Hallo zusammen,
das Thema existiert hier mehrmals. Ich habe den Trojaner mit einer oft bewährten Methode beseitigt. Ich bin kein Experte, mir sagen alle Eure Protokolle und Listen nichts, aber ich bin so verfahren, wie ich es schon manchmal gemacht habe und immer Erfolg hatte.
Kurz: Ich hatte die Windows-Blockade auch, ein Neustart half nichts. Folgende Schritte habe ich durchgeführt:
1. Mit Ausschaltknopf den Computer zwangsweise runterfahren.
2. Im abgesicherten Windows-Modus starten und eine Systemwiederherstellung durchführen. Habe einen Zeitpunkt 5 Tage zurück gewählt, um sicher zu gehen, weil ich nicht wusste, welcher Seite ich den Trojaner zu verdanken habe.
3. Nach der Systemwiedeherstellung lief der PC von sich aus wieder hoch, der Bildschirm blieb schwarz. Also habe ich nochmals Punkt 1 durchgeführt.
4. PC neu gestartet, "Windows normal starten" gewählt.
5. Der Desktop war wieder klar zu sehen. Noch während des Bootens aller Programme habe ich meinen Virenscanner (Avira Free) gestartet. Er zeigte schon im Startfenster an, dass ein "Dienst ein Problem meldet". Habe sofort den benachbarten Button "Problem beheben" geklickt. Nach einer Minute leuchtete ein grünes Häkchen auf: "Problem behoben. Ihr PC ist geschützt und arbeitet einwandfrei" (oder so ähnlich).
6. Habe danach sofort einen Systemscan in Avira durchgeführt. Keine Funde.
Ich hoffe, der stabile Zustand des PC bleibt erhalten, und ich hoffe auch, dass Ihr mit dieser radikalen Methode ebenfalls Erfolg habt.

hi,
warum sollte man eine solche methode nutzen, wenn man es vernünftig mit programmen beheben kann.
nur weil avira nach systemwiederherstellung nichts findet, heißt es nicht, dass nichts mehr auf dem pc ist.

hi markusg,
ich kann und will Dir nicht widersprechen. Hier sind viele Experten unterwegs, die eine elegante Lösung und einen dauerhaften Schutz vor diesem Trojaner vorziehen, was auch gut und richtig ist. Denn Ihr packt damit das Problem an der Wurzel. Für weniger versierte Nutzer wie mich muss es aber auch eine Lösung geben.
Ob Avira bei mir den entscheidenden Schritt getan hat oder ob schon die Systemwiederherstellung ausreichend war, weiß ich nicht. Fakt ist, dass bei einer Systemwiederherstellung nicht nur das System zurückgesetzt wird, sondern auch die temporären Web-Dateien gelöscht werden - und damit hoffentlich auch der Trojaner, der ja zunächst über den Temp-Ordner gehen muss, bevor er sich woanders einnisten kann.
Falls sich meine Methode als nicht nachhaltig erweisen sollte, werde ich das hier schreiben.
Gruß sm.