Саш, там ещё и буткит в MBR, скорее всего, я в теме https://virusinfo.info/showthread.php?t=220041 с LiveCD лечил. И на https://forum.kasperskyclub.ru/index.php?showtopic=60170&page=3 то же самое. Причём, вживую его KVRT и TDSSKiller пока не видят и не лечат, дроппер сейчас в ЛК препарируют.