Блокируется компьютер (заявка №87506)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
требует отправить 400р на счет №9643399370. После утилиты Kaspersky WindowsUnlocker стал запускаться в безопасном режиме, а в обычном - банер стал не на весь экран. После удаления в безопасном режиме параметра shell ветки реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
ничего не изменилось
Дата обращения: 20.06.2011 15:52:05
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=87506]87506[/URL]

[B]21.06.2011 10:00:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]D:\\azk\\AZK06_UPDATE\\maincontroller.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 689152 байт[*] дата файла: 16.04.2007 15:49:12[*] версия: "2.14"[*] копирайты: "Copyright © BSS. 1999-2005"[/LIST][*] [B]D:\\azk\\AZK07_UPDATE\\maincontroller.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 694272 байт[*] дата файла: 03.04.2008 14:53:08[*] версия: "2.14"[*] копирайты: "Copyright © BSS. 1999-2005"[/LIST][*] [B]D:\\azk\\AZK2008_UPDATE\\maincontroller.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 705024 байт[*] дата файла: 25.04.2008 16:48:10[*] версия: "2.14"[*] копирайты: "Copyright © BSS. 1999-2005"[/LIST][*] [B]D:\\azk\\AZK2009_UPDATE\\maincontroller.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 739328 байт[*] дата файла: 15.09.2009 14:57:16[*] версия: "2.17"[*] копирайты: "Copyright © BSS. 1999-2009"[/LIST][*] [B]D:\\azk\\AZK2010\\killcache.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 317 байт[*] дата файла: 08.06.2009 16:31:58[/LIST][*] [B]D:\\azk\\AZK2011_UPDATE\\maincontroller.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 279040 байт[*] дата файла: 31.12.2010 16:12:34[*] версия: "2.17"[*] копирайты: "Copyright © BSS. 1999-2009"[/LIST][*] [B]C:\\Kred\\KRED.BAT[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 85 байт[*] дата файла: 02.07.2007 9:38:06[/LIST][*] [B]C:\\Windows\\system32\\drivers\\MTiCtwl.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 15872 байт[*] дата файла: 16.06.2008 11:40:12[*] версия: "1.00.00.01"[*] копирайты: "Copyright (C) 2006 - 2007 Samsung Electronics, Inc. All rights reserved."[/LIST][*] [B]C:\\Windows\\System32\\drivers\\System32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.PornoBlocker.aaqt]Trojan-Ransom.Win32.PornoBlocker.aaqt[/URL]
[LIST][*] размер: 62976 байт[*] дата файла: 20.06.2011 9:43:32[*] версия: "26.10.0002"[*] копирайты: "kxvjopgem jdsmplcpt"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Siggen2.43897; BitDefender: Зловред Gen:Variant.VBKrypt.29[/LIST][*] [B]D:\\Natali[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 40960 байт[/LIST][*] [B]C:\\ProgramData\\Microsoft\\Windows\\Start Menu\\Programs\\Startup\\Route_DELO.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 53 байт[*] дата файла: 21.01.2011 17:51:30[/LIST][*] [B]D:\\Natali[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 0 байт[/LIST][*] [B]C:\\ProgramData\\Microsoft\\Windows\\Start Menu\\Programs\\Дело[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 0 байт[/LIST][/LIST]

21.06.2011 11:41:37 лечение успешно завершено