[Severny]

Выполни скрипт.

Код:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DelBHO('{56E8AF84-F797-447C-B728-CD4301E6032C}');
 DeleteFile('C:\WINDOWS\system32\khfEWqOg.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделай лог HijackThis.