Hallo,
O4 - HKLM\..\RunServices: [Win32 Wmls Driver] winitr32.exe
Dieser Eintrag weist auf den W32/Forbot-C hin, siehe
http://www.sophos.de/virusinfo/analyses/w32forbotc.html
Scanne nochmal mit Kaspersky im abgesicherten Modus, vielleicht findet er noch was und fixe diese Einträge (Haken setzen und auf Fix Checked klicken):
O4 - HKLM\..\RunServices: [Win32 Wmls Driver] winitr32.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm