Для разблокировки компьютера баннер требует пополнить мобильный счет абонента

Помогите плз, было 2 вируса вымогателя, но включались они не сразу, т.е. система запускалась и раб. стол тоже. Позже произошло аварийное завершение какого-то файла txt.exe, после чего произошло автоматическое выключение. После этого перед авторизацией стал появляться чёрный экран+курсор, реакции ни на что не было. Сначала пытался избавиться от экрана, все безопасные режимы работают, в том числе с интернетом, последняя удачная конфигурация не помогла, восстановление запуска тоже, для отката нет точек восстановления. Шэлл и Юзеринит проверял всё ок, удалил и пересоздал на всякий случай, в мсконфиг все автозагрузки при запуске отключал и оставлял минимальное количество служб для запуска системы - не помогло. Что примечательно: в автозагрузках был параметр Шэлл, указывающий на вирус, который я без труда нашёл в безопасном режиме и без антивируса (он был в папке пользователя в виде 2 файлов). Шэлл из реестра загрузок текущего пользователя удалил, из мсконфиг он не пропал, но я его и там отключил. Затем на нескольких форумах прочитал, что спустя 10-15 минут приветствие прогружается - у меня тоже прогружается мин через 5. После ввода пароля грузится несколько секунд, потом резко опять чёрный экран и курсор на секунду и возвращается к авторизации (независимо от того правильный пароль или нет). Спустя секунд 30 работа завершается. Мб что-то наворотил с авторизацией, когда пытался от чёрного экрана избавиться? Была версия, что профиль повредился, но я ведь на него захожу в безопасном режиме. Уже не знаю, что делать. И ещё: в папке винлогон в эйч ки локал машин не было параметра ЮАЙХост. Прочитал на другом форуме, что он должен быть, добавил со значением logonui.exe, вроде ничего не поменялось. sfc scannow тоже ничего не нашёл.

Решил проблему :) Просканировал диск С и загрузочные секторы с Kaspersky Virus Removal Tool, обнаружил заражённый файл в папке Windows\System32, вылечил, всё запустилось)