Банер на рабочем столе (заявка №35825)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Поймал на форуме такую заразу: при запуске компьютера на рабочий стол выходит окно непристойного содержания, и требует забросить 400 руб. на номер 9671275984. При этом рабочий стол блокируется. Через Биос выхожу, но ничего не могу сделать - блокировка. Через минут десять банер с рабочего стола исчезает.
Дата обращения: 04.11.2010 10:47:27
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=35825]35825[/URL]

[B]04.11.2010 15:30:11[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\Documents and Settings\Admin\Local Settings\Temp\_uninst_setup_9.0.0.722_04.11.2010_10-09.exe.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 235 байт[*] дата файла: 04.11.2010 13:49:40[/LIST][/LIST]

[B]06.11.2010 12:40:08[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\Documents and Settings\Admin\wlock\wlock.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.Agent.nl]Trojan-Ransom.Win32.Agent.nl[/URL]
[LIST][*] размер: 79360 байт[*] дата файла: 04.11.2010 0:31:06[/LIST][/LIST]

06.11.2010 9:46:22 лечение успешно завершено