Доброго времени суток,
изложу все по порядку... у меня возникла проблема при запуске, открывается баннер Ваш ПК заблокирован за просмотр порнофильмов с участием несовершеннолетних просмотр фильмов с зоофилией, для разблокировки нужно отправить через терминал 400р на мтс 89165058581.
Мне его прислал один приятель, ну вот посмотри прога нужная но на нее ругался антивирус Касперского я взял да и отключил защиту ну и потом я пожелел(
Через безопасный режим ничего не выходит и командной строкой тоже.
Мне кажется если создать батник в нем прописать avp.com START RTP (включение защиты) и поместить его на флешку с автозапуском то антивирус заработает и обезвредит баннер, вообщем возникла проблема с этим самым автозапуском как его сделать? да вообще это возможно так?
или предложите другой метод решение проблемы.

http://support.kaspersky.ru/viruses/deblocker пробуйте

есть Live CD?
если есть, то грузиться с него, в нем запускать редактор реестра(открыть свой реестр).
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
в значении SHELL - explorer.exe

но там не Explorer.exe, а файл блокера с его местонахождением ) значение SHELL меняем на Explorer.exe, а троян затираем)

Добавлено спустя 1 минуту:
еще в значении "userinit" должно быть "C:\Windows\system32\userinit.exe,", все остальное - черви. почистить

Я буду пробовать Kaspersky Rescue Disk 10 просто уже начал качать
Live CD оставлю на запасной вариант

Нет уж, ибо после убиства вирусни вы увидите черный экран вместо рабочего стола так что только
Времени 10 минут из которых загружается лайвСД

Да действительно после уничтожение вируса был пустой экран но все компоненты винды работали, я нажал win+r далее regedit и сделал как писал Grizli_Sky после перезагрузки все стало нормально.

еще вариант - без Live CD - Запустить винду с "поддержкой командной строки"(через F8), когда откроется ком.строка нажать Ctrl+Alt+Delete, файл - выполнить - regedit, после проследовать по этому пути - [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]в значении SHELL - explorer.exe


моё ))