Блокировщик Windows -> нет рабочего стола.

Был заблокирован компьютер с предложением перевести денег.
Судя по картинке, в соответствии с сайтом "DrWeb - разблокировка", это был Trojan.Winlock.2741.
Код разблокировки введен не был, после перезагрузки - загрузка доходит до пустого рабочего стола, курсор есть, по Alt-Ctrl-Del окошко выходит нормально, можно им пользоваться.
В безопасном режиме то же самое.
DrWeb Live CD использовал, 1 файл переименован - больше ничего.
Прошу хелперов дать совет, что делать дальше.

Если что, диск ERD Commander есть :)

Может еще кто сталкивался -не могу использовать Касперский Rescue Disk по какой-то глупой причине - я не могу принять условия лицензии. Нажимаю "С" - ноль эмоций.
Если выбираю Английский язык - то "A" - тоже не принимает.
На другом компе несколько раз удавалось ввести "С", путем каких-то манипуляций с клавишами. Если секрет знаете - поделитесь :)

1.Загрузитесь с диска [B]ERD Commander[/B].
2.Кнопка Пуск - Выполнить - [B]erdregedit[/B]
3.Посмотрите в реестре:
[I][B]ветка[/B][/I]
[QUOTE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
[/QUOTE]
[I][B]параметр[/B][/I]
[QUOTE]userinit[/QUOTE]

[I][B]параметр[/B][/I]
[QUOTE]shell[/QUOTE]

Правильные значения для этих параметров:
Shell = Explorer.exe
Userinit = C:\Windows\System32\userinit.exe,

проверьте и измените если параметры не такие.
сделайте логи по правилам

посмотрите еще [URL="http://virusinfo.info/showthread.php?t=51777"]тут[/URL]

Параметр Shell поменял, система загрузилась нормально.
Логи прилагаю.
CureIt с LiveCD поместил инфицированный файл в Infected, если нужен - могу прислать.
Касперский определяет его (C:\Program Files\DrWeb\infected.!!!\about[1].exe.#23E04BE) как HEUR:Troyan.Win32.Generic.
Прошу посмотреть логи.

[QUOTE=tenzor;757760]
CureIt с LiveCD поместил инфицированный файл в Infected, если нужен - могу прислать.[/QUOTE]
Пришлите файл запакованным в архив ZIP с паролем: [COLOR="Red"]virus[/COLOR] по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы

Обновите систему
- SP2 обновите до [URL="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Service Pack 3[/URL](может потребоваться активация)
[B]*[/B] Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
[B]*[/B] Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3, см.[URL="http://windows.microsoft.com/ru-ru/windows/help/end-support-windows-xp-sp2-windows-vista-without-service-packs?os=xp"]тут[/URL]
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]

После обновления:
- Сделайте повторный лог [COLOR="Blue"]virusinfo_syscheck.zip[/COLOR];

Карантин загрузил, остальное, в силу ряда причин, пока придется отложить.

остальное и есть главное, система дырявая вся

Уважаемый polword, я за конкретные советы благодарен и постараюсь все сделать в ближайшее время.
Сейчас установил IE8, а обновления будут позже.
Присылать повторный лог virusinfo_syscheck.zip после установке IE8 или не надо?

[QUOTE='tenzor;758126']Присылать повторный лог virusinfo_syscheck.zip после установке IE8 или не надо?[/QUOTE]
не надо.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\about[1].exe.#23e04be - [B]Trojan-Ransom.Win32.Gimemo.jz[/B] ( DrWEB: Trojan.Winlock.2741, BitDefender: Gen:Heur.VIZ.1, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]