Как проверить, какие системные файлы были заменены вирусом WinLock? Вылезал баннер - оплатите штраф по такому то номеру 8911726****. Номер меняется при нажатии ctrl + alt + delete. Загрузился с Hiren's BootCD 13.1 - мини XP, в реестре заменил значение shell на explorer.exe, удалил файл, что там указан, в Windows/system32 поменял userinit.exe, taskmgr.exe. Как узнать какие еще системные файлы были заменены? (винда грузится без проблем) с того же диска (Hiren's BootCD), AVZ не нашел ничего, утилита DrWeb CureIt - срок действия лицензии истек. Я так понимаю надо новый CureIt качать?