Si tratta di una variante CoolWebSearch, o la CWS.Googlems oppure la CWS.Smartsearch, se è quest'ultima il problema è che chiude programmi come AdAware, CWShredder, HijackThis, SpyBot.

Quindi prova a fare così, scricati da -links utili- in Rilievo HijackThis, mettilo in una nuova cartella, ma non aprirlo. Riavvia in modalità provvisoria, apri HijackThis lancia lo scan, copiati il Log e postalo qui capiremo subito di quale variante si tratta e di come rimediare