Hi...
Das Problem kenne ich. Ich konnte damals nur die Kiste im Abgesicherten Modus bearbeiten und das mit AdAware. Danach habe ich nach dem Eintrag in der Reg gesucht. Dabei ist dieses Ding nicht in Normalform eingetragen sondern: http%63%65&54%77... oder so ähnlich.
Nach einigen Durchläufen war das Ding jedenfalls verschwunden :)
*daumendrück*
Chriz!