[bReAkDoWn]

Riavvia il sistema in modalità provvisoria (all'avvio premi f8 prima che compaia la schermata di caricamento di Windows e seleziona modalità provvisoria).
Quindi esegui hijackthis, seleziona do a system scan only, spunta le seguenti linee e premi fix checked.

O2 - BHO: (no name) - {05041043-0C5F-46A4-A959-58D2A1F73262} - C:\WINDOWS\System32\qomkigd.dll
O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\system32\winIogon.exe
O20 - Winlogon Notify: qomkigd - C:\WINDOWS\SYSTEM32\qomkigd.dll
O23 - Service: Adobe LT Service (ALTS) - Unknown owner - C:\WINDOWS\system32\msasvc.exe (file missing)
O23 - Service: Windows Terminal Services - Unknown owner - C:\WINDOWS\system32\spoolsc.exe (file missing)

Riavvia in modalità standard e controlla con un nuovo log di hjthis che le voce eliminate non siano ricomparse.
Alla fine fai una scansione con l'antivirus aggiornato, per togliere eventuali tracce rimaste.
Ciao!