Hallo Julius,
in dem von Alex geposteten Link
http://www.sophos.com/virusinfo/anal...rojbravea.html
ist doch sehr genau beschrieben, welche Einträge dieser Trojaner in der Registry vornimmt. Hast Du Dich denn darum auch mal gekümmert (ggf. mit einem Registry-Cleaner, sofern Du das nicht per Hand erledigen kannst)?
Hier solltest Du unbedingt mal aktiv werden, denn der Austausch der fs9.exe hat damit nichts mehr zu tun.
Fraglich ist natürlich auch, wo Du die (infizierte?) fs9.exe bezogen hast? War ja vielleicht eine nicht ganz vertrauenswürdige Website.
Mal zum Abgleich die Daten der fs9.exe (gepatched)
504 kb (516.096 Bytes)
Datum Dienstag, 12. Oktober 2004, 18:02:30
Dateiversion 9.1.0.40901
Gruß
Erich