Hola, sigue estos pasos:

1 - Apaga "Restaurar Sistema".

2 - Con todos los programas cerrados, ejecuta HijackThis, marca las siguientes entradas y haces FIX:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.tpnkbfyzngzdjphqq.org/MGVRVquPL/BDe8FNzrBA7iIUD46Sfh2G6RN0VOeKVDslw/m VH3ddYnMasca7lhXj.html

F1 - win.ini: load=ptsnoop.exe

O2 - BHO: (no name) - {FEF47C6F-0753-BB77-69D6-4861AB190475} - C:\WINDOWS\APPLICATION DATA\SLOWCORN\NURBSEND.EXE

O4 - HKLM\..\Run: [internet sign army face] C:\WINDOWS\All Users\Application Data\Copyhopeinternetsign\batmedia.exe
O4 - HKLM\..\Run: [Cleanup] C:\WINDOWS\TEMP\2005822141515_mcappins.exe /v=3 /cleanup

O4 - HKLM\..\RunServices: [MOSearch] C:\ARCHIV~1\ARCHIV~1\SYSTEM\MOSEARCH\BIN\MOSEARCH. EXE

O4 - HKCU\..\Run: [bend eq] C:\WINDOWS\APPLIC~1\ROADLO~1\more real third.exe

3 - Localiza y elimina (usa KillBox si es necesario):

C:\WINDOWS\PTSNOOP.EXE
C:\WINDOWS\APPLICATION DATA\SLOWCORN\NURBSEND.EXE
C:\WINDOWS\APPLICATION DATA\SLOWCORN\ [carpeta]
C:\WINDOWS\All Users\Application Data\Copyhopeinternetsign\batmedia.exe
C:\WINDOWS\All Users\Application Data\Copyhopeinternetsign\ [carpeta]
C:\WINDOWS\TEMP\2005822141515_mcappins.exe
C:\WINDOWS\APPLIC~1\ROADLO~1\more real third.exe
C:\WINDOWS\APPLIC~1\ROADLO~1\ [carpeta]
** TODO el contenido de la carpeta C:\WINDOWS\TEMP\, pero NO la carpeta en sí.

4 - Luego limpia el registro con un programa como RegSeeker por ejemplo.

5 - Reinicia en "Modo a prueba de fallos" o "Modo seguro" y escanea el equipo con Ad-Aware SE y Spybot Search&Destroy.

6 - Usa el Disk Cleaner para limpiar cookies y temporales.

7 - Reinicia y nos cuentas los resultados.

**NOTA: Actualiza el sistema operativo y el navegador.
**MUY IMPORTANTE: Debes desinstalar el Messenger Plus! de inmediato, pues lleva spyware y no hay otra manera de limpiarlo que desinstalando. Puedes consultar información aquí.

Saludos.