Magari è una cosa che sapete già... in ogni caso posto lo stesso. Di solito quando devo rimuovere spyware/trojan uso la scansione online di trendmicro (http://housecall.trendmicro.com) in combinazione eventualmente con ad-aware, hijackthis e cwshredder.
Il tutto va usato RIGOROSAMENTE in MODALITà PROVVISORIA. Altrimenti, come prevede il comportamento di questo tipo di malware, si rigenera al riavvio successivo... spero di aver dato una mano a qualcuno... e spero non sia stata un intervento inutile...