1. Загружаемся в режиме защиты от сбоев с поддержкой командной строки 
2. в командной строке запускаем explorer.exe 
3. Пуск - Выполнить - msconfig 
4. Закладка - Автозагрузка 
5. Ищем подозрительные процессы (я у себя нашел процесс wlock.exe) 
6. Отключаем процесс в автозагрузке (снимаем галочку) 
7. Удаляем нафиг противный файл (он у меня был c:\users\admin\wlock.exe) 
8. Запускаем редактор реестра - Пуск - Выполнить - regedit 
9. Находим в реестре ветку с этим файлом и удаляем ее из реестра 
10.. Перегружаемся и радуемся что все работает.