leggi questo
http://www.collectiontricks.it/forum/guide-rimozione-sicurezza/Ct348-guida-all-utilizzo-hijackthis.html

avvii il prg (la nuova versione ti da direttamente la schermata di scan), attendi la scansione…
al termine ti genererà un file testo.
copi il contenuto e lo incolli qui…
http://www.hijackthis.de/
premi analizza
e il report ti dira dove si nasconde l’intruso
individui la relativa voce tra le righe pel prg, la flegghi e premi Fix…
(rieffettua la procedura per accertarti he sia sparita)

in alternativa puoi usare un antivirus Rescue Disk

ti suggerisco di disattivare il ripristino configurazione prima della scansione e di ripristinarlo dopo la ricerca/pulizia.