2 вопроса от нуба: про баннер и про ERD

2 вопроса от нуба: про баннер и про ERD

ОС: Windows 7 home basic

1 вопрос про баннер

У шефа на ноуте появился баннер на левом фоне,

«Внимание!Ваш ПК заблокирован, за просмотр порно фильмов с участием несовершеннолетних, порнофильмов с зоофилией.Для разблокировки, Вам необходимо совершить следующие действия: В любом терминале оплаты сотовой связи, пополните счет абонента МТС 89853136561 на сумму 400 рублей.

По завершению оплаты, на выданном терминалом чеке оплаты, вам будет выдан код, после ввода которого система будет разблокирована. После разблокировки, Вам необходимо удалить все незаконно расположенные материалы на вашем ПК В случае отказа от оплаты, ваша операционная система будет безвозвратно унечтожена.»

Что делал: удалил все файлы в папках- temp, все корзины , все систем волум информейтшен.

Смотрел system32 но ничего такого не обнаружил, а смотрел я по датам создания файлов, наверное не верно смотрел.

Смотрел в эпликотшион дата, раб. Стол, документы, загрузки ничнего не обноружил, наверное не верно смотрел.

Проверял live cd от веба и каспера, менял дату не помогло.

Хотел загрузится с помощью ERD не помогло, об этом второй вопрос.

Как удалить банер?

2 вопрос про ERD

Скачал с популярного торрента live cd ERD Commander (3 in 1) 5.0/6.0/6.5 for XP/2003, Vista/W2k8, W7/W2k8 R2 (RU/EN) (ISO) х86

Но при загрузке выходит такая ошибка " данная версия параметров восстановлениясистемы не совместима с установленной версией Windows." Кто знает нормальный ERD для Windows 7 home basic?