Банер на рабочем столе блокирует Windows (заявка №77803)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Здравствуйте! После запуска Windows XP на равномерном голубом экране появляется сообщение с требованием 400 р на номер МТС 89897506554.Касперский выдает аналогичный скриншот, только с другим номером телефона и информацию "Блокер не предполагает кодов разблокировки".
В Safe mode войти не могу. Пишу с того же компьютера, но из других виндов (Windows 7). Может, что посоветуете? Спасибо.
Дата обращения: 08.06.2011 15:27:06
Номер заявки: 77803

[CyberHelper]

12.06.2011 16:58:08 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. D:\\WINXP\\System32\\nipalu.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 304928 байт
   • версия: "2.0.0f0"
   • копирайты: "© 2007, National Instruments Corporation"
2. D:\\WINXP\\System32\\DRIVERS\\atapi.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 95360 байт
   • дата файла: 08.03.2004 22:59:44
   • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
3. d:\\documents and settings\\helen\\application data\\netprotocol.exe - Trojan.Win32.Jorik.Buterat.bm
   
   • размер: 76288 байт
   • дата файла: 06.09.2011 16:39:10
   • версия: "2.05.0014"
   • копирайты: "jglg obzqxmnjvc"
   • детект других антивирусов: BitDefender: Зловред Trojan.Generic.KD.246972; NOD32: Зловред Win32/TrojanClicker.Agent.NII trojan; Avast4: Зловред Win32:Trojan-gen
4. D:\\WINXP\\System32\\nipalu.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 304928 байт
   • версия: "2.0.0f0"
   • копирайты: "© 2007, National Instruments Corporation"
5. D:\\WINXP\\System32\\nipalu.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 304928 байт
   • версия: "2.0.0f0"
   • копирайты: "© 2007, National Instruments Corporation"

[CyberHelper]

10.06.2011 16:52:11 лечение успешно завершено