mit Trojaner infiziert ? brauche Hilfe

Psycho_Xtrem

Erstmal Hallo an die Community

Das ist mein erster Hilfeschrei bei euch und ich hoffe das ihr mir helfen könnt.


Folgendes Szenario:

Habe mir letztens eine neue Grafikkarte zugelegt und auf Grund der Tatsache, das ich seit längerem Probleme mit "einfrieren" des PC's und BlueScreens habe, beschloss ich mein System neu aufzusetzen.

Nach erfolgreicher Installation wollte ich ein paar Einstellungen in der Firewall vornehmen und da viel mir auf, das in periodischen Abständen etwas oder jemand mein Netz belastet. Als ich den Taskmanager öffnete und auf Netzaktivität ging, konnte ich diese Aktivität auch sehen, es war so ca alle 5 sec ein Ausschlag von 0.1 - 0.2, zwar klein, aber vorhanden.
Nun klingelten bei mir die Warnglocken und ich wollte wissen, was diese Netzwerkaktivität verursacht.

- Ich habe dann folgende Programme installiert und ausgeführt.

AdAware
Spyware Doctor

bei beiden die aktuellste Version mit kompletten Systemscan.

--> Ergebnis: nichts gefunden ausser bei AdAware zwei Cookies


- Danach lies ich mein AntiVir Programm

Bitdefender 2009

noch einen kompletten Systemscan nach Malware durchführen.

--> Ergebnis: nichts gefunden


-Mein Kumpel hat mir dann geraten, das Programm

GFI LAN Guard 9

zu installieren und nach Problemen im Netz zu scannen. Hab dann einen kompletten Systemscan gemacht.

--> Ergebnis: ein geöffneter Port 10000 ,könnte der Backdoor Trojaner XHX.174 sein !!!


natürlich brach bei mir sofort Panik aus, da ich eigentlich vermutet hatte, das ich ein sicheres System habe. Sofort XP gelöscht und neuinstalliert, da kenn ich keine Freunde.
Im sicheren Glauben, das es mit einer Neuinstallation getan ist, schaute ich irgendwann wieder nach der Netzwerkaktivität. Und dieser periodische Ausschlag war tatsächlich schon wieder da.

Ich erinnerte mich schwach daran, das es einen Befehl in der DOS Box gibt, wo man aktive Ports anzeigen kann.

- Kommando "netstat" eingetippt, und nicht schlecht gestaunt.

--> Ergebnis: Unter anderem zwei sehr dubiose IP's und eine dubiose URL. Habe mir in meiner Unwissenheit leider keine Screenshots gemacht.
Aber es war etwas wie www2.kok.cz und noch eine .ro Adresse. Bei einer whois Verfolgung kam ich auch direkt in Budapest raus.

Spätestens jetzt war mir klar, das ich mir was eingefangen habe.


Und dieses ganze Spiel wiederholte sich bis jetzt ca 5mal, d.h. Formatieren, Neuinstallation, dubiose Aktivität im Netz.


Und jetzt bin ich am Ende meiner Weissheit und am Verzweifeln und brauche Hilfe !!!



Zusammenfassend noch mal alles, was ich bis jetzt habe:

- periodischer Netzwerkausschlag
- netstat gibt merkwürdige, osteuropäische IP's wieder
- "LAN Guard" meldet Port 10000 geöffnet durch Backdoor Trojaner XHX
- AdAware,Spyware Doctor und Bitdefender können nichts finden

meine Situation

- FritzBox Router
- Netzwerk mit 4 PC's
- alle mit XP SP3, aktuell mit allen Patches + Firewall + AntiVir
- mein PC mit 2 Festplatten, beide mit 3 Partitionen. bei der Neuinstallation wurde jeweils nur die Systempartition formatiert.

(Ich werde noch die von euch geforderten Daten heute Abend hier reinposten.)



Nun meine Fragen:

- hab ich eine Chance, mein(e) System(e) wieder sauber zu bekommen ? Wenn ja, was kann ich tun ?

- muss ich alle meine Daten auf der Festplatte vernichten, um wieder an ein sauberes System zu kommen ?

- muss ich jeden Rechner in meinem Heimnetz neu installieren, bzw Daten komplett vernichten ?

- wie bekomme ich mehr Informationen über den Befall auf meinem Rechner, wenn aktuelle AntiSpyware Programme nichts finden ?



Vielen Dank im Vorraus