не удаляется банер (заявка №18595)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
антивирусник AVG удалил вирус с помощью кода с вашего сайта на номер 5121 с текстом 15813316 я удалил банер но каждый раз после включения компьютера он появляется снова
Дата обращения: 11.05.2010 20:10:42
Номер заявки: 18595

[CyberHelper]

11.05.2010 21:20:19 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. D:\Games\Launcher\OLCLauncher.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 552960 байт
   • дата файла: 11.08.2008 10:21:16
2. C:\DOCUME~1\Admin\LOCALS~1\Temp\cvlo.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 48640 байт
   • дата файла: 08.05.2010 21:45:32
   • версия: "1,3,1,33"
   • копирайты: "Copyright (C) MNvkutit whfliyxk PGgmo 2004"
3. C:\DOCUME~1\Admin\LOCALS~1\Temp\ozmn.tmp - Trojan-Ransom.Win32.PinkBlocker.bcf
   
   • размер: 52736 байт
   • дата файла: 08.05.2010 21:45:32
   • версия: "1,3,222,190"
   • копирайты: "(C) ttjorgYq VmybZpoz Kdzjl xcxitmxn 2003"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Winlock.1535

[CyberHelper]

12.05.2010 21:00:20 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\DOCUME~1\Admin\LOCALS~1\Temp\cvlo.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 48640 байт
   • дата файла: 08.05.2010 21:45:32
   • версия: "1,3,1,33"
   • копирайты: "Copyright (C) MNvkutit whfliyxk PGgmo 2004"
2. C:\DOCUME~1\Admin\LOCALS~1\Temp\ozmn.tmp - Trojan-Ransom.Win32.PinkBlocker.bcf
   
   • размер: 52736 байт
   • дата файла: 08.05.2010 21:45:32
   • версия: "1,3,222,190"
   • копирайты: "(C) ttjorgYq VmybZpoz Kdzjl xcxitmxn 2003"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Winlock.1535