рабочий стол пропадает (заявка №66018)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
на весь экран вылез баннер с сообщением отправить через терминал оплаты 500 рублй.код нашли через сайт.но после перезагрузки баннер снова на экране.подсходит старый код.после введения кода,пропадает рабочий стол:ярлыки,пуск и т.д
антивирусными утилитами проверяла.находят вирус,удаляют.но все по-старому,ничего не меняется
Дата обращения: 16.04.2011 17:09:44
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=66018]66018[/URL]

[B]16.04.2011 17:50:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\DRIVERS\\usbcamcl.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 31232 байт[*] дата файла: 13.04.2010 11:20:00[*] версия: "1.50"[*] копирайты: "Copyright (c) All rights reserved."[/LIST][*] [B]C:\\DOCUME~1\\Admin\\LOCALS~1\\Temp\\0.09662756438675602.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.Gimemo.aks]Trojan-Ransom.Win32.Gimemo.aks[/URL]
[LIST][*] размер: 274000 байт[*] дата файла: 16.04.2011 11:24:20[*] версия: "118, 121, 38, 114"[*] копирайты: "Copyright © Fifbxbop Kerhrw 1997-2011"[/LIST][/LIST]