Lors de l'installation de Daemon Tools, faite très attention à ne pas cocher la case "Daemon Tools Search Bar" sinon vous gagnez ce bel adware.

L'adware s'installe dans le dossier C:\Program Files\DAEMON_Tools_WhenUSaveNow_Installer"
La ligne HijackThis ressemble à : O4 - HKLM\..\Run: [DaemonTools_WhenUSaveNow_Installer] C:\Program Files\DaemonTools_WhenUSaveNow_Installer\DaemonTools_WhenUSaveNow_Installer.exe
Supprimer le dossier en mode sans échec.