Блокировка компьютера с требованием ввести код

[Darktor]

При включении загружается Windows, и появляется окно со следующим текстом:
"Microsoft System Security.
Обнаружены нарушения использования сети интернет"...
И так далее.
Для получения кода требуется "в любом терминале пополнения мобильных телефонов пополните счёт абонента БИЛАЙН № 89645657609 на сумму в размере 400 рублей".
В безопасном режиме то же окно. Ноутбук Fujitsu, операционная система Windows 7.
На различных антивирусных сайтах типа DrWeb и Касперский данные об этом номере отсутствуют. Перебор возможных и предложенных вариантов кодов на этих сайтах проблему не решил.
Просьба посоветовать, что можно сделать. Заранее благодарен.

[thyrex]

1. Скачайте образ ERD Commander, запишите на болванку и загрузитесь с созданного диска
2. Пуск - Выполнить - erdregedit
3. Посмотрите в реестре:
ветка

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

параметр

userinit

параметр

shell

Содержимое этих параметров напишите в своем сообщении

[Darktor]

thyrex

Вот оно нарисовалось:
userinit c:\windows\system32\userinit.exe

shell c:\Users\Neo\Documents\Fax\Inbox\Downloads\vip_por no_13571.avi.exe

Другого и не ожидалось)
А ERD commander - отличный инструмент!

Добавлено через 9 минут

Заменил у shell параметр на Explorer.exe. После загрузки Windows, удалил папку вручную. И просканировал для начала DrWeb CureIt!. Дальше посмотрю всё остальное другими утилитами.
Всё правильно сделал?)
Работает. Большое спасибо.

[thyrex]

c:\Users\Neo\Documents\Fax\Inbox\Downloads\vip_por no_13571.avi.exe тоже удалили?

Логи по правилам все же рекомендуется сделать

[Darktor]

Да, удалил.

Прошу прощения за неосведомлённость: а по правилам логи как делать?

[thyrex]

http://virusinfo.info/showthread.php?t=1235

[Darktor]

Логи, я думаю, уже не будут иметь смысла, так как после очистки от вирусов, хозяину ноутбука была установлена XP...