hast du schon adaware od. spybot drüberlaufen lassen? vll. finden die was.
wenn nicht, versuche ein log mit hijackThis
http://www.merijn.org/downloads.html
( es gibt auch eine aut. logauswertung
http://www.hijackthis.de/index.php )
cw-shredder ist meist auch hilfreich
http://www.intermute.com/spysubtract..._download.html