Hiiiillllfeeeeeeeeeeeeeeee

Hallo ihr da draussen !
Ich hab so ein verdammtes Problem !
Mein NEUER Rechner ist Virenverseucht...
ich weiss ungefähr um welche Dateien es sich Handelt aber bekomme das einfach nicht weg !
Immer wenn ich ihn neu starte geht nach einer weile das Inet nicht mehr !
Ich habe ihn 5-Mal Neu aufgesetzt !
Immer BEIDE Festplatten Formatiert um sicher zu gehen, aber es kam immer wieder...
Ich würde dem Liebend gerne ein Ende setzen...
Einmal weiss ich bereits das die csrss.exe "verseucht" ist und mein Internet "blockiert".
und die Services.exe, wobei ich nicht weiss was sie anrichtet...

hier mal die HijackThis LogFile

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:27:18, on 13.11.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AlienGUIse\wbload.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Winamp\winampa.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\ICQ6\ICQ.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Client Server Runtime Process] C:\WINDOWS\system32\csrs.exe
O4 - HKLM\..\Run: [windle] windle.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\RunServices: [windle] windle.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ6\ICQ.exe" silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

--
End of file - 2990 bytes


(Hierbei fehlt eine der csrss.exe Dateien weil ich sie glücklicherweise entfernen konnte (klappt nur manchmal leider))

Wäre euch echt dankbar für Hilfe !
Ich verzweifel hier bald -.-

Na wenn der Virus immer wieder kommt, dann
a) gehst Du ohne Ausreichenden Schutz ins Internet
b) hast den Virus auf einem Datenträger von dem Du Dein System oder Deine Anwendungen installierst.


Ab welchem Zeitpunkt tritt den "die Verseuchung" auf? Bei 5x Neu Installieren müsste das ja auffallen.

ist mir auch erst aufgefallen, immer nachdem ich SP2 Installiert habe, werde ich von Viren Warnungen überschwemmt...
Es werden mit der Zeit immer mehr (verständlich denke ich )
Ich habe jedes Mal SP2 direkt von Microsoft runtergeladen...über diesen Link
http://download.microsoft.com/.../Window...935-SP2-DEU.exe
Ach ja...
Habe mich verschrieben die csrss.exe isses "wahrscheinlich" nicht...sondern die csrs.exe welche mir das Internet "klaut"...
Brauch echt rat...

Gehe ich recht in der Annahme, dass Du mit dem neu aufgesetzten Rechner ohne SP2 ins Internet gehst, und dann dort das SP2 herunterlädst?

Dann vermute ich HisNs Variante a)

PS weils gerade passt...http://www.learn-to-post.de.vu/