Brasil, OpaSoft und Konsorten

Neuerdings meldet mir mein Antiviren-Programm (AntiVir von HDBV Datentechnik) Viren verschiedener Namen u.A. Worm/OpaSoft.D, obwohl ich meine HDs vorher gescannt habe.
Ich stellte fest, dass in meiner WIN.INI Einträge hinzugekommen sind, und zwar in der folgenden Art:
run=C:\WINDOWS\SPEEDY.SCRc:\windows\speedy.scr
run=C:\WINDOWS\NATAL.SCRc:\windows\natal.scr
run=C:\WINDOWS\ALEVIR.EXEc:\windows\alevir.exe,c:\windows\natal!.pif
run=C:\WINDOWS\SCRSVR.EXEc:\windows\scrsvr.exe

Selbst wenn ich diese Einträge lösche, die Datei neu speichere, erscheinen sie nach ein paar Minuten wieder.
In einer neuen WIN.INI, gespeichert am 6.Feb.2006 (!)

Frage: Welcher Strolch kritzelt in meiner WIN.INI herum ?
Und wie kann ich ihm das Handwerk legen ?

Gruß
Andreas


verschoben von Windows 95/98/ME

da sind mehrer strolche am werk, nimm mal stinger, ad-awaer, spybot, cwshredder (die findest du im downloadbereich) und noch ein paar online-scanner zu hilfe:

http://security.symantec.com/sscv6/default.asp?langid=ge&venid=sym
http://housecall.trendmicro.com/
http://www.pestpatrol.com

zuletz poste noch ein log von hijackthis ...

greetz

hugo