marina sp, можно еще вручную вытянуть эту гадость из процессов с помощью
AVZ. Запускаешь, идешь в Сервис - Диспетчер процессов. Открывшееся окно делится на две части - верхняя: собственно сами процессы, нижняя: используемые DLL текущим процессом. Отсортируй по имени процессы в верхнем окошке, а нижнее максимально удобно раздвинь по высоте. Далее проклацай по всем системным процессам, таким как explorer, svchost winlogon (эта гадость сидит обычно в них). При выделении конкретного процесса список DLL внизу будет менятся. Так вот те DLL, которые имеют подозрительное название, либо
выделены черным цветом следует выгрузить (правый клик мышки по DLL - Принудительно выгрузить). После этого можно запускать предварительно скачанный
DrWeb CureIt, он и почистит все нехорошие следы.