hosts zkontroluješ od oka - obvykle mívá jediný "nezaremovaný" záznam pro

127.0.0.1 localhost

případné další záznamy bys měl vědět kdo přidával - říkám to proto, že spybot s&d tam s chutí nasype tunu nesmyslných amerických adres, které jsou tu k ničemu.

spyware opravíš buď sám že se podíváš co běží v paměti a nemá tam být (přes tasklist, taskmgr, starter, process explorer) - zároveň to porovnáváš s tím co se automaticky spouští po startu.
nebo si necháš vyjet log běžících procesů a všech spustitelných míst (hijackthis, combofix) - když chceš zabíjet sice údajně neškodný, ale zavazející a brzdící přemnožený odpad.
nebo jen spustíš nějaký soft a čekáš, jestli to něco najde (superantispyware, combofix).