in una voce nel log di hijackthis, e' fatto per questo

finisci la scansione dovrebbe rimuoverla da solo