Помогите пожалуйста - словил баннер, который подменяет процесс explorer.exe

Вообщем словил баннер, который подменяет процесс explorer.exe. Быстро через дистпечер снял его, запустил настоящий explorer, а фальшивый explorer нашел по адресу C:\(винда XP стоит на диске D). Все стало нормально, для гарантии решил перезагрузить ноут. И теперь при загрузке появляется стандартный экран SAMSUNG, где предлагают зайти в биос. Далее черный экран....и все заново. В биосе настройки сбрасывал, не помогло. Еще вирус грозился в течение 24 часов стереть все с компа, но вроде все данные остались, т.к. при переустановке винды показывает что хард диск забит, как и раньше.