Проверьте логи после лечения.

Проверьте, пожалуйста, логи на наличие "хвостов"

Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - {468CD8A9-7C25-45FA-969E-3D925C689DC4} - (no file)
R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - C:\Program Files\Mail.Ru\Agent\Mra\dll\newmrasearch.dll (file missing)
[/code]
В остальном чисто.

Для профилактики отключите восстановление системы.
Потом можно включить обратно.

Спасибо!