даление вируса из реестра.

Для этого выбираем загрузку Windows в безопасном режиме с поддержкой командной строки, нажимаем клавишу Enter и ждём появления окна cmd.exe.
В окне командной строки вводим explorer и жмём Enter, далее в окне Рабочий стол жмём кнопку Да
В случае если появилось предложение перезагрузить систему, отказываемся от этого действия нажав Нет
После этих действий нажимаем сочетание клавиш Win+R (Win-это клавиша с флажком), в открывшемся окне пишем regedit и жмём ОК, откроется редактор реестра.
В окне редактора реестра ищем ключ по следующему пути:
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
В контекстном меню ключа Shell выбираем изменить. Запоминаем путь из поля значение – это путь к файлу вируса. Закрываем окно строкового параметра.
Нажимаем правой кнопкой мыши на данный ключ и в контекстном меню выбираем удалить.
Следующий шаг. Выбираем в реестре раздел SYSTEM
HKEY_CURRENT_USER\SYSTEM так же в контекстном меню выбираем удалить и подтверждаем действие нажав кнопку Да.
В командной строке пишем del и вводим путь из поля значение который Вы запомнили ранее, нажимаем Enter.
Перезагружаем компьютер и заходим в Windows в обычном режиме.
Этот способ эффективен до тех пор, пока мошенники не внесут коррективы в прогаммный код вируса. Если данным способом избавиться от баннера-вымогателя не удалось, то воспльзуемся утилитой AntiWinLockerLiveCD.
Качаем файл образа данной программы, записываем образ на диск с помощью программ Nero или Ultra iso. Вставляем диск с программой AntiWinLockerLiveCD в дисковод, перезагружаем компьютер, при выбираем приоритет загрузки CD или DVD-ROM.
После того как запустится программа нажимаем на кнопку Старт, а затем Автоматически.
Программа в автоматическом режиме восстановит повреждённые вирусом файлы.
После всех этих процедур, я настоятельно рекомендую Вам просканировать полностью весь компьютер антивирусными программами.
Более подробную информацию по борьбе с вирусами-вымогателями смотрите на сайтах разработчиков антивирусных программ http://narod.ru/disk/16356878001/AntiWinLockerLiveCD.iso.html