In dem Fall ist es leider nicht so. Irgendwie hat das Mistvieh das Verzeichnis-Browsing verändert. Es werden z.B. keine Dateien / Ordner angezeigt, die mit "fp" beginnen. Der Virus heisst Troj/HacDef (stand aber auch schon im ersten Post). ´
Aufgefallen ist mir die Geschichte, weil ich eine Anwendung Namens Find&Phone benutze, deren Executable fp.exe heisst. Die Datei wird von lokalen Browsern nicht angezeit, auch "dir /a:h" liefert keine Ergebnisse. Diese einfachen Sachen kann ich ausschliessen. Ich weiss, dass der Virus beforzugt FTP-Server nachläd und installiert.