Riguardo la securiry toolbar, non si vede il resto (la toolbar è la meno utile, ci sono file infetti in giro che, come hai detto, la ricreano). Uno credo sia ulbmxltw.exe ma ne manca almeno un altro.
Per individuarli (se stanno qui, se non si tratta di una versione completamente diversa di toolbar), fagli controllare nel registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\
prendi nota di una cartella e/o valore con lettere casuali
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\ShellExecuteHook
troverai una CLSID (forse {8DC13F33-719B-46C9-A590-6FA097E0570F} ma potrebbe essere un'altra) con il secondo file che ti serve (sempre con nome casuale).
Posta questi dati, se li trovi.