компьютер заблокирован окном (заявка №110529)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
компьютер заблокирован окном предлагающим оплатить 300 руб. на моб. номер и после этого ввести код напечатанный на квитанции об оплате. при перезагрузке окно опять появляется (уже после старта), вызвать диспетчер задач нельзя, открыть папки и окна тоже не дает. в безопасном режиме блокировщик не запускается.
Дата обращения: 14.09.2011 15:19:54
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=110529]110529[/URL]

[B]14.09.2011 16:20:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\Windows\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 436792 байт[*] дата файла: 04.07.2011 12:25:06[*] версия: "1.74.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]c:\\windows\\temp\\as.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.DoubleEagle.bj]Trojan-Ransom.Win32.DoubleEagle.bj[/URL]
[LIST][*] размер: 203264 байт[*] дата файла: 14.09.2011 13:19:02[*] версия: "1.3"[*] копирайты: "Copyleft © Strap Beers 2000-2007"[/LIST][*] [B]C:\\Users\\Ann\\AppData\\Local\\Temp\\_uninst_.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 348 байт[*] дата файла: 14.09.2011 14:59:14[/LIST][*] [B]C:\\Users\\Ann\\AppData\\Local\\Temp\\_uninst_04974381.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 356 байт[*] дата файла: 14.09.2011 15:25:20[/LIST][*] [B]C:\\Users\\Ann\\AppData\\Local\\Temp\\_uninst_69190628.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 356 байт[*] дата файла: 14.09.2011 15:46:12[/LIST][*] [B]C:\\Windows\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 436792 байт[*] версия: "1.74.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]