Hast du das angehängte 2.6.17 test build probiert?
Weil in beiden steht generated by 2.6.16.
Du kannst einzelne Regeln auch deaktivieren (aber bitte erst 2.6.17 testen, weil es damit eigentlich keine FPs geben sollte): Öffne in HTProtect den erweiterten Schutzschild, Bereich „Exploit-Schild", und schalte dort die einzelne Regel „Balbooa Gridbox: unauth. Datei-Lesen (uploader.showImage)" aus.
Wenn es nicht klappen will, kannst du mir auch jederzeit temporären Zugang senden - praktisch lassen sich so Probleme viel effizienter lösen als theoretisch.