Prova a far girare anche SpyBot e se trovi riferimenti di C2.lop eliminali.
Nelle chiavi dovresti trovare riferimenti di "wabu" anche qui
HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant
Il problema è vedere se installa anche delle .dll ed il problema sarebbe un po' più noioso.
Quasi certamente avrai in msconfig un'eseguibile che ricrea ad ogni riavvio la chiave in regedit

Fai un po' di ricerche


Marco(amvinfe)