Hi Leute

Der Rechner meines Kumpel startet WinXP nicht mehr richtig, soll heißen
WinXP fährt hoch, explorer.exe startet, Ikons erscheinen, Taskleiste erscheint
und dann geht nichts mehr! (Sanduhr)
3 seltsame Dinge:
1-Anstelle des Hintergrundbilds steht in seltsamen Text geschrieben: Windows hätte einen Virus entdeckt! (Windows kann Viren finden????)
2- Acktive Desktop hat sich aufgrund eines Fehlers sicherheitshalber selbst
deaktiviert
3- SpySheriff (nie bewusst installiert) startet und scant

Folgendes habe ich bereits probiert:
<SpySheriff gelöscht mit ewido, Spuren aus der Registry entfernen lassen
<Mit dem Taskmanager lassen sich Programme starten, also habe ich
ewido, adaware und antivir laufen lassen, die haben 619 Dateien vernichtet.
Keine Besserung
<Abgesicherter Modus und gleiche Prozedur nochmal
keine Besserung
<Systemwiederherstellung - Meldung: System kann nicht wiederhergestellt werden

Komisch ist auch: wenn man die explorer.exe beendet und wieder startet
hat man ca 5 sek vollen normalen zugriff bis die Sanduhr wieder läuft und nichts mehr geht.
Unter "Prozesse" hab ich schon alle nicht-system prozesse beendet
keine Besserung

Wer hat noch eine Idee, sind die Sympthome bekannt? Was ist los?

Servus!
Schau Dir mal diese Anleitung http://www.trojaner-board.de/showthread.php?t=21709 durch und poste anschließend alle logfiles (Inhalt der C:\smitfiles.txt, HJT Logfile, escan Log; alles in dieser Anleitung verlinkt)
bis dann, stupormundi