Windows XP заблокирован - вирус вымогатель

[COLOR=#333333]Здравствуйте! Прошу помощи в лечении ноутбука.[/COLOR]
[COLOR=#333333]На экране висит сообщение "Windows заблокирован. Заплатите 1000руб."[/COLOR]
[COLOR=#333333]Баннер не дает войти ни в обычный режим, ни в безопасный[/COLOR][COLOR=#333333]
Согласно инструкции проделал все операции.[/COLOR]
[COLOR=#333333]Значения параметров:[/COLOR]
[COLOR=#333333]параметр shell explorer.exe[/COLOR]
[COLOR=#333333]параметр Userinit c:\Windjws\system32\userinit.exe, (на конце запятая).
Во вложении экспортированные ветки.[/COLOR]

Уважаемый(ая) [B]mezon[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[B]"Opera"="C:\\Documents and Settings\\Admin\\8295884.exe"[/B] удалите и пробуйте стартовать. Далее по правилам.

[QUOTE=Никита Соловьев;968910][B]"Opera"="C:\\Documents and Settings\\Admin\\8295884.exe"[/B] удалите и пробуйте стартовать. Далее по правилам.[/QUOTE]
удаление не помогает банер при старте остался, раздел снова появляется в реестре

Переименуйте этот файл.

[b]mezon[/b], [URL="http://virusinfo.info/showthread.php?t=121767"]Сделайте полный образ автозапуска uVS[/URL]

[QUOTE=Дeнис;969292][B]mezon[/B], [URL="http://virusinfo.info/showthread.php?t=121767"]Сделайте полный образ автозапуска uVS[/URL][/QUOTE]
Образ автозапуска во вложении

[b]mezon[/b],

Здравствуйте!

1. Отключите временно Антивирус/Фаервол.

2. [URL="http://virusinfo.info/showthread.php?t=121769"]Выполните скрипт в uVS[/URL]

[CODE];uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\8295884.EXE
regt 14
deltmp
restart[/CODE]

[B]ПК перезагрузится![/B]

3. Что с проблемой?

После выполнения скрипта архива или папки [COLOR=#333333]с префиксом ZOO_ не появилось.
[/COLOR]ноутбук несколько раз перезагружал банер не появляется, можно считать, что он вылечен?

[b]mezon[/b], Значит проблема решена!

Огромное спасибо за оперативную помощь!