Порно-информер (заявка №14214)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Появляется на рабочем столе (в том числе и в безопасном режиме). Причем, вместе с ним вылетают четыре окна Адресной книги. Блокирует работу Диспетчера задач, Команды выполнить, Выключить, Перезагрузить компьютер.
Снимался HDD и проверялся на другом компьютере. Нашлись два объекта - Ransom и "Информер-блокировщик" и были удалены. HDD поставлен обратно. Информер остался.
Деактивирован с помощью введенного кода (сгенерирован).
Проведена работа утилитами AVZ и HiJack. Причем, после "первого прохода" AVZ компьютер не смог перезагрузиться - вышел в синий экран с английским текстом, в самом низу медленно считались цифорки - что-то про дампы HDD. Далее нажимал кнопочку Reset.
Прошу посмотреть логи.
Дата обращения: 03.04.2010 1:51:11
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=14214]14214[/URL]

[B]04.04.2010 0:00:18[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\DRIVERS\zdcdcdrv.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 17408 байт[*] дата файла: 04.12.2003 15:08:16[*] версия: "2.13.2600.0"[*] копирайты: "Copyright 2003 ZyDAS Technology Corporation"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\zdUNmden.SYS[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 8320 байт[*] дата файла: 21.10.2002 13:19:00[*] версия: "5.1.2600.0 built by: WinDDK"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\zdUNpoen.SYS[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 7680 байт[*] дата файла: 21.10.2002 13:18:00[*] версия: "5.1.2600.0 built by: WinDDK"[/LIST][/LIST]

[B]04.04.2010 13:40:11[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\sfcfiles.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Patched.fr]Trojan.Win32.Patched.fr[/URL]
[LIST][*] размер: 1548288 байт[*] дата файла: 17.08.2004 16:04:30[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.WinSpy.663; VBA32: Зловред BScope.Crex; Avast4: Зловред Win32:SFCPatch [Trj][/LIST][/LIST]

06.04.2010 0:16:43 лечение успешно завершено