Je opent je browser en je merkt op dat je startpagina/homepage is verandert naar één of andere site die je nog nooit eerder hebt gezien. Meestal zijn dit een soort zoekmachines. (waaronder grote bekende zoekmachines NIET zijn bijgerekend zoals google, altavista, alltheweb, yahoo, lycos, askjeeves....)

Enkele voorbeelden van zo'n startpagina's die je te zien krijgt:

Radiate (Aureate)
radiate.com – 216.37.13.152
aim1.radiate.com – 208.184.172.140
aim2.radiate.com – 208.184.172.141
aim3.radiate.com – 208.184.172.142

Flycast
www.Flycast.com - 216.200.16.61
www.flycast.co.uk - 212.111.39.6

Adforce
www.adforce.com - 207.211.106.200

Teknosurf
www.teknosurf.com - 207.13.193.77

Flyswat
www.flyswat.com - 208.184.175.76
www.flyswat.net - 206.132.131.165
www.flyswat.org - 206.132.131.165
www.flyswat.co.uk - 209.67.50.203

Comet Cursor
www.cometcursor.com - 209.83.171.220
www.cometsystems.com - 208.178.50.250
www.cometzone.com - 208.178.50.248
www.livecursors.com - 209.83.171.196

Cydoor
www.cydoor.com - 209.11.42.240

Matchlogic
www.matchlogic.com - 205.216.147.193
www.matchlogic.co.uk - 204.144.184.20

Gator
www.gator.com - 208.184.198.16
www.gator.co.uk - 195.147.246.231
www.gator.net - 199.78.176.58

AdSoftware (Aureate/Radiate)
www.adsoftware.co.uk - 194.74.63.7
www.adsoftware.com - 216.37.13.152
aim1.adsoftware.com - 216.37.13.140
aim2.adsoftware.com - 216.37.13.140
aim3.adsoftware.com - 208.184.172.140
aim4.adsoftware.com - 216.37.13.140
aim5.adsoftware.com - 208.184.172.140
www.adsoftware.com - 216.37.13.152
ad2-1.aureate.com - 216.37.13.140

Doubleclick
www.doubleclick.co.uk - 212.53.89.138
www.doubleclick.net - 199.95.206.206
ad.doubleclick.net - 204.253.104.30

Adsmart
www.adsmart.com - 208.197.94.28
www.adsmart.net - 205.139.28.97
www.adsmart.co.uk - 194.164.32.90

Web3000
www.web3000.com - 206.253.212.50
www.web3000.co.uk - 212.4.208.111

Adserver
www.adserver.com - 64.33.112.119
www.adserver.net - 194.72.154.18

Qualcomm
webxprod.qualcomm.com - 199.106.114.15

Conducent
www.conducent.com - 216.35.217.10
www.conducent.co.uk -209.207.222.107

GoHip
www.gohip.com - 209.132.193.8

Real Networks
www.realnetworks.com - 207.188.7.176
www.realnetworks.co.uk - 209.67.50.203

Webferret
www.webferret.com - 206.103.236.16

Worldonline
www.worldonline.com - 195.240.16.196
www.worldonline.co.uk - 212.74.100.14

Webhancer
www.webhancer.com - 216.221.200.213
www.webhancer.net - 64.26.141.64

Een beruchte en moeilijk te verwijderen startpagina-hijacker is CWS (Coolwebsearch) die inmiddels al veel varianten kent. Op de site van Merijn kan je de verschillende varianten terugvinden: http://www.spywareinfo.com/~merijn/cwschronicles.html

De verschillende domains die CWS gebruikt kan je hier vinden.

Deze sites komen ook meestal tevoorschijn als een adres/site niet wordt gevonden, dus in plaats van een standaard 'Cannot find server'

Als je zo'n sites te zien krijgt wijst dit op spyware/browserhijackers.