от знакомого пришло, теперь вместо винды голубой экран и простьба прислать смс, что делать?

безопасный режим. чистить всю автозагрузку. еще почитать какой параметр в реестре отвечает за путь к загружаемому шеллу и идти править путь на правильный.

в безопасном - тоже самое:(

вынуть винт, просканировать (cureit) с другого компьютера
если можно - скопировать важные файлы и форматнуть всё

ещё как вариант без изъятия hdd - грузится с livecd

а потом?

http://news.drweb.com/show/?i=304 попробуй это может поможет.....

Уже была тема на форуме по решению этой проблемы, ищи в поиске, там много людей (в том числе я) рассказывали о разных модификациях этой дряни и о путях решения.

ну в систему вошёл, как мне эту фигню найти и убить? Кэш почистил

Одна из модификаций виря:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon в Userinit запись "C:\Windows\system32\userinit.exe,", если в пути прописано что-то ещё, находите этот файл и удаляете. Запись в реестре исправьте.
И до кучи антивирусом просканировать не помешает.

прописан userinit.exe