Jawoi ...
ich habs geschafft!!
Es hat keiner der Onlinescans oder diverse Removaltools was gebracht, da die Datei immer anders heist und sich sofort wieder neu installiert!
So gehts:
Bin in die Registry und dort gibt es unter :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
einen Hauptschlüssel Windows
den habe ich umgeändert und 5 Sekunden gewartet.
Danach kann man den Eintrag:
"AppInit_DLLs" mit dem Wert C:\Winnt\System32\restmnt.dll (je nachdem wie die dll eben heist)
löschen ohne dass er sich automatisch wieder erneuert!!
Wenn der Name des Hauptschlüssel Windows bestehen bleibt, erneuert sich der Wert automatisch.
Neustart und die Datei gelöscht!
D.h. man muss das System nicht neu aufsetzen ... *schnauff & erleichtertbin*
Danke für Eure Hilfe,
lG,
schera