Zitat von Vista_User

Lass das bitte bei www.virustotal.com prüfen

Ist doch bereits erledigt (Post3)
Die svchost.exe im Recycled-Ordner deute auf Papierkorbeintrag. Vieleicht mal den Papierkorb leeren.
das die C:\WINNT\system32\remote.exe (file missing) als solche angezeigt wird, ist wiederum kein gutes Zeichen.
Könnte von einem Rootkid versteckt sein.
Den Rechner mal mit F-Secure scannen lassen.

Zitat von blow-in

Ist doch bereits erledigt (Post3)

Eben

Zitat von blow-in

Die svchost.exe im Recycled-Ordner deute auf Papierkorbeintrag.

Nein, das ist auf dem Rechner der Name des Quarantäne-Ordners für Antivir; keine Ahnung, warum der so heißt.

Zitat von blow-in

das die C:\WINNT\system32\remote.exe (file missing) als solche angezeigt wird, ist wiederum kein gutes Zeichen.
Könnte von einem Rootkid versteckt sein.
Den Rechner mal mit F-Secure scannen lassen.

Ja, das könnte natürlich sein. Dummerweise hab ich den Rechner jetzt nicht mehr im Zugriff, der steht 250 km von mir entfernt im tiefsten Bayerischen Wald - kein DSL (gibts da noch nicht), also auch kein Remote-Access und so. Die nächste Untersuchung muss wohl bis zu den Pfingstferien warten. Hoffen wir das Beste, dass bis dahin nichts Schlimmes passiert Er hat mir hoch und heilig versprochen, den Rechner derweilen nicht mehr für Homebanking etc. zu nutzen.

Nochmal besten Dank für Eure Hilfe