Был Trojan.Winlock.2714 просил 400 рублей на номер 89165058265, нигде ничего не нашел. Писал на каспера – не дождался. Сделал как selvv от 20.1210 г. 18-20, стр. 26. Shell надо переименовывать на Explorer.exe и не заморачиваться, что расширение .exe уже присутствует где-то. Все работает. Процесс искания - 1,5 дней.
Сам тупанул. Был скачан не файл а ярлык и его запустил. Спасибо большое!!!