Подозрение на вирус-постоянно удаляется файл .iBank2 в папке пользователя

При копировании в папку пользователя в Documents and Settings файла .iBank2, он постоянно из нее удаляется. Попытка установить AVPTool даже в безопасном режиме Windows 2000, дает ошибку на стадии запуска проверки:"Runtime Error(at 65:990) Could not call proc". В AVZ и Hijack были сформированы логи. После была запущена CureIt? Которая нашла и удалила:
Trojan.WinSpy.570 в C:\winnt\system32\sfcfiles.dll
Trojan.Packed.19647 в C:\winnt\system32\svchost.exe
и Trojan.PWS.Panda.122 в темпах.
Повторная проверка CureIt, вирусов не нашла.

Внимание! Логи сформированы до запуска CureIt. Из-за срочности проблемы и нехватки времени, предлагаю рассмотреть эту версию логов.

Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
QuarantineFile('C:\Program Files\EB\eb.exe','');
QuarantineFile('C:\WINNT\system32\userinit.exe','');
end.
[/code]
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b]Прислать запрошенный карантин[/b][/color], вверху этой темы.

Сделано...

C:\WINNT\system32\userinit.exe - Trojan-Spy.Win32.Zbot.aerr (Trojan.DownLoad.35818 )
Этот файл удалять нельзя! Замените его чистым из дистрибутива Windows.
Перезагрузите компьютер.
Сделайте новые логи AVZ и приложите к этой теме.

[QUOTE='Bodreyka;587949']Повторная проверка CureIt, вирусов не нашла.[/QUOTE]
Ваш CureIt какого года выпуска?

CureIt от 17.02.2010 ~11.31

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\winnt\system32\userinit.exe - [B]Trojan-Spy.Win32.Zbot.aerr[/B] ( DrWEB: Trojan.DownLoad.35818, AVAST4: Win32:Malware-gen )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]