PSGuard und Screenfreeze

AT-Colt

Halli hallo,

diese Woche ist recht schlecht gelaufen für mich. Erst muss ich meinen Hauptrechner neu aufsetzen, weil ich gehäuft Bluescreens bekomme, dann fange ich mir auf dem LapTop PSGuard ein -.-

Ich habe mir ettliche Posts zum Thema PSGuard angesehen und bin fast verzweifelt daran, denn scheinbar scheinen eure Rechner noch zu laufen, nachdem die Infektion erfolgt ist.

Ich habe PSGuard zunächst für "aggressive Werbung" gehalten und im Programm die Autostartfunktion abgestellt.
Nach dem nächsten Reboot ging dann garnichts mehr:

Sobald mein Schleppi startet, friert der Bildschirm mit Ausnahme der Maus ein, ich kann keine Icons anklicken und nicht die Taskleiste öffnen. Alles, was noch möglich ist, ist der Task-Manager, in dem ich die Maus auch wieder normal benutzen kann. Dort habe ich folgende drei Dateien als Virus identifiziert: nvctrl.exe, mssearchnet.exe und intell32.exe.
Wenn ich den Rechner runterfahren will, meldet er Probleme damit, den Explorer zu beenden, an dieser Stelle darf ich ihm dann freundlicher Weise manuell "sofort beenden" sagen, jedoch hat mich diese Fehlermeldung dazu veranlasst, den Explorer mal im Task-Manager zu beenden.
Daraufhin sind natürlich die Taskleiste und alle Icons verschwunden und mein Hintergrundbild wieder aufgetaucht (hatte ich erwartet), wenn ich dann unter Datei/Neuer Task wieder explorer.exe aufrufe, habe ich sogar etwa drei Sekunden Zeit, Icons anzuklicken, was mich aber nicht so wahnsinnig weiterbringt, da ich keine Analysetools auf dem Rechner habe, wie sie hier benutzt werden.

Im Abgesicherten Modus übrigens das gleiche Spiel, lediglich der Abgesicherte Modus, in dem nur die Eingabeaufforderung zur Verfügung steht, hat mir etwas weitergeholfen (hoffe ich), ich habe alle Dateien und Verzeichnisse gelöscht, die psguard in ihrem Namen trugen, oder sich in einem entsprechenden Verzeichnis befanden, sowie die nvctrl.exe und die mssearchnet.exe (und dieses nervige Wallpaper von wegen "Ihr System ist in Gefahr, kaufen sie sofort das Tool, mit dem sie sich installiert haben! *mwahahahaha*" (sinngemäß))

Leider habe ich immernoch das Problem mit dem nicht zu benutzenden Desktop.
Ich würde gerne mehr Informationen liefern, aber zum einen kenne ich mich nicht so sehr mit den Tiefen des Computers aus, zum anderen konnte ich selbst auch keine weiteren Informationen ergattern.

Besteht noch Hoffnung für den Rechner?
Er hat nur die Partition C:\ und es sind wichtige Daten für die Uni drauf :/

Achja: Was ich getan habe kurz vor der Infektion: Ich habe einen Codec installiert (wahrscheinlich habe ich mich damit selbst ans Messer geliefert, da es kein DivX oder XVid Codec ist und ich noch nie zuvor davon gehört hatte), vcodec oder so ähnlich müsste er geheißen haben.

greetz

AT-Colt, dessen normaler Rechner zumindest wieder auf Minimalbetrieb läuft...