http://hijackthis.de/
downloadurl steht dabei, genauso, was zu machen ist
dazu noch adaware oder den windows defender runterladen (google zeigt, wo) und wenn dort etwas gefunden wird im normalbetrieb, windows im abgesicherten modus starten und nochmal suchen lassen