Das sollte dir zumindest n Stück weit Sicherheit geben:
"Wie stellen wir nun auf die schnelle einen Infekt fest?
1. Sicherheitssoftware funktioniert nicht mehr.
2. Seltsame Aktivitäten der Festplatte und ins Internet
3. Anwesenheit einer random.dll oder random.tmp im Verzeichnis %sysroot%\system32\
4. Unverwechselbarer Eintrag
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Tcpip\Parameters"TcpNumConnections" = dword:0x00FFFFFE
in der Registry. Die Größe von dword kann abweichen"