Hai fatto la scansione in modalità provvisoria ?
con HijackThis ti esce qualcosa di sospetto ??