Wenn er sich dauernd vermehrt, dann scan das Ganze zumindest einmal im abgesicherten Modus.
Also beim Booten F8 drücken und dann dann "Abgesicherter Modus" auswählen
Damit kannst es auch versuchen: de.trendmicro-europe.com/consumer/housecall/housecall_launch.php
Soweit ich mich erinnern kann, ist der Virus ein "Fake". Wenn bei dir auch immer so komische Seiten "Anti Virus" Seiten im IE aufgehn, die wollen, dass du ihr Produkt kaufst, dann is das sicher ser...
Also versuchs mal im abgsicherten Modus
Das Ganze schaut ma überhaupt nach Smitfraud aus, such mal im Google nach "Smitfraud Removal"
EDIT:
http://www.hijackthis-forum.de/showp...4&postcount=10