Вирус заблокировал систему

Теперь при загрузки Виндовс ХР ,после приветствия, вылазит табличка о блокировке системы и вымогательстве денег.В безопасном режиме аналогично не могу ничего сделать,все действия практически заблокированы,диспетчер задач после вызова тоже сразу же блокируется.Пожалуйста помогите.

Уважаемый(ая) [B]ТТМ[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

1. Скачайте на компьютере, с которого сейчас пишете, образ ERD Commander (для Windows XP – версия 2005 (5.0), запишите на болванку и загрузитесь с созданного диска
2. Пуск - Выполнить - erdregedit
3. Посмотрите в реестре:
ветка
Код:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
параметр
Код:
userinit
параметр
Код:
shell
Значения этих параметров напишите в своем сообщении

Userinit REG_SZ C:\WINDOWS\system32\userinit.exe

Shell REG_SZ Explorer.exe

Посмотрите эту ветку реестра:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
если будет подозрительное/незнакомое--удалите.
Пример:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
"s5ch0st"="C:\\WINDOWS\\temp\\as.exe
Затем пробуйте загрузиться и сделать логи.

Так как описано вами нет,есть так
Software\Microsoft\Windows\CurrentVersion\Internet Setting

А так же есть файл as.exe Могу выслать. 45% на virustotal.com определили этот файл,как вирус

Что сейчас с проблемой?

Остаётся

[QUOTE]ак как описано вами нет,есть так
Software\Microsoft\Windows\CurrentVersion\Internet Setting[/QUOTE]
Укажите полный путь к файлу

К какому?

HKEY_CURRENT_CONFIG\ Software\Microsoft\Windows\CurrentVersion\Internet Setting


as.exe -нужно удалять?

[QUOTE]45% на virustotal.com определили этот файл,как вирус[/QUOTE]
Ссылку на virustotal.com можете дать?

[url]http://www.virustotal.com/file-scan/report.html?id=8910715580b50292596f0d5b2a68a2f16d6b7caa0cacc7a0a94a0ce4eb00c418-1315893628[/url]

Ок! Удаляйте файл. Пробуйте загрузиться и сделать логи.

В дополнение

Удалите [B]в реестре[/B] папку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe
В ней есть параметр Debugger со значением C:\WINDOWS\temp\as.exe

Файл и папку в реестре удалил.
При перезагрузке "зависает" на "Приветствие User "
При нажатии на User секундная "загрузка личных параметров" и следом "завершение сеанса"

Проверьте папку в реестре еще раз. Кроме того, поищите другие упоминания as.exe в реестре

Папка была(((,снова удалил

Где искать другие?

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

Поиском файлов на диске С ничего не нашёл.

[B]HKEY_CURRENT_USER[/B]\Software\Microsoft\Windows NT\CurrentVersion
Здесь поищите и здесь
[B]HKEY_CURRENT_USER[/B]\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
еще
[B]HKEY_CURRENT_USER[/B]\Software\Microsoft\Windows\CurrentVersion\Run

Что с проблемой?

[QUOTE=Шапельский Александр;825861][B]HKEY_CURRENT_USER[/B]\Software\Microsoft\Windows NT\CurrentVersion
Здесь поищите и здесь
[B]HKEY_CURRENT_USER[/B]\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
еще
[B]HKEY_CURRENT_USER[/B]\Software\Microsoft\Windows\CurrentVersion\Run[/QUOTE]
Уже Не вижу таких веток (((

Есть [B]HKEY_CURRENT_CONFIG[/B]\Software\Microsoft\Windows
(Windows NT -нет)

[B]HKEY_CURRENT_CONFIG[/B]\Software\Microsoft\Windows\CurrentVersion\ (нет Run есть Internet Setting)


Проблема остаётся.
Баннера вымогателей нет, на Приветствии "зависает".

[QUOTE]Уже Не вижу таких веток (((
[/QUOTE]
[B]HKEY_CURRENT_USER[/B] этот раздел присутствует?

Всем спасибо , недождавшись рекомендаций, переустанавливаю систему.