Ошибка setupapi.dll (Tojan.DownLoader.62020)

Здравствуйте, товарищи. Нужна ваша помочь.
На компе поселился вот этот зверь - Tojan.DownLoader.62020 - Dr.Web, он же TR/Agent.30208 [trojan] - Avira AntiVir. Лежит он в папке с браузером (Internet Explorer). Антивирус ругается при запуске браузера и любой остнастки панели управления. Если его удалить выскакивает ошибка и ни одна остнастка не запускается:

RUNDLL
Ошибка setupapi.dll
Отсутствует: s

Проблема заключается в следующем: сей зверь поселился на компе бухгалтерии, для передачи налоговой отчетности используется прога СКБ Контур, для ее работы необходимо наличие сертификата безопасности, который слетает при запуске браузера или после перезагрузки машины.
Требуемые вам логи прикрепляю, заранее благодарю за помощь.

Отключите Восстановление системы - там враги.

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
QuarantineFile('C:\WINDOWS\system32\svshost.dll','');
DeleteFile('C:\WINDOWS\system32\svshost.dll');
DeleteFile('C:\System Volume Information\_restore{E0BE8622-7C24-4E6B-8365-80FD93FD1D94}\RP721\A0100859.exe:ext.exe:$DATA');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=26214[/url]

2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]O20 - Winlogon Notify: datmps - datmps.dll (file missing) [/CODE]

Повторите логи.

Все сделал по инструкции, логи и карантин загрузил, жду дальнейших указаний

отключите Восстановление системы !!!
выполните скрипт
[code]
begin
QuarantineFile('C:\WINDOWS\system32\cpssp.dll','');
QuarantineFile('C:\WINDOWS\system32\3ivxDSAudioDecodere.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...

Выполнил скрипт, карантин выслал, сертификат уже нормально работает, после перезагрузки остается на месте
вот с восстановлением косяк, выключить его не могу, заблокировано групповой политикой, но отключил службу восстановления

C:\WINDOWS\system32\3ivxDSAudioDecodere.exe Backdoor:Win32/Momibot.gen!B
выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('TapiSrvALG');
DeleteFile('C:\WINDOWS\system32\3ivxDSAudioDecodere.exe');
BC_ImportDeletedList;
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи ...

Сделал, выкладываю логи

Чисто...

Спасибо, ребят, вам за помощь, очень выручили