Mae apenas enciende la compu corra el process explorer, este programa lo que hace es que le muestra de forma detallada y facil de comprender las aplicaciones o procesos que se estan corriendo actualmente en su PC, es como Control+Alt+Del de Windows pero mucho mejor.
Entonces en el momento que el spyware se activa ud lo puede ver y dandole click derecho, kill process tree, elimina el proceso, esto no quiere decir que elinima el spyware, pero no lo va a joder mientras no reinicie la compu. Por otro lado tambien le muestra donde se encuentra el archivo fisico para q ud lo pueda borrar manualmente.
Espero que le sirva, a mi me salvo una vez.