Process hidden from api window

Bonjour à tous.

Mes enfants s’étant acheté chacun un ordinateur plus puissant, je me
retrouve avec leur ancien ordinateur commun (Portable Packard Bell
EasyNote H5310w) en charge de le nettoyer et de l’alléger d’une
quantité incroyable de logiciels inutiles et d’un spyware popup très
bien planqué.

Problème : Spybot, adaware ou AVG plantent au bout d’une heure
d’analyse (Nod32 n’est plus à jour depuis 6 mois [des sous …]).
Hijackthis ne montre rien de grave. J’ai donc téléchargé toute une
série d’anti-rootkit (Sophos, Sysinternal, HookExplorer, Rootkit
Analyzer, Gmer anti rootkit, Mac Afee Rootkit Detective …). Les
résultats sont plus que probants :

- Registre section Run de ‘User’ : « qoysawg » > Hidden from a=
pi
window.
- Local settings/application data : qoysawg.dat et qoysawg.exe >
Hidden from api window.

Une recherche google ne donne aucune information concernant ce nom de
fichier. Je considère donc qu’il est aléatoire.

Ma question est la suivante : Comment éradiquer manuellement cette
saloperie ? Booter avec un cd ? Si oui, quels sont les plus pratiques
(je ne cherche pas obligatoirement un cd offrant une liste exhaustive
d’outils mais un produit d’une ergonomie et d’une utilisation assez
simple)

Fred