Блокировка виндоус (заявка №71162)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Сегодня зайдя на сайт своего провайдера компьютер заблокировался и попросили прислать смс за 500 рублей. Я прочитал вся инфу на вашем сайте, нашел пароль для разблокировки, скачал Касперски Вирус Ремовал Туул, установил, просканировал систему, он сказал что всё поудалял 12 вирусов, перегрузился и всю вернулось к блокировки :(( Подскажите как это убивается подчистую?
Дата обращения: 15.05.2011 3:43:48
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=71162]71162[/URL]

[B]15.05.2011 4:50:04[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\Temp\\0.31547368873979975.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.Gimemo.asg]Trojan-Ransom.Win32.Gimemo.asg[/URL]
[LIST][*] размер: 183296 байт[*] дата файла: 15.05.2011 0:16:46[*] версия: "1.00"[/LIST][*] [B]c:\\windows\\system32\\mihdbg.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 139264 байт[*] дата файла: 06.07.2010 12:08:16[*] версия: "1, 0, 0, 2"[*] копирайты: "Copyright (C) 2010"[/LIST][/LIST]

15.05.2011 22:01:20 лечение успешно завершено