Если Ваш компьютер инфицирован Trojan.Winlock

[Major999]

Новая фишка?

Звонит кореш, горюет: поймал эту заразу. Ни одна кнопка на ноуте не работает, даже время остановилось текущее в трее.

Отправьте 300 рублей на номер +79639663766 через терминал оплаты и получите чек с нужным вам кодом.

И больше ничего. Никаких там паролей и кодов.

Кто-то сталкивался?

Сообщение от tihiy_grom

Грузимся с любого LiveCD, открываем редактор реестра, смотрим ключ

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows  NT\CurrentVersion\Winlogon

и проверяем что записано в параметрах Shell и UserInit.

Должно быть так:
Shell = Explorer.exe
UserInit = C:\WINDOWS\system32\userinit.exe,

Сообщение от jblack

После загрузки с LiveCD проще запустить autoruns.exe от Sysinternals имеется во многих LiveCD и заодно поубивать остальные вирусы, единственное надо точно знать что делаешь и плюс не надо ползать по веткам реестра.

Эти варианты вечером конечно попробую.