Proceso Nail.exe

Hola,
Tengo un equipo infectado con spyware y demas que tras limpiar todo me deja
"algo" que no me gusta y sospecho de que es el culpable de colgar la maquina
y mostrar publicidad, (por lo menos esto ultimo.)
Con el hijackthis quiero quitar una entrada que dice tal cual pero siempre
me vuelve a aparecer :
F2 - REG:system.ini: Shell= Explorer.exe C:\WINDOWS\Nail.exe
(por supuesto no es de Windows, las propiedades del archivo no me dicen nada
mas...)
Si busco en el registro por "nail.exe", me muestra una entrada en
HKLM\Software\Microsoft\WindowsNT\Winlogon\ con nombre Shell: y valor:
Explorer.exe C:\windowsail.exe que por mas que borro - ya sea entera o
bien el Windows\Nail.exe- vuelve a aparecer, lo mismo si borro el fichero de
\windows.

¿Tenéis alguna sugerencia para deshacerme de este bichejo ?.
He pasado las herramientas habituales, ad-aware , hijackthis, cwshredder,
borrado temporales y demas, un par de motores antivirus (panda y nod32) pero
esto me queda "pendiente"

Saludetes