Нужно загрузиться с лайв-сиди какого-нибудь, виндового, и там уже удалить сам исполняемый файл этого баннера. Он может быть где угодно, но обычно, далеко не прячутся они. Во всяком случае, раньше не прятались.. . Либо можете воспользоваться лайв-сиди допустим Dr. Web CureIt, либо Kasperskiy Recuva Disk. Так же можете с лайв сиди винды воспользоваться анти-баннерными программами.
Stop SMS Live CD ("SS"32) - Загрузочный диск, основанный на Windows 7 PE, включающий комплекс инструментов для восстановления системы после блокирования SMS баннером. Предназначен для борьбы с Trojan-Ransom.Win32 blocker, MBRLock и другими разновидностями блокираторов. Сборка имеет достаточное количество установленного софта для работы с разделами HDD, восстановления системы, утерянной информации, подключения к сети и для решения других проблем. boot.wim можно использовать в качестве модифицированного загрузчика Windows 7 х86 (или AIO).Основное отличие от оригинального - наличие дополнительных возможностей и утилит. Отсутствует поддержка установки из под Windows !