Prima di tutto, scarica Gmer ed eseguilo: ti dovrebbe avvisare subito della presenza sua e del suo fratello bastardo "service32.exe".
Sono riuscito a estirparlo facendo come è scritto http://www.pcalsicuro.com/main/?p=41... anche se forse troverai solo alcuni dei file segnalati.