как удалить вредоносную программу
 

В корне диска C есть 4 файла запуска:
firefox.bat
iexplore.bat
launcher.bat
opera.bat

Содержание каждого по примеру из opera.bat - start "" /I /B /D"C:\PROGRA~2\Opera\" "C:\PROGRA~2\Opera\opera.exe" "http://xxx.net"

После удаления файлов вновь создаются эти файлы из неоткуда. Поиск в реестре ничего не дал
Где-то что-то сидит, но что сидит неизвестно

Почитал статью http://vellisa.ru/udalenie-zarazhennyih-faylov-brauzera
Восстановление системы не считаю выходом из ситуации