[Drongo]

Torbin, Что пишется в ркне смс?

Подключите реестр проблемной оси или посмотрите если есть возможность зайти в реестр.
Ветка

Код:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Обычно там параметр Userinit равен

Код:

C:\WINDOWS\system32\userinit.exe,

Если что-то другое, замените на C:\WINDOWS\system32\userinit.exe, - запятая обязательна

Инструкция. Вместо C:\Windows используйте ваше значение %WinDir%

[E-mpty]

Подключите реестр проблемной оси или посмотрите если есть возможность зайти в реестр. Ветка Код: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon »

Не много добавлю, из личного опыта, также кроме параметра userinit нужно посмотреть еще параметер Shell , тоже в этой ветке реестра, рядом с параметром userinit... Значение по умолчанию должно быть Explorer.exe, если там другое, то заменить на стандартное, также найти по названию и удалить сам файл, который был прописан в этом параметре....

Должно быть так:

Код:

Ветка: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Параметр: Shell  
Значение: Explorer.exe

[iskander-k]

Torbin, Попробуйте инструкции по деактивации
по ссылке: http://support.kaspersky.ru/viruses/deblocker

и по этой ссылке: http://support.kaspersky.ru/viruses/...?qid=208637133

После этого:- Выложите логи в соответствии с этими инструкциями.