при удалении папки появляются снова (заявка №33966)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
антивирусник его не лечит,пишет что в нем нет вируса,я его удаляю он опять появляется,при этом появляется окошко с надписью 16-разрядная подсистема MS-DOS /C:\DOCUME~1\22C2~1\GFDXWA~1.EXE процессор NTVDM обнаружил недопустимую инструкцию.закрываю все и снова появл все!
Дата обращения: 23.10.2010 22:09:39
Номер заявки: 33966

[CyberHelper]

24.10.2010 3:00:09 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\System32\dimsntfy.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 19456 байт
   • дата файла: 15.04.2008 16:00:00
   • версия: "5.1.2600.5512 (xpsp.080413-2113)"
   • копирайты: "© Microsoft Corporation. All rights reserved."

[CyberHelper]

24.10.2010 20:40:09 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\KEY\F-2-3-13-23878789098-7675432123-0000900091-777\x0rr0x.exe - Trojan.Win32.Jorik.Hamweq.bh
   
   • размер: 126977 байт
   • дата файла: 21.09.2010 6:45:16
   • версия: "5.77.0099"
   • детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autoruner.15890; BitDefender: Зловред Trojan.Generic.4977064; NOD32: Подозрение Win32/Injector.CRC trojan; Avast4: Зловред Win32:Malware-gen
2. C:\DOCUME~1\22C2~1\LOCALS~1\Temp\mtfsys32.exe - Trojan.Win32.Jorik.IRCbot.ll
   
   • размер: 79873 байт
   • дата файла: 24.10.2010 19:45:46
   • версия: "13.384.0463"
   • детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autoruner.33967; BitDefender: Зловред Trojan.Generic.4995724