install.exe installiert sich automatisch
 

Hallo@
Ich habe hier einen ganz eckeligen Burschen! Habe schon 5 Std. mit div. Tools etc. versucht ihm die "Kündigung" zu geben - er will nicht!
Kurz bevor Win XP endgültig geladen ist, kommt Antivir und meldet im Verzeichnis C:\Dokumente und Einstellungen\Martin\Lokale Einstellungen\Temp, dass sich dort eine install.exe befindet, die mit einem TR/Dldr.Dyfuca.DB verseucht ist. Kurz nach der Meldung geht der Rechner auch online - über LAN - und es baut sich die Seite http://www.free-webspace.biz/juvenile/ auf. Ich habe nun schon mit Hijackthis, mit Adaware, Spybot und auch den Antivir durchlaufen lassen. Trenne ich LAN, meldet logischerweise Antivir nicht. Es war zwar einiges an Müll auf dem Rechner, aber das Wesentliche... nix!?
Habe Firewall aktiviert - es ist der UDP, Port 1900, IP 239.255.255.230.
Antivir entfernt dann die install.exe aber bei jedem Neustart installiert sie sich wieder. Nun habe ich keinen Bock mehr und frage mal hier, ob noch jemanden etwas einfällt.
Gerne lese ich Feedbacks!
Danke und Grüße...Crash

Säubere mit www.clearprog.de deine temporären Dateien und poste mal das HJT-Log.