На самом деле,
Было замечено, что THUNDER.DLL выполняет следующее поведение:
* The Process is packed and/or encrypted using a software packing process * The Process is polymorphic and can change its structure * Creation and Registration of a Browser Helper Object in Internet Explorer * Enables an In Process Object/Server - Common with DLL Injections * Registers a Dynamic Link Libray (DLL) File * Registers a Dynamic Link Library File * Found on infected systems and resists interrogation by security products Таким образом, вы должны использовать некоторые инструменты для удаления. Также я думаю, что AVG может быть в состоянии удалить его.