Unbekannter Trojaner/Rootkit?

scoutice

Hallo Forum!
Ich dürfte mir was ganz böses eingefangen haben, ich hoffe Ihr könnt mir helfen:
Nach einigen Virusscans und entfernten Registry-Einträgen ist nun mein Status:

Nach dem Start wird der Remote-Desktop Porcess (svchost.exe) gestartet. Dabei öffnet sich allerdings nicht nur der 3389 Port, sondern noch 2 andere, die immer unterschiedlich sind (jetzt gerade:
11528 und 30034). In unregelmäßigen Abständen versucht der Rechner, sich auf 69.50.160.21 (irgendeine .mazafaka.biz adresse) auf port 80 zu verbinden, und dort eine php-datei mit den 2 ports als parameter aufzurufen.

folgende virenkiller hab ich ausprobiert:
AVG Rootkit
AVG Antivirus
Avira Free-AV
Kaspersky Online Scanner
TrendMicro

und Free-AV gestartet aus einer UltimateBoot-CD.

Keiner findet was. Ich hoffe hier kann mir irgendwer weiterhelfen, da das blokieren mittels Firewall keine entgültige Lösung sein kann.

PS: Ich entfernte den W32/Virut und net-worm.win32.allaple.a, die sich netterweise als system services geladen und die registry protected haben. das hier scheint entweder der rest zu sein, den ich nicht finde, oder was anderes.

lg

achja: System: Windows XP Service Pack 2 Professional,

Zum Blocken des Trojaners verwende ich derzeit Comodo Fire Pro, damit der Schaden nicht noch größer wird, Die mazafaka.Adresse habe ich mit Wireshark rausgefunden.

lg