сегодня на работе столкнулся с поднадоевшими уже порнокартинками, которые просят отправить на короткий номер СМС... только теперь они не смс просят, а сразу денег и на конкретный счет (№ 004245166159), поэтому разблокировочных ключей в инете не обнаружилось.  мышь становится "некликабельной", менеджер задач не вызывается... хорошо хоть FAR запускается и клава живет, а потому вопрос лечения прошел быстро:  чистим все содержимое папки WINDOWS\Temp,  а то что не удалилось - переименовывем. перегружаем машину и удаляем "остатки"...

и кстати чистим реестр - в подавляющем большинстве случае Шелл и Юзеринит должны выглядеть так:

[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="Explorer.exe"
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

после этого проходимся по машинке антивирусом.

в моем случае какашка называлась Trojan.Winlock.2248

и дописала себя в Шелл