Ну что ж начнём. 1)Это попробуем утилитой от ДоктораВеба ТыК(многие детектит,но справляется не со всеми) Ну что ж если же программа не справилась,но нашла червяка и вам никак не удаётся его удалить,тогда просто запретим ему запускатся(ну а хуле:D) Запускаем службу «Редактор групповой политик». Для этого следует одновременно нажать на клавиатуре две клавиши «Win+R» и в появившемся окошке вводим «gpedit.msc». Жмем «Ок». В новом окне переходим в подраздел «Конфигурация пользователя», затем «Административные шаблоны» и «Система». Далее, справа ищем иконку «Не запускать указанные приложения Windows». Кликаем по ней пару раз левой кнопкой мышки. После в открывшемся окне нужно установить переключатель в режим «Включить». Далее, следует указать какую программу необходимо заблокировать. Для этого кликаем по иконке «Показать». Откроется окно «Вывод содержания». В нем будет небольшая таблица, где нужно ввести точное название файла, который запускает программу. Название нужно вводить вместе с расширением. Если точное имя неизвестно, то его можно узнать, нажав правой кнопкой мышки на иконку или ярлык приложения и выбрать в меню пункт «Расположение файла». Расширение можно узнать, нажав в проводнике по иконке «Вид», где в открывшемся меню будет возможность поставить галочку напротив функции «Расширение имен файла». Что означает – отображать или не отображать расширение в названии файла. Составив список из нежелательных программ, сохраняем его, нажав «Ок». Перезапускаем компьютер и проверяем, запускается ли программа из составленного «черного» списка. Если все сделано правильно, должна появиться иконка «Ограничение». 2)Ну вроде бы всё сделали,а не нифига не вышло.Тогда попробуем утилиту от касперсого ТыК(быстро сканит и качествоно) На сегодня это всё всем удачи и пока.