fatto una scansione con Ad-aware aggiornato?
se non risolvi così posta qui il log di Hijackthis.