Hilfe!

soleluna

Hallo zusammen,
ich brauche noch mal Hilfe:

Vergangene Woche hat sich bei mir ein Trojaner eingeschlichen der sich bemerkbar machte, indem sich meine IE-Startseite (Win XP, SP2) blitzplötzlich änderte und nimmer zurückstellen ließ. Weder Norton noch Spybot konnten ihn ausfindig machen.

Was geschah und ich unternahm:

1) Hijackthis-log erstellt und Einträge gefixed, welche die neue Startseite enthielten, siehe: http://www.trojaner-board.de/showthread.php?t=9282
Beim Neustart war sie wieder da.

2)Norton deinstalliert, XP-Firewall abgestellt, im abgesicherten Modus hochgefahren, eScan installiert, welches einen Trojaner ausfindig machen und löschen konnte, eScan am System gelassen.

3) Der PC ließ sich daraufhin im normalen Status nicht mehr booten!

4) eScan im abgesicherten Modus wieder deinstalliert, neuer Normal-Bootversuch klappt. eScan dort wieder installiert, PC geckeckt, neuer Virus gefunden und gelöscht, aber Neustarten wieder nicht möglich.

5) eScan im AM wieder deinstalliert.

6) im NM Systemwiederherstellung auf allen Laufwerken deaktiviert, IE – Sicherheitsupdate durchgeführt, in den Optionen des IE das „eeren des Ordners Temporary Internet Files beim Schließen des Browsers“aktiviert sowie Temporäre Files und Cookies mittels XP-Clean gelöscht, unter Start > Ausführen des Befehls services.msc den Dienst „Remote-Registrierung“ deaktiviert, Opera und Kaspersky installiert, Systemcheck durchgeführt, einen Virus gelöscht.

7) Im AM nochmaliger Systemcheck ohne Viruserkennung, auch nicht mit Spybot, nur tauchen plötzlich Kennwort-geschützte Ordner auf? XP-lean findet einige registries, die nur wenig bedenklich seien….Das Ändern der IE-Startseite sei nicht möglich… aber das hatte ich selbst aktiviert. Erstellen eines neuen Hijackthis-logs (siehe Anhang), der laut automatischer Auswertung OK ist!

8) ABER: Booten im NM wieder nicht möglich!

9) Aktuell: Kaspersky im AM deinstalliert um den NM wieder starten zu können, Kaspersky wieder installiert. Kein Virus gefunden, bloß wieder Kennwort-geschützte Ordner, die ich nicht löschen kann.

Weiß nimmer, was ich noch tun kann?!
Bitte um Hilfe!

Danke,
s+l