defragfat***.exe

tar

hallo,

ich weiß, daß dieses Thema hier bestimmt schon behandelt wurde, dennoch möchte ich an dieser Stelle noch einmal ganz konkrete Fragen stellen.

Ich selbst bin immer im Internet und habe nie Viren oder Trojaner. Ich habe meinen Rechner "nur" mit zonealarm gesichert und lasse ganz selten einmal antivir und pestpatrol drüber.

Bei anderen Leuten, welchen ich hin und wieder helfen muss sieht dies ganz anders aus.
So habe ich die letzten Tage ein Problem am Telefon zu bewältigen. In einem Anruf wurde mir erzählt von einem Rechner der immer wieder herunterfährt, oft ohne dass ein Programm läuft voll ausgelastet ist (CPU 100%) und auch sonst "spinnt". Er war stets mit Zonealarm gesichert. Ich hab mir dann die laufenden Prozesse durchgeben lassen und was in run eingetragen ist. Es lief zwar so einiges was wir beendet haben und aus dem Autostart warfen - nur bei einer Sache war ich nicht sicher.
Ein Prozess "defragfat32.exe" kam mir seltsam vor. Ich empfahl Antivir und Pestpatrol laufen zu lassen und sah selbst im Internet nach. Da Antivir und Pestpatrol nichts brachten und ich mir nun klar war, daß dies dennoch ein Schädling war empfahl ich diese Datei im system32 zu löschen und in der Registrie zu suchen. Hier wurden wir nicht fündig. Beim nächsten Hochfahren war defrag32.exe wieder im Autostart und wieder im system32. (Systemwiederherstellung ist deaktiviert).

Da das System auch sonst vesifft war beschlossen wir es vollständig neu zu machen. Alle Partitionen wurden gelöscht, neu erstellt und ein neues XP (SP1)installiert (und alle neuen XP Updates) . Sofort wurde Zonearlarm draufgemacht (Aktive X deaktiviert) und XPantispy. Erst dann machten wir ein DFÜ für die Flat. Statt des IE namen wir Firefox.

Und jetzt kommt der Hammer:

Kaum im Internet begann der Rechner zu spinnen und fuhr herunter. Neu gestartet fand sich in den Prozessen ein "defragfatx.exe" und ebenso in (msconfig) Autostart und System32.

Nun die Preisfrage: Woher kommt dieser Übeltäter (es war ja sonst gar nichts mehr auf dem Rechner und der Firewall stand auf hoch) und wie bekommt man ihn entgültig weg (Antivir und Pestpatrol helfen ja nicht) und vor allem auch wenn man ihn wegbekommt wie kann man verhindern daß er gleich wieder da ist???

Wir werden jetzt wohl auch einmal HijackThis machen, aber auch das nutzt nur was wenn man sich das Teil nicht zehn Minuten später wieder holt!

Wer hat ähnliche Erfahrungen, wer hat ne Lösung?

Danke