Posta un log di hijackthis, così vediamo se è un service e si può fermare...