ragazzi ringrazio tutti per i consigli ricevuti, alla fine ho risolto seguendo le indicazioni di giodem eliminando il file manualmente e iterando le scansioni con hijackthis. Grazie ancora a tutti, siete stati utilissimi. Buona giornata