No sé que es lo que ha pasado. Me explico:
He accedido al registro, pero no he podido encontrar las cadenas a las que haces referencia.
En msconfig no había ninguna referencia al troyano.
No he encontrado ni eliminado ninguno de los ficheros que citas.
Tampoco ninguno de los procesos estaba ejecutánse.
Ni he encontrado los directorios que me indicaste.
(No sé si será por mi inexperiencia...)
Sin embargo, creo que el troyano ya no está activo, porque la barra, imposible de cerrar, que siempre me aparecía al iniciar Internet Explorer ya no aparece, como tampoco la publicidad que se me había colado en los favoritos.
PERO el Ad-Aware SE y el Spybot siguen dándome el mismo resultado, el problema sigue ahí
HKLM\Software\Wintools

¿Qué puedo hacer?