Блокер (заявка №46422)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Скачал обновление Internet Security '11 с идентичного сайта. Далее после перезагрузки появилось сообщение что было установлено поддельное програмное обеспечение с предложением выслaть 900р на WMR или СМС на номер 89261072166.
Так же прилагается адрес почты [email protected]
Через комбинацию клавиш WIN+U удалось запустить мозиллу, другие средства борьбы с локером предложенные на сайте не помогают.
Дата обращения: 08.01.2011 15:01:32
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=46422]46422[/URL]

[B]08.01.2011 16:00:14[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\Explorerr.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.MSIL.FakeInstaller.d]Trojan-Ransom.MSIL.FakeInstaller.d[/URL]
[LIST][*] размер: 1116903 байт[*] дата файла: 06.01.2011 15:57:10[*] версия: "0.0.0.0"[/LIST][*] [B]C:\WINDOWS\system32\Explorerr.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.MSIL.FakeInstaller.d]Trojan-Ransom.MSIL.FakeInstaller.d[/URL]
[LIST][*] размер: 1116903 байт[*] дата файла: 06.01.2011 15:57:10[*] версия: "0.0.0.0"[/LIST][/LIST]

08.01.2011 16:25:29 лечение успешно завершено