Смс - блокер

При загрузке сообщение, пополнить счет Билайн 8-967-165-55-49.
В безопасном режиме та же картина.

ERD Commander в ветке реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

параметр shell был C:\Program Files\Common Files\Viewer\arkrnl.exe
-->восстановил explorer.exe

вроде загрузился,сделал логи.
что делать дальше?

Сам файл удалили?

А его там не оказалось.

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Cделал

Больше ничего плохого