ragazzi ringrazio tutti per i consigli ricevuti,
alla fine ho risolto seguendo le indicazioni di giodem eliminando il file manualmente e iterando le scansioni con hijackthis.
Grazie ancora a tutti, siete stati utilissimi. Buona giornata