zu 1.) Hatte ja oben schon geschrieben, dass ich das Gefühl hatte, dass ich mir was aus einem Copyshop eingeschleppt hatte. Da war ne komische Datei auf einem USB-Stick, die ich mit Killbox entfernt habe, weil sie sich so nicht löschen ließen. Leider kommen die Datein selbst nach formatieren des Sticks wieder, hier die Logfile von meinen Versuchen:

Pocket Killbox version 2.0.0.978
Running on Windows XP as Björn(Administrator)
was started @ Dienstag, Juni 22, 2010, 3:39 PM
 
# 1 [Files to Delete]
Path = F:\autorun.inf
*This File could not be Deleted
 
# 2 [Files to Delete]
Path = F:\autorun.inf
*This File could not be Deleted
 
# 3 [Files to Delete]
Path = F:\setise\zeljko.exe
*File Was Deleted
 
# 4 [Files to Delete]
Path = F:\autorun.inf
*File Was Deleted
 
Killbox Closed(Exit) @ 3:41:23 PM
__________________________________________________
 
Pocket Killbox version 2.0.0.978
Running on Windows XP as Björn(Administrator)
was started @ Donnerstag, Juni 24, 2010, 2:01 PM
 
# 1 [Files to Delete]
Path = F:\setise
*This File could not be Deleted
 
# 2 [Files to Delete]
Path = F:\autorun.inf
*This File could not be Deleted
 
Killbox Closed(Exit) @ 2:10:58 PM
__________________________________________________
 
Pocket Killbox version 2.0.0.978
Running on Windows XP as Björn(Administrator)
was started @ Donnerstag, Juni 24, 2010, 6:07 PM
 
# 1 [Files to Delete]
Path = D:\Spiele\Texas-holdem-training.exe
*File Was Deleted
 
Killbox Closed(Exit) @ 6:31:41 PM
__________________________________________________
         

zu 2.) Hab das Programm gelöscht. Hatte das mal als virtuelles CD-Laufwerk benutzt. Was ist denn "ungesund" an dem Programm?

zu 3.) Den Prozess konnte ich in der Liste leider nicht finden. Kann der noch einen anderen Namen haben?

zu 4.) Kaspersky findet nichts oder funktioniert nicht richtig - die Report-Datei ist irgendwie komplett leer.

Was kann ich nun tun? Insbesondere, dass sich die Dateien auf externen Laufwerken immer wieder selbst herstellen, finde ich arg komisch... :/

Zitat von bjoernmu

zu 2.) Hab das Programm gelöscht. Hatte das mal als virtuelles CD-Laufwerk benutzt. Was ist denn "ungesund" an dem Programm?

a.,Toolbars installieren sich gerne ungefragt, obwohl sie garnicht erst nötig sind...
b., der Freeware Version enthält unerwünschte "Stoffe" wie z.B Adware etc

Zitat von bjoernmu

zu 3.) Den Prozess konnte ich in der Liste leider nicht finden. Kann der noch einen anderen Namen haben?

"mexetmp.ex~" - findest Du nicht?
ich würde einfach mal eScan entfernen, dann ist das "Problem" damit beseitigt

ansonsten bessere Idee anstatt Task-Manager, den Prozess explorer Von Mark Russinovich zu verwenden...

Zitat von bjoernmu

zu 4.) Kaspersky findet nichts oder funktioniert nicht richtig - die Report-Datei ist irgendwie komplett leer.

Ok, dann das gleiche aber mit Nod32/Eset:
Ab jetzt sofort gilt, bis zum Ende der Reinigung>:

Hast Du externe Festplatte, USB-Sticks und/oder andere externe Speichermedien? Bitte immer (über die ganze Reinigungszeit!!) anschließen,damit gescannt werden kann.- alle Wechseldatenträger und immer bei gedrückter Shift-Taste am USB-Anschluss des Rechners einstecken! - So verhindest Du die Ausführung der AUTORUN-Funktion -> Man kann die AUTORUN-Funktion aber auch generell abschalten - Anleitung:
[Sicherheit] Autorun Funktion für mehr Sicherheit auf allen Laufwerken deaktivieren /Avira Support Forum

also führe dann einen Komplett-Systemcheck mit Nod32 - die Scanergebnis als *.txt Dateien speichern)
- (ESET Online Scanner
Vor dem Scan Einstellungen im Internet Explorer:
- "Extras→ Internetoptionen→ Sicherheit":
- alles auf Standardstufe stellen
- Active X erlauben