Trojaner in Xpress Recovery?

Dilletant

Hallo werte Helfer,

Ich habe ein lästiges Problem mit dem Laptop (Gigabyte G-Max NB1401 mit XP Home edition Ver.2002 SP1) meiner Schwiegermutter in spe (ihr seht, es ist ernst ).
Das gute Stück fing plötzlich an, selbsttätig und ungewünscht irgendwelche Seiten bei bestehender Dialup-Modemverbindung zu öffnen. Damit nicht genug, ist er permanent damit beschäftigt Daten zu senden anstatt das gewünschte zu empfangen.
Ich habe dann diverse Viren- und Spywarescanner ausprobiert und es wurden auch bei jedem Durchlauf multiple Probleme (Alexa, Worm/KorgoQ und viele mehr) gefunden und angeblich behoben. Allein, das Resultat nach Neustart war jedesmal identisch; irgendetwas sendet munter Daten und öffnet dann und wann auch ganz gerne mal den IE.
Also dachte ich, was soll's, löschte die Festplatten, formatierte neu und installierte XP. Und nur XP. Und das dreimal mit verschiedenen (zum Testen geliehenen) Versionen. Und jedesmal der gleiche Mist. Kurz nach der Einwahl beginnt der Zauber von vorn.

Dieser Laptop ist mit einer Xpress Recovery von Gigabyte ausgestattet, die offenbar einen Teil der Festplatte mit einem Systemabbild zu Wiederherstellungszwecken belegt.

Jetzt die Frage:
Kann es sein, das der Virus, Wurm oder was auch immer in diesem Systemabbild sitzt und sich nach Neuinstallation wieder ins aktuelle Betriebssystem kopiert? Wie kann man sich den Teil der Platte, auf dem dieses Abbild sitzt, anzeigen lassen? Und wie kann man es löschen?

Bitte helft!