а может сначала почистить в диспетчере хню, почистить старап и в регистре и мсконфиге, а потом скачивать кур, переименовать, и проверять? Мне помогает 100%.
Есть еще один путь, особенно для пользующихся MS Internet Explorer. Вирус/троян прописывается как add-on к браузеру и при его запуске делает свое черное дело. Так что помимо вышеописанного не помешает просмотреть эти самые add-on-ы.
Жизнь - штука простая, только люди все усложняют...