Удаление WinLoсk (блокиратор экрана)

Вирус блокирует систему и просит отправить смс за 500 рублей на следующие номера 79067982852
79060967413
79091562545
79636620308
79670290223
79636620308
79067978330

Пробовал поискать в сети код, но они почемуто не подходят.

Все действия делал на Windows XP.

загружаемся в безопасном режиме с поддержкой командной строки (обычный безопастный режим тоже заблокирован). В командной строке запускаем regedit.
Вирус прописывается в реестре
 в ветках
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell   (Shell)
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Winlogon\Run
Смотрим в (Shell) название файла exe (у меня xxx_porno.exe) копируем путь до файла и в командной строке удаляем его
cd [путь]
erase xxx_porno.exe
 (запускать из командной строки explorer не рекомендую). потом грохаем параметр.
Проверим есть ли этот файл ещё где
dir /b /s /a "c:\xxx_porno.exe"

НУ и потом бежим по реестру и удаляем все упоминания о нем если найдем.

Настройка общих папок в Virtual Box

В любом случае надо поставить    Дополнения гостевой ОС и создать общую папку в программе в разделе Общие папки сделать её постоянной (поставить галочку), а то папка пропадет после перезагрузки.

Далее для Windows открываем 

  Проводник -> Сервис -> Подключить сетевой диск 

 там в пути до диска прописываем \\vboxsvr\имя_общей_папки

Для Debian (или аналогичных систем типа Ubuntu)

Создаем папку например в /media

sudo mkdir /media/newfolder

даем на нее права для всех

sudo chmod 777 newfolder

ну и собственно подключаем общую папку

sudo mount -t vboxsf имя_общей_папки /media/newfolder