GOM Player 2.2.69.5227 (на данный момент 16/55)
https://www.virustotal.com/ru/file/d9e154025828cc58f1f8dab8a954a8c2ed988770fd25bf15b65d21d313ce6873/analysis/1436774392/
GOMPLAYERENSETUP$PLUGINSDIR\OCSetupHlp.dll (16/55)
https://www.virustotal.com/ru/file/27fd3605d40df116f60003f1756b442c432d0693ac144e5fd95f95c1dc5c132b/analysis/1436783291/
OpenCandy
http://virusinfo.info/showthread.php?t=102945
Поэтому доктор и удалил adware из точек восстановления системы.
P.S. Аваст в GOM Player предыдущих версий обнаруживал Win32:Malware-gen вместо Adware.OpenCandy
https://www.virustotal.com/ru/file/c771a108985dec43a9c7607bff53517f39c3f6b26fc34e3936d912cf80f313eb/analysis/1386636550/