jsi znalec, takže si vyjeď log z hijackthis a studuj. co se ti nebude líbit za proces / služba / bho doplněk / toolbar, nemilosrdně zabíjej.
zkontroluj mu i hosts, bůh ví čím je zaneřáděný.
jestli máš instalační cd xp s sp3, spustil bych: "sfc /scannow"
nebo aspoň winsockfix.
podívej se na to process explorerem, ať při startu vidíš co se skrývá za kterým svchost.exe - dej si zástupce do "po spuštění", a ty 1-2 minuty na to koukej.
stejně užitečný může být zástupce na tcpview (když není v xp pořádný firewall).