antivir findet nichts mehr, aber eines wundert mich: bei dem letzten Fund (exp/pidief) steht folgendes in der Reportdatei:
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temporary Internet Files\Content.IE5\COG7VM\swflash[1].cab
[0] Archivtyp: CAB (Microsoft)
--> FP_AX_CAB_INSTALLER.exe
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
Beginne mit der Suche in 'D:\'
Wenn man das nachverfolgt, findet man unter User keinen Ordner Lokale Einstellungen, stattdessen gibt es einen versteckten Ordner "Default User", dort gibt es die Lokalen Einstellungen und die Temporary Internet Files, die cab. Datei ist allerdings nicht mehr vorhanden, geht da alles mit rechten Dingen zu?