компьютер заблокирован (заявка №104843)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
компьютер заблокирован, при загрузке появляется окно на синем фоне белый шрифт. "Ваш компьютер заблокирован за просмотр копирование и тиражирование видеоматериалов содержащих элементы педофилии и насилия над детьми. Для снятия блокировки необходимо оплатить штраф в размере 500 рублей на номер Билайн 8-963-661-70-70. и т.д." требует ввести код разблокировки
При загрузке в безопасном режиме блокировка также появляется.
Дата обращения: 02.08.2011 16:47:09
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=104843]104843[/URL]

[B]07.08.2011 17:30:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\hblogon.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 53248 байт[*] дата файла: 04.09.2006 16:15:10[/LIST][*] [B]C:\\WINDOWS\\system32\\cpldapu\\produkey.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:PSWTool.Win32.ProductKey.bq]not-a-virus:PSWTool.Win32.ProductKey.bq[/URL]
[LIST][*] размер: 36352 байт[*] дата файла: 22.08.2010 14:35:20[*] версия: "1.45"[*] копирайты: "Copyright © 2005 - 2010 Nir Sofer"[*] детект других антивирусов: DrWEB 6.0: Зловред Tool.PassSteel.660[/LIST][*] [B]C:\\WINDOWS\\system32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 431672 байт[*] дата файла: 12.02.2011 13:46:24[*] версия: "1.76.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\WINDOWS\\system32\\cpldapu\\produkey.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:PSWTool.Win32.ProductKey.bq]not-a-virus:PSWTool.Win32.ProductKey.bq[/URL]
[LIST][*] размер: 36352 байт[*] версия: "1.45"[*] копирайты: "Copyright © 2005 - 2010 Nir Sofer"[*] детект других антивирусов: DrWEB 6.0: Зловред Tool.PassSteel.660[/LIST][*] [B]C:\\WINDOWS\\system32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 431672 байт[*] версия: "1.76.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]

07.08.2011 17:54:00 лечение успешно завершено