nach Spy Axe Infektion bleibt der Rechner 'unerreichbar'

#1 Auf dem Notebook meiner Freundin hatte sich Spy Axe breitgemacht. Nach dem Hochfahren erschien er und außer dem Taskmanager liess sich nichts mehr aufrufen.

Im Taskmanager habe ich dann über Datei->neuer Task->Regedit den Autostarteintrag von Spy Axe aus der Registry schmeissen können. Hat aber nichts gebracht. Nach wie vor kann ich nach dem Hochfahren (auch im abgesicherten Modus) kein Desktopicon mehr anklicken und es erscheint eine Sanduhr, wenn ich mit der Maus in die Taskleiste gehe.

Bis auf den Taskmanager bin ich also komplett 'ausgesperrt' und kann daher kein HiJackThis Log oder ähnliches posten. Was kann ich tun, um nach und nach wieder die Kontrolle über das System zu bekommen?
__________
es ist nie zu spät, das richtige zu tun!

#2 ihr kann geholfen werden

wende Cleanup an
http://virus-protect.org/cleanup.html

kopiere hier die 4 Textdateien
http://virus-protect.org/datfindbat.html

Hijackthis
http://computercops.biz/zx/Merijn/hijackthis.zip
http://virus-protect.org/hjtkurz.html
Lade/entpacke HijackThis in einem Ordner
--> None of the above just start the program --> Save--> Savelog -->es öffnet sich der Editor
nun das KOMPLETTE Log mit rechtem Mausklick abkopieren und ins Forum mit rechtem Mausklick "einfügen"
---------------------------------------------------------------------

meine Sammlung Spy Axe
http://virus-protect.org/artikel/spyware/spyaxe.html
__________
MfG Sabina

rund um die PC-Sicherheit

#3 Dank Dir Sabina erst mal für die Antwort, aber

Zitat

Open Cleanup! by double-clicking the icon on your desktop (or from the Start All Programs menu).

genau DAS geht ja nicht! Die Maus läßt sich zwar bewegen, aber keines der Desktopicons anklicken (markieren), geschweige denn mit einem Doppelklick ausführen. Und über Start-> Programme geht es ja auch nicht *ggrrrr*

Das meinte ich mit 'ausgesperrt' .....
__________
es ist nie zu spät, das richtige zu tun!

#4 lade die drei Tools...boote in den abgesicherten modus...F8 druecken, wenn der PC hochfaehrt , waehle aber den abgesicherten Modus mit internetverbindung.
Dann versuche die drei Tools auszufuehren und alles zu posten
__________
MfG Sabina

rund um die PC-Sicherheit