1) ищи процессы тебе назнакомые, далее следует зайтив безопастном режиме, как описывал Gara и удалить файлы лежащее в автозагрузке которые сомнительный или созданные (по дате смотри) примерно в тот день и в то время http://zalil.ru/upload/25781818 (отличная программа для просмотра автозагрузки). Теперь надо просканить эти файлы, если нашел. ну и впринцыпе все, готов проконсультировать точнее 127924 аська, ессно не бесплатно и только завтра примерно с 1500 или ранее по московскому времени.