Code:
O4 - HKUS\S-1-5-18\..\RunOnce: [] (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [] (User 'Default user')
Versuch die Einträge mit HiJackThis zu Fixen.
Lass mal noch CCleaner drüber laufen, das die ganzen Temp-Ordner geleert werden.

Danach nochmal mit dem Online Scanner OneCare Safety Scanner einen kompletten Service-Scan starten. (Internet Explorer / Popup-Blocker ausschalten)