Полностью блокируется компьютер (диспетчер, safe-mode) (заявка №76873)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Заблокировался компьютер.
В безопасном режиме с командной строкой окно блокиратора сохраняется, командной строки нет.
На ctrl+alt+del не реагирует.
Выглядит как:
http://dbc-www.kaspersky-labs.com/dbc3/screenshots/trojan-ransom.win32.pornoasset.png
Номер телефона, на который требуется отправить деньги 89897506561
Дата обращения: 07.06.2011 21:40:17
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=76873]76873[/URL]

[B]12.06.2011 20:20:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\\documents and settings\\Администратор\\application data\\netprotocol.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Jorik.Buterat.br]Trojan.Win32.Jorik.Buterat.br[/URL]
[LIST][*] размер: 48128 байт[*] дата файла: 12.08.2011 19:24:24[*] версия: "84.43.70.99"[*] копирайты: "Copyright © Boil Greed 2003-2008"[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.KD.249708[/LIST][/LIST]

[B]12.06.2011 22:00:10[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\\documents and settings\\администратор\\local settings\\Temp\\conime32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 111104 байт[*] дата файла: 17.07.2010 14:58:58[*] версия: "4.0.2.2"[*] копирайты: "Copyright (c) 2011 ska"[/LIST][*] [B]c:\\documents and settings\\администратор\\local settings\\Temp\\0.8017896605048526.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Jorik.Buterat.br]Trojan.Win32.Jorik.Buterat.br[/URL]
[LIST][*] размер: 48128 байт[*] дата файла: 12.08.2011 8:33:16[*] версия: "84.43.70.99"[*] копирайты: "Copyright © Boil Greed 2003-2008"[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.KD.249708[/LIST][*] [B]c:\\WINDOWS\\system32\\conime32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 111104 байт[*] дата файла: 17.07.2010 14:58:58[*] версия: "4.0.2.2"[*] копирайты: "Copyright (c) 2011 ska"[/LIST][*] [B]c:\\documents and settings\\администратор\\application data\\netprotdrvss.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Jorik.Buterat.br]Trojan.Win32.Jorik.Buterat.br[/URL]
[LIST][*] размер: 48128 байт[*] дата файла: 12.08.2011 19:24:24[*] версия: "84.43.70.99"[*] копирайты: "Copyright © Boil Greed 2003-2008"[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.KD.249708[/LIST][*] [B]c:\\documents and settings\\администратор\\application data\\b2_res.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 111104 байт[*] дата файла: 12.08.2011 8:33:20[*] версия: "4.0.2.2"[*] копирайты: "Copyright (c) 2011 ska"[/LIST][*] [B]c:\\documents and settings\\администратор\\local settings\\Temp\\conime32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 111104 байт[*] версия: "4.0.2.2"[*] копирайты: "Copyright (c) 2011 ska"[/LIST][*] [B]c:\\documents and settings\\администратор\\local settings\\Temp\\conime32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 111104 байт[*] версия: "4.0.2.2"[*] копирайты: "Copyright (c) 2011 ska"[/LIST][*] [B]c:\\documents and settings\\администратор\\local settings\\Temp\\0.8017896605048526.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Jorik.Buterat.br]Trojan.Win32.Jorik.Buterat.br[/URL]
[LIST][*] размер: 48128 байт[*] версия: "84.43.70.99"[*] копирайты: "Copyright © Boil Greed 2003-2008"[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.KD.249708[/LIST][*] [B]c:\\documents and settings\\администратор\\local settings\\Temp\\0.8017896605048526.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Jorik.Buterat.br]Trojan.Win32.Jorik.Buterat.br[/URL]
[LIST][*] размер: 48128 байт[*] версия: "84.43.70.99"[*] копирайты: "Copyright © Boil Greed 2003-2008"[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.KD.249708[/LIST][*] [B]c:\\WINDOWS\\system32\\conime32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 111104 байт[*] версия: "4.0.2.2"[*] копирайты: "Copyright (c) 2011 ska"[/LIST][*] [B]c:\\WINDOWS\\system32\\conime32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 111104 байт[*] версия: "4.0.2.2"[*] копирайты: "Copyright (c) 2011 ska"[/LIST][*] [B]c:\\documents and settings\\администратор\\application data\\netprotdrvss.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Jorik.Buterat.br]Trojan.Win32.Jorik.Buterat.br[/URL]
[LIST][*] размер: 48128 байт[*] версия: "84.43.70.99"[*] копирайты: "Copyright © Boil Greed 2003-2008"[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.KD.249708[/LIST][*] [B]c:\\documents and settings\\администратор\\application data\\netprotdrvss.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Jorik.Buterat.br]Trojan.Win32.Jorik.Buterat.br[/URL]
[LIST][*] размер: 48128 байт[*] версия: "84.43.70.99"[*] копирайты: "Copyright © Boil Greed 2003-2008"[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.KD.249708[/LIST][*] [B]c:\\documents and settings\\администратор\\application data\\b2_res.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 111104 байт[*] версия: "4.0.2.2"[*] копирайты: "Copyright (c) 2011 ska"[/LIST][*] [B]c:\\documents and settings\\администратор\\application data\\b2_res.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 111104 байт[*] версия: "4.0.2.2"[*] копирайты: "Copyright (c) 2011 ska"[/LIST][/LIST]

13.06.2011 17:46:59 лечение успешно завершено