Ok, followed your advice and IST seems to be gone for good. Thanks for your help. Here's a log just to verify everything went smoothly: )))))))))))))))))))))))))))))))))))))) Logfile of HijackThis v1.99.0 Scan saved at 10:27:52 PM, on 2/7/2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32