nachdem schliessen von firefox öffnet sich ein niederländisches textfenster, das ich schloss oder bestätigte. dann öffnet sich winrar(oder imitation) mit einer liste von files(g1.exe bis g5.exe) letzterer habe ich bereits einmal heute gesehen(weiss aber nicht ob auf gleichem pc).
auf jeden fall hatte ich firefox-startprobleme weil manuelle einträge des providers eingetragen waren. es muss aber eine direkte verbindung eingestellt werden. ich hatte evtl. die firewall mehrfach kurz ausgeschaltet. da könnte er durchgeschlüpft sein.
nach löschen mit hijackthis(gleicher oder anderer pc) war nicht mehr. erst jetzt nach oben erwähntem problem wollte sich der störefried wieder ausbreiten.