Отвечает SashaFAN [Russia]:
Ставь Антивирус Касперского и удаляй. Попробуй ещё посмотреть автозагрузку. Он возможно прописался там.
Отвечает Юрий Александрович Пейсахович:
Алгоритм ручного поиска может быть такой - в папке Windows\System32 отсортировать файлы по дате создания и удалить недавно созданные. Нужные файлы типа fntcache.dat и wpa.dbl можно не трогать, но они и сами восстановятся. Если что-то не удаляется, повторить в безопасном режиме. Затем в реестре найти все ссылки на этого трояна и тоже удалить.
Отвечает Хованский Максим:
Поставь Антивирус Касперского, зайди в безопасном режиме и сканируй винт. Еще поставь Trojan Remover.