Problem mit Java Trojaner

pOut

Hiho.

Ich habe seit einiger Zeit ein Problem mit einem, besser gesagt wohl einer zusammengehörenden Gruppe von Trojanern.

Normalerweise wär' mir das vielleicht gar nicht aufgefallen, da ich nie irgendwelche Meldungen deswegen bekam, aber letztens als ich Ad-Aware mein System scannen ließ, meldete sich plötzlich mein Virenscanner (Norman Virus Control) mit folgender Meldung: Norman Virus Control hat einen Trojaner erkannt und in Quarantäne verschoben (heisst gelöscht).

Standort: C:\Dokumente & Einstellungen\usw.
Trojanisches Pferd: Java/Byteverify.D

Denke ich mir, okay, wenn dergelöscht ist, scheint ja alles in Ordnung zu sein, klicke auf den Button schließen, da kommt schon die nächste Meldung:

Diesmal:

Trojanisches Pferd: Java/Byteverify.B


Eigentlich kamen noch mehrere Meldungen, aber jetzt wo ich gucke sind es nur die 2. (vielleicht habe ich mit einer meiner Aktionen ja schon Erfolg gehabt, waren nämlich an die 6-7 und am Ende kamen manchmal die gleichen Byteverfy's wie am Anfang.

Naja, ich habe mal auf meinem Rechner gesucht, da der Name der Datei, wo der Trojaner erkannt wurde, in der Meldung dabei war.
Gab' diesen nun im Fenster der WindowsSuche ein und stief immer auf ähnliche Pfade.
z.B.: C:\Dokumente und Einstellungen\MeinBenutzername\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\ usw.


Finde leider gerade den Zettel nicht, wo ich mir aufgeschrieben habe, was genau für Trojaner da so dabei waren. Werde ich nachreichen -.-
Kann mich aber noch an:
- Classloader.K
- alle möglichen Byteverify.Buchstabe Versionen
- IEStart.X [wobei X ne Variable ist, erinner mich gerade nicht an den Buchstaben der da stand]

Aber vor allen standa Java\

Diese Teile wurden von meinem VirenScanner sowie Ad-aware nicht gefunden, nur jedes Mal wenn ich Ad-aware durchlaufen ließ /lasse.
Also sie kamen nach jeder "Löschung" wieder.
Auch wenn ich den Netzwerkstecker ziehe, also die Internetverbindung kappe.

Kann mir da vielleicht einer helfen, wie ich alle Teile jetzt endgültig identifizieren und löschen kann?
Wäre sehr nett.

MfG *pOut