@dagoz
disabilita momentaneamente ZA ed esegui con systemscan.
@SAM
il log di hijackthis non dice nulla,ma prima di eliminare le due chiavi,farei una scansione con superantispyware da scaricare gratuitamente,per vedere se bisogna fidarsi veramente di quell'altro.