Помогите со сложным блокировщиком

[sulfur]

В основном все стандартно: вместо explorer.exe появляется окно блокировщика, который не дает открыть ни одно окно (ни Alt+Ctrl+Del, ни 5 раз Shift, ни Win+R)

Загрузившись с другой системы я удалил вирус из Winlogon/Shell. Но после загрузки в зараженную систему вирус снова там прописывается.

Видимо он прописался еще где-то, причем стартует еще до Winlogon/Shell? Где он мог прописаться, не подскажете?


PS: на вас последняя надежда, т.к., думаю, вакцину еще не скоро создадут. Дело в том, что этот вирус известный - в интернете описан. Но, видимо, обычно он распространяется только как видимая часть (которая в Winlogon/Shell прописана) и легко удаляется. А тут есть еще и вторая - скрытая, которая стартует до Shell и снова заражает систему первой частью.

[Info_bot]

Уважаемый(ая) sulfur, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[sulfur]

Нашел в соседней теме, что может быть заражен userinit.exe и taskmgr.exe
Сегодня заменю их на здоровые.
Если не отпишусь - значит так и было =)