ciao hai questi file sospetti:
C:\WINDOWS\system32\ouiepgqkvnetl.exe
C:\WINDOWS\system32\xydma.exe

prova a fixarli con hijack (in provvisoria se in normale non riesci)

poi riprova una scansione con il tuo antivirus o se riesci on line (kasper o pandascan)