podívej se, co nového ti přibylo ve windows\system32\drivers - co odpovídá době napadení.
pokud něco najdeš, přejmenuj to. pak pohledej v registrech a zakaž to:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\xyz]
"Start"=dword:00000004
když nemůžeš nastartovat v normálním režimu, zkontroluj jaké chyby jsou v prohlížeči událostí.a zkontroluj co se ti spouští automaticky po startu (aspoň přes msconfig.exe), lepší je log z hijackthis.