Блокировка экрана Windovs 7 (заявка №85667)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
При входе в систему под админимтратором выскакивает черный экран с требованием отправить на Билайн абоненту 89670562739 500 рублей. При этом войти в систему другим пользователем можно. предположительно вирус был подцеплен с сайта http://www.slovar.com.ua/

при попытке скачать энциклопедию БСЭ
В ХР боролся с помощью бесплатной AVP и IceSword в Win 7 увы они не запускается ((
Дата обращения: 16.06.2011 22:51:01
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=85667]85667[/URL]

[B]16.06.2011 23:40:07[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\Windows\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] дата файла: 30.12.2010 10:43:22[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]c:\\users\\sir\\appdata\\local\\temp\\0.9169458209364288.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.Agent.ty]Trojan-Ransom.Win32.Agent.ty[/URL]
[LIST][*] размер: 272384 байт[*] дата файла: 16.06.2011 21:07:58[*] версия: "9.13.0010"[*] копирайты: "gwcbgyzz qyowlmdbe"[/LIST][*] [B]C:\\Windows\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]

17.06.2011 12:31:04 лечение успешно завершено