[Ritm]

Здравствуйте, уважаемые знатоки, помогите пожалуйста разобраться с проблемой.
Ноутбук куплен в этом году, на данный момент ведёт себя очень некорректно.
А суть вот в чём:
После загрузки Виндоус 7 и экрана добро пожаловать, почти во весь рабочий стол выскакивает это:

(показать/скрыть)

Естественно там ещё указывается мобильный и сумма в размере 900руб, которые нужно скинуть на него.

Сначала, я попытался зайти на сайт Касперского и Др. Вэба, т.к у них имеются базы с кодами, для отключение такого баннера.
В целом я испробовал 150-200 кодов, ни один не подошёл к сожилению. Затем попытался создать загрузочный Каспер и Вэб, которые спецом удаляют такие вещи.
Но ноутбук просто не желает с ними сотрудничать, он просто сразу зависает, когда я указываю в Биосе путь загрузки с USB носителя.
Пытался переустановить винду, благо имеется хпшный диск. Но при сборе анализа, для установки хп, возникает синий экран, с капитановской инфой, о том что возможно ваша система повреждена, сделайте проверку на вирусы и прочее.
Я попробовал зайти через безопасный режим, с поддержкой командной строки.
Набрал Msconfig и Regedit, полазил, потыкал галочки, но толком это ничего не дало.
Вообщем так я и не сдвинулся с мёртвой точки за день, теперь вопрос что делать дальше?
Или вернее, что-нибудь ещё можно сделать в домашних условиях, дабы не везти его экспертам из this is хорошо? =)
Заранее спасибо.

Ноутбук не мой, поэтому всей информации о том, что с ним делали я не имею.

[msnja]

винблок ака порнобаннер.
если ты говоришь, что грузишься в безопасный режим, то тупо поиском ищи *.exe файлы с датой создания чуть раньше, чем произошел сбой. как правило они в темпах валяются с именем 78as5gUSDf7517576.exe и т.п.
в реестре смотри в группе winlogon параметры userinit и shell должны быть c:\windows\system32\userinit.exe и Explorer.exe.
так же в безопасном посмотри дату изменения файлов explorer.exe, userinit.exe, taskmgr.exe (хотя если работает безопасный опять же - всё намного проще)

если бы в безопасный не грузился, то без мультизагрузочного диска, как правило, только  переставлять форточки.

я на этих винблоках столько собак съел) решилось 99%.

ps: синий экран на установке ХРюши ещё не разу не был следствием вируса. там другие траблы.

[Ritm]

Спасибо вам msnja за оперативность.
А вот по поводу безопасного режима, если я просто выберу безопасный режим при загрузке винды, то ничего не изменится, баннер так и появится, когда всё загрузится.
Но с поддержкой командной строки, он как бы не доходит до полной загрузки винды, а открывает мне окно в Dos, оттуда я уже в реестр могу зайти и в msconfig, прописав их просто.
Вот как раз шелл там были файлы в реесторе и много очень.

Прошу прощения за нубство, а что за форточки? )

[Jaguarich]

Прошу прощения за нубство, а что за форточки? )

Слэнговое название системы Windows (англ. "Окна")

[msnja]

Спасибо вам msnja за оперативность.
А вот по поводу безопасного режима, если я просто выберу безопасный режим при загрузке винды, то ничего не изменится, баннер так и появится, когда всё загрузится.
Но с поддержкой командной строки, он как бы не доходит до полной загрузки винды, а открывает мне окно в Dos, оттуда я уже в реестр могу зайти и в msconfig, прописав их просто.
Вот как раз шелл там были файлы в реесторе и много очень.

Прошу прощения за нубство, а что за форточки? )

форточки-окошки-windows
если regedit Открывает смотри тут:
hkey_local_machine\software\microsoft\windows nt\winlogon\
параметры Shell и Userinit. Если они отличаются от прописанных в моём первом посте - исправляй.

а раз в безопасном такая же дрянь, то качай и записывай загрузчик на болванку. на торрентах можешь поискать любой практически multiboot, включающий к примеру ERD Commander, Alkid Live CD, Hiren's mini XP (мог переврать немного названия оболочек, давно не сталкивался), а там уже возвращаться к рекомендациям

[Nifeus2]

А не надо лазить по порносайтам и скачивать не известные программы

[msnja]

А не надо лазить по порносайтам и скачивать не известные программы

порносайты не при чем в 95% случаев. а вот всякий спам из почты и линки сомнительные открывать действительно не стоит)