Markus schrieb am 26.April.2010, 00:10:36 in der Kategorie pc.security
> [2010.04.25 16:46:18 | 000,135,168 | ---- | M] () -- C:\\zip.exe
> [2010.04.25 16:46:18 | 000,019,286 | ---- | M] () -- C:\\cleanup.exe
> [2010.04.25 16:46:18 | 000,000,574 | ---- | M] () -- C:\\cleanup.bat
Dieser Schädling verwendet selbst Avenger - allerdings für seine Zwecke:
http://www.f-secure.com/v-descs/trojan-spy_w32_banbra_rm.shtml
Das erklärt auch, weshalb die Einträge schon zuvor gelöscht worden waren und bei Deiner Aktion dann nicht mehr auffindbar waren.