segui la guida antimalware (punto 4) e usa hijackthis. ricorda di chiudere il tuo browser prima della scansione come è scritto nella guida.