Вчера уже второй раз скачал заразу в виде самораспаковывающихся архивов ArhSMS. КIS - 2011 обнаружил их при скачивании, но они успели прописаться в реестре. Вроде и вреда особого нет, только надоедают сообщения об обнаруженной угрозе. А если бы распаковались, ещё бы и доставали предложениями воспользоваться платными услугами или ещё чем-нибудь.
Снова помогла программа anti malware bytes. Обнаруживает и удаляет заражённые ключи реестра и шпионские программы, маскирующие вирусы. Можно скачать бесплатно на официальном сайте.