že by něco lepšího? demontovat disk, nechat ho proskenovat v jiném pc taky nějakým antirootkitem, kromě antiviru.
a zkusil bych projít obsah adresáře system32\drivers - od čeho všechny ty položky jsou, případně co tam přibylo s čerstvým datem.

na druhou stranu - nemá cenu to lovit nekonečně dlouho. data nechat v bezpečí na d:, zachránit svoje uložená hesla, a zformátovat a doinstalovat c: může zabrat kratší dobu.