mmm quiero pensar que el malware recide en memoria bien eliminarlo es facil.

1. Reinicie Windows en modo a prueba de fallos presionando F8 cuando windows inicie o como se indica en este artículo:

Cómo iniciar su computadora en Modo a prueba de fallos.
http://www.vsantivirus.com/faq-modo-fallo.htm

2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros.

3. IMPORTANTE: Tome nota del nombre de todos los archivos detectados como infectados.

4. Borre todos los archivos detectados como infectados.

Inicia a modo seguro (prueba de fallos) como indica redmx y pasate actualizado a la fecha el:

Spybot y ELISTARA

Saludos