Wo steht ein Kommandozeilenparameter zu einer .exe File?

[SirThornberry]

Wenn ein System so befallen ist sollte man es auf jeden fall neu aufsetzen denn man weiß nie wo noch was versteckt ist. Selbst wenn du diesen Teil jetzt weg bekommst ist es sehr wahrscheinlich das noch irgendwo etwas eingenistet ist was diesen effekt bald wieder hervorruft.
Vor allem solltest du den Kunden dringenst dazu raten nicht als Admin zu arbeiten. Wenn sie das beherzigen und dann mal was schädliches runterladen genügt es einfach das Profil zu löschen und neu anzulegen und man ist fertig.