Прошу помощи!

[Pims]

12 июня при чтении новостей наткнулись на рекламу резины для автомобилей, как оказалось, в результате поймали вирус, который заблокировал все. Теперь на рабочем столе висит вот такая картинка

Телефон оказался с плавающими последними четырьмя цифрами. Таких комбинаций оказалось шесть или семь, уже не помню и записи выкинула.
В безопасном режиме Касперский проверил все диски, но ничего не нашел. Базы устарели, а обновить их нет возможности, так как все сайты стали недоступны из-за вируса. Хотела скачать свежие базы, но не нашла их на сайте у Касперского. На компьютере стоит Антивирус Касперского 6.0 для Windows Workstations.
Сейчас сюда зашла с рабочего компьютера.
В реестре, работая по инструкции, которую скинули друзья, не нашли подозрительных файлов.
Создала загрузочный файл: Kaspersky USB Rescue Disk 10, но компьютер просто перезагрузился и опять на рабочем столе выскочил баннер.
Конечно, можно опять обратить к знакомому админу, но я сильно разозлилась и хочется попробовать самой исправить данную ситуацию. Тут дело не в деньгах, а в том чтобы научиться самой.

[regist]

Цитата: Сообщение от Pims В безопасном режиме Касперский проверил все диски, но ничего не нашел.

я правильно понял в безопасном режиме у вас компьютер загружается? Если да сделайте логи: Правила раздела! Читать перед запросом о помощи!


если не загружается

Цитата: Сообщение от Pims В реестре, работая по инструкции, которую скинули друзья, не нашли подозрительных файлов. Создала загрузочный файл: Kaspersky USB Rescue Disk 10

где –

Цитата: посмотрите в реестре: ветка HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon параметр userinit параметр shell Значения этих параметров напишите в своем сообщении Также с помощью этого диска сделайте экспорт веток реестра HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run и HKEY_USERS\<Имя проблемной учетки>\Software\Microsoft\Windows\CurrentVersion\Run в отдельные файлы, заархивируйте и прикрепите к сообщению.

[Pims]

промучившись три часа с безопасным режимом, пользовалась советами с форума из лаборатории Касперского, обнаружила, что базы касперского каким-то образом обновились (дата обновления 15 июня), решила поставить на быструю проверку и отловился троян, он, как оказалось успел размножится и сидел наверное местах в 20. После удаления, комп стал перезагружаться. Я и не надеялась, что все починится. Но после перезагрузки все заработало.

regist, большое спасибо за помощь и отзывчивость!
Кстати, сфотографировала ветки реестра с файлами еще до включения Касперского. Если интересно, могу выложить

[regist]

Цитата: Сообщение от Pims Если интересно, могу выложить

нет необходимости, это довольно популярный сейчас локер. А вот логи советую всё равно сделать, чтоб убедиться что-никаких хвостов не осталось.

[Pims]

А полная проверка Касперским не поможет?

Цитата: Сообщение от regist А вот логи советую всё равно сделать, чтоб убедиться что-никаких хвостов не осталось.

я не умею это делать