вот вы говорите удалить банер вымогатель через live cd - просканировав антивирусом.

а каким антивирусом проверять? касперский не видит, доктор веб и его утилита тоже слепые, аваст полный ноль, утилита от каспрского полный профан, avz тоже ноль. Это уже проверенно, единственное что помагло это Malwarebytes' Anti-Malware- единственая прога которая смогла найти тело вируса и удалить его следы с реестра.