Czy posiadasz najnowszą wersję narzędzia ComboFix? 
  
Użyj: 
  
 => http://www.outerinfo.com/OiUninstaller.exe 
 => http://www.spywareremove.com/SpywareScanner1325p2s2.exe  
  
Pobierz narzędzie The Avenger. 
  
Uruchom program w Trybie Awaryjnym i zaznacz opcję Input script manually. Następnie kliknij w "lupkę" po prawej stronie okna programu, a w okienku które Ci się otworzy wklej taki tekst: 
  
 
Files to delete:C:\WINDOWS\System.exeRegistry values to delete: "HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\Run" | "wlnlogon"
Kliknij klawisz Done, a następnie 'zielone światełko'. Na komunikat który się wyświetli odpowiadasz OK. 
  
 
 
Plik na czerwono przeskanuj na Virustotal.com i podaj wyniki na Forum.  
  
Czy w Folderze C:\Program Files\Common Files znajduje się jakiś Folder z pytajnikami ("?")? Najlepiej by było jakbyś pokazał screen`a z zawartości Folderu Common Files.