Con HijackThis fix queste:

-O4 - HKLM\..\Run: [qzreaa.exe] C:\WINDOWS\TEMP\qzreaa.exe
-O4 - HKCU\..\Run: [Explorer] C:\WINDOWS\system32\shellexp.exe en

Scarica the Avenger
http://swandog46.geekstogo.com/avenger.zip
lo salvi in una cartella, scompatti il file .zip.
Esegui il file avenger.exe

inserisci questo script nel box bianco

folders to delete:
C:\WINDOWS\temp
C:\WINDOWS\Tasks

Clicca su Execute
Il pc dovrebbe riavviarsi ( se così non fosse, fallo tu)
Posta il log che verrà creato in C:\Avenger

FAi una scansione con VirIT. (aggiornalo)
http://www.tgsoft.it/italy/download.htm
posta il report