Hola,
seguro que hiciste todos los pasos, tal cual estan?, por que se ven infecciones en F, que supongo es la unidad extraible, y no deberian estar, contestame esa pregunta por favor.
hace lo siguiente:
Apaga Restaurar Sistema 
Activa la Opcion
Ver Archivos Ocultos 
Descargate
OTMoveIt lo guardas en el Escritorio.
- Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
- Asegurate que este marcado "Unregister Dll's and Ocx's".
- Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste Standar List of Files / Folders to be moved.
Cita:
C:\WINDOWS\system32\wnms.exe
C:\WINDOWS\system32\wnpms.exe
F:\NUEVOS DOS MIL CUATRO REVISION 1\acad.lsp
F:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013
C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\OTAZ4HI1\skp20_3[1].jpg
F:\FOTOS TOSCANA PERMISOS\acad.lsp
|
- Haz clic en MoveIt! Para lanzar la supresión.
- Cuando el resultado aparece en el marco Results, haz clic enExit.
- Reinicia el PC (Este paso es muy importante)
Envía el informe (reporte) de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles\********_******.txt (Donde sale "********_******" es el "date_time")
Descarga y Ejecuta
MalwareBytes Anti-Malware(no olvides actualizarla antes de ejecutarla)
Elimina las infecciones detectadas
Descarga y Ejecuta
Dr.web cure
manual, regresas con el reporte que te genere.
Elimina las infecciones detectadas
realizas un escaneo con el siguientes antivirus online:
kaspersky online cualquier duda sobre este último lees su
manual y pegas el reporte que te da de resultado.
Volves con el reporte de OTMoveIt,MalwareBytes Anti-Malware,Dr.web kaspersky online
Regresas y nos comentas.