seguí estos pasos.

Paso 1- Apaga el "Restaurar Sistema"

Paso 2- Con todos los programas cerrados ejecuta el HijackThis y dale a estas entradas:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\jjezn.dll/sp.html#37049
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\jjezn.dll/sp.html#37049

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\jjezn.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\jjezn.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\jjezn.dll/sp.html#37049
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\jjezn.dll/sp.html#37049
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\jjezn.dll/sp.html#37049
R3 - Default URLSearchHook is missing

O2 - BHO: Class - {4CBD9816-6536-6749-6F98-2632064A7FC9} - C:\WINDOWS\d3aa.dll (file missing)
O2 - BHO: Class - {72D633DF-F78E-4CB0-8219-60FA41D1EFE7} - C:\WINDOWS\mskk.dll (file missing)
O2 - BHO: Class - {849D904A-DC93-D77C-39BA-5AEC4315B49B} - C:\WINDOWS\system32\sdkzm32.dll
O2 - BHO: Class - {935DEE51-F0FB-AF23-521F-2560A5DECF49} - C:\WINDOWS\ntcx.dll
O2 - BHO: Class - {ED99CDD8-995A-30B5-F538-6F6BB05E98A5} - C:\WINDOWS\appfq32.dll
O2 - BHO: Class - {ED9BEC00-C10A-DDF4-2581-40FBD4C9347A} - C:\WINDOWS\system32\crwx32.dll (file missing)
O2 - BHO: Class - {F951E714-E5B7-E654-6008-4A7363F486C8} - C:\WINDOWS\system32\javaog32.dll
O2 - BHO: Class - {FC8CAC2E-E32B-0FD0-16A5-10FEAEDA2D44} - C:\WINDOWS\ippe32.dll

O4 - HKLM\..\Run: [mfcbt32.exe] C:\WINDOWS\system32\mfcbt32.exe
O4 - HKLM\..\Run: [d3zj.exe] C:\WINDOWS\d3zj.exe
O4 - HKLM\..\Run: [apiyh.exe] C:\WINDOWS\apiyh.exe
O4 - HKLM\..\Run: [mfcvc32.exe] C:\WINDOWS\system32\mfcvc32.exe
O4 - HKLM\..\Run: [apild32.exe] C:\WINDOWS\system32\apild32.exe
O4 - HKLM\..\Run: [sysem32.exe] C:\WINDOWS\system32\sysem32.exe
O4 - HKLM\..\Run: [mslb.exe] C:\WINDOWS\mslb.exe
O4 - HKLM\..\Run: [d3js32.exe] C:\WINDOWS\system32\d3js32.exe
O4 - HKLM\..\Run: [d3ks32.exe] C:\WINDOWS\system32\d3ks32.exe
O4 - HKLM\..\Run: [d3aa.exe] C:\WINDOWS\d3aa.exe
O4 - HKLM\..\RunOnce: [d3uk32.exe] C:\WINDOWS\system32\d3uk32.exe

O23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\addzj32.exe" /s (file missing)


Paso 3- Sin reiniciar, descarga el programa "KillBox" y siguiendo las indicaciones del mensajes, copia y pega estos archivos de a uno para que los elimine al reiniciar.

C:\WINDOWS\system32\jjezn.dll
C:\WINDOWS\system32\mfcbt32.exe
C:\WINDOWS\d3zj.exe
C:\WINDOWS\apiyh.exe
C:\WINDOWS\system32\mfcvc32.exe
C:\WINDOWS\system32\apild32.exe
C:\WINDOWS\system32\sysem32.exe
C:\WINDOWS\mslb.exe
C:\WINDOWS\system32\d3js32.exe
C:\WINDOWS\system32\d3ks32.exe
C:\WINDOWS\d3aa.exe
C:\WINDOWS\system32\d3uk32.exe

Paso 4- Usa el Disk Cleaner para limpiar cookies y temporales

Paso 5- Pásale Ad-Aware SE actualizado eh instala SpywareBlaster

Paso 6- Reinicia y nos contas los resultados.

Salu2