Рекламный банер на рабочем столе. (заявка №18795)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Банер удалил. Как найти и удалить вредоносное ПО, оставшееся на компе?
Дата обращения: 13.05.2010 12:15:40
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=18795]18795[/URL]

[B]13.05.2010 13:10:13[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]D:\Users\MINISTR\AppData\Local\Temp\cyjrbua.tmp[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.PinkBlocker.bgc]Trojan-Ransom.Win32.PinkBlocker.bgc[/URL]
[LIST][*] размер: 52736 байт[*] дата файла: 13.05.2010 11:08:16[*] версия: "6,5,171,63"[*] копирайты: "Copyright (C) Rdj rbjqlp AgczlIhcbv phvb 2008"[/LIST][/LIST]

13.05.2010 17:43:08 лечение успешно завершено