יש שם target וגם start in.
וודא ששניהם דומים כשבtarget תהיה גם תוספת הפעלה של הדפדפן chrome.exe לדוגמא.
לך לאיפה שהדפדפן מותקן אצלך ותפעיל את הדפדפן מהexe המקורי. אם זה קורה גם במקורי, אז החוטף לא התלבש רק על קיצור הדרך, אלא גם על המערכת בתור תוכנה.
תוריד כלי ניקוי של קספרסקי (הוא זכה ב-av test) ותרציץ אותו (אמרת שהרצת אנטי וירוס, אבל אנטי וירוס מגן מפני הידבקות, לא מפי משהו שכבר קיים. בשביל זה צריך כלי ניקוי וירוסים).