Ist Registry First Aid Spyware?

Bergkater

Hallo Freundinnen und Freunde,
gestern bekam ich einen PC eines Bekannten in die Finger, bei dem sein Besitzer nicht weiter wusste: Der Rechner stürzte ständig ab, der Desktop war im Schema weiß mit grosser Schrift, und Defragmentierung ging nicht. Ich fand dann in der Taskleiste ein Programm rfagent.exe, das von sich behauptete, die Registry ständig zu überprüfen. Auffällig war, dass es sich nicht beenden ließ. Als Hinweis kam, dass nur registrierte Programme beendet werden könnten. Der User wurde aufgefordert, den Registrier-Button zu drücken. Nachfrage ergab, dass dieses Programm unter dem Namen "Registry First Aid Agent" im Internet zum Download angeboten wurde. Ich habe dann mit allen Mitteln Programm und EInträge entfernt (u.a. eine residente agenth.dll), und danach läuft der Rechner wieder stabil. Kennt jemand dieses Programm und mögliche Schadfunktionen, denn es sieht mir sehr nach Spyware gekoppelt mit Hijacker aus.
Gruss aus Blackborn City
Bergkater