1. Включая ПК, до старта системы нажмите F8. Появятся варианты загрузки. Вам нужен Безопасный режим с командной строкой, с помощью стрелок доберитесь до него и щелкните Enter.
2. После загрузки вотобразившейся командной строке вбейте «regedit», клавиша Enter. Перед вами явится редактор реестра, гдеотыщитеHKEY_LOCAL_MACHINE, кликните по нему 2 раза и в раскрывшемся списке следуйте по путиSOFTWARE->Microsoft->WindowsNT->CurrentVersion, выделите в этой папке Winlogon и найдите справа параметр "Shell”. Взгляните назначение этого параметра – это путь до вируса. Запомните его. Удалите это значение и впишите «explorer.exe». Больше редактор реестра не нужен, закрываем его.
3. Теперь в командной строке напечатайте «explorer» и нажмите Enter. Загрузится Проводник и вы увидите свой рабочий стол. Теперь, по пути, который запомнили в предыдущем пункте, найдите вирус и удалите.
4. Перезагрузите ПК.
5. Удалите временные файлы,используя стандартную Очистку диска, а лучше воспользуйтесь для этого альтернативной программой, например CCleaner.
6. Откройте редактор реестра.Для этого откройте Пуск, нажмите Выполнить,набирайте «regedit» и кликайте на Ок. Повторите путь, что в пункте 2,  выделите Winlogon и найдите параметр"Userinit”. Стандартное значение параметра:"%SystemRoot%\system32\userinit.exe”.Если там написано что-то другое, исправьте.Для тех, кто не знает: %SystemRoot% - системный каталог, это обычноС:\WINDOWS.
7. Напоследок проверьте ПК утилитой CureIt. Если он сообщит об изменениях в файле HOSTS и предложит вернуть его в начальное состояние, жмите клавишу Да.