Da Hijackthis elimina queste voci (devi farlo dall'elenco del programma, non dal file di testo ovviamente...): selezionale dalla casella a sinistra e fai Fix!
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSou...;ctid=CT2851640
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://luministilla.spaces.live.com...ad/MsnPUpld.cab
O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/Utente/IMPOST~1/Temp/msoclip1/01/clip_image001.jpg
Fatto ciò, suggerirei un controllo con Malwarebytes: scaricalo, aggiornalo e fagli fare una scansione, quindi fagli pulire le voci che trova alla fine.