naja es geht auch einfach per spybot search and destroy entfernen lassen...da ist er meist gefunden udnauch entfernt...sonst mit hijackthis mal scannen lassen^^