Вчера попался блокировщик windows примерно вот такого вида. Появляется он до загрузки винды и соответственно бесполезно пытаться править реестр зараженной системы. Буткит подменяет mbr и передает управление вредоносному коду.
Решение проблемы заключается в восстановлении оригинальной mbr сделать это можно из консоли восстановления при загрузке с установочного диска с Windows.
Для Windows XP в консоли восстановления: fixmbr \имя устройства, подробнее тут.
Для Windows Vista и Windows 7 в консоли восстановления bootrec /fixmbr, подробнее здесь.
Так же существует хорошая утилита для борьбы с буткитами:
-Bootkit Remover. Скачать можно вот тут.

Утилита позволяет детектировать известные буткиты и восстанавливать mbr.
Для работы с ней можно закинуть её например на загрузочную флешку или livecd.
После того как mbr восстановлен, при удачной загрузке Windows, нужно проверить диски антивирусом.