esegui Hijackthis, clicca sul tasto "Do a system scan only", spunta le seguenti voci e clicca su "fix Checked"
O16 - DPF: {8FEFF364-6A5F-4966-A917-A3AC28411659} - http://www.mariatv.it/SOPCORE.CAB
O16 - DPF: {DCEA263C-75E9-4029-F6AA-37F011CC4EF1} (IM2Webconference) - http://dialcom.com/spontania/downlo...llaboration.cab

scarica CCleaner, eseguilo e ripulisci file temporanei e cookie (eseguilo 2 volte)

Scarica SystemScan, disconnetti il pc da internet => eseguilo => togli tutte le spunte eccetto che alle scansioni:

- Recent files
- Duplicates in BAK folders
- Registry Run Keys
- Scheduled jobs
- Services and Drivers
- Loaded modules
- Hidden objects
- Include HOSTS file

=> clicca su "Scan Now". Finita la scansione, carica il rapporto che trovi in C:\Suspectfile su Freefilehosting e posta il link ottenuto.