Помогите! баннер на весь экран.

Здравствуйте, знакомый принёс ноут - мол деньги вымогает, загружаю в безопасном режиме - на весь экран (сразу после приветствия) "Компьютер заблокирован!" и просьба отправить 500р на номер.... мол в квитанции об оплате будет напечатан код для разблокировки :D
или же через 12 часов весь комп, вместе с БИОСом, форматнётся.

итак, симптомы:
1) в безопасном режиме баннер на весь экран (диспетчер не запускается всё остальное тоже)
2) в обычном режиме НЕ загружается рабочий стол т.е. чёрный экран и курсор мышки. но(!) запускается диспетчер задач (через файл-выполнить запустил огнелиса(откопал на хдд) эксплорер тоже запускается, но в отличие от винды ХП (там командой эксплорер.эксе загружалась и меню ПУСК и проч. тут же стартует только файловый менеджер.
раскладку на клавиатуре переключил через панель управления. (вход так же через диспетчер задач)

вот логи авз и хджт (сорри, переключить раскладку - выйти из браузера, да и на ноуте (Леново) на кнопках нету русских букв - печатаю по памяти. если где ошибся - не вините... в общем помогите....

(!) вариант снести всё нафиг и поставить убунту не подойдёт - владелец отказался :(

+ хджт матюгнулся на систем32/дрова/етк/хостс
не перевёл....

винда 7 ультима,
логи прилагаю.
пароль: 1

Уважаемый(ая) [B]PsihoToxic[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].

сорри, только заметил АВЗ ещё что-то по ходу пьессы в карантин кинул -
[url]http://zalil.ru/31397333[/url] (10.7мб, архивчик)
пароль от архива 123

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

проблема решена.
10го числа, утром, до запуска форума.

решение (в наглую, голыми руками, с заражённой машины) :
при загрузке в обычном режиме ничего не грузилось по той причине, что win7 ультима блокировал файл вируса
пользуясь этим WIN+U либо ctrl+alt+del - диспетчер задач\файл\выполнить\explorer.exe - в общем, запускаем файловый менеджер.

1) смотрим реестр: (дисп_задач\файл\выполнить\regedit либо по папкам в \system32)
путь:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
параметр [B]Shell[/B]
параметр [B]Userinit[/B]
в качастве значений имели полный путь к вирусу (C:\...\66CC22.exe)


2) переходим к нужной папке, выделяем файл вируса - shift+del (удалилися без проблем).

3) возвращаемся в реестр:
параметр [B]Shell[/B] меняем с [путь_к_файлу_вируса] на [B]explorer.exe[/B]
параметр [B]Userinit[/B] меняем с [путь_к_файлу_вируса] на [B]%SystemRoot%\System32\userinit.exe[/B] (точнее на файл userinit.exe, если он не в system32 поищите + в папке windows\.... есть его копия )

точная причина глюка, происходившего при загрузке системы в обычном режиме (в моём случае)
вин7 ульта блокировала вирус, не давая ему запуститься, в тоже время в реестре был указан не правильный путь к userinit - по этой причине ни стола, на нижней панельки, одна лишь пустота.(выполнить-userinit.exe и всё появлялось) в безопасном режиме винда файл не блокала, потому на экране и отображалось "отправьте 500р...".

ЗЫ
спасибо AVZ за "неправильный параметр ветки реестра".

[size="1"][color="#666686"][B][I]Добавлено через 30 минут[/I][/B][/color][/size]

ЗЗЫ
комп прекрасно грузится и работает(в обычном/безопасном режиме) без баннера.
по поводу форума:
Page generated in 1,310,480,211.67270 seconds with 32 queries
:cool: