Я обычно все руками подчищаю - в большинстве случаев срабатывает.
0) Закрываем все программы насколько это возможно
1) Для начала запускаем TaskManager по правой кнопке на панели задач - смотрим на в странице процессы необычные названия с Ad, Ads и т п - обычно они не убиваются по "завершить процесс", опять перезапускаются и их там обычно еще и несколько сидит - убиваем "завершить дерево процессов", запоминиаем их имена - ищем по всему компу и убиваем.
2) Находим все что модифицировано примерной датой заражения - каталоги Windows и C:\Program Files в случае сомнений сливаем в корзину; что-то может не удалиться - см дальше
3) Запускаем regedit и в ветках LOCAL USER и MACHINE \SOFTWARE\MICROSOFT\Windows\CurrentControlSet\Run
убиваем все чего не надо для автозапуска
4) Аналогично удаляем мусор из Старт Меню Start\Programs\Startup
5) Internet Explorer/Свойства перебиваем стартовую страницу на пустую
6) Если в 2) чего не удаляется перезапускаемся (можно даже в safe mode) и удаляем
7) Иногда приходится времнно отключать еще Internet Explorer/Свойства Plug-ins, с тем чтобы удалить с диска их исполняемые файлы - это то что не удаляется после 2) и 6)
Можно поэкпериментировать зайдя на
Как увидеть ссылки? | How to see hidden links?