Ein Trojaner ?? Ein Virus ?? Hartnäckig !!!

Old Greenhorn

@All

Ich hoffe, ich bin in dieser Abteilung richtig mit diesem Post.

Habe letzte Nacht meinen Edonkey vor sich hin schnarchen lassen und meine Norton Firewall deaktiviert, weil er manchmal sonst noch weniger als fast nichts macht. Heute Morgen dann, war die Providerverbindung gekappt, ca 5 Popupfenster versperrten mir die freie Sicht auf den Desktop und nach dem wechklicken dieser kam ein Einwahlfenster zum Vorschein. Da ich aber DSL nutze, hats wohl mit der Einwahl nicht gefunzt.
Ich also alles wechgeklickt was mich störte und meine Provider Verbindung wiederhergestellt.
Nu dauerte es gar nicht lange bis ein Popupgewitter über mich hereinbrach. Unter Zuhilfenahme des Taskmanagers kam ich nach ner Zeit auch wieder frei, beendete meine Verbindung und ging auf Suche. Norton Antivirus, CleanSweep und die eigene Suche ( auch über regedit ) brachten nichts Zutage.
Dann hab ichs drauf ankommen lassen und die Verbindung wiederhergestellt mit aktivierter Firewall. Dort versuchte sich eine Support Application Zugang ins Netz zu erbetteln. Diese wollte auf die Seite von: freescratchandwin.com !

Nu wußte ich mehr und hab auf meinem Rechner gesucht. Ich wurde fündig : ein Ordner auf C: Namens FSW !!
Einfach löschen dachte ich. Aber nichts. Lies sich nich einfach vernichten. Er behauptete das er in Arbeit sei ( Quell& Zieldatei offen). Ich schaute auf meinen Desk. Da stand tatsächlich n Fenster, das behauptete, keinen Datei Download von der Seite vornehmen zu können ( hatte natürlich die IE Sicherheit hochgesetzt). Aber welche Seite meinte das Fenster denn ?? Es war doch gar keines geöffnet!!! Oder doch ein unsichtbares ??

Dann hatte ich mich an die Cracks von h**p://forum.computerbetrug.de gewandt, die mir 2 kleine Progs. ans Herz legten : Spybot Search&Destroy und YAW3.5 und die Empfehlung aussprachen mich hier an euch zu wenden.

Mit dem Spybot konnte ich nun auch endlich den Ordner wechwischen, zum Glück.
YAW macht jedoch noch Probs, es hängt sich weg.
Da steht dann :
> Access violation at address 40006834 in module 'rtl60.bpl' . Read of address 31363435 <

Kann mir jemand sagen was ich nun genau auf dem Rechner hoffentlich hatte und welches Prob. YAW bei mir hat?

Wäre ausgesprochen dankbar für jedwede Hilfe.

__________________
> Ein NooB braucht Input/Hilfe <