Помогите выловить червя (заявка №14511)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1) Не открываются сайты артивирусов и сайты на ru
Дата обращения: 04.04.2010 23:21:18
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=14511]14511[/URL]

[B]05.04.2010 20:30:15[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\DOCUME~1\Admin\LOCALS~1\Temp\21.tmp[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Oficla.m]Trojan.Win32.Oficla.m[/URL]
[LIST][*] размер: 19968 байт[*] дата файла: 06.04.2010 9:32:34[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Oficla.38; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][/LIST]