Scarica CCleaner e SpyBot
Installa e aggiorna Spybot
Disattiva il ripristino configurazione di sistema (start - pannello di controllo - sistema - ripristino configurazione di sistema - spunta "disattiva ripristino configuraz. di sistema")
Visualizza files e cartelle nascoste.

Lancia Hijackthis, clicca sul tasto "Do a system scan only", spunta le seguenti voci e clicca su "fix Checked"
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [Drive Software Does Noun] C:\Documents and Settings\All Users\Dati applicazioni\Extra Audio Drive Software\Amok team.exe
O4 - HKCU\..\Run: [DateLess] C:\DOCUME~1\micro\DATIAP~1\WAITMO~1\dupe once.exe

elimina manualmente:
C:\Documents and Settings\All Users\Dati applicazioni\Extra Audio Drive Software (tutta la cartella)
C:\DOCUME~1\micro\DATIAP~1\WAITMO~1(tutta la cartella)


Esegui CCleaner e ripulisci sia i file temporanei e cookie che il registro.
Esegui una scansione con Spybot in modalità provvisoria (*).

(*) Per entrare in modalità provvisoria: all'avvio del pc, prima che inizi a caricare Windows, premi ripetutamente F8.
Uscirà la finestra del menu Opzioni avanzate di Windows => scegli modalità provvisoria (usa il tasto freccia ^).

Riattiva il ripristino configurazione di sistema
Posta un nuovo log di HJT

vai su Virustotal e analizza questo file: c:\windows\SYSTEM32\d3dim32.dll e dimmi di cosa si tratta

Posta il report di FindAWF (scegli opzione "1") e un nuovo log di hjt (oltre al responso di virustotal)