Файл dll идентифицируется на вирус тотал как Ardamax (заявка №66352)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
в папке System32 есть файл emyxqbh.dll
на него есть ссылка
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="C:\\WINDOWS\\system32\\emyxqbh.dll"

http://www.virustotal.com/file-scan/report.html?id=ad6a3aa536eba45472b39911e6e41edac06f3d530a4ed8060c7f50e1d3a9b100-1303113338

прогонял несколькими антивирусами, не ругаются
только avz сказала что подозревает кейлогер, но потом говорит, что действия кейлогера не нашел
что делать?
Дата обращения: 18.04.2011 12:06:43
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=66352]66352[/URL]

[B]18.04.2011 14:30:04[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\emyxqbh.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Spy.Win32.Ardamax.lle]Trojan-Spy.Win32.Ardamax.lle[/URL]
[LIST][*] размер: 14848 байт[*] дата файла: 05.03.2008 14:41:02[*] версия: "2,7,209,168"[*] копирайты: "Copyright © Qwwiuiyjxa Ekxayoe Lqh Esl 2005"[*] детект других антивирусов: VBA32: Зловред TrojanSpy.Ardamax.lle; BitDefender: Зловред Gen:Variant.Kazy.14729; Avast4: Зловред Win32:Ardamax-PN [Spy][/LIST][*] [B]C:\\Documents and Settings\\admin\\Application Data\\Microsoft\\Internet Explorer\\Quick Launch\\Остатки с картинками (11).MAF[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 428 байт[*] дата файла: 09.07.2008 17:56:58[/LIST][*] [B]C:\\Documents and Settings\\admin\\Application Data\\Microsoft\\Internet Explorer\\Quick Launch\\Панель управления (db1111).MAF[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 432 байт[*] дата файла: 22.04.2009 12:57:18[/LIST][*] [B]C:\\Documents and Settings\\admin\\Application Data\\Microsoft\\Internet Explorer\\Quick Launch\\Панель управления (D).MAF[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 218 байт[*] дата файла: 24.10.2006 14:50:36[/LIST][*] [B]C:\\Documents and Settings\\42\\Application Data\\Microsoft\\Internet Explorer\\Quick Launch\\Панель управления (S).MAF[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 225 байт[*] дата файла: 19.10.2006 16:21:18[/LIST][*] [B]C:\\Documents and Settings\\42\\Application Data\\Microsoft\\Internet Explorer\\Quick Launch\\Панель управления (1).MAF[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 218 байт[*] дата файла: 19.10.2006 16:21:20[/LIST][*] [B]C:\\Documents and Settings\\admin\\Application Data\\Microsoft\\Internet Explorer\\Quick Launch\\Панель управления (3).MAF[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 218 байт[*] дата файла: 19.02.2007 18:14:24[/LIST][*] [B]C:\\Documents and Settings\\admin\\Application Data\\Microsoft\\Internet Explorer\\Quick Launch\\Панель управления (4).MAF[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 428 байт[*] дата файла: 31.03.2008 15:45:40[/LIST][*] [B]C:\\Documents and Settings\\admin\\Application Data\\Microsoft\\Internet Explorer\\Quick Launch\\Панель управления (5).MAF[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 428 байт[*] дата файла: 31.03.2008 15:45:46[/LIST][*] [B]C:\\Documents and Settings\\admin\\Application Data\\Microsoft\\Internet Explorer\\Quick Launch\\Панель управления (7).MAF[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 432 байт[*] дата файла: 15.10.2008 14:53:38[/LIST][/LIST]