Zauważyłem że w autostarcie siedzi dziwny wpis, a mianowicie “hattric\smss.exe”
Combofix:
HJT:
Proszę o sprawdzenie 
To już istna prehistoria. :-x
Pobierz najnowszą wersję Combofix.
Po pobraniu nowej wersji, wklej do Notatnika:
File::
C:\WINDOWS\system32\hattric\smss.exe
Plik zapisz jako CFScript.txt , najlepiej w tym samym folderze co Combofix.exe
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę Combofix.exe
Powinno się rozpocząć usuwanie.
Potem dajesz log z usuwania Combofix.