Zcela urcite by nebyl marny log z HijackThis.
Spybot na tohle bude maly kalibr, zkusil bych urcite nejaky klasicky AV v kombinaci s Combofixem.

Zkusil bych i nastavit firewall do "paranoidniho modu", kdy tedy bude asi dost otravovat, ale budes mit prehled o tom, co se ti snazi z/do pocitace komunikovat.
Jak sam rikas, na zmenu hesel je nyni uz pravdepodobne pozde, kazdopadne po odstraneni tehle haveti, to je prvni vec, kterou bys mel udelat.

Najit, identifikovat, zlikvidovat, zalepit diry.