Вдруг кому рецепт поможет)

1. Отключение компьютера от сети (свитча)
2. Загрузка LIVECD или safe mode.
3. Удаление windows/system32/cls.exe - и дочерние библиотеки (найти их по дате создания cls.exe)
4. Найти зараженный user32.dl, заменить его на чистый с болванки (флешки не пользовать).
5. Найти поиском на локальных дисках все копии Marioforever.exe и удалить их
6. Перезагрузить компьютер.
7. Включить сеть (свитч)
8. Обмыть победу