Банер на рабочем столе блокирует Windows (заявка №77803)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Здравствуйте! После запуска Windows XP на равномерном голубом экране появляется сообщение с требованием 400 р на номер МТС 89897506554.Касперский выдает аналогичный скриншот, только с другим номером телефона и информацию "Блокер не предполагает кодов разблокировки".
В Safe mode войти не могу. Пишу с того же компьютера, но из других виндов (Windows 7). Может, что посоветуете? Спасибо.
Дата обращения: 08.06.2011 15:27:06
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=77803]77803[/URL]

[B]12.06.2011 16:58:08[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]D:\\WINXP\\System32\\nipalu.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 304928 байт[*] версия: "2.0.0f0"[*] копирайты: "© 2007, National Instruments Corporation"[/LIST][*] [B]D:\\WINXP\\System32\\DRIVERS\\atapi.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 95360 байт[*] дата файла: 08.03.2004 22:59:44[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]d:\\documents and settings\\helen\\application data\\netprotocol.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Jorik.Buterat.bm]Trojan.Win32.Jorik.Buterat.bm[/URL]
[LIST][*] размер: 76288 байт[*] дата файла: 06.09.2011 16:39:10[*] версия: "2.05.0014"[*] копирайты: "jglg obzqxmnjvc"[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.KD.246972; NOD32: Зловред Win32/TrojanClicker.Agent.NII trojan; Avast4: Зловред Win32:Trojan-gen[/LIST][*] [B]D:\\WINXP\\System32\\nipalu.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 304928 байт[*] версия: "2.0.0f0"[*] копирайты: "© 2007, National Instruments Corporation"[/LIST][*] [B]D:\\WINXP\\System32\\nipalu.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 304928 байт[*] версия: "2.0.0f0"[*] копирайты: "© 2007, National Instruments Corporation"[/LIST][/LIST]

10.06.2011 16:52:11 лечение успешно завершено