men , ejecuta lo siguiente
1. Ejecuta el spyboot
2 ejecuta el malware bytes
3 ejecuta msconfig
ve a los items de inico y desabilita lo que no concuerde
luego ve a servicios y marca en la parte nferior ocultar escenciales o algo asi
y luego desabilita lose servicios que son sospechosos

adicionalmente es posble que se haya perrateado la plnatilla normal.dot y tengas qeu reemplazarla pro otra nueba