Meines Wissens nach ist die AntiVir Rescue Cd chancenlos. Habe auch bisher noch nix gehört, das es nachträglich geklappt hat.
Noch n paar Tage und dann werden wohl die ersten erfolgreichen Desinfektionen geben.
Der Trojaner blockiert Windows komplett. Es sind einige Einträge in der Registry, die keinen Zugriff auf das System erlauben. Dazu gehört die im
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
eingetragene Datei, die den Explorer verdrängt hat.
Alles was du versuchst zu öffnen, wird direkt wird geschlossen. Somit hat man quasi keine Chance vom (abgesichert) gebootenem System was zu ändern.
Wie gesagt, ich sehe derzeit als einzige Möglichkeit Windows per Reparaturinstallation zu retten.
Das scheint zu funktionieren:
http://forum.avira.com/wbb/index.php...hreadID=129164
Also, wenn noch wichtige Daten auf C liegen, die Reparaturinstallation versuchen, wenn nix wichtiges drauf ist, am besten komplett formatieren.
Das würde ich auch nach Datensicherung machen.
Mfg