помогите

загружал обновление брайверов и вместе с ними впоймал порно банер где говориться оплатите черех терминал экспресс 249 рублей номер 004245166650 .....банер голубого цвета с 3 картинками....заблокировал все безопасный режим не помогает вот эти ссылки не помогли .
[B]3.[/B] Производители антивирусов помогают нам найти код от баннера, поэтому обязательно посмотрите каждый из разблокираторов:
[URL="http://chtivo.webhost.ru/link.php?l=http://support.kaspersky.ru/viruses/deblocker"]http://support.kaspersky.ru/viruses/deblocker[/URL]
[URL="http://chtivo.webhost.ru/link.php?l=http://virusinfo.info/deblocker/"]http://virusinfo.info/deblocker/[/URL]
[URL="http://chtivo.webhost.ru/link.php?l=http://esetnod32.ru/support/winlock.php"]http://esetnod32.ru/support/winlock.php[/URL]
[URL="http://chtivo.webhost.ru/link.php?l=http://www.drweb.com/unlocker/index"]http://www.drweb.com/unlocker/index[/URL]
[URL="http://chtivo.webhost.ru/link.php?l=http://news.drweb.com/show/?i=304&c=5"]http://news.drweb.com/show/?i=304&c=5[/URL]
[URL="http://chtivo.webhost.ru/link.php?l=http://netler.ru/pc/trojan-winlock.htm"]http://netler.ru/pc/trojan-winlock.htm[/URL] .................помогите

1.скачайте [B]Live CD[/B] с возможностью поиска и исправления в реестре. Например, [B]ERD Commander[/B].
2.Загрузитесь с этого диска.
3.Кнопка Пуск - Выполнить - [B]erdregedit[/B]
4.Посмотрите в реестре:
[I][B]ветка[/B][/I]
[QUOTE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
[/QUOTE]
[I][B]параметр[/B][/I]
[QUOTE]userinit[/QUOTE]

[I][B]параметр[/B][/I]
[QUOTE]shell[/QUOTE]

а также
[I][B]ветка[/B][/I]
[QUOTE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows[/QUOTE]

[I][B]параметр[/B][/I]
[QUOTE]AppInit_DLLs[/QUOTE]

Содержимое этих параметров напишите в своем сообщении