На днях поймал:
Packed.Win32.Tibs
Trojan-Downloader.Win32.Tibs.fj
Аваст обезвредил систему на 80% как результат ушла ася которой 8 лет пользовался и логины+пароли которые при инталляции винды вводил с сохранением (со мной такое впервые).
На момент чистки был инстальник каспера, тот все нашел и вычистил, потом сверху прошелся нодом, но он уже ничего не нашел.