Блокировщик WinLock - после приглашения и входа

[oberst]

Вход на этот комп через autologin

Появляется традиционное окошко с угрозами "Windows заблокирован Microsoft Security обнаружил.." и отправками SMS.

Один раз я такую штуку снял заменив диспетчер задач, но тогда хотя бы я мог выйти за пределы окна, а сейчас мышь полностью ограничена окошком.

[Roman_Five]

http://support.kaspersky.ru/viruses/solutions?qid=208642240

приложите лог WUnlocker.1.2.0.0_%dd.mm.yy_hh.mm.ss_log%.txt.

[thyrex]

+ проверьте, загружается ли без блокировки в каком-либо из вариантов безопасного режима

[oberst]

Загрузки в безопасном режиме не помогали.

Запустил Kaspersky Rescue Disk (с трудом, несколько раз он зависал найдя вредоносную программу). Файл прилагается. Блокировка снялась, но перестал работать логон - сразу после входа в профиль самопроизвольно завершался сеанс и выкидывал в приглашение. Запустил на него ERD Commander и нашел подмену в реестре параметр Userinit в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon был подменен на C:\WINDOWS\System32\drivers\System32.exe.

Дальнейшую чистку должен провести владелец бука сам.

Спасибо за помощь

WUnlocker.1.2.0_31.08.2012_18.42.26_log.txt