Czy posiadasz najnowszą wersję narzędzia ComboFix?
Użyj:
=> http://www.outerinfo.com/OiUninstaller.exe
=> http://www.spywareremove.com/SpywareScanner1325p2s2.exe
Pobierz narzędzie The Avenger.
Uruchom program w Trybie Awaryjnym i zaznacz opcję Input script manually. Następnie kliknij w "lupkę" po prawej stronie okna programu, a w okienku które Ci się otworzy wklej taki tekst:
Files to delete:C:\WINDOWS\System.exeRegistry values to delete: "HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\Run" | "wlnlogon"
Kliknij klawisz Done, a następnie 'zielone światełko'. Na komunikat który się wyświetli odpowiadasz OK.
Plik na czerwono przeskanuj na Virustotal.com i podaj wyniki na Forum.
Czy w Folderze C:\Program Files\Common Files znajduje się jakiś Folder z pytajnikami ("?")? Najlepiej by było jakbyś pokazał screen`a z zawartości Folderu Common Files.