probabilmente uno o più BHO (browser helper object) erano stati aggiunti dal malware

http://it.wikipedia.org/wiki/Browser_Helper_Object

http://www.safer-networking.org/it/dictionary/bho.html