При каждом новом прогоне CureIt'ом обнаруживается снова. Вроде удаолось зачиститься утилитой Касперского. В процессе был удален (видимо подмененный) svchost. Почему-то sfc его не восстановила. Выложил ручками с дистрибутива.
Посмотрите какие еще косяки остались пожалуйста.