неопознаный вирус

Не могу разобраться с этим толи вирусом, толи непонятно что.
Файл explorer.exe был удален и скопирован с другой машины дата создания сегоднешняя.
также была удалена библиотека winmm.dll в карантин не попала.
Логи прилагаю, жду помощи от специалистов, сам не могу справится.
обычный AVZ и полиморфный не запускаются, нашел в подписи у хелпера mink.pif криптованный он запустился, все остальные утилиты тоже молчат.

Это Катес. Меняйте все пароли

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\csurdou.bak','');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\csurdou.bak');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Drivers32','midi9');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

logs

Чисто. Не забудьте сменить пароли

Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/URL]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\docume~1\admin\locals~1\temp\csurdou.bak - [B]Trojan-PSW.Win32.Kates.co[/B] ( NOD32: Win32/Daonol.O trojan, AVAST4: Win32:Kates-AL [Trj] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]