восстановление системы не работает (заявка №90165)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
остались следы смс-блокиратора после снятия блокировки вашими кодами. при включении компьютера этот блокиратор дважды пытается запуститься, но появляется предупреждение о неизвестном издателе и выбор, запускать или нет. приходится дважды отменять запуск этого блокиратора, чтобы потом спокойно работать. антивирус его не находит, пытаюсь восстановить систему - требует перезагрузиться, но толку от этого никакого, ничего не меняется. так что приходится выключать компьютер в ждущем режиме
Дата обращения: 25.06.2011 15:04:44
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=90165]90165[/URL]

[B]25.06.2011 16:20:07[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\Drivers\\apogeeio.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 5314 байт[*] дата файла: 01.06.2005 13:07:24[*] версия: "1.1"[*] копирайты: "Copyright (C) Apogee Instruments, Inc. 2000, 2001"[/LIST][*] [B]C:\\Documents and Settings\\Владелец\\Local Settings\\Temporary Internet Files\\Content.IE5\\S16V4T6B\\readme[1].exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.VBKrypt.cvml]Trojan.Win32.VBKrypt.cvml[/URL]
[LIST][*] размер: 258048 байт[*] дата файла: 26.04.2011 23:36:48[*] версия: "12.28.0002"[*] копирайты: "agzjkecfjtmsozwvq"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.KillProc.6372; VBA32: Зловред Trojan.VBKrypt.cvml; BitDefender: Зловред Trojan.Generic.KDV.204743; NOD32: Зловред Win32/Injector.FZM trojan; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\\Documents and Settings\\All Users\\DRM\\Cache\\Indiv01.key[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1472712 байт[*] дата файла: 14.06.2010 19:03:42[*] версия: "11.0.6001.8015"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\Program Files\\AlterGeo\\AlterGeo Magic Scanner\\3.2.1.742\\AlterGeo.BrowserPlugin.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 268136 байт[*] дата файла: 28.02.2011 10:59:24[*] версия: "3.2.1.742"[*] копирайты: "Copyright (C) 2008-2009 Wi2Geo"[/LIST][*] [B]C:\\Program Files\\Mail.Ru\\Agent\\Mra\\dll\\mramenu.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 129216 байт[*] дата файла: 17.06.2011 21:47:56[/LIST][*] [B]C:\\Documents and Settings\\Владелец\\Local Settings\\Temporary Internet Files\\Content.IE5\\S16V4T6B\\readme[1].exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.VBKrypt.cvml]Trojan.Win32.VBKrypt.cvml[/URL]
[LIST][*] размер: 258048 байт[*] версия: "12.28.0002"[*] копирайты: "agzjkecfjtmsozwvq"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.KillProc.6372; VBA32: Зловред Trojan.VBKrypt.cvml; BitDefender: Зловред Trojan.Generic.KDV.204743; NOD32: Зловред Win32/Injector.FZM trojan; Avast4: Зловред Win32:Malware-gen[/LIST][/LIST]

25.06.2011 17:51:58 лечение успешно завершено