1 - Apaga "Restaurar Sistema": http://www.forospyware.com/showpost....45&postcount=2

2 - Con todos los programas cerrados, ejecuta HijackThis, marca las siguientes entradas y haces FIX:

C:\WINDOWS\System32\sethcd.exe
C:\WINDOWS\System32\smbdins.exe

Si no conoces estos hosts o no corresponden a tus DNS, elimínalos también:
O17 - HKLM\System\CCS\Services\Tcpip\..\{A9558955-1C39-46AC-B2D4-EAC2E40A5F94}: NameServer = 69.50.176.156,195.225.176.31
O17 - HKLM\System\CCS\Services\Tcpip\..\{EF5ADAD8-32E4-401B-9CA8-CEDD03F2BCED}: NameServer = 69.50.176.156 195.225.176.31

3 - Luego limpia el registro con un programa como RegSeeker por ejemplo: http://www.infospyware.com/Herramientas.htm
Si los ficheros
C:\WINDOWS\System32\sethcd.exe
C:\WINDOWS\System32\smbdins.exe
permanecen, puedes intentar eliminarlos con la herramienta KillBox.

4 - Reinicia en "Modo a prueba de fallos" o "Modo seguro" y escanea el equipo con Ad-Aware SE y Spybot Search&Destroy.

5 - Usa el Disk Cleaner para limpiar cookies y temporales: http://www.infospyware.com/Herramientas.htm

6 - Reinicia y nos cuentas los resultados.

Suerte.