Принесли больного. Стандартное сообщение при загрузке, типа вы смотрели порно видео и положите бабло на телефон билайна.
Что делал:
fixboot и fixmbr
Пробовал пройтись этой утилитой http://support.kaspersky.ru/viruses/solutions?qid=208641245
Ничего не нашла.
Что еще можно посмотреть?

Зайти с ливцд  и посмотреть реестр?

На предмет чего посмотреть? Ну я щас зашел с доктор Веб лив сиди

Виндовым ЛивСиди - дрВэбом ты реестр не поправишь

в авторанах, в шелле...

HKLM-Soft-Micro-Windows-Polices-Explorer -*
HKLM-Soft-Micro-Windows-Run*
HKLM-Soft-Micro-Windows NT -Winlogon -*
HKLM-System поиск "Session manager"

основные места по памяти...

+тупо отсортируй файло по дате изменения и смотри свежие exe, dll
+поиск exe в Documents and Settings - подозрительные rename/del

Спс, посмотрю. Только наверно уже в понедельник. ) Комп на работе остался.

Я бы делал так:
- грузишься с ливсиди
- проверяешь реестр.
- проверяешь Куритом системный диск: папку виндов, папку пользователя, темпы.

(5) иные падлы ещё дебаггером умеют прописываться