компьютер заблокирован окном (заявка №110529)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
компьютер заблокирован окном предлагающим оплатить 300 руб. на моб. номер и после этого ввести код напечатанный на квитанции об оплате. при перезагрузке окно опять появляется (уже после старта), вызвать диспетчер задач нельзя, открыть папки и окна тоже не дает. в безопасном режиме блокировщик не запускается.
Дата обращения: 14.09.2011 15:19:54
Номер заявки: 110529

[CyberHelper]

14.09.2011 16:20:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\Windows\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 436792 байт
   • дата файла: 04.07.2011 12:25:06
   • версия: "1.74.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
2. c:\\windows\\temp\\as.exe - Trojan-Ransom.Win32.DoubleEagle.bj
   
   • размер: 203264 байт
   • дата файла: 14.09.2011 13:19:02
   • версия: "1.3"
   • копирайты: "Copyleft © Strap Beers 2000-2007"
3. C:\\Users\\Ann\\AppData\\Local\\Temp\\_uninst_.bat - подозрительный, обрабатывается вирлабом
   
   • размер: 348 байт
   • дата файла: 14.09.2011 14:59:14
4. C:\\Users\\Ann\\AppData\\Local\\Temp\\_uninst_0497 4381.bat - подозрительный, обрабатывается вирлабом
   
   • размер: 356 байт
   • дата файла: 14.09.2011 15:25:20
5. C:\\Users\\Ann\\AppData\\Local\\Temp\\_uninst_6919 0628.bat - подозрительный, обрабатывается вирлабом
   
   • размер: 356 байт
   • дата файла: 14.09.2011 15:46:12
6. C:\\Windows\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 436792 байт
   • версия: "1.74.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"