Hi,
kannst ja mal folgendes Prg. ausprobieren:
http://www.wintotal.de/softw/?id=2022
Nach dem Download schließt man zuerst alle Browserfenster und startet die HijackThis.exe, das Hauptfenster wird leer angezeigt.
Der Button Scan startet das Tool und listet Einträge auf, wo sich der Hijacker verstecken könnte. Das Tool durchsucht Browser Helper Objects (BHOs), Autostarteinträge, Start- bzw. Suchseiten, die Hosts-Datei, das Kontextmenü des Internet-Explorers, Internet-Explorer Toolbars (zusätzliche Button in der Symbolleiste), Prefix, Vertrauenswürdige Sites, ActiveX Objecte, Plugins, Winsock, Stylesheet sowie auch Lop.com-Domains.
Um sich diese Liste abzuspeichern, wird auf den Button Save log geklickt und noch das Verzeichnis ausgesucht, in dem die hijackthis.log abgespeichert werden soll.
So kann man das Textdokument z.B. ins Forum reinkopieren, um Hilfe von anderen Usern zu bekommen. Oder, wenn man sich sicher ist und die Einträge eindeutig sind, sie selbst entfernen.
Vor dem Registry-Eintrag setzt man das Häkchen, meist bei Main, Search oder Run und klickt auf Fix checked. Die Einträge werden von HijackThis entfernt. Nach einem Neustart führt man am besten nochmals HijackThis aus (ohne den Browser zu öffnen) und kontrolliert hier die Einträge abermals. Wird immer noch ein Eintrag gefunden, sollte man den Autostart (msconfig) und die Prozesse kontrollieren. Wichtig wäre noch die temporären Dateien in den Internetoptionen zu löschen.
...und tschüss!