Sigue los mismos pasos que te marqué, pero entes de ejecutar HijackThis para este proceso (Ctrl+Alt+Supr) si se está ejecutando:

4 two idol.exe

Con HijackThis dale fix a estas entradas:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.pfkwntxdspu.com/VKSjWhZTllIeBuW0YWY6DiU7Tqyeh6_Swcoo8QYDLU4MsgY87o K9iUCpbv74olan.cgi

O4 - HKCU\..\Run: [First Loud] C:\DOCUME~1\luis\DATOSD~1\DEFYRO~1\4 two idol.exe

Bueno, ya nos contarás.

Saludos