da hijackthis comincia a fixare queste:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about :blank
O4 - HKLM\..\Run: [C:\WINDOWS\system32\kdwxz.exe] C:\WINDOWS\system32\kdwxz.exe
O21 - SSODL: E2 Lib - {E2D54138-1999-32A6-ADE2-5990825CAB65} - C:\WINDOWS\system32\e2v52086.dll


analizza C:\Programmi\KB09103.exe e C:\WINDOWS\system32\e2v52086.dll su Virustotal, salva e posta i link alle scansioni

Poi, scarica SystemScan
disconnetti il pc da internet => disattiva l'antivirus => esegui systemscan => clicca su "Scan Now". Finita la scansione, riattiva l'antivirus

carica il rapporto che trovi sul desktop su Savefile e posta il link ottenuto.

nota: systemscan viene riconosciuto come infetto per il tipo di scansione effettuata (è un falso positivo). La procedura postata è sicura.