prova a postare un log di HijackThis, c'è il link e la guida nel post in rilievo.