Naiv - Trojaner und Viren

cste

War vielleicht bisher ein bißchen naiv mit Trojanern…habe immer Antivir und z.T. auch ZoneAlarm aktiv gehabt, aber es ist doch passiert…
Auf meinem Rechner befanden sich gleich mehrere Trojaner. Mit verschiedenen Programmen (XoftSpy, SpyBot, Ad-Aware, Microsoft AntiSpyware, SpyBouncer, Escan) habe ich das System schon einigermaßen gecleant. Es bleiben aber immer noch einige Bösewichter. Interessanterweise immer andere, je nachdem welche Such-Software man benutzt. Also:

SpyBot findet im Registry:
1. n-case bei HKEY_USERS\S-1-5-18\Software\sais und bei HKEY_USERS\DEFAULT\Software\sais
2. Dyfuca bei HKEY_USERS\S-1-5-18\Software\Policies\Avenue Media und bei HKEY_USERS\DEFAULT\Software\Policies\Avenue Media
3. Außerdem verfolgen mich hartnäckig folgende Cookies: atdmt.com von Avenue Inc. und Mediaplex. Spybot beseitigt die immer brav, sie kommen aber genauso gerne immer wieder.

1.+2. kann SpyBot gar nicht beseitigen und rät mir zum Reboot, die Einträge tauchen aber immer wieder auf. Habe auch schon versucht, einige Anleitungen zur Entfernung von n-case und dyfuca im Internet zu finden. Die funktionieren aber alle nicht, da die dort angegebenen Einträge bei mir gar nicht vorhanden sind. Kann ich die einfach gefahrlos im REGEDIT löschen??

XOFTSPY findet ShopAtHome File in D:\winxp\system32\vp.dat

Ich hatte schon zuvor alle SAH-Dateien z.T. manuell gelöscht. Es scheint da auf den ersten Blick nix Schlimmes zu passieren, aber die Warnung von XOFTSPY kommt immer wieder. Kann ich vp.dat einfach löschen, soll ich alles so lassen, oder was??

Escan findet 2 Viren:
1. D:\winxp\system32win32.exe infected by Trojan.Dropper.Win32.WinAD.c
2. D:\winxp\system32\du.exe infected by “not-a-virus:AdWare.Dealhelper.w

(Anm.: Windows XP ist bei mir in „WINXP“, nicht „WINDOWS” installiert).

Habe nur die Escan-Suchfunktion ausgeführt, für´s Löschen müsste ich EScan kaufen. Krieg ich die Fieslinge weg, ohne mir EScan kaufen zu müssen? Mein Antivir schafft´s offenbar nicht, oder mach ich was falsch? (habe die aktuellste Version)

Die Microsoft-Antispyware findet interessanterweise nix mehr, Ad-Aware auch nicht mehr…Allerdings läuft das Internet z.Zt. auch (noch!) OK.

Beim Antivir-Scan werden immer wieder Dateien angezeigt und deleted (kommen aber immer wieder), die die Signatur von sdbot.80820 und RBot.81852 enthalten.

Kann mir jemand helfen? Warum können einen diese idiotischen Hacker eigentlich nicht einfach in Ruhe im Internet surfen lassen???