das is adware.. schau mal ob auf der kiste bei "diensten" einer mit namen "easywww" vorhanden is.. alternativ kannste mir mit
dem prog n logfile erstellen das dir anzeigt was läuft und wie die prozesse in der registry stehen..
mein tip zum entfernen:
1. log erstellen, regkey von der scheisse merken
2. abgesicherten modus inner eingabeaufforderung starten (das dasuert bissl länger als normales starten)
3. in der cmd regedit aufrufen, regkey killen + datei "iewwwint.exe" löschen
4. reboot in den normalen modus
alternativ:
http://www.trojaner-info.de/hijacker/escan.shtml