Avira. Con Revo o CCleaner o con "msconfig" mira los procesos que se ejeccutan al arranque del ordenador infectado y comprueba uno por uno, que no sea un keylogger.

Ya me cuentas.

http://www.avira.com/es/avira-free-antivirus

Under, te he visto recomendar que entren a esa entrada siempre, yo quiero agregar por las dudas que existen muchas entradas mas donde se puede agregar valores para que se inicie un programa con windows, por eso lo mejor que pueden hacer es usar Hijackthis

yo caxo que a esta altura solucionado pero te digo mas menos lo que hago de vez en cuando
dejar un antivirus es como dejar un perro cuidando la casa pero amarrado x.x
entraran igual   

-utilizo services.msc  (desactivo todo servicio hacia exterior y que esten demas  )
-utilizo msconfig   (desactivo todo programa extra )
-Visualizo que hay en mi pc con EXPLORER PROCESS (EXELENTE )
-utiliza el ccleaner 
-entra al firewall y fijate que este lo justo /nada extra
estudia las formas mas comunes de infeccion y asi te evitaras rollos con virus : P
aunque navegando en la web un simple script de java u otros puede tomar datos del pc de la abuela  : )  jjaja
--------
para saber sobre infecciones solo cn el explorer process y el buen regedit
puedes añadir el "netstat " que te mostrara las conexiones que esten activas
generalmente no mas de 5 porque 20 ya es super sospechoso : P
por ultimo cambiate a linux asi aprendes +

Explorer process
http://technet.microsoft.com/en-us/sysinternals/bb896653


xau    salu2