1 - Apaga "Restaurar Sistema":
http://www.forospyware.com/showpost....45&postcount=2
2 - Con todos los programas cerrados, ejecuta HijackThis, marca las siguientes entradas y haces
FIX:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
O2 - BHO: (no name) - {A51D0721-8CB2-46D0-A069-9694ECF03C04} - C:\WINDOWS\SYSTEM\NLGG.DLL
O4 - HKLM\..\Run: [P215XI98.exe] C:\WINDOWS\P215XI98.exe
O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
O9 - Extra button: Coches - {AF0828BC-CB46-4C8D-95B6-8A7C4988F9FF} - c:\melody-pillamusica\entrar.html (file missing)
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O18 - Filter: text/html - {24E42143-03FD-4AAB-8099-E7243C894EF1} - C:\WINDOWS\SYSTEM\NLGG.DLL
O18 - Filter: text/plain - {24E42143-03FD-4AAB-8099-E7243C894EF1} - C:\WINDOWS\SYSTEM\NLGG.DLL
3 - Luego limpia el registro con un programa como RegSeeker por ejemplo:
http://www.infospyware.com/Herramientas.htm
4 - Reinicia en "Modo a prueba de fallos" o "Modo seguro" y escanea el equipo con Ad-Aware SE y Spybot Search&Destroy.
5 - Usa el Disk Cleaner para limpiar cookies y temporales:
http://www.infospyware.com/Herramientas.htm
6 - Reinicia y nos cuentas los resultados.
Nota: Deberías actualizar el navegador en caso de que uses IE y no Firefox (opción un tanto más recomendada que IE).
Suerte.