Desactiva restaurar el sistema, activa la opción de ver todos los archivos ocultos y de sistema, ejecuta el hijackthis sin ningun programa en ejcución y dale a fix en lo siguiente:

F2 - REG:system.ini: UserInit=userinit.exe,userinit32.exe
O4 - HKLM\..\Run: [winservit] cassl.exe
O4 - HKLM\..\Run: [NTFSS MICROSOFT SYSTEM] filess.exe
O4 - HKLM\..\Run: [MS Unix Binary] win32ttb.exe
O4 - HKLM\..\RunServices: [winservit] cassl.exe
O4 - HKLM\..\RunServices: [NTFSS MICROSOFT SYSTEM] filess.exe
O4 - HKLM\..\RunServices: [MS Unix Binary] win32ttb.exe
O4 - HKCU\..\Run: [winservit] cassl.exe
O4 - HKCU\..\Run: [NTFSS MICROSOFT SYSTEM] filess.exe
O4 - HKCU\..\Run: [MS Unix Binary] win32ttb.exe

Desconozco el funcionamiento del programa freedom.exe supongo que si lo has instalado es porque confias en él.

En cualquier caso reinicia en modo seguro y localiza y elimina los siguientes archivos (puede que alguno no esté)

win32ttb.exe
cassl.exe
filess.exe

Despues ejecuta alguna herramienta para limpiar el registro, reinicias y nos cuentas como te ha ido.