Hallo zusammen ebenfalls arbeite ich zurzeit im abgesicherten Modus.
Nach dem normal Start erscheint nach kurzer zeit ein Schwarzer Hintergrund mit einem nach einem Windows-Popup aussehenden Fenster. Mit dem altbekannten Hinweis, dass das Betriebssystem blockiert wurde.
Ich hab bereits in der Registry nach Einleitung nach "shell" bzw Run einträgen gesucht konnte aber leider keinen Hinweis wie beschrieben vorfinden....

Hoffe ihr könnt mir weiterhelfen.
Ach und mich würde mal interessieren ob ihr ein Programm zu auswertung benutzt oder dies manuell macht?

Ich bin erstaunt über euren Einsatzbereitschaft und würde gern für die Allgemeinheit euch eine Geldspende zukommen lassen - damit solche Projekte weiter existieren können. Von mir aus auch gern per Paypal

Hier die Logs in Standard-Ausgabe.

ist es möglich das du 2 nutzerkonten hast.
dann melde dich mal im abgesicherten modus mit netzwerk unter dem betroffenen nutzer an und mach folgendes
combofix:

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

• Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
  Tool
  
  Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  
• Hinweis:
  Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  
• Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.