поумневший порнобанер

Порнобанер на розовом фоне [url]http://pornohub.com[/url]
смс на номер 5581 с текстом 35204610
Заблокировал все! Вообще все. Даже меню пуск не открывается.
С помощью ЕРД пытался почистить реестр, не помогло.
Причем автозагрузка пользователя редактировалась, а автозагрузка system нет, что странно, обычно там эта зараза и виделась раньше.
В рестре облазил все ветки автозагрузки, что нашел, там чисто.
Вообще не понятно откуда он загружается.
Помогите пожалуйста.

[size="1"][color="#666686"][B][I]Добавлено через 46 минут[/I][/B][/color][/size]

Разобрался
здесь был касяк.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
параметр shell значение отличное от explorer.exe