Hilfe bei Unglaublichem Fehler

Seven

Bei Zeus!
Ich muss leider ganz von vorne Anfangen.

Mein System:
Win XP Professional SP1
Internet Explorer 6.0

Gestern Abend begann das Problem damit, dass nach Anwahl eines Googel Eintrags mal wieder ununterbrochen Popups aufgingen. Während ich dabei war diese zu schließen meldete mir AnitVir das ein Trojaner gefunden worden wäre, gleichzeitig gelangte ich an ein Popupfenster welches sich nicht mehr schließen ließ. Erst ließ ich AntiVir die Datei in die Quarantäne stecken. Aber ich bekam von da an ununterbrochen Trojaner Meldungen.
Welche ich daraufhin löschen ließ (die Trojaner meine ich).
Keine Ahnung ob das die korrekte Bezeichnung ist aber, aber der Trojaner wurde als :
TR/Java.ByteVerify angegeben.

Mit Hilfe des Task Managers bekam ich dann auch endlich das Popupfenster geschlossen.
Nachdem ich dann erneut den IE startete hatte ich folgende Seite als Startseite: [http//hozbmm.outhost.info]
Diese Seite lies keine Anwahl einer anderen mehr Seite zu.
Auch über Internetoptionen lies sich diese Seite nicht mehr ändern da alle Buttons grauhinterlegt waren.

Ich versuchte über den Windows Explorer im Startverzeichnis Plötzlich neu aufgetauchte Kopie der Verknüpfung mit dem IE zu entfernen. Die war nicht möglich da sich der Explorer immer wieder schloss wenn ich das Symbol mit der rechtern oder Linken Maustaste anklickte.
Darauf hin versuchte ich den Registrierungseditor zu öffnen. Dieser schloss sich aber immer wieder nach zwei Sekunden.

Daraufhin tat ich wohl das dümmste was ich machen konnte.
Ich versuchte zur letzten Lauffähigen Version zurück zu kehren.
Nach dem Neustart des Rechners brach dann ein Sturm von Popupfenstern auf mich herein.
Nach dem ich mich wieder mit dem Task Manager Beholfen hatte, versuchte ich erst einmal AntiVir laufen zu lassen. Zunächst bekam ich mehrer Trojaner gemeldet.
Außerdem wurde mir eindauernd das laut AV „bösartige“ Backdoorprogramm: BDS/HacDef.073.B1 gemeldet.

Unter anderem in den Dateien: “hxdefdrv.sys“ und in Archivdateien im Verzeichnis welches für das Recovern zuständig ist.
Außerdem wurden Cax.cap und andere Dateien als Verseucht angezeigt.
Ich trennte die Verbindung zum Netz durch abtrennen des Netzwerkkabels.

Ich versuchte den Rechner nun im Abgesicherten Modus zu Starten.
In der Registry versuchte ich es nun zunächst einmal über : HKEY_CURRENT_USER\Sotfware\Policies\Microsoft\InternetExplorer\Controlparameter.
Und veränderte den Wert hier auf Null.
Ich habe dann versucht alle Einträge Gründlich zu löschen.
D.h. Temp Ordner, Temp.Internetfiles, Cookis, .Inf datein,
In der Datei Hosts im System32 Verzeichnis befanden sich an die Hundert einträge die alle entfernt habe. (fast alle bezogen sich auf folgende IP Adresse die definitiv nicht meine ist: 213.159.118.228. )


Jedenfalls habe ich alle Einträge gelöscht denen ich igendeine Bedeutung für das Problem untstellt habe.
Auch unter HKEY_CURRENT_USER / Software / Microsoft / Internet Explorer / Main
habe ich alle Einträge gelöscht bzw. wieder hergestellt.
Außerdem dem habe ich alle Sicherheitsoptionen auf Maximum gestellt. D.h. Java und AktivX wurden deaktiviert.

Nach Neustart des Rechners (noch ohne Netz) schien auf den Ersten Blick alles in Ordnung zu sein. Zumindest lies sich im Internet Explorer wieder eine Andere Seite eintragen.
Na Wiederherstellung der Internetverbindung konnte ich auch alle möglichen Seiten wieder ansurfen. Aber jetzt kommst. Als ich www.HijackThis .de als Adresse angegeben hatte, schloss sich Internet Explorer. Nach dem ich in erneut aufgerufen hatte, wurde wieder eine Geöffnet: und zwar wieder eine aus dem Horstsordner den ich vorher geleert hatte.
Wenn ich allerdings schnell z.B. T-online anwähle geht das auch ohne weiteres. Versuche ich es aber mit Hijackthis.de wird der IE erneut beendet.
Auch die Regedit ist wieder nur für 2-3sek. zu öffnen.
Auch der Versuch HijackThis mit einem Anderen Computer herunter zu laden und dann auf den Problemrechner zu überspielen ist nicht möglich.

Folglich kann ich auch leider keine Logdatei erstellen.

Irgendwie habe ich das Gefühl ich habe es nicht mehr mit einem Trojaner zu tun sonder mit einer Hydra oder vielleicht hab ich ja die Büchse der Pandora geöffnet.
Hilfe die Antiken Griechen haben sich gegen mich verschworen.

Also, wer kann mir Helfen und mir den Rotenfaden geben damit ich aus diesem Tempel des Minotaurus herausfinde.

Seven