Вирус вымагатель

В общем ситуация банальна - видимо подхватил вирусняк в итоге при загрузке компьютера на весь экран окно, перекрывающее все ярлыки, окна и т.п.

отправьте смс на номер 592100041 и введите полученный код иначе бла бла бла

В общем если кто-то сталкнётся нашёл вот такое решение:

запускаю ворд, тотал или т.п. из панели быстрого запуска, получается запустить но перекрывается окном вируса. потом нажимаю кнопку на системнике выключения, окно пропадает а в диалоговом окне запроса ворда на сохранение жмём отмена. Комп работает дальше.

Нажмите Пуск -> Выполнить -> Введите gpedit.msc

Выберите Конфигурация пользователя, потом Административные шаблоны, потом Система, потом Возможности Ctrl+Alt+Del. В параметре Удалить диспетчер задач установить не задана.

Или HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System параметр DisableTaskMgr установить в 0

Разблокировка редактора реестра: Тоже самое, но чуть выше (в "Система"). Смотрим справа Сделать недоступными средства редактирования реестра установить в не задана.

Касаемо реестра Windows.

нажмите Пуск -> Выполнить -> Ввести mscоnfig -> ок -> Во вкладке "Автозагрузка" оставить галочки только на знакомых программах -> Применить -> ок -> Комп перезагрузится.

Если вы знаете что такое реестр и как с ним работать, нажимаем Пуск -> Выполнить -> Ввести regedit -> ок

HKEY_CLASSES_ROOT\exefile\shell\open\command и HKEY_CLASSES_ROOT\exefile\shell\runas\command

По умолчанию должно быть "%1" %*

HKEY_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon

в Userinit должно быть только C:\WINDOWS\system32\userinit.exe

в shell должно быть только explorer.exe

Если в Userinit и shell было еще что-то, идем по тому пути и удаляем файл (например программой Unlocker)

Удалить всё сомнительное из Пуск->Все программы>Автозагрузка

из C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка

из C:\Documents and Settings\[пользователь]\Главное меню\Программы\Автозагрузка

из реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run и HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

из C:\Documents and Settings\[пользователь]\Local Settings\Temp проверьте файлы на virustotal.com, особенно ехе-файлы. В принципе эту папку можно очистить.