Блокировка входа в Windows Kaspersky Lab Online

Блокировка входа в Windows "Kaspersky Lab Online" Просит отправить смс для "дешифровки кода вируса и его лечения".Черное окно на весь экран после входа в систему, диспетчер задач заблокирован. Также ERDCommander не открывает автозапуск с именем system.

Способ лечения

Из под оболочки запукаем через ERD редактор реестра.
В разделе HKEY_LOCAL_MASHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon ключ "Shell" имеет следующий вид:
"%SystemRoot%\system32\user32.exe rundll32.exe calc.ifo before1main" или что-нибудь подобное. Меняем его значение на "Explorer.exe"

Далее удаляем файлы md.exe и autorun.inf  из корня всех дисков, также удаляем файлы C:\Windows\system32\user32.exe и C:\Windows\system32\rundll32.exe. Кроме этого, необходимо удалить содержимое папок C:\Documents and Settings\имя пользователя\LocalSettings\temp, C:\Windows\temp, очистить папки X:\Recycler X:\System Volume Information на всех дисках.

После прерзагрузки и удачного входа в систему чистим реестр от ошибок с помощью RegSuprime, CCleaner, AUTORUNZ или подобных утилит.