Полное удаление файлов баннера порносайта (заявка №16315)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1) Вирус не удаляется моей антивирусной программой (укажите имя файла вируса)
2) Я у себя в папке Windows => System32 нашёл несколько файлов, содержащих в имени *lib.dll, но при попытке их удалить, они появляются вновь. А в свойствах у них записано, что пара штук их создана в феврале 2010 г., а остальные – в 2008 г. и в 2004 г.
Как быть?
Дата обращения: 18.04.2010 18:25:22
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=16315]16315[/URL]

[B]18.04.2010 23:20:18[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\DOCUME~1\Fazza\LOCALS~1\Temp\rjvfwhb.tmp[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.PinkBlocker.apa]Trojan-Ransom.Win32.PinkBlocker.apa[/URL]
[LIST][*] размер: 63488 байт[*] дата файла: 17.04.2010 14:14:38[*] версия: "1, 299, 299, 13"[*] копирайты: "Copyright (C) 2009"[/LIST][/LIST]

[B]19.04.2010 7:50:10[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\DOCUME~1\Fazza\LOCALS~1\Temp\mbajs.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 24576 байт[*] дата файла: 17.04.2010 14:14:38[*] версия: "5,1231,1125,1611"[*] копирайты: "Copyright (C) 2009"[/LIST][/LIST]