Thanks so far!! I found the log file and here is the interesting part:
04/28/2006 13:44
Doorzoeken van alle lokale stations
Bestand C:\Documents and Settings\Jan\Local Settings\Temp\smss.exe is besmet door Win32:Trojano-CK [Trj], Verwijderd
Bestand C:\Documents and Settings\Manon\Local Settings\Temporary Internet Files\Content.IE5\1GSVPLOL\udps[1].exe\[Upack] is besmet door Win32:Busan-E [Wrm], Verwijderd
Bestand C:\Documents and Settings\Tom\Local Settings\Temp\hsperfdata_Tom\2932 Fout 0xC0000022 {Access Denied}
Bestand C:\System Volume Information\_restore{79F0EBAE-0AEA-4C0E-B611-650C12643F3E}\RP1\A0000134.exe\[UPX] is besmet door Win32:VB-GW [Wrm], Verwijderd
Bestand C:\System Volume Information\_restore{79F0EBAE-0AEA-4C0E-B611-650C12643F3E}\RP1\A0000135.exe\[UPX] is besmet door Win32:VB-GW [Wrm], Verwijderd
Bestand C:\System Volume Information\_restore{79F0EBAE-0AEA-4C0E-B611-650C12643F3E}\RP1\A0000136.exe\[UPX] is besmet door Win32:VB-GW [Wrm], Verwijderd
Bestand C:\WINDOWS\csrss.exe is besmet door Win32:Trojano-CK [Trj], Verwijderd
Aantal doorzochte mappen: 10388
Aantal gecontroleerde bestanden: 143502
Aantal besmette bestanden: 6
First of all I am sorry, its in dutch
and you can see Tom, Manon and Jan has some trouble. (yesyes try to keep your PC clean with 6 kidzz)
Anyway, can someone look at this?
Probably the 'System Volume information' or the csrss.exe ....
Thanks so far.