trojan.agent.ad auf Laptop gefunden, white-screen nach Start von WinXP

Condor95

Hallo liebes TB

Ich habe den sehr alten Laptop von meinem Opa gerade hier, da dieser einige Probleme macht.
Erstmal bootet der Rechner ganz normal, nach dem Windows Ladebilschirm allerdings führt der Rechner eine Datenträgerüberprüfung durch.
Nachdem diese abgeschlossen wurde kommt man ganz normal zum Desktop durch, 10-20 Sekunden jedenfalls, denn dann verschwinden erst alle Symbole auf dem Desktop bis auf das Hintergrundbild.
Nun kommt ein White-Screen, einige Zeit später wird auf diesem die Internet-Explorer Fehlermeldung angezeigt das ein Netzwerkfehler vorliegt. (Die Website kann nicht angezeigt werden)
Ich vermute das die Schadsoftware sich versucht so zu tarnen.

Ich habe den Rechner schon im Abgesicherten Modus gestartet und Malwarebytes darauf installiert, und einen Vollscan durchgeführt.
Das Programm hat einen Trojan.agend.ad gefunden (siehe Logfile)
Dieses habe ich dann aus der Quarantäne heraus gelöscht und den Rechner neu gestartet.

Beim neustart hat sich das o.g. Spektakel wiederholt, mit der abänderung das es diesmal länger dauerte bis alle Symbole verschwunden sind und der White-Screen einsetzte.

Avira scheint auch Blockiert zu werden, es kann nicht aktiviert werden und nicht das Update wird auch verweigert...

Ich hoffe ihr könnt mir helfen


Malwarebytes Anti-Malware (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.07.04.08

Windows XP Service Pack 2 x86 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 7.0.5730.13
Administrator :: HANS [Administrator]

Schutz: Deaktiviert

04.07.2013 18:38:27
mbam-log-2013-07-04 (18-38-27).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 315409
Laufzeit: 27 Minute(n), 20 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\System Volume Information\_restore{586CC8E9-3CC5-410D-A14C-81EE23D99D0B}\RP196\A0370998.exe (Trojan.Agent.ED) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)