компьютер заблокирован (заявка №77601)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
добрый день. На большую часть экрана висит синее окно с бредовым текстом и прозьбой пополнить счет телефона через терминал оплаты. Ничего не работает кроме мышки. Через программу подбора кода иыдало что кода нет. помогите пожалуйста
Дата обращения: 08.06.2011 12:56:11
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=77601]77601[/URL]

[B]12.06.2011 16:58:07[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\\progra~1\\wi371a~1\\datamngr\\datamngr.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 727952 байт[*] дата файла: 24.03.2011 16:30:32[*] версия: "1.0.0.1"[*] копирайты: "Copyright (c) 2005 - 2011"[/LIST][*] [B]C:\\Documents and Settings\\usr\\Главное меню\\Программы\\Автозагрузка\\igfxtray.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Spy.Win32.Carberp.ym]Trojan-Spy.Win32.Carberp.ym[/URL]
[LIST][*] размер: 203264 байт[*] дата файла: 15.04.2008 16:00:00[*] версия: "3.43.31.065"[*] копирайты: "Vylpwhfyqlh"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Carberp.5; VBA32: Зловред Malware-Cryptor.General.3; BitDefender: Зловред Gen:Variant.Kazy.25472; NOD32: Зловред Win32/TrojanDownloader.Carberp.X trojan[/LIST][*] [B]c:\\windows\\system32\\taskmgr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 210432 байт[*] дата файла: 24.09.2009 22:12:10[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]c:\\windows\\system32\\userinit.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 26624 байт[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]c:\\windows\\system32\\taskmgr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 210432 байт[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]c:\\windows\\system32\\taskmgr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 210432 байт[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][/LIST]

11.06.2011 22:18:21 лечение успешно завершено