Последствия порно-банера. (заявка №3147)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Компьютер был разблокирован с помощью сервиса от порно-банера (9800). Проверка
с помощью AVG и Kaspersky Virus Removal Tool после разблокировки результата не дала.
Чист ли компьютер?
Дата обращения: 12.01.2010 9:27:55
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=3147]3147[/URL]

[B]12.01.2010 12:00:32[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]E:\DOCUME~1\F2F3~1.AE4\LOCALS~1\Temp\lfmo.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.PinkBlocker.es]Trojan-Ransom.Win32.PinkBlocker.es[/URL]
[LIST][*] размер: 45568 байт[*] дата файла: 11.01.2010 12:14:54[*] версия: "5, 3, 5, 11"[*] копирайты: "Copyright (C) 2009"[*] детект других антивирусов: VBA32: Зловред Trojan-Inject.Tool.067; Avast4: Зловред Win32:Ransom-H [Trj][/LIST][*] [B]E:\DOCUME~1\F2F3~1.AE4\LOCALS~1\Temp\itvuyu.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.PinkBlocker.er]Trojan-Ransom.Win32.PinkBlocker.er[/URL]
[LIST][*] размер: 465408 байт[*] дата файла: 11.01.2010 12:14:54[*] версия: "5, 3, 41, 13"[*] копирайты: "Copyright (C) 2009"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Winlock.796[/LIST][/LIST]

13.01.2010 20:08:02 лечение успешно завершено