Probier mal
http://www.winpower.de/sicherheits-faqs/smitfraud-anleitung-10559/
Smitfraudfix
auf dieser Seite mit Anleitung. Meine Empfehlung: Ddie *.cmd starten und erst mal updaten.
Dann die Wiederherstellung abdrehen und den Rechner im Abgesicherten Modus starten. Clean durchführen und wenn die Abfrage kommt auch Registry bereinigen.
Wenn er fertig ist normal starten und die Systemwiederherstellung wieder aktivieren.