Нод ругается Win32/Adware.Virtumonde в файле \system32\mlJYrsss.dll

Нод ругается постоянно:
"Защита файловой системы в режиме реального времени файл C:\WINDOWS\system32\mlJYrsss.dll Win32/Adware.Virtumonde приложение очищен удалением (после следующего перезапуска) - изолирован NT AUTHORITY\SYSTEM Событие произошло при попытке доступа к файлу следующим приложением: \??\C:\WINDOWS\system32\winlogon.exe.,

И предлагает перегрузиться чтобы удалить файл, после перезагрузки опять тоже самое.
Win XP pro 3SP, Nod 32 3.0669 базы свежие, поставил на винду недавно заплатку KB958644.
Проскани в безопасном режиме cureit нашел эту же вирусню, типа удалил, но в обычном режиме опять выскочил.
Всегда решал самостоятельно такие задачи, вот решил обратиться к профессионалам. Заранее спасибо.
Выкладываю логи.
[ATTACH]104902[/ATTACH]

[ATTACH]104903[/ATTACH]

[ATTACH]104904[/ATTACH]

[ATTACH]104911[/ATTACH]вот добали картинку для наглядности.

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[code]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{1A75F101-126E-46A3-97B1-91A96D161C15}');
DelBHO('{C6CE104D-CC1F-4070-A774-0B8E5C6634B9}');
DelBHO('{f9593e42-efc9-4edd-9560-29619d409eca}');
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
QuarantineFile('C:\WINDOWS\system32\cirkvyud.dll','');
QuarantineFile('C:\WINDOWS\system32\ddjver.dll','');
QuarantineFile('C:\WINDOWS\system32\efcBrQGV.dll','');
QuarantineFile('C:\WINDOWS\system32\kvrlpnbd.dll','');
QuarantineFile('C:\WINDOWS\system32\mlJYrsss.dll','');
QuarantineFile('C:\WINDOWS\System32\msfxct.dll','');
DeleteFile('C:\WINDOWS\system32\cirkvyud.dll');
DeleteFile('C:\WINDOWS\system32\ddjver.dll');
DeleteFile('C:\WINDOWS\system32\efcBrQGV.dll');
DeleteFile('C:\WINDOWS\system32\kvrlpnbd.dll');
DeleteFile('C:\WINDOWS\system32\mlJYrsss.dll');
DeleteFile('C:\WINDOWS\System32\msfxct.dll');
DelWinlogonNotifyByKeyName('mlJYrsss');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/showthread.php?t=1235"]правил.[/URL]
Загружать по ссылке: [URL]http://virusinfo.info/upload_virus.php?tid=37943[/URL]

3. Повторите логи.

При выполнении скрипта написало Invalid data type"
Комп не перегрузился, перестали запускаться приложения, AVZ не выключался. Перегрузил вручную, при загрузке рабочего стола выдало
Заголовок RUNDLL
Содержание - Ошибка при загрузке C:\Windows\system32\cirkvyud.dll
Не найден указаный модуль.

Что делать дальше?

Повторите логи.

Как раз занимался их сбором. )
[ATTACH]105022[/ATTACH]

[ATTACH]105023[/ATTACH]

[ATTACH]105024[/ATTACH]

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]

[quote]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O2 - BHO: (no name) - {1A75F101-126E-46A3-97B1-91A96D161C15} - C:\WINDOWS\system32\mlJYrsss.dll (file missing)
O2 - BHO: (no name) - {9E18FA5B-F8DC-488D-B7D3-82A346B56068} - C:\WINDOWS\system32\efcBrQGV.dll (file missing)
O4 - HKLM\..\Run: [40a7f4a5] rundll32.exe "C:\WINDOWS\system32\cirkvyud.dll",b
O20 - AppInit_DLLs: ddjver.dll
O20 - Winlogon Notify: mlJYrsss - C:\WINDOWS\[/quote]Перезагрузитесь. Ошибка должна пропасть.

Повторите лог HijackThis.

выложил лог, сейчас перегружусь, посмотрю на ошибку. [ATTACH]105057[/ATTACH]
Перегрузился. Ошибка исчезла, пока все в норме, погоняю часик, посмотрю на поведение. отпишусь. Спасибо.

Пока все ок. СПАСИБО БОЛЬШОЕ!!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]