Заблокирован компьютер, требует денег (заявка №108876)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
При входе пользователя в систему, компьютер блокируется и выскакивает окно в котором требуют заплатить деньги на счет U372224927720
Кое как удалось зайти в систему под другим пользователем и запустить диспетчер задач (рабочий стол не загружается). Нашел подозрительный файл wpbt0.dll, проверка компьютера последней утилитой Virus Removal Tool ничего не дала. Проверка на сайте http://www.kaspersky.ru/scanforvirus также ничего не дала. Проверка на сайте virustotal.com показала положительный результат: Kaspersky 9.0.0.837 2011.09.01
Trojan-Ransom.Win32.Gimemo.cch
Помогите разблокировать компьютер
Дата обращения: 01.09.2011 14:34:12
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=108876]108876[/URL]

[B]01.09.2011 15:20:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\Oracle\\Ora817\\bin\\oci.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 89088 байт[*] дата файла: 14.05.2002 16:36:20[*] версия: "8.1.7.3.0"[/LIST][*] [B]C:\\Documents and Settings\\sps\\Local Settings\\Temp\\_uninst_88230543.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 181 байт[*] дата файла: 01.09.2011 13:41:40[/LIST][*] [B]C:\\DOCUME~1\\sps\\LOCALS~1\\Temp\\wpbt0.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.Gimemo.cch]Trojan-Ransom.Win32.Gimemo.cch[/URL]
[LIST][*] размер: 463872 байт[*] дата файла: 01.09.2011 11:39:56[*] детект других антивирусов: NOD32: Подозрение Win32/Sapik trojan[/LIST][/LIST]

01.09.2011 17:30:26 лечение успешно завершено