ho risolto...avevo beccato Linkoptimizer!e fortunatamente con poco sforzo l'ho eliminato!
qualche consiglio magari può essere utile a chi dovesse averlo preso...potete volendo spostare il topic!
prima di tutto ho fatto una scansione con Hijackthis ed era presente una voce che portava ad un file missing,l'ho fixata;dopo di che ho tentato con Adaware e Spybot ma non rilevano niente!
Ho scoperto un nuovo utente nascosto in Documents and Setting con nome strano ed un servizio a lui associato visualizzato tramite Start-esegui-services.msc,nella lista nella colonna Connessioni c'era associato lo stesso nome utente nascosto.Col tasto destro Proprietà ho visualizzato il file eseguibile ad esso associato relativo alla cartella C:\Programmi\File comuni\System
Ho fatto una scansione con Virit ma sembra che mi abbia trovato altre cose non legate a questo,invece con AgVPFix,dandogli il percorso preciso dell'eseguibile me l'ha eliminato e con esso la cartella e tutto il resto.