Hola Buenas de nuevo,
Ante todo gracias por la ayuda. Despues de seguir los pasos que me habéis indicado aún seguia el "bicho" así que para solucionarlo he capturado todas las entradas de registro del HKEY_USERS que me indicaba el Spybot y he ido quitandolas una a una, bueno en realidad he quitado la modificación que hace ya que segun parece coloca en la carpeta correspondiente unos valores cuyo nombre son http y https del tipo REG_DWORD y con datos .............(4)
saludos