POSSIBLE BROWSER HIJACK ATTEMPT

Mam opet prosbu :

Pri hledani spyware programem Ad-aware mi tento nasel "POSSIBLE BROWSER
HIJACK ATTEMPT". Pise, ze muze jit o napadeni prohlizece. Zjistil jsem, ze v
registrech jsou vzdy tyto 4 zaznamy :( snad to bude k precteni i u
zalomeneho )

HKEY_USERS:.Default\Software\Microsoft\Internet Explorer\Main"Search Page"
("http://webcoolsearch.com/")
HKEY  USERS:.Default\Software\Microsoft\Internet Explorer\Main"Start Page"
("http://webcoolsearch.com/")
HKEY_USERS:.Default\Software\Microsoft\Internet Explorer\Main"Search Bar"
("http://webcoolsearch.com/")
HKEY_USERS:.Default\Software\Microsoft\Internet Explorer"SearchURL"
("http://webcoolsearch.com/")

AD-awarem dam ODSTRANIT  a po dalsim "projeti"- cisteni uz nic nenajde. AVG
tez ne. KERIO PERSONAL tez nic nerikal...Misto "http://webcoolsearch.com/"
jsem zadal "http://google.com/". Dalsi den vsak je to tam znovu. Dam smazat
a tak porad dokola... Kde se to tam bere ? Ad-aware mi ukazuje pouze cestu
do REGISTRU, ale kde je zdroj "nakazy" ? Ze by mi to tam vlitlo pri kazdem
pripojeni na internet ?

Odkazu v GOOGLE jsem nasel hodne, ale neumim anglicky. Nasel jsem i
programek "CWShredder" , ktery "... najde a znici naprosto stopy z
CoolWebSearch (CW)... " Ma to s tim neco spolecneho ?

Dik za rady - ANTE.