deixei o spyware correr e ele encontrou todo o malware e respectiva localização (quer no caso dos ficheiros, quer no caso das entradas no registo) - o spyaxe pedia para registar para proceder à reparaçao mas eu fazia sempre cancel - depois fui manualmente eliminar tudo.
eliminado o malware fui ao painel de controlo e desinstalei spyaxe.