admart,

Рекомендации по удалению Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для ее удаления необходимо выполнить следующие действия: Путем добавления любого символа в конец имени вредоносного модуля изменить значение ключа системного реестра. Например: [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] "UserInit" = "%System%\userinit.exe, %System%\ntos.exe_" Перезагрузить компьютер. Вручную удалить следующий файл из системного каталога Windows: ntos.exe Для расшифровки файлов, зашифрованных в результате деятельности данной вредоносной программы, вы можете вопспользоваться бесплатной утилитой. Ознакомиться с информацией по ее использованию и скачать утилиту вы можете на сайте технической поддержки «Лаборатории Касперского».

Статья полностью

[Severny]

D_Master, Нарушение правил.
Тем более есть простая утилита для удаления этого типа вирусов. Но только после получения логов.