Hola.

Primero decirte que dividieron tu post porque es un tema nuevo, trata de no mezclar temas porque si no pueden quedar ocultos y puede que no recibas respuesta. Segundo que la versión que usas de Hijack This es antigua, ya que salió la 1.99.1: aqui . Tenlo en cuenta para la próxima vez.

Sigue estos pasos:

1) Apaga Restaurar Sistema

2) Opción ver archivos ocultos y del sistema

3) Usa el TZ-Kill.inf para eliminar las entradas 015 Trusted zone.

4) Ejecuta Hijack This con todos los programas cerrados y dale fix a:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.buldog-search.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.buldog-search.com/

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

O2 - BHO: (no name) - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - (no file)

O2 - BHO: (no name) - {9A392481-666E-4AAF-B235-4AD4D74A8BD9} - C:\WINDOWS\System32\fdc.dll (file missing)

O4 - HKLM\..\Run: [SysTime] C:\WINDOWS\System32\systime.exe

O4 - HKLM\..\Run: [ControlPanel] C:\WINDOWS\System32\cmd32.exe internat.dll,LoadKeyboardProfile

O4 - HKCU\..\Run: [MSAgent] C:\WINDOWS\hhnt.exe

O9 - Extra button: Coches - {AF0828BC-CB46-4C8D-95B6-8A7C4988F9FF} - c:\euro-fiestaguay\index.html (file missing)

O16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} - ms-its:mhtml:file://C:\foo.mht!http://82.179.166.130/e9xr2.chm::/file.exe

O16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://www.netvenda.com/sites/games-es/es/games3.cab

5) Busca y elimina los siguientes archivos y/o carpetas:

C:\WINDOWS\System32\cmd32.exe
C:\WINDOWS\hhnt.exe
C:\WINDOWS\System32\systime.exe

6) Usa el Disk Cleaner para eliminar cookies y temporales. Vacia la papelera.

7) Reinicia y nos cuentas los resultados.

Saludos.