Zitat von zappalution

c bases x gibsts aber irgendwie nicht, also ... komisch!?

Komisch? Nicht wirklich...
Wenn du eScan richtig entpackt hast, gibt es das Verzeichnis C:\Bases_x

also escan fertig andere sachen auch alle gemacht, jetzt fallen eben beide probleme zusammen, der findet sowohl die trojaner und adware als auch diesen virus da ... hier die wichtigen dinge reinkopiert:
---------------------------------------------------------------------
File C:\WINDOWS\system32\WININET.dll infected by "Virus.Win32.Nsag.b" Virus! Action Taken: No Action Taken.
System found infected with bearshare Spyware/Adware ({905d0df2-3a0a-4d94-853c-54a12a745905})! Action taken: No Action Taken.
System found infected with bearshare Spyware/Adware ({9f95f736-0f62-4214-a4b4-caa6738d4c07})! Action taken: No Action Taken.
System found infected with bearshare Spyware/Adware ({558ec983-bedb-9168-b2de-31dbf0ee543e})! Action taken: No Action Taken.
System found infected with bearshare Spyware/Adware ({5f95e1af-2620-4f15-bdf9-7fdce4607e17})! Action taken: No Action Taken.
System found infected with WhenU.SaveNow Spyware/Adware ({c285d18d-43a2-4aef-83fb-bf280e660a97})! Action taken: No Action Taken.

System found infected with bearshare Spyware/Adware (bearshare.lnk)! Action taken: No Action Taken.
System found infected with ezula Spyware/Adware (internet.lnk)! Action taken: No Action Taken.
System found infected with SmitFraud Spyware/Adware (intmon.exe)! Action taken: No Action Taken.
System found infected with SmitFraud Spyware/Adware (ole32vbs.exe)! Action taken: No Action Taken
System found infected with SmitFraud Spyware/Adware (sites.ini)! Action taken: No Action Taken.
File C:\WINDOWS\system32\intmon.exe infected by "Trojan.Win32.Puper.aj" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\system32\ole32vbs.exe infected by "Trojan.Win32.Favadd.ai" Virus! Action Taken: No Action Taken
File C:\WINDOWS\system32\wininet.dll infected by "Virus.Win32.Nsag.b" Virus! Action Taken: No Action Taken
D:\Programme\Virenschutz\Antivir\INFECTED\intell32.VIR D:\Programme\Virenschutz\Antivir\INFECTED\intell32.VIR infected by "Trojan.Win32.Small.ev" Virus! Action Taken: No Action Taken.

D:\Programme\Virenschutz\Antivir\INFECTED\intell32.VIR00
D:\Programme\Virenschutz\Antivir\INFECTED\intell32.VIR00 infected by "Trojan.Win32.Small.ev" Virus! Action Taken: No Action Taken.
D:\Programme\Virenschutz\Antivir\INFECTED\intell32.VIR01
D:\Programme\Virenschutz\Antivir\INFECTED\intell32.VIR01 infected by "Trojan.Win32.Small.ev" Virus! Action Taken: No Action Taken.

D:\Programme\Virenschutz\Antivir\INFECTED\WININET.DLL.001
D:\Programme\Virenschutz\Antivir\INFECTED\WININET.DLL.001 infected by "Virus.Win32.Nsag.b" Virus! Action Taken: No Action Taken.

D:\Programme\Virenschutz\Antivir\INFECTED\WININET.DLL.002
D:\Programme\Virenschutz\Antivir\INFECTED\WININET.DLL.002 infected by "Virus.Win32.Nsag.b" Virus! Action Taken: No Action Taken.

D:\Programme\Virenschutz\Antivir\INFECTED\WININET.DLL.003
D:\Programme\Virenschutz\Antivir\INFECTED\WININET.DLL.003 infected by "Virus.Win32.Nsag.b" Virus! Action Taken: No Action Taken.

D:\Programme\Virenschutz\Antivir\INFECTED\WININET.DLL.VIR
D:\Programme\Virenschutz\Antivir\INFECTED\WININET.DLL.VIR infected by "Virus.Win32.Nsag.b" Virus! Action Taken: No Action Taken.

... Tja. Ist eine Neuinstallation von Windows ratsam ? würd ich ungern machen, alle datein von mir weg ...
aber wärdas besser ?
geh dann auch gleich in die waagerechte, wenn noch vorher jem antworten kann wär cool

ok, jetzt wissen wir was für schädlinge auf deinem system sind.

führe jetzt die Smitfraud-C Anleitung durch.