Hi,

ich hab wohl gestern etwas zu tief in die Flasche gekuckt, daher ist manches an mir vorbeigerauscht.
1. Dein HJT-log ist soweit i.O. Fixe noch diesen Eintrag2. Zum Formats-Ordner: gleiche den aktuellen Inhalt mit deinem screenshot ab. Wenn die Dateien übereinstimmen, dann kein Problem. Wie MightyMarc schon sagte, gehören die Dateien zu Winrar. Die Ordner SA und SAS sollten natürlich fehlen.

3. Wegen der logs von Spyagent: Schau mal unter C:\Windows\Anwendungsdaten, ob du dort noch Reste von Spyagent findest, zB Ordner AgentSS oder sacache. Spyagent speichert wohl die logs unter sys*.log (* steht für eine dreistellige Zahl, beginnend bei 001) und unter skeys*.log. Durchsuche deinen Computer danach. Wenn du beim Löschen eines logs unsicher bist oder win98 mault, frage hier imBoard zurück. Hat sich dein Freund die logs per mail schicken lassen, ist es eh zu spät, aber der Müll kann trotzdem vom Rechner.

häkchen gesetzt, logdateien im sacache ordner gefunden ( das warn ja 4000 stück!??)
war in windows all users anwendungsdateien...

Der Sa ordner und der SAS ordner sind immer noch da...

NTInvisible.dll
SystemSA32.dll
unvise32.exe
spysplash.dat sind jetzt in C:/!Killbox !?
aber die killbox is eigentlich auffem desktop?!
Sa und Sas sind immer noch da, habs grad nochmal mitter killbox versucht, erfolglos.

also ich hab jetz mal noch den adaware durchlaufen lassen unn der hat nomma 146 dinger gefunden, dann gecleaned.
weiterhin hab ich die exe dateien in SA und SAS ordner duch gleichnamige txt dateien ersetzt.
Löschen lässt es sich aber noch immer nich.

Ihr lieben, ich mach mich jetz auf unn geh noch bißl aus.

Schönes WE wünscht euch
die Lina

Ihr werdets nicht glauben, ich hab das einfach mal ganz herkömmlich gelöscht.
Ohne killbox.
den lustigen C:/!killbox ordner hab ich auch rausgeschmissen.

ich hab separat nach den genannten exedateien gesucht, keine mehr da. Neustart, alles immernoch weg.

Isses das jetzt!? oder versteckt sich das irgendwo raffiniert!?

So, nu, Linchen outa house