Per quanto riguarda idgsearch.com la causa è una variante dell'hijacker CoolWebSearch Googlems, è una variante difficile da rimuovere. Ed è anche l'unica, se non ricordo male, che modifica o cancella i files di sistema.
Il mio consiglio è quello di farti aiutare da un'assistente HijackThis l'uso è intuitivo, l'unica raccomandazione è di usarlo SOLO se hai capito il suo funzionamento potresti cancellare files di sistema e compromettere così il funzionamento del tuo pc. Qualora non fossi sicuro dell'azione da intraprendere, copia nel 3d il risultato, in linea di massima comunque questi sono le voci da eliminare:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.idgsearch.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.idgsearch.com/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.idgsearch.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.idgsearch.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.idgsearch.com/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.idgsearch.com/iec
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.idgsearch.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.idgsearch.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.idgsearch.com/ie
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.idgsearch.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.idgsearch.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.idgsearch.com/iec
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.idgsearch.com/ie
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.idgsearch.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.idgsearch.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.idgsearch.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.idgsearch.com/
O2 - BHO: GoogleMS Search Helper - {79369D5C-2903-4b7a-ADE2-D5E0DEE14D24} - C:\Documents and Settings\Craig\Application Data\GoogleMS.dll

Verifica inoltre che all'apertura di Windows Media Player il funzionamento del player sia corretto e che il problema, dopo la sua apertura, non si ripresenti visto che CoolWebSearch Googlems corrompe alcuni suoi files.


Marco(amvinfe)