Тем кто умеет искать коды через Антисмс

не парь себе мозг. Нет никаких кодов.
Скачай CureIt, загрузись с liveCD и пролечи машину
Потом перезагрузись
будет черный экран. Жми ALT-CTRL-DEL, запускай дисптчер задач и в его меню Файл-Новая задача. Там введи regedit.
а потом по этому рецепту
"Далее переходим по веткам системного реестра, отвечающие за автозагрузку:

1. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows\CurrentVersion\Run
2. HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Run

Убираем ненужные и незнакомые программы, которые автоматически загружаются.
Эти программы (если есть) , убирать не нужно:
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\igfxpers.exe

3. HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Windows NT\CurrentVersion\Winlogon

В этом разделе реестра также содержатся значения параметров,
отвечающих за автозапуск различных приложений при входе пользователя в систему:
Нам нужны параметр Shell и Userinit.
В параметре Shell должно быть прописано explorer.exe
В параметре Userinit должнен быть прописан путь к файлу userinit.exe
Если
у вас система установлена на диск С, то значение будет ( C\ Windows\
system32\ userinit.exe, )(ставится запятая после .exe)
Если в этих
параметрах стоит другое значение, то запоминаем или записываем его ( это
есть путь к самому винлокеру, он прячется по этому адресу. )
Меняем значения на такие, которые должны быть.
Таким способом мы только удалили автозапуск вируса.
Теперь, чтобы разблокировать windows, нужно удалить сам винлокер ( winlocker ).
Но если его не найдете, то можете и не удалять, он все равно не запустится уже при загрузке системы))))) ) )
Но
можем попробовать найти Для этого закрываем редактор реестра, в
командной строке вводим команду explorer.exe Откроется проводник.
Идём
по пути, записанным вами ранее (тот путь, который был записан вместо
верных значений) , находим и удаляем винлокер ( winlocker ).
Но
вирус может прописаться в скрытых системных папках и файлах. Для этого
нужно разблокировать доступ к скрытым файлам и папкам в проводнике
В проводнике — упорядочить / параметры папок и поиска / вид / показывать скрытые файлы, папки и диски.
идём по пути, записанным вами ранее (который был записан вместо верных значений — вместо userinit.exe или explorer.exe),
находим и удаляем винлокер ( winlocker ).
После перезагрузки компьютера проблема исчезнет)))))))) ) ) "