Помогите, компьютер заблокирован! Требует денег.

Добрый день!
Помогите пожалуйста!
Компьютер заблокирован, вымогает денег 400 рублей, требует чтобы деньги через терминал были начислены на счет [U]9643886399.
Выдает еще много табличек что диспетчер задач отключен администратором.
Вот скрины этого безобразия

Заранее благодарен

[/U][ATTACH=CONFIG]330592[/ATTACH][ATTACH=CONFIG]330593[/ATTACH][ATTACH=CONFIG]330594[/ATTACH][U]
[/U]

Уважаемый(ая) [B]MikhailVD[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[b][color="Red"]I этап[/color][/b] (выполняется на [b]чистой от вирусов[/b] машине)

1. Скачайте на компьютере, [b]с которого сейчас пишете[/b], образ [url="ftp://devbuilds.kaspersky-labs.com/devbuilds/Kaspersky%20Registry%20Editor/"] Kaspersky Registry Editor[/url] (около 120 Мбайт)
2. Если на зараженной машине отсутствует CD/DVD привод, создайте из этого образа загрузочную флешку (как это сделать ищите самостоятельно в Интернете). В противном случае записываете образ на болванку, например, с помощью Nero на минимальной скорости

[b][color="Red"]II этап[/color][/b] (выполняется на [b]заблокированной[/b] машине)

1. Зайти в BIOS и поставить в качестве первого устройства (First Boot Device или что-то подобное) загрузки CD-привод (если записывали на болванку) или USB-HDD (для загрузочной флешки)
2. Вставляете диск в привод (или подключаете флешку) и загружаетесь:
– когда пойдет отсчет времени для входа в меню (10 с), нажмите Enter
– выберите необходимый язык из списка
– выберите загрузку в графическом режиме, дождитесь окончания настройки и появления окна лицензионного соглашения
– установите [b]текстовый[/b] курсор в самую нижнюю строку и примите соглашение, нажав клавишу C, – появится некое подобие Рабочего стола с кнопкой Пуск
– выберите [b]Kaspersky Registry Editor[/b]
3. Откроется редактор реестра
– выберите нужную систему (та, которая заблокирована), [b]если у Вас их несколько[/b]
– посмотрите в реестре:
[b]ветка[/B] [color="Red"]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon[/color]
[b]параметр[/b] [color="Blue"]userinit[/color]
[b]параметр[/b] [color="Blue"]shell[/color]
Значения этих параметров напишите в своем сообщении

Добрый вечер!
Спасибо за оперативный ответ. Произвел все указанные операции:

[B]параметр[/B] [COLOR=Blue]userinit[/COLOR] - С:\Windows\System32\drivers\System32.exe
[B]параметр[/B] [COLOR=Blue]shell - explorer.exe[/COLOR]

1. Загрузиться с [b]Live CD ERD Commander[/b]
2. Исправляете параметры: [B]shell[/B], где должно быть указано [B]explorer.exe[/B] и раздел [B]userinit[/B], где должно быть указано [B]C:\WINDOWS\system32\userinit.exe,[/B] [I](вместе с запятой)[/I]
3. Найдите ключ в реестре и удалите
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run -> System32 Info Solution(Name)
c:\Windows\System32\drivers\System32.exe(Path)
Расширение файла С:\Windows\System32\drivers\System32.exe измените на System32.vir.
пробуйте загружаться и выполнить правила раздела.
HKLM = HKEY_LOCAL_MACHINE

Добрый день!
Возможно я плохо владею компом, но постарался все сделать по инструкции, записал диск, загрузился с него, выбрал загрузку для XP
выдает какие то ошибки
скнины прикладываю[ATTACH=CONFIG]330676[/ATTACH][ATTACH=CONFIG]330677[/ATTACH]

сделал загрузочную флэшку с программой от касперского WindowsUnlocker
загрузился с нее и прогнал анлокер

теперь картина такая
сначала загружается рабочий стол, потом панель задач, потом выскакивает эта дрянь и исчезает панель задач
рабочий стол остается с активными иконками
[ATTACH=CONFIG]330679[/ATTACH]

мда, поспешил, картина вернулась к прежней
рабочий стол перестал грузиться

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 24 минуты[/I][/B][/color][/size]

[QUOTE=миднайт;827681]1. Загрузиться с [B]Live CD ERD Commander[/B]
2. Исправляете параметры: [B]shell[/B], где должно быть указано [B]explorer.exe[/B] и раздел [B]userinit[/B], где должно быть указано [B]C:\WINDOWS\system32\userinit.exe,[/B] [I](вместе с запятой)[/I]
3. Найдите ключ в реестре и удалите
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run -> System32 Info Solution(Name)
c:\Windows\System32\drivers\System32.exe(Path)
Расширение файла С:\Windows\System32\drivers\System32.exe измените на System32.vir.
пробуйте загружаться и выполнить правила раздела.
HKLM = HKEY_LOCAL_MACHINE[/QUOTE]

Спасибо
Нашел версию ERD только для XP (200метров) и все нормально запустилось
выполнил инструкции
банер пропал, все загрузилось
единственное из за невнимательности вместо "Расширение файла С:\Windows\System32\drivers\System32.exe измените на System32.vir." я его удалил
есть ли в этом криминал и чем это грозит?

криминала нет никакого. Логи по правилам раздела сделайте.

Логи вроде как осилил
выкладываю
один лог не цепляется, т.к. возможно из за того что он больше 3 мегабайт

[quote="MikhailVD;827921"]один лог не цепляется, т.к. возможно из за того что он больше 3 мегабайт[/quote]
Это карантин, его не надо к теме прикладывать.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('I:\urDrive.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\lnipjo.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\lnipjo.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('abp470n5');
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(14);
ExecuteRepair(17);
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.

[URL="http://dougknox.com/xp/fileassoc/xp_scr_fix.zip"]Восстановите ассоциацию SCR файлов.[/URL] (скачайте и запустите).

- [B]Обновите базы АВЗ[/B] (АВЗ -> меню "Файл" -> "Обновление баз" -> "Пуск") и Повторите логи.

Прошу прощения, уезжал на дачу. Завтра планирую выполнить.

[все выполнил
прикрепляю логи

И где логи?

все выполнил
прикрепляю логи

прошу прощения, не прикрепил сначала

я так понимаю все что нужно я выполнил, большая благодарность всем за участие

Нужно сделать логи avz с обновленными базами.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]