Trojan.Winlock. Подскажите с реестром

[LoginzaID: 744462018]

Подцепил Trojan.Winlock.6613, после загрузки винды на весь экран вылазит сообщение о блокировке с просьбой отправить смс на телефон. Никак не убирается, в безопасном режиме не грузится (выпадает в синий экран смерти). Проверил через LiveCD Dr.Web, вирус нашел и убил. Но не грузит все равно. Повторная чистка ничего не находит. Вычитал, что надо править реестр, подскажите какие ветки смотреть и какие параметры должны быть? Спасибо

[Info_bot]

Уважаемый(ая) LoginzaID: 744462018, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[LoginzaID: 744462018]

Удалось попасть в систему многократным нажатием shift+ctrl+esc во время загрузки. Удалил все папки темп, проверил антивирусом, поправил реестр CCleaner-ом. Система грузится, но без рабочего стола. Посмотрите файлы, может еще что есть нехорошего. Спасибо.

[Techno]

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Temp\cccccc.exe','');
 DeleteFile('C:\Temp\cccccc.exe');
ExecuteRepair(10);
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Shell');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Повторите логи.

Файл C:\windows\explorer.exe есть?