Startprobleme XP SP2 nach Entfernung von Microsoft Security Essentials Alert

Dynamite2000

Mea Culpa, wenn ich bei der Fülle von Beiträgen hier zu meinem folgenden Problem nicht das Passende gefunden habe...

Mein eigentliches Problem ist wohl nicht mehr der Trojaner als solcher, sondern wohl eher die Folgeerscheinungen seines Entfernens...

Nachdem ich mir gestern auch diesen Fiesling Microsoft Security Essentials Alert (kam wohl mit 4 Kollegen) eingefangen habe, war ich zunächst glücklich ihn mit Hilfe von Malwarebytes Anti-Malware und den Anleitungen hier entfernen zu können.

Das ganze ging allerdings nur im abgesicherten Modus...
Malwarebytes Quickscan hat zunächst „nur“ 4 Trojaner angezeigt, beim anschließenden Vollständigen Scan wurde dann aber noch 1 Trojaner gefunden.
> Quarantäne > gelöscht

Gestern abend dann noch mal das vollständige System gescant, heute morgen (das dauert ja Stunden bei 4 Festplatten) nix mehr da...

CCleaner drüber laufen gelassen, eigentlich alles so gemacht, wie es hier am Board geschrieben steht...

Dann der erste Schock: beim Neustart:
Windows konnte nicht gestartet werden, da folgende Datei fehlt oder beschädigt ist
\windows\system32\config\system

Irgendwie bin ich dann doch ans System gekommen, bei XP angemeldet, aber nach vielleicht einer Minute hat sich XP verabschiedet...

Nachdem ich diesen Vorgang (inkl. „Windows konnte nicht gestartet werden...“) ein paar Mal durchlaufen habe, bin ich dann noch mal in den abgesicherten Modus gegangen und habe mehrfach den Scan (Quick/Vollständig) drüberlaufen gelassen – keine Funde mehr...

Dann die geniale Idee „Systemwiederherstellungszeitpunkt“:

ACHTUNG: mein Trojaner hat sich selbst als Wiederherstellungszeitpunkt gesetzt und alle anderen entfernt...

Der Wiederherstellungszeitpunkt kam mir von der Zeit her zwar schon etwas komisch vor, hätte ja aber auch von Windows „vor“ dem Trojaner sein können...

Aber, ich hatte ihn wieder – diesmal allerdings noch nicht vermehrt, sondern „nur“ einfach...

Die ganze Prozedur also nochmal von vorne – jetzt ist wieder alles sauber, aber das Start-Problem ist geblieben...

Und nur durch reinen Zufall bin ich dahinter gekommen, dass ich mich noch nicht einmal bei XP anzumelden brauche, dass es abstürzt, das passiert nach einiger Zeit auch schon beim Windows Anmelde-Fenster...

Die Windows-Startprotokollierung ist ja auch was Feines...nur schade, dass da lediglich angezeigt wird, welche Treiber geladen wurden und welche nicht, allerdings nichts vom Zeitpunkt und Grund des Absturzes...

Und jetzt sitz ich blöd und weiß aber gar nicht mehr weiter...wenn ich XP lasse, dreht es endlose Schleifen - vom Neustart bis zum Absturz und zurück...

...noch nicht einmal welche Logfiles ich hier anhängen soll, weil das ursprüngliche Problem Trojaner scheint ja gelöst....

Aber irgendwie habe ich den CCleaner im Verdacht...

Komplette Sicherung der Festplatte von gestern morgen liegt übrigens vor, allerdings einfach mal das gesamte Windowsverzeichnis wieder rüber zu kopieren, da tue ich mich etwas schwer mit - da ist mir schon einiges passiert, zB dass mit der Meldung \windows\system32\config\system dann wirklich gar nichts mehr ging...

....und vor allem: NACH der Sicherung habe ich auch noch jede Menge System-Updates laufen lassen....da laß ich vom pauschalen rüberkopieren lieber die Finger...

Kann jemand helfen, hat jemand eine Idee...?

Aber bitte nicht all zu viele Kenntnisse bei mir voraussetzen - wenn es ums Herzstück des Betriebssystems geht (und da gehören für mich auch schon die Logfiles zu), bin ich schon eher etwas unbeholfen... ;-)

UND: da XP eben nicht mehr richtig startet, geht alles nur noch im abgesicherten Modus...

Dyna