per me è difficile risponderti, la domanda è interessante e la giro agli altri. sicuramente se posti il log di hijackthis ci accorgiamo subito se è riuscito in qualche modo a sopravvivere e lo eliminiamo. altrimenti puoi semplicemente aspettare, e se si manifesta di nuovo posti il log di HJT.