Я посылаю луч ненависти всем создателям разношерстных winlocker — гореть вам в аду.
Сегодня подцепил на работе winlocker, при 3 открытых вкладках — hwbot, 3dnews и google. Антивирус, как ни печально, я снес и как раз собирался поставить новый. 
После нескольких перезагрузок и хитроумных манипуляций мне удалось не загрузить при старте винлокера, но выяснилось, что винлокер напоследок похерил exlorer.exe как прописаный shell системы. Я вполне успешно переуказал explorer.exe как оболочку и стал дальше возиться рабочими делами и скачиванием антивируса. И перезагрузился. Ндя.
В общем, я попал в ситуацию, когда после ввода логина и пароля система начинает подгружать учетную запись и тут же завершает сеанс — т.е. я печально смотрел на информационное сообщение «сохранение параметров» и снова попадал на меню выбора пользователя. Проблема сохранялась и в безопасном режиме. Аррр!
Диска-реаниматора я не нашел, но нашел болванку с winxp home sp1. Поставил винду. Залез в интернет. Понял, что помимо шелла этот сраный винлокер переписал на себя и userinit и logonui. Скачал ERD Commander, поправил пути. Все, вылечились. Но, *ля, чтоб эти гады-вирусоклепалки передохли.
Единственный плюс — я скачал ERD и теперь у меня есть спасительная болванка. 
И надо бы на будущее вообще забыть про интернет без антивируса.