Попробуйте проверить систему с помощью Hitman Pro.
Потом проверьте с помощью herdProtect. Он ничего лечить не умеет, но использует 68 движков для проверки наиболее важных системных областей.
При переустановке системы заражение вирусом должно убираться вообще. Но вы говорите, что идет перенаправление на какой-то левый сайт. Опишите поподробнее, что за сайт и как это происходит. Получается, что вирус после переустановки системы в нее повторно проникает , или он вшит в дистрибутив установки Windows (вы ведь полностью windows переустанавливаете?), или вы после переустановки системы устанавливаете какую-то программу, в которую это вшито.
С чего вы взяли, что у вас именно Win32/Spy.SpyEys. + CH Autoran?