spyware z samodejnim url-jom v google-u

Pozdravljeni spet..
Torej, kolega ma problem na pc-u. V googlu pr searchu samodejno dodaja nek link pri rezultatih iskanja. Link je
http://trialtry.cn/1/locator.php?q={tu so nastete besede iz googla, ki so vpisane kot iskalni pojem}&real=1&back={tu je pa normalen http:// link do strani}.
problem je, da to skoz dela, odpira po 20, 30s in ne preusmeri samodejno na naslov, ampak moras potem rocno brisat naslov do linka strani same.

Skeniran z spybot s&d ter bitdefenderjem, ne odkrije nic. Se komu sanja kaj bi bilo? edini rezultat googla na 'trialtry.cn' je nekaj z registrom, ampak tega pri kolegu ne najdem v registru.

Any ideas?
Ma pa iexplorer 7, win xp sp2.

L.p.

antimalware je ze mel gor, pa ni odkril nic.

V ie(disanliraj vse addonse) ali tudi pei katerih drugih?

vse, popolnoma vse addonse sem disableal, se vedno isto.

Je pa ocitno pravkar postala stran spet aktivna: zdaj preusmeri, ne vec vrze napake da ne more prikazat serverja.

tule je link, ko v googlu dam pod iskanje ''slotech''

http://trialtry.cn/1/locator.php?q=slot...

preusmeri pa preko 5 strani, pol pa na yahoo.com iskalnik...

Dns ima automatske, ker sem mu, ko je kupil router, nastimal pppoe klic iz routerja, tako da ima samo interne ipje ter dnsje v racunalniku. Mu pa to dela samo ta racunalnik, druga 2 sta ok.
Hosts datoteka cista... kaj tocno mislis s tem? :)