Еще один повод перейти на Firefox или Operu

Вруби sysinteranlovsk'ие processexplorer, filemon, registrymon на другой машине, и введи пароль. Посмотри где он оседает. Во избежение необратимых последствий, вруби ShadowUser.
Поэксперемнтиуй короче, если тебе на самом деле интересно КАК его убрать