ciao q.
allora, posta un log di hijackthis seguendo la procedura (punto 4) della guida antimalware di habanero che trovi tra i thread in rilievo.