když ho vidíš, že by ses obtěžoval napsat, ve kterém adresáří se válí? nesmyslný adresář mnohý spyware okamžitě prozradí.

správce úloh ve win7 umí zobrazit sloupec s celým příkazem příkazem/cestou k souboru, bohužel stupidní microsoft to nezapnul default.

podobně správce autoruns položek, třeba primitivní msconfig.exe, dokáže vypnout start běžného malware.
nebo si místo toho čti v logu hijackthis, pokud ti připadá přehlednější.