Pues gracias a Elisa pude eliminar el sheriff eventualmente, pero al volver a la PC en modo normal, volvio el dichoso virus... me siguen saliendo miles de análisis de envíos de emails que symantec está frenando y de vez en cuando letreros de que la PC está infectada... ya envié a los de virus@satinfo.es una muestra del winstall.exe y de otras muestras, pero insisto al reiniciar la máquina en modo normal, sigue el rollo... en este momento estoy corriendo Norton y ya borró dos archivos que el Elistart no detectó...
¿puedo postear aquí el log de Hijack?