Windows заблокирован (заявка №53056)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
при загрузке сиситемы в обычном и безопасном режиме появляется окно со следующем содержанием
" Windows заблокирован!
Microsoft Security обнаружил нарушения использования сети интернет.
Причина: Вы смотрели фильмы содержащие гей-порно.
Для разблокировки Windows необходимо:
Пополнить номер абонента Beeline:8-962-620-87-98на сумму 400 рублей
После оплаты, на выданном терминалом чеке, Вы найдёте Ваш персональный код для разблокировки, который необходимо ввести ниже

Если в течении 12 часосв с момента появления данного сообщения, не будет введён код, все данные, включая Windows и bios будут БЕЗВОЗВРАТНО УДАЛЕНЫ! Попытка переустановить систему приведёт к нарушениям работы компьютера."

При этом блокируется вызов диспетчера задач. Однако загрузка системы в безопасном режиме с поддержкой командной строки позволяет это сделать. Запуск с флеш-носителя из командной строки Virus Removal Tool и проверка в автоматическом режиме не даёт результата.
Дата обращения: 07.02.2011 12:07:50
Номер заявки: 53056

[CyberHelper]

07.02.2011 14:20:14 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\Users\Client\AppData\Local\Microsoft\Windows\Te mporary Internet Files\Content.IE5\59STU2YG\calc[1].exe - Trojan-Ransom.Win32.Gimemo.mh
   
   • размер: 369152 байт
   • дата файла: 06.02.2011 23:02:42
   • детект других антивирусов: VBA32: Зловред Trojan-Ransom.ScreenLock.Pn
2. \avz_quarantine\карантин.txt - подозрительный, обрабатывается вирлабом
   
   • размер: 227718 байт
   • дата файла: 07.02.2011 14:08:28

[CyberHelper]

07.02.2011 14:13:55 лечение успешно завершено