!! Hilfe !! nach Backdoor Trojaner und formatieren von c: noch die gleichen Probleme
 

Hallo an alle,

Da ich hier neu bin zuerst einmal ein Grüßgott an alle.

Ich bin absulot ratlos und benötige von einem Experten eine Unterstützung.

Nachdem auf meinem Rechner sich 3 Backdoor Trojaner eingeschlichen haben und ich Sie weder über escan, hijacktis und Kaspersky Anti Virus mehr losgeworden bin habe ich zum formatieren meiner Festplatte c: entschieden und Windows xp wieder installiert. (Viren waren: Win32.Rank.gen (winds.exe) Win32PoetBot.b (defragfatx) und Win32.Codbot.e (upnp.exe).
Mein Rechner hat nach wie vor die gleichen Probleme, das heißt nach einer gewissen Zeit im Internet ist die CPU mit 100% belatet (Prozess svchost.exe) oder er fährt sich einfach nach 1 min herunter, Meldung auf dem Bildschirm. Ferner habe ich bei jedem Arbeiten am PC im System Volumen Information Ordner neue Dateien, im Unterrordner RP1,RP2,... es kommen sehr schnell 100 Mbyte zusammen ? Dieser Efffekt ist aber auch festzustellen, wenn ich nicht online bin.

Ich benötige dringend Eure Unterstützung ! Danke im voraus.

Ich füge einmal das aktuelle hjackthis logfile ein, nach dem Formatieren der c: Platte. ´(auch ja ich aber meine Platte in drei Partitionen aufgeteilt, möchte aber ungern d: und e: formatieren.

ogfile of HijackThis v1.99.0
Scan saved at 09:30:05, on 12.02.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\System32\taskmgr.exe
C:\WINDOWS\System32\msiexec.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe
C:\Dokumente und Einstellungen\Wolfgang\Lokale Einstellungen\Temp\Temporäres Verzeichnis 2 für hijackthis_199.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [KAV50] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe" -run -n PersonalPro -v 5.0.0.0
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O23 - Service: KLBLMain - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe

Im Logfile ist zunächst nichts Gefährliches festzustellen, abgesehen davon, dass du keine Updates installiert hast, was unbedingt notwendig ist. Was die Unterordner betrifft, muss das nicht automatisch auf einen Schädling hindeuten, diese haben mit der Systemwiederherstellung zu tun.
Hier hast du eine ausführliche ANleitung, wie man neu installieren sollte:

http://www.trojaner-info.de/report_i...nleitung.shtml