紧急求救：应该是后门或木马
情况如下：
前两天试用nero软件，安装后发现本地连接图标和原来的不一样了，上网也上不了，瑞星杀了一下病毒有一个清除，问题没有解决，分区重装系统，再次发现病毒，瑞星再杀了病毒。0填充所有硬盘分区，然后重新分区，重装系统（正版XP没有病毒，只装了网卡和瑞星(光盘正版)）。
问题出现了：就是我一上网进程svchost.exe就会自动连接IP：61.166.151.90，而且还会连接74.125.153.1到255这个IP段的其中一个IP（我机器上没有安装google的程序），最后就是我一打开浏览器（不管是不是IE核心），我连接的第一个网站（不管是手工输入还是收藏栏点击）都会自动转到
http://61.166.151.90/welcome/welcome/index.html这个地址。我用瑞星（本地）、金山（在线）、江民（在线）、卡巴斯基（本地）、360等安全软件的最新病毒库查过，什么也没有。求求各位大虾帮忙看看这是怎么回事？
用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.1.3) Gecko/20090824 Firefox/3.5.3
