Антивирус.И диспетчер задач.
простой вариант при блокировке РБ.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
. 2. Затем смотрим на правую панель редактора реестра и проверяем два параметра “Shell” и “Userinit” (см. картинку). Значением параметра Shell должно быть Explorer.exe , если это не так, измените его на Explorer.exe . Параметра Userinit – C:WINDOWSsystem32userinit.exe, (обязательно в конце запятая, почему так:? не знаю). 3.Если параметры “Shell” и “Userinit” в порядке, находим раздел HKEY_LOCAL_MACHINES\OFTWARE\Microsoft\Windows\ NTCurrentVersion\Image File Execution Options и разворачиваем его. Если в нем присутствует подраздел explorer.exe, удаляем его (нажать правой кнопкой мыши => Удалить). 4.Перезагружаемся и всё!!!!

)))))
После того как вирусы обнаружены и удалены,рабочего стола всё ещё нет(т.е нет ни панели задач,ни ярлыков ни кнопки "Пуск")тогда снова в диспетчере задач "новая задача"набираем "regedit" и наш комп открывает реестр ну а там: 1. Откроется “Редактор реестра”. В редакторе реестра выбираем раздел (папку), последовательно нажимая на плюсики возле папок HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows N||Current Version \Winlogon. 2. Затем смотрим на правую панель редактора реестра и проверяем два параметра “Shell” и “Userinit” (см. картинку). Значением параметра Shell должно быть Explorer.exe , если это не так, измените его на Explorer.exe . Параметра Userinit – C:WINDOWSsystem32userinit.exe, (обязательно в конце запятая, почему так:? не знаю). 3.Если параметры “Shell” и “Userinit” в порядке, находим раздел HKEY_LOCAL_MACHINES\OFTWARE\Microsoft\Windows\ NTCurrentVersion\Image File Execution Options и разворачиваем его. Если в нем присутствует подраздел explorer.exe, удаляем его (нажать правой кнопкой мыши => Удалить). 4.Перезагружаемся и всё!!!!

)))))
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
C:\WINDOWS\system32\dllcache\taskmgr.exe
C:\WINDOWS\system32\dllcache\userinit.exe
C:\WINDOWS\system32\taskmgr.exe
C:\WINDOWS\system32\userinit.exe
енто заражённые фаёлы,меняйл на нормальные..с другой системы.Грузится в лайв сд проблем нет.
И ещё пидары ,кто это делает,однозначно планирует знают ,что это не излечимо.И отправки на код туфта.