забыл еще,когда будешь лечить не перезагружай машину.Этоа зараза постоянно сама себя плодит.
Я делал по простому,прогнал курейтом-вылечил,потом не перезагружая простым поиском понаходил в систем32- его копии и поудалял.Потом перезагрузил.
В скрытые он не лез,проверил но их там не видел.