Необычный локер - ГЕЙ ПОРНО

Добрый вечер!

Ситуация -подхватил вирус-локер. Копм служебный. БИОС запаролен. Загрузка стоит только с жёсткого диска. Диспетчер задач заблокировался локером. Загрузка в safe-mode вываливается в синий экран. Запуск любых программ локером заблокирован. Так что выполнить инструкцию по правилам "Просьбы о помощи" я не могу :-(

Необычность локера в том, что он не просит отправить СМС на какой-то номер, а просит положить денег на номер мобильного телефона через автомат оплаты. Код деактивации будет на чеке. Вот текст сообщения:

"Уважаемый участник vip-гей клуба! К сожалению время просмотра бесплатных гей-порнороликов закончилось. Для продолжения просмотра порнороликов, вам необходимо выполнить следующие действия: Пополните счет абонента БИЛАЙН +79652611357 на сумму 380 рублей в любом терминале оплаты мобильной связи.

По завершению платежа, на выданном вам чеке, Вы получите код который необходимо ввести в поле, расположенное ниже."


Подскажите пожалуйста способы лечения.

Попробуйте код [B]x12hdsj7dsdbdhf[/B]

Если поможет, на выполнение [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL]

[QUOTE=vladbob]Проверь вот этот номер: 26051012574200010815 У карифана такая же проблема была. Он на свой номер положил денег. а с квитанции взял серию. Вот и ответ![/QUOTE]

Помог этот совет. Спасибо, vladbob. Сейчас попробую снять логи.

[size="1"][color="#666686"][B][I]Добавлено через 36 минут[/I][/B][/color][/size]

Если необходимо - могу прислать этот экзешник для исследования.
Проверка Symantec Antivirus никакого криминала не выявила.

Сделайте логи! Активную ссылку уберите!!!

С логами проблема. Согласно корпоративной политике инфицированный комп был полностью перезалит. Так что сейчас у меня свежая система. Остался только экзешник на флешке.

Р.S. перед перезаливкой я успел проверить совет от vladbob. Работает.

[size="1"][color="#666686"][B][I]Добавлено через 12 минут[/I][/B][/color][/size]

Касперский научился детектировать этот вирус. Называется он
Trojan-Ransom.Win32.PornoBlocker.uf

Пришлите этот экзешник, если Вы еще его не удалили, запакованным в архив ZIP с паролем: [COLOR="Red"]virus[/COLOR] по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \a667c3f6d4be92ea071efc51c03afae9[1].avi.exe - [B]Trojan-Ransom.Win32.PornoBlocker.uf[/B] ( DrWEB: Trojan.Winlock.1783 )[/LIST][/LIST]