come posso rimuovere dei trojan dalla cartella di windows?

[Sorian]

Salve, a tutti ho seguito le istruzioni sopra riportate per eliminare questo maledetto dllcache.exe che mi sta dando tantissimi problemi.
Innanzitutto seguendo le istruzioni scritte da frakka, il prompt di dos mi dice che non lo trova, se però faccio l'autocompletamento con tab lo trova sia in c:\windows\system sia in c:\windows\system32 nel primo come dllcache.exe nel secondo come dllcache, tutto questo anche se all'avvio del computer mi da l'errore del programma, che temo abbia portato una serie di .scr, che hanno numeri dallo 01 al 88, e che periodicamente crashano, dandomi il classico segnale di avviso di windows.
Inoltre periodicamente, ogni 3 giorni l'os all'avvio mi da messaggio di errore dicendo di non riuscire a far partire c:windows\config e mi chiede di ripristinare il sistema operativo, risultato devo riformattarlo ogni 2-3 giorni.
Non so veramente più cosa fare, avevo anche scaricato nod32 e aveva fatto lo scan, avevo usato anche ccleaner, spybot ma niente questo maledetto torna e mi frigge il pc.

questo è il log con hjt(ho messo in rosso l'incriminato)
qualsiasi aiuto è ben accetto

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17.47.43, on 02/08/2009
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\carpserv.exe
C:\Programmi\Apoint2K\Apoint.exe
C:\PROGRA~1\LAUNCH~1\QtaET2S.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programmi\Apoint2K\Apntex.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Home
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [Apoint] C:\Programmi\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtaET2S.EXE
O4 - HKLM\..\Run: [ilasss] C:\WINDOWS\system\lsass.exe
O4 - HKLM\..\Run: [netmon] C:\WINDOWS\system\dllcache.exe
O4 - HKLM\..\RunOnce: [NSSInstallation] C:\WINDOWS\system32\Adobe\Shockwave 11\nssstub.exe /runonce
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O14 - IERESET.INF: START_PAGE_URL=http://global.acer.com/

--
End of file - 2367 bytes