Winlock на нетбуке

Нетбук нa заблокирован сине-голубым окном с требованием заплатить за просмотр педофилии 2000 руб. на номер 79629884050.
загрузился и сделал все через касперки рескуи диск.
параметр userinit= C:\\windows\system32\userinit.exe,
параметр shell= explorer.exe
экспорт веток run из HKLM и USERS прилагаю

Уважаемый(ая) [B]dlenacsm[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[QUOTE][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"[COLOR="#FF0000"]C:\\Users\\83A8~1\\AppData\\Local\\Temp\\abc.exe[/COLOR]"="C:\\Users\\83A8~1\\AppData\\Local\\Temp\\abc.exe"[/QUOTE]С помощью Kaspersky Registry Editor удалите указанный параметр в реестре, с помощью Диспетчера файлов - прописанный в нем файл

Пробуйте стартовать обычным образом

все сделал. Бук включился!

Теперь выполняем [url]http://virusinfo.info/pravila.html[/url]

файлики

Выполните скрипт в AVZ
[code]begin
DeleteFile('C:\Users\83A8~1\AppData\Local\Temp\abc.exe');
ExecuteSysClean;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Сделайте новые логи

скрипт выполнил. логи тут

Плохого не увидел