проблема (заявка №70938)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
при включении компьютера включается окно с сообщением о блокировки Windows и требованием пополнить счет телефона на 350 руб. при вводе кода (коды были переписаны с вашего сайта) окно исчезло. Проверили компьютер вашей утилитой. Найдено несколько вирусов и они были удалены, но при перезагрузке компьютера проблема не исчезла, это окно опять активно.
Дата обращения: 13.05.2011 18:47:41
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=70938]70938[/URL]

[B]13.05.2011 21:50:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\Miranda New Style\\miranda32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 989184 байт[*] дата файла: 18.10.2010 20:50:46[*] версия: "0.10.0 alpha build #1"[*] копирайты: "Copyright © 2008-2010 Miranda New Style Project. Copyright © 2000-2010 Miranda IM Project. This software is released under the terms of the GNU Ge"[/LIST][*] [B]C:\\DOCUME~1\\391D~1\\LOCALS~1\\Temp\\exe.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 386560 байт[*] дата файла: 12.05.2011 23:15:18[*] версия: "7.24.0006"[*] копирайты: "yhrkqmmxutopfp"[/LIST][*] [B]C:\\Documents and Settings\\Резанцевы\\Application Data\\Microsoft\\Internet Explorer\\Quick Launch\\cht.php#.url[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 120 байт[*] дата файла: 13.09.2010 1:48:36[/LIST][*] [B]C:\\Documents and Settings\\Резанцевы\\Главное меню\\Программы\\Автозагрузка\\igfxtray.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Agent.mzlk]Trojan.Win32.Agent.mzlk[/URL]
[LIST][*] размер: 131072 байт[*] дата файла: 14.04.2008 21:41:10[*] версия: "109"[*] копирайты: "Copyright © Pcdpgygel Oiaodpcsxd 2003-2011"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.56352; Avast4: Зловред Win32:Malware-gen[/LIST][/LIST]