Банер на эксплоераране. Неработает нечего кроме эк (заявка №49961)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Незапускается панель панель управления ни в каком режиме. Командная строка неработает. На рабочем столе нет ни одного ярлыка. Все ето произошло после появления на экране сообшения что виндовс заблокирован и надо отправить деньги на какойто номер. Касперский запускаеться но при включении полной проверки комп вырубается через некоторое время.
Дата обращения: 23.01.2011 23:59:57
Номер заявки: 49961

[CyberHelper]

24.01.2011 1:20:07 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\Windows\arkrnl.exe - Trojan-Ransom.Win32.PornoBlocker.doh
   
   • размер: 55296 байт
   • дата файла: 24.01.2011 0:31:02
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Siggen2.16497
2. C:\GAMES\4game\PointBlank\frost\frost.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 38232 байт
   • дата файла: 15.01.2007 21:54:50
   • версия: "1.2.1.3"
   • копирайты: "© Innova System LTD. All rights reserved."
3. C:\Windows\SysWOW64\Drivers\DKbFltr.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 25608 байт
   • дата файла: 27.03.2009 0:16:08
   • версия: "2, 1, 1, 218"
   • копирайты: "(C) Dritek System Inc. All rights reserved."
4. C:\Windows\syswow64\iertutil.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 2063360 байт
   • дата файла: 04.11.2010 10:48:20
   • версия: "8.00.7600.16700 (win7_gdr.101103-1650)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
5. C:\Windows\SysWOW64\webio.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 314368 байт
   • дата файла: 16.10.2010 9:36:12
   • версия: "6.1.7600.16688 (win7_gdr.101015-1505)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
6. C:\Windows\SysWOW64\XAudio64.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 436736 байт
   • дата файла: 11.06.2009 2:15:04
   • версия: "1.00.23.00"
   • копирайты: "Copyright© Conexant Systems, Inc. 2006-2009"
7. C:\Windows\system32\explorer.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 2614272 байт
   • дата файла: 31.10.2009 10:45:40
   • версия: "6.1.7600.16450 (win7_gdr.091030-1504)"
   • копирайты: "© Microsoft Corporation. All rights reserved."

[CyberHelper]

24.01.2011 6:23:06 лечение успешно завершено