Если он действительно пишет винлок как обычное оконное приложение (без всяких хитростей), да ещё и на HiAsm'е, то это смешно. Недавно у знакомого сносил такой "винлок": вирусом был файл C:/Windows/87.exe (!), который просто был прописан в авторан (!!!). Ctrl+Alt+Del он не блокировал, но диспетчер не показывался (веротно, просто постоянно искал и скрывал окно); в безопасном режиме, ясное дело, не показался.