Abre nuevamente el hijackthis, marca y dale fix a esta entrada:

O20 - Winlogon Notify: winwil32 - C:\WINDOWS\SYSTEM32\winwil32.dll



Usa el killbox, tal y como te indiqué antes para eliminar el siguiente archivo, con la diferencia que esta vez, antes de darle click al boton rojo del killbox para eliminar el archivo, vas a marcar la opción "Delete on Reboot" y luego si le darás click al boton rojo para eliminar el archivo:

C:\WINDOWS\SYSTEM32\winwil32.dll


Nos dejas un nuevo log




Salu2