Вирус mwau скидывает дату на 2070 год

На компе WinXP SP2 + NOD32v3 завелась зараза которая:
скидывает дату на 2070 год и
1 Что-то творит, что приводит к сообщению "system.exe приложение будет закрыто"
2 прописывается в автозагрузку как "mwau" в реестре HKCU\Softwear\Microsoft\Windows\CurrentVersion\Run
и при удалении из реестра или отключении в автозагрузке, возобновляется и там и там.
При всем при этом NOD регистрирует искидывает в карантин вирус Win32\Agent.NVL - постоянно...
Ни нод ни DrWeb (в безопасном режиме) этот "mwau" не видят.
Если кто сталкивался подскажите как с этим бороться?

а остальные логи где ?