startside: cashsearch. kan ikke fjernes af spyb, hijack, ad-a, cw

Jeg har en kammerat, der har besøgt en eller anden pornoside med reference til http://cashsearch.biz/redir.php. IE er gået helt i kludder. Problemet er, at han ikke ved, hvilken side der kan ha forårsaget problemet, så jeg kan ikke se, hvad der har lavet problemer.
Jeg har selv besøgt siden, men jeg kan ikke fremprovokere problemet. Alt er prøvet: Hijackthis finder fint problemerne. Men køres Hijackthis på ny, så er R0, R1, mv. de samme. Spybot og Ad-aware har også fundet og fixed, hvad de kunne. Det samme gælder cwshredder.
Jeg har prøvet at ændre referencerne manuelt i registreringsdatabasen og genstartet for en sikkerheds skyld. Problemet er der stadig. Ved søgning på 'cashsearch' i regedit, vises 'default...', 'search...' og 'start...' værdierne med reference til 'cashsearch' - selv om jeg lige har redigeret de binære værdier.

Hvad er problet?