Блокировка компьютера с требованием ввести код

При включении загружается Windows, и появляется окно со следующим текстом:
"Microsoft System Security.
Обнаружены нарушения использования сети интернет"...
И так далее.
Для получения кода требуется "в любом терминале пополнения мобильных телефонов пополните счёт абонента БИЛАЙН № 89645657609 на сумму в размере 400 рублей".
В безопасном режиме то же окно. Ноутбук Fujitsu, операционная система Windows 7.
На различных антивирусных сайтах типа DrWeb и Касперский данные об этом номере отсутствуют. Перебор возможных и предложенных вариантов кодов на этих сайтах проблему не решил.
Просьба посоветовать, что можно сделать. Заранее благодарен.

1. Скачайте образ [B]ERD Commander[/B], запишите на болванку и загрузитесь с созданного диска
2. Пуск - Выполнить - [B]erdregedit[/B]
3. Посмотрите в реестре:
[B]ветка[/B]
[code]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon[/code]
[B]параметр[/B]
[code]userinit[/code]
[B]параметр[/B]
[code]shell[/code]
Содержимое этих параметров напишите в своем сообщении

[B]thyrex[/B]

Вот оно нарисовалось:
[B]userinit[/B] c:\windows\system32\userinit.exe

[B]shell [/B] c:\Users\Neo\Documents\Fax\Inbox\Downloads\vip_porno_13571.avi.exe

Другого и не ожидалось)
А ERD commander - отличный инструмент!

[size="1"][color="#666686"][B][I]Добавлено через 9 минут[/I][/B][/color][/size]

Заменил у [B]shell[/B] параметр на Explorer.exe. После загрузки Windows, удалил папку вручную. И просканировал для начала DrWeb CureIt!. Дальше посмотрю всё остальное другими утилитами.
Всё правильно сделал?)
Работает. Большое спасибо.:)

c:\Users\Neo\Documents\Fax\Inbox\Downloads\vip_por no_13571.avi.exe тоже удалили?

Логи по правилам все же рекомендуется сделать

Да, удалил.

Прошу прощения за неосведомлённость: а по правилам логи как делать?

[url]http://virusinfo.info/showthread.php?t=1235[/url]

Логи, я думаю, уже не будут иметь смысла, так как после очистки от вирусов, хозяину ноутбука была установлена XP...