willst du hier hilfe? dann tuh ausschließlich das was da steht, oder willst du dein system schrotten...
bzw kann ich mir die arbeit dann ja auch gleich ganz sparen, denn welchen sinn machts, wenn ich was schreibe, und jeder macht dann doch das was er will?
hast du Malwarebytes ausgeführt? wenn ja, wo ist das log

1. Bitte nicht in diesem Ton, bei allem Respekt.

2. Malewarebytes Anti-Maleware in 1.61.0.1400 läuft nicht.
Fehlermeldung = "Laufzeitfehler 13 - Typen unverträglich".
Gestern hatte ich 1.60.1.1000 getestet, läuft ebenso nicht.
Komischerweise funktioniert 1.61.0.1400 hier auf meinem W7 PC problemlos.

3. Den originalen Virus habe ich als Abrechnung.Zip hier auf meinen sauberen PC geholt und mit AVIRA überprüft: Meldung Virus "TR/Drop.Injector.etcf" gefunden.
Bei Bedarf kann ich die Datei gern posten oder mailen.
Ebenso kann ich gern das System
<verschlüsselte Datei (Blaue Berge.jpg) + Virus> bereitstellen, mit dem die Datenwiederherstellung mittels Avira Unlocker mühelos gelingt.
Ich helfe gern mit das andere ebenso geholfen kriegen ^^

4. Ziel meines Vaters ist nur die wenigen nicht archivierten Daten zu sichern. Der PC wird anschließend glatt gebügelt und Win XP neu installiert.
Im Prinzip ist das schon fast gelungen.

5. Richtig ist dass wir derzeit nicht wissen welchen Unfug die Schadsoftware aktuell noch macht. Eine Systemwiederherstellung ist nicht notwendig, wenn wir relativ sicher sein können dass der Trojaner entfernt wurde.

Vielen Dank, Udo