erstmal ein gesundes und zufriedenes Neues euch allen

Ich habe folgendes Problem. Habe mir kürzlich Antivir und Spybot S&D geladen. Habe aufgrund der Ergebnisse angefangen meinen Rechner zu säubern. Es wurden aber inmmer wieder neue Sachen gefunden. Dank eurer extrem genial hilfreichen Seite bin ich auf e-scan gekommen. Der hat dann noch einige Viren mehr gefunden. Nun die Probleme:

1) newdotnet6_38.dll (infected Adware)- habe mehrfach (auch im abgesicherten Modus) versucht zu löschen. Es heißt immer "Datei kann nicht gelöscht werden. Zugriff verweigert. Stellen sie sicher, dass der Datenträger weder voll noch schreibgeschützt ist und die Datei gerade nicht verwendet wird." Habe schon Ordnerfreigabe versucht, bringt nix. Und jetzt heißt es immer, wenn ich den Rechner hochfahre: "Fehler beim Laden von C:\Programme\Newdotnet... Das angegebene Modul wurde nicht gefunden." In der Dateiinfo heißt es, das sei eine Programmbibliothek, braucht es die dringend, wofür ist die verantwortlich? Wie werde ich das Teil wieder los?

2) Es wird ein Pfad genannt, der nicht zu finden ist: C:\SystemVolumeInformation\_restore... Dieser wird in insgesamt 46 Varianten aufgeführt mit den Endungen "dll" und "exe". Wenn ich im Arbeitsplatz danach suche ist schon nicht mal mehr der Pfad SystemVolumeInformation zu finden. Auch über Dateisuche war nichts zu machen. Habe schon die Ordnerfreigabe aktiviert wie hier zu lesen war. Wie komme ich da ran?

Ich habe Windows XP
Und dann hier noch Fragen zu e-scan:
a) wie kann ich das Ergebnis aussortieren? Er zeigt mir immer nur alle durchsuchten Dateien (ca. 200000) an und dann muß ich mir ewig die Virus- bzw. Fehlermeldungen raussuchen. Kann man das nicht irgendwie filtern, dass nur die verseuchten Dateien angezeigt werden?
b) hatte nun schon mehrfach den Fall, dass ich auf ViewLog gegangen bin und es hieß: das Programm reagiert nicht?!
c) im abgesicherten Modus kann ich nicht auf e-scan zurück greifen, es steht nur Spybot zur Verfügung. Der zeigt aber die von e-scan gefundenen Dateien garnicht an

Jetzt schonmal vielen Dank für eure Hilfe.

Hallo,

lade dir als Hilfsmittel HiJackThis:

Zu 1:
Die Datei wurde vermutlich schon gelöscht, es existiert lediglich noch der Auto Start Eintrag. Starte HijackThis und fixe den 04 Eintrag der auf die Datei newdotnet6_38.dll verweist.

Zu2:
Systemwiederherstellung deaktivieren -> Neustart -> Systemwiederherstellung wieder aktivieren http://www.bsi.bund.de/av/texte/wiederher_xp.htm

2a:
Öffne die mwav.log -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen.
Alternativ:
Das Fenster der Virus Log Information markieren, mit Strg+C kopieren und dann in z.B. Word oder Notepad mittels Strg+V einfügen.

2b:
Seltsam!

2c:
eScan starten -> navigiere mit dem Windows Explorer (Win Taste+E) zum Ordner C:\bases -> Doppelklick auf "mwavscan.com"

System- und versteckte Dateien sichtbar machen:
Windows Explorer (Win Taste+E) -> "Extras/Ordneroptionen" -> "Ansicht" -> Haken entfernen bei "Geschützte Systemdateien ausblenden (empfohlen)" und "Alle Dateien und Ordner anzeigen" aktivieren -> "OK"