Trojaner-Board - Rechner startet nur in Abgesicherten Modus dann kommt die Fehlermeldung winlogon.exe fehlt

Hallo zusammen!

Win XP Rechner startet nicht. Windows Logo und unten Sanduhr läuft stunden lang ohne dass der Rechner bootet. Einzige option ist der abgesicherte Modus. Wiederherstellungspunkte bringen keinen Erfolg. Nun habe ich in Abgesicherten Modus das Programm laufen lassen und folgende Probleme (auch winlogon) gefunden.

Kann mir jemand weiterhelfen wie ich die Probleme lösen kann und den Rechner zum laufen bekomme?

Vielen Dank

Gruß

p.s. Sorry falls ich etwas vergessen habe ich bin neu hier und mache das zum ersten mal.

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.07.03.05

Windows XP Service Pack 2 x86 FAT (Abgesichertenmodus)
Internet Explorer 6.0.2900.2180
Anyu :: MAMI [Administrator]

29.08.2012 10:20:18
mbam-log-2012-08-29 (11-48-22).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 409438
Laufzeit: 1 Stunde(n), 26 Minute(n), 51 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 3
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|winlogon (Trojan.Agent) -> Daten: C:\Dokumente und Einstellungen\Anyu\winlogon.exe -> Keine Aktion durchgeführt.
HKCU\Software\Microsoft|adver_id (Malware.Trace) -> Daten: 0 -> Keine Aktion durchgeführt.
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon|shell (Trojan.Agent) -> Daten: explorer.exe "C:\Dokumente und Einstellungen\Anyu\winlogon.exe" -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 1
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Keine Aktion durchgeführt.

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Dokumente und Einstellungen\Anyu\Lokale Einstellungen\Temp\302.tmp (Spyware.Passwords) -> Keine Aktion durchgeführt.
D:\C-Platte (sharok ba)\Dokumente und Einstellungen\Anyu\Lokale Einstellungen\Temp\regincd2.exe (Spyware.OnLineGames) -> Keine Aktion durchgeführt.

(Ende)