když ti zpomaluje net, tak je třeba stále v paměti, tzn. ho vidíš ve správci úloh. můžeš i nějaký lepší než je ten ve windows: codestuff starter, process explorer.
taky je užitečné si prohlédnout log z hijackthis - vytiskni si ho a projdi v klidu v křesle, co tam nepatří. ie: to rovnou zkontroluj bho doplňky v logu, nebo ve strávci doplňků v prohlížeči.
jak píše kolega: když ti to hlásí nakažený soubor, tak už po něm jistě jdeš - kde leží, co má za příponu (jestli je spustitelný sám nebo mu někdo pomáhá), jestli najdeš jeho název nebo název podezřelého procesu v registrech.
až to vyčistíš, nůže být potřeba i opravit winsock knihovnu, kdo ví na čem se spyware vyřádil.

pokud nečemu z toho nerozumíš, neva. použij nějaké rescue boot cd, klikni na "clear" a nic neřeš.