Siempre esta la solución de PatomaS, de formatear que a veces te saca de muchos dolores de cabeza y podes empezar de nuevo pero esta vez previniendo antes de curar
Pero bue igual te voy a pasar a ver si lo podemos eliminar a mano con el HijackThis,
1- Primero desde el Regedit hace una copia de seguridad por la dudas si borras algo mal. Inicio>Exportar.
2- Hacelo primero en modo normal y después resetea e inicia pulsando F8 en modo a prueba de fallos y mira denuevo a ver si no quedo ninguno de estos.
Marca y dale "Fix check" a las siguientes casillas.
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
http://www.heretofind.com/show.php?id=18&q=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = mk:@MSITStore:C:\spe\start.chm::/start.html#
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
http://www.heretofind.com/show.php?id=18&q=%s
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = mk:@MSITStore:C:\spe\start.chm::/start.html#
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O9 - Extra button: (no name) - {56B6ADE0-F2D8-11D8-97EC-000AE6592BD4} - (no file)
O9 - Extra button: Corel Network monitor worker - {58DF0C20-F2D8-11D8-97EC-000AE6592BD4} - (no file)
O9 - Extra 'Tools' menuitem: Corel Network monitor worker - {58DF0C20-F2D8-11D8-97EC-000AE6592BD4} - (no file)
O9 - Extra button: (no name) - {237AA178-C3BC-4f67-A8BB-D8BC14BA0B89} - (no file)
O9 - Extra button: (no name) - {56B6ADE0-F2D8-11D8-97EC-000AE6592BD4} - (no file) (HKCU)
O9 - Extra button: Corel Network monitor worker - {58DF0C20-F2D8-11D8-97EC-000AE6592BD4} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Corel Network monitor worker - {58DF0C20-F2D8-11D8-97EC-000AE6592BD4} - (no file) (HKCU)
O9 - Extra button: (no name) - {237AA178-C3BC-4f67-A8BB-D8BC14BA0B89} - (no file) (HKCU)
O13 - DefaultPrefix:
http://www.heretofind.com/show.php?id=18&q=
O13 - WWW Prefix:
http://www.heretofind.com/show.php?id=18&q=
O13 - Home Prefix:
http://www.heretofind.com/show.php?id=18&q=
O13 - Mosaic Prefix:
http://www.heretofind.com/show.php?id=18&q=
O13 - Gopher Prefix:
http://www.heretofind.com/show.php?id=18&q=
Veo que tenes el Norton antivirus y tambien el BitDefender, te recomiendo solo tener un antivirus residente en memoria a la vez.
Si llegas a solucionar, bajate despues el SpyBot y SpywareBlaster para prevenir este tipo de ataques.
Salu2
El Piedra