projdi si log z hijackthis. (pokud je delší než 6kb, je to shitová instalace)
zjisti, co se schovává za různými svchost:
tasklist /svc