Hola, para entrar en modo de fallos simplemente pulsando F8 en el inicio varias veces ya es suficiente, la segunda opción es cuando con F8 no se puede.
Para revertir podes entrar al MSConfig desde modo a prueba de fallos y cambiarlo para que en el próximo reinicio te entre en modo normal.
La entrada 020 es la culpable de la infección y pertenece al "Malware Vundo" el cual supuestamente Spy Sweeper 4.5 actualizado puede eliminar, por lo que actualízalo antes de pasar y hacelo en modo a prueba de fallos y en modo normal.
En caso de que este no funcione tenes que hacerlo manualmente con la ayuda de la herramienta
VundoFix.exe. Siguiendo los pasos del articulo tenes que poner en la primera línea el archivo que tengas en ese momento en la entrada 020 de HijackThis el cual cambia con cada reinicio, por ej:
Primera línea: C:\WINDOWS\system32\d00mlad11d0.dll Segunda línea: C:\WINDOWS\system32\0d11dalm00d.* <- Lo mismo pero al revez y punto asterisco.
Luego le das Enter y con
HijackThis marca y dale

a esta entrada:
O20 - Winlogon Notify: MSSYCLM - C:\WINDOWS\system32\d00mlad11d0.dll
Usa el
Disk Cleaner para limpiar cookies y temporales y
RegSeeker para limpiar el registro de Win.
Reinicia y
nos contas los resultados.
Salu2
PS//Recorda que primero hay que ver cual es la entrada 020 en ese momento con HJT pero no borrarla hasta no hacerlo primero con VundoFix.exe