блокируется рабочий стол (заявка №18796)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
поймал смс-вирус появлялся порно-банер почистил кеш в IE и Firefox банер оставался создал нового пользователя почистил ещё раз банера нету но раб стол так и остаётся заблокированным
Дата обращения: 13.05.2010 12:22:25
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=18796]18796[/URL]

[B]13.05.2010 13:30:13[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\Windows\system32\INT15.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 487424 байт[*] дата файла: 25.04.2008 13:30:42[/LIST][*] [B]C:\qQt90RUrCs0RE.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.Hexzone.ipj]Trojan-Ransom.Win32.Hexzone.ipj[/URL]
[LIST][*] размер: 18944 байт[*] дата файла: 10.03.2010 1:55:28[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.BrowseBan.326; BitDefender: Зловред Gen:Variant.Ransom.1; NOD32: Зловред Win32/Ransom.AB.Gen trojan; Avast4: Зловред Win32:Ransom-AQ [Trj][/LIST][*] [B]C:\Users\ё\Downloads\xxx_video_507842.avi.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.PornoBlocker.pe]Trojan-Ransom.Win32.PornoBlocker.pe[/URL]
[LIST][*] размер: 59392 байт[*] дата файла: 10.03.2010 1:48:02[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Winlock.origin; VBA32: Зловред Trojan-Ransom.Win32.PornoBlocker.pe; BitDefender: Зловред Trojan.Generic.3537467; NOD32: Зловред Win32/LockScreen.PI trojan; Avast4: Зловред Win32:Malware-gen[/LIST][/LIST]

13.05.2010 13:45:43 лечение успешно завершено