Здравствуйте, проверьте пожалуйста логи. На компе был смс-вымогатель Internet Security, требующий прислать текст k206015900 на №4460.
Нашел код разблокировки, проверил комп с помощью drweb и virus removal tool, они его удалили, но есть сомнения, т.к. после загрузки компа, минут 5 происходит какая-то активность винчестера.