баннер блокирующий винду (заявка №83569)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Когда включаю компьютер, появляется баннер, в котором мошенники требуют положить 2000р на телефон 79879521692. Как быть?
Дата обращения: 14.06.2011 22:32:13
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=83569]83569[/URL]

[B]16.06.2011 12:40:07[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 436792 байт[*] дата файла: 03.05.2011 23:19:24[*] версия: "1.74.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\DOCUME~1\\9335~1\\LOCALS~1\\Temp\\0.6907848523518432.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.Gimemo.bak]Trojan-Ransom.Win32.Gimemo.bak[/URL]
[LIST][*] размер: 297472 байт[*] дата файла: 12.06.2011 21:50:24[*] версия: "28.29.0011"[*] копирайты: "faveo hnjyurwqkl"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.KillProc.8592; BitDefender: Зловред Trojan.Generic.KDV.250300; NOD32: Подозрение Win32/Injector.GXY trojan; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]C:\\Program Files\\Common Files\\msdao23.tlc[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Pakes.pde]Trojan.Win32.Pakes.pde[/URL]
[LIST][*] размер: 69632 байт[*] дата файла: 02.06.2011 12:51:46[*] детект других антивирусов: NOD32: Подозрение Win32/Injector.GUZ trojan[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 436792 байт[*] версия: "1.74.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]

[B]16.06.2011 19:10:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\Documents and Settings\\Администратор\\Главное меню\\Программы\\Автозагрузка\\igfxtray.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Spy.Win32.Carberp.abn]Trojan-Spy.Win32.Carberp.abn[/URL]
[LIST][*] размер: 229888 байт[*] версия: "9.01.01.695"[*] копирайты: "Rbrkzadgfxcqsfsrbh"[*] детект других антивирусов: VBA32: Зловред Malware-Cryptor.General.3; BitDefender: Зловред Gen:Variant.Kazy.25472[/LIST][/LIST]

16.06.2011 20:02:04 лечение успешно завершено