нод похоже его удаляет с одного компа в сети он по сети в другой ломится. вот и получается что он может бесконечно так бегать. Еще у на с в сети на единицах машин стоит авира. она сообщений вообще никаких не пишет о заражении