Hola te doy la bienvenida al foro, no te olvides de pasar por WindowsUpdate periódicamente para tener actualizado el sistema, luego sigue estos pasos:

1.- Apaga el "Restaurar Sistema"

2.- Activa la opción Ver Archivos Ocultos

3.- Reinicia en Modo a Prueba de Fallos

4.- Cierra todos los programas, ejecuta HijackThis y dale "Fix Cheked" a estas entradas:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = http://omdi_msus;*.oficialia.gob.mx;correo.tabasco.gob.mx ;g8.tabasco.gob.mx;copladet.tabasco.gob.mx;correo. copladet.tabasco.gob.mx;siget.tabasco.gob.mx;148.2 23.221.55;sfap.sefintab.gob.mx;dpe6600.sefintab.go b.mx;*.secotab.gob.mx;*portal.oficialia.gob.mx*;no mina.sefintab.gob.mx;ftp.hp.com*;ftp.epson.com*;ft p2.sat.gob.mx*;scftpd.ca.com*;ftp.compaq.com*;g2g. sefintab.gob.mx*;sistema.secotab.gob.mx*;148.223.2 21.51*;10.11.200.*;*<local>;localhost

R3 - Default URLSearchHook is missing

O2 - BHO: (no name) - {1A96CA68-B76B-40F1-BDF1-1A17CBA65C33} - (no file)

O4 - HKCU\..\Run: [Woou] "C:\WINDOWS\system32\CROSOF~1\msdtc.exe" -vt yazr

O4 - HKCU\..\Run: [Erjrjrl] C:\Documents and Settings\Frosado\Datos de programa\??crosoft\w?auclt.exe

O20 - Winlogon Notify: Reliability - C:\WINDOWS\

5.- Sin reiniciar, busca y elimina estas carpetas con todo su contenido:

C:\WINDOWS\system32\CROSOF~1\

C:\Documents and Settings\Frosado\Datos de programa\??crosoft\

6.- Pasa el Disk Cleaner para limpiar cookies y temporales

7.- Pasa el Regseeker para Limpiar el Registro, pásalo hasta q no quede nada para eliminar.

8.- Pasa el Ad-Aware SE actualizado e instala SpywareBlaster

9.- Reinicia la maquina y realiza un escaneo con Ewido Online, luego pega otro log de Hijackthis y nos cuentas como te fue.

10.- Deshaz los pasos 1 y 2.

De preferencia imprime las indicaciones para que se te haga mas facil seguirlas.

Saludos