Guck mal unter C.\Dokumente und Einstellungen\User\Anwendungsdaten\ ob es dort irgendeinen Ordner gibt, der vielleicht durch einen seltsamen Namen auffällt.

Blöde Frage: Der Prozessor läuft ja, ist irgendwo ein sichtbares Fenster oder läuft der Prozess einfach nur so? Öffnet sich nach einer gewissen Zeit irgendein Popup mit einer Werbung?

Ansonsten mal das System mit Die Seite von Spybot-S&D! und Ad-Aware - Antivirus software with virus and spyware removal - Lavasoft über den PC laufen lassen.