Ядерщик

Звонит мне товарищ, чуть ли не плачет. Говорит у меня такая херь на пол экрана, работать не могу, вымогает с меня деньги.
Захожу на его комп и выжу это.


Пытаюсь выгрузить из задач, но окно появляется снова.
Хорошо! Иду в msconfig вырубаю всё подозрительное, а именно, как я догадался "file****(какие то циферки).exe)".
Перегружаюсь.
Всё, готово. Но потом вылезло виндовое окно с вопросом: "Вы действительно хотите запустить file****(какие то циферки).exe), типа у нас подозрения насчёт сего файла". Естественно кликнул нет.

Ещё способ как лечить

Скачайте OTM by OldTimer кликнув по этой ссылке.
Запустите OTM и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.

:reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"synsql"=-

:files
C:\DOCUME~1\Admin\LOCALS~1\Temp\synsql.exe

:Commands
[emptytemp]
[Reboot]

Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:\_OTM\MovedFiles.