компьютер заблокирован (заявка №104843)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
компьютер заблокирован, при загрузке появляется окно на синем фоне белый шрифт. "Ваш компьютер заблокирован за просмотр копирование и тиражирование видеоматериалов содержащих элементы педофилии и насилия над детьми. Для снятия блокировки необходимо оплатить штраф в размере 500 рублей на номер Билайн 8-963-661-70-70. и т.д." требует ввести код разблокировки
При загрузке в безопасном режиме блокировка также появляется.
Дата обращения: 02.08.2011 16:47:09
Номер заявки: 104843

[CyberHelper]

07.08.2011 17:30:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\system32\\hblogon.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 53248 байт
   • дата файла: 04.09.2006 16:15:10
2. C:\\WINDOWS\\system32\\cpldapu\\produkey.exe - not-a-virus:PSWTool.Win32.ProductKey.bq
   
   • размер: 36352 байт
   • дата файла: 22.08.2010 14:35:20
   • версия: "1.45"
   • копирайты: "Copyright © 2005 - 2010 Nir Sofer"
   • детект других антивирусов: DrWEB 6.0: Зловред Tool.PassSteel.660
3. C:\\WINDOWS\\system32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 431672 байт
   • дата файла: 12.02.2011 13:46:24
   • версия: "1.76.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
4. C:\\WINDOWS\\system32\\cpldapu\\produkey.exe - not-a-virus:PSWTool.Win32.ProductKey.bq
   
   • размер: 36352 байт
   • версия: "1.45"
   • копирайты: "Copyright © 2005 - 2010 Nir Sofer"
   • детект других антивирусов: DrWEB 6.0: Зловред Tool.PassSteel.660
5. C:\\WINDOWS\\system32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 431672 байт
   • версия: "1.76.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"

[CyberHelper]

07.08.2011 17:54:00 лечение успешно завершено