Для тех кто инфицирован, делаем следующее:

Жмем Ctrl+Alt+Del
Запускаем regedit
Удаляем в реестре строки:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iexplorer.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
"Application=%WinDir%\csrss.exe"

После чего запускаем explorer.exe

Обновляем\устанавливаем антивирус и сканируем систему.