В надстройках отключаются файлы типа ***lib.dll, а потом они же удаляются из папки windows.
Прикольную вещь заметил, если через заражённый браузер зайти на гугл, и сделать поиск "как удалить информер" , то эта гадость подменяет запрос и поиск не даёт результатов.