Блокируется компьютер (заявка №90569)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Когда компьютер загружается, не видно ничего, кроме банера, который просит выслать 400р на определённый телефон, телефон меняется при каждой загрузке. Войти в безопасный режим не удаётся, так как в то время когда нужно выбирать режим, просто отказывается работать клавиатура. Так же она не работает, когда я хочу переустановить Windows
Дата обращения: 26.06.2011 12:07:32
Номер заявки: 90569

[CyberHelper]

28.06.2011 14:50:10 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\\program files\\common files\\akamai\\netsession_win_e877e12.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 3435096 байт
   • дата файла: 16.06.2011 13:30:22
2. C:\\Program Files\\Ask.com\\Updater\\Updater.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 395144 байт
   • дата файла: 17.05.2011 13:29:46
   • версия: "1.0.0.16749"
   • копирайты: "(c) Ask. All rights reserved."
3. c:\\WINDOWS\\system\\prikol.exe - Hoax.Win32.BadJoke.Agent.ml
   
   • размер: 299008 байт
   • дата файла: 29.09.2010 21:24:04
   • версия: "1, 0, 0, 1"
   • копирайты: "???? (C) 2009"
   • детект других антивирусов: DrWEB 6.0: Зловред Joke.Slidescreen.4; VBA32: Зловред Joke.Win32.Metro; BitDefender: Зловред Application.Joke.MoveDesktop.A
4. c:\\WINDOWS\\system\\crss.exe - not-a-virus:RemoteAdmin.Win32.RAdmin.20
   
   • размер: 180224 байт
   • дата файла: 29.09.2010 1:47:24
   • детект других антивирусов: DrWEB 6.0: Зловред Program.RemoteAdmin
5. c:\\program files\\common files\\akamai\\netsession_win_e877e12.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 3435096 байт
6. c:\\program files\\common files\\akamai\\netsession_win_e877e12.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 3435096 байт
7. c:\\WINDOWS\\system\\prikol.exe - Hoax.Win32.BadJoke.Agent.ml
   
   • размер: 299008 байт
   • версия: "1, 0, 0, 1"
   • копирайты: "???? (C) 2009"
   • детект других антивирусов: DrWEB 6.0: Зловред Joke.Slidescreen.4; VBA32: Зловред Joke.Win32.Metro; BitDefender: Зловред Application.Joke.MoveDesktop.A
8. c:\\WINDOWS\\system\\prikol.exe - Hoax.Win32.BadJoke.Agent.ml
   
   • размер: 299008 байт
   • версия: "1, 0, 0, 1"
   • копирайты: "???? (C) 2009"
   • детект других антивирусов: DrWEB 6.0: Зловред Joke.Slidescreen.4; VBA32: Зловред Joke.Win32.Metro; BitDefender: Зловред Application.Joke.MoveDesktop.A
9. c:\\WINDOWS\\system\\crss.exe - not-a-virus:RemoteAdmin.Win32.RAdmin.20
   
   • размер: 180224 байт
   • детект других антивирусов: DrWEB 6.0: Зловред Program.RemoteAdmin
10. c:\\WINDOWS\\system\\crss.exe - not-a-virus:RemoteAdmin.Win32.RAdmin.20
    
    • размер: 180224 байт
    • детект других антивирусов: DrWEB 6.0: Зловред Program.RemoteAdmin
11. c:\\WINDOWS\\system\\AdmDll.dll - not-a-virus:RemoteAdmin.Win32.RAdmin.20
    
    • размер: 90112 байт
    • детект других антивирусов: DrWEB 6.0: Зловред Program.RemoteAdmin.349
12. c:\\WINDOWS\\system\\AdmDll.dll - not-a-virus:RemoteAdmin.Win32.RAdmin.20
    
    • размер: 90112 байт
    • детект других антивирусов: DrWEB 6.0: Зловред Program.RemoteAdmin.349