scann mal mit hijack this und lass den log auf hijack-this.de ( nciht sicher obs diese url ist ) überprüfen