Заблокирован Windows! (заявка №95673)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Подхватил троян банер-блокиратор.
Ваш компьютер заблокирован за просмотр, копирование и тиражирование видеоматериалов содержащих элементы педофилии и насилия над детьми. Для снятия блокировки Вам необходимо оплатить штраф в размере 400 рублей на номер телефона MTC 8-989-750-65-54. В случае оплаты суммы равной штрафу либо превышающей ее на фискальном чеке терминала будет напечатан код разблокировки. Его нужно ввести в поле в нижней части окна и нажать кнопку «Разблокировать». После снятия блокировки Вы должны удалить все материалы содержащие элементы насилия и педофилии. Если в течение 12 часов штраф не будет оплачен, все данные на Вашем персональном компьютере будут безвозвратно удалены, а дело будет передано в суд для разбирательства по статье 242 ч. 1 УК РФ.?
Номер телефона после каждой перезагрузке меняется. В безопасном режиме не грузится.
Дата обращения: 05.07.2011 23:33:52
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=95673]95673[/URL]

[B]12.07.2011 10:20:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\\documents and settings\\администратор\\application data\\netprotdrvss.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Jorik.Buterat.cm]Trojan.Win32.Jorik.Buterat.cm[/URL]
[LIST][*] размер: 56320 байт[*] дата файла: 11.07.2011 23:04:04[*] версия: "54.119.51.72"[*] копирайты: "Copyright © Anon Avow 1996-2006"[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Butirat.21; BitDefender: Зловред Trojan.Generic.KD.285583[/LIST][*] [B]c:\\documents and settings\\администратор\\local settings\\Temp\\windebug32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 143872 байт[*] дата файла: 02.03.2006 16:00:00[*] версия: "9.8"[*] копирайты: "Copyright © Savvy Breeze 1998-2009"[/LIST][*] [B]c:\\documents and settings\\администратор\\local settings\\Temp\\8nkyr.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Spy.Win32.Zbot.bwkt]Trojan-Spy.Win32.Zbot.bwkt[/URL]
[LIST][*] размер: 98304 байт[*] дата файла: 09.07.2012 2:13:30[*] версия: "117.112.109.108"[*] копирайты: "Copyright © Legal Hills 1995-2009"[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Butirat.21; BitDefender: Зловред Trojan.CryptRedol.Gen.5; Avast4: Зловред Win32:Spyware-gen [Spy][/LIST][*] [B]c:\\documents and settings\\администратор\\local settings\\temporary internet files\\Content.IE5\\H2RF7ZHV\\netprotocol[2].exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Jorik.Buterat.cm]Trojan.Win32.Jorik.Buterat.cm[/URL]
[LIST][*] размер: 56320 байт[*] дата файла: 11.07.2011 23:04:04[*] версия: "54.119.51.72"[*] копирайты: "Copyright © Anon Avow 1996-2006"[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Butirat.21; BitDefender: Зловред Trojan.Generic.KD.285583[/LIST][*] [B]c:\\documents and settings\\администратор\\мои документы\\downloads\\bluesoleil 6.4.249.0\\Crack\\keygen.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 241152 байт[*] дата файла: 06.06.2011 0:00:28[/LIST][*] [B]c:\\documents and settings\\администратор\\application data\\system.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Lampa.vv]Trojan.Win32.Lampa.vv[/URL]
[LIST][*] размер: 98304 байт[*] дата файла: 11.07.2011 21:48:08[*] версия: "3, 3, 5, 1"[*] копирайты: "Copyright (C) 2006-2010"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Mayachok.1; BitDefender: Зловред Trojan.Generic.KD.285413[/LIST][*] [B]c:\\documents and settings\\администратор\\local settings\\Temp\\0.3110245156805227.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 125808 байт[*] дата файла: 02.06.2011 1:12:16[*] детект других антивирусов: Avast4: Зловред Win32:Carberp-W [Trj][/LIST][*] [B]c:\\documents and settings\\администратор\\local settings\\Temp\\0.5895291643445482.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 3671 байт[*] дата файла: 02.06.2011 1:11:06[/LIST][*] [B]c:\\documents and settings\\администратор\\application data\\winxrar\\htmlayout.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 870400 байт[*] дата файла: 17.05.2010 9:33:52[*] версия: "3, 3, 2, 2"[*] копирайты: "Copyright © 2002-2009, Andrew Fedoniouk and Terra Informatica Software, Inc., http://terrainformatica.com"[/LIST][*] [B]C:\\WINDOWS\\system32\\ezGOSvc.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 73600 байт[*] дата файла: 29.05.2011 15:41:52[/LIST][*] [B]C:\\WINDOWS\\system32\\windebug32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 143872 байт[*] дата файла: 02.03.2006 16:00:00[*] версия: "9.8"[*] копирайты: "Copyright © Savvy Breeze 1998-2009"[/LIST][*] [B]C:\\Documents and Settings\\Администратор\\Local Settings\\Temp\\CProgram FilesOpera\\opera.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 941936 байт[*] дата файла: 24.05.2011 13:23:24[*] версия: "2109"[*] копирайты: "Copyright © Opera Software 1995-2011"[/LIST][*] [B]C:\\Documents and Settings\\Администратор\\Application Data\\netprotocol.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Jorik.Buterat.cm]Trojan.Win32.Jorik.Buterat.cm[/URL]
[LIST][*] размер: 56320 байт[*] дата файла: 11.07.2011 23:04:04[*] версия: "54.119.51.72"[*] копирайты: "Copyright © Anon Avow 1996-2006"[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Butirat.21; BitDefender: Зловред Trojan.Generic.KD.285583[/LIST][*] [B]C:\\WINDOWS\\system32\\nkawbnl.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 57344 байт[*] дата файла: 11.07.2011 21:48:08[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Mayachok.1; VBA32: Зловред Trojan.Mayak.01[/LIST][*] [B]C:\\WINDOWS\\system32\\ezGOSvc.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 73600 байт[/LIST][*] [B]C:\\WINDOWS\\system32\\ezGOSvc.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 73600 байт[/LIST][*] [B]C:\\WINDOWS\\system32\\windebug32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 143872 байт[*] версия: "9.8"[*] копирайты: "Copyright © Savvy Breeze 1998-2009"[/LIST][*] [B]C:\\WINDOWS\\system32\\windebug32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 143872 байт[*] версия: "9.8"[*] копирайты: "Copyright © Savvy Breeze 1998-2009"[/LIST][*] [B]c:\\windows\\system32\\ezgosvc.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 73600 байт[/LIST][*] [B]c:\\windows\\system32\\ezgosvc.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 73600 байт[/LIST][/LIST]