Сталкивался с таким, даже не один раз.
в KIS 2010 есть отладчик после заражения и прочей активности. Вылечит и отлатает.