Порнобаннер появляется после перезагрузки снова. (заявка №15263)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1) Порнобаннер удален с помощью разблокировки,но после перезагрузки появляется снова.В надстройках его нет,сброс настроек IE тоже не дал результатов,где сидит неизвестно
Дата обращения: 10.04.2010 14:18:34
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=15263]15263[/URL]

[B]10.04.2010 15:20:22[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\Users\863E~1\AppData\Local\Temp\emokufa.tmp[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.PinkBlocker.akq]Trojan-Ransom.Win32.PinkBlocker.akq[/URL]
[LIST][*] размер: 60928 байт[*] дата файла: 10.04.2010 2:18:08[*] версия: "1, 299, 299, 13"[*] копирайты: "Copyright (C) 2009"[/LIST][*] [B]C:\Users\Максим\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\InterZet Billing 1.0.url[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 469 байт[*] дата файла: 20.01.2010 22:31:42[/LIST][*] [B]C:\Users\Максим\AppData\Roaming\Transcend\SJelite3\SJelite3Launch.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 184320 байт[*] дата файла: 08.02.2010 13:43:48[/LIST][/LIST]