přiklonil bych se k tomu taky - jaký stahovač virů se automaticky spouští po startu. výpis viz msconfig.exe, starter, autoruns, hijackthis, ...
pokud ten avast hlásí iexplore.exe - píše kde přesně se má tento soubor vyskytnout?
prolezl bych taky doplňky v internetovém prohlížeči, a začal zakazovat podezřelý spyware. (hijackthis je pro ie rovnou zobrazuje - řádky s bho)