dürfte "browserhijacking" sein.
schaudir einmal meine links an,
http://www.wcm.at/forum/showthread.p...25#post1180425
oder verwende den CWshredder wie wibsi geschrieben hat.
wenns dich interessiert, hier
browserhijacking gibts noch einige kommentare dazu