Oh.. ich seh grad dass Smithfraud auch regeinträge löscht.
Damit dürfte der Tip mit Hijackthis wohl hinfällig sein.

Das mit der Systemwiederherstellung ist trotzdem wichtig. Damit nimmt man ihnen schonmal eine gern genutzte Möglichkeit um zu bleiben.

Wenn du mal schreiben würdest um welchen Schädling es genau geht..?

Wie er auf deinen Rechner gekommen ist weiß ich auf jeden Fall, auch wenns dir nix bringt. Das wird alles über Exploits gemacht die bei Besuch einer Website aufgerufen werden. Gängig sind da m-pack, icepack, firepack usw..