Помогите! Заблокирован комп. пополнить счет абонента

ПОмогите! Заблокирован комп у друга. пишу со своего.у него в обычном режиме черный экран. в безопасном выходит баннер , типо найден порно контент - Просит пополнить счет абонента МТС 89853136585. сервис др.веб не помогает. по картинке там поняли Trojan.winlock.2459 но и то не факт.

[size="1"][color="#666686"][B][I]Добавлено через 56 минут[/I][/B][/color][/size]

так комп запустили банальным восстановлением системы через обычный диск с вин 7. теперь надо проверить и удалить остатки. прислать логи?

1.скачайте [B]Live CD[/B] с возможностью поиска и исправления в реестре. Например, [B]ERD Commander[/B].
2.Загрузитесь с этого диска.
3.Кнопка Пуск - Выполнить - [B]erdregedit[/B]
4.Посмотрите в реестре:
[B]ветка[/B]

[CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon[/CODE]

[B]параметр[/B]

[CODE]userinit[/CODE]

[B]параметр[/B]

[CODE]shell[/CODE]

а также

[B]ветка[/B]

[CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows[/CODE]

[B]параметр[/B]

[CODE]AppInit_DLLs[/CODE]

Содержимое этих параметров напишите в своем сообщении

Шлите логи.
[QUOTE='Ximergo;732786']сервис др.веб не помогает[/QUOTE]
Есть ещё сервис [URL="http://support.kaspersky.ru/viruses/deblocker"]http://support.kaspersky.ru/viruses/deblocker[/URL]

вопросов не возникает больше, компьютер работает в нормальном режиме после обычных проверок АВЗ и Касперским. спасибо за помощь