В свое время, подхватил Trojan-Clicker.Win32.Costrat.gb
Правдами и неправдами вроде как вылечил.
Но после него остались %[COLOR=Red][B]f[/B][/COLOR]ystemRoot% которые ни в Безопасном, ни от имени Администратора не меняются на %SystemRoot%
Предполагаю, что где-то еще что-то осталось :(