OK, molte grazie:

il primo l'ho trovato e rimosso;
il secondo, HKEY_USERS\.DEFAULT\Software\new.net non c'è...

Ora riavvio e scansiono con lo Spybot e poi farò sapere...