возможно ложное срабатывание - сравни файлы с чистой машины и зараженный, отправь в авиру файл этот.