Trojanerproblem u.a. TR/Vundo.Gen

#16 Hi,

gut, so kommen wir nicht weiter...

Wichtige Frage:
Wenn Du den Explorer über den Taskmanager startest, erscheinen dann Taskleiste/Desktop oder raucht er gleich wieder ab?
Wenn er gleich wieder abraucht, dann wird eine "fehlerhafte" Erweiterung eines Mountpoints oder Explorer-Extension schuld sein (nur die finden)...

Wir können mal versuchen über RSIT was zu finden:

RSIT
Random's System Information Tool (RSIT) von random/random liest Systemdetails aus und erstellt ein aussagekräftiges Logfile.
Lade Random's System Information Tool (RSIT) herunter (http://images.malwareremoval.com/random/RSIT.exe)
speichere es auf Deinem Desktop.
Starte mit Doppelklick die RSIT.exe.
Klicke auf Continue, um die Nutzungsbedingungen zu akzeptieren.
Wenn Du HijackThis nicht installiert hast, wird RSIT das für Dich herunterladen und installieren.
In dem Fall bitte auch die Nutzungsbedingungen von Trend Micro (http://de.trendmicro.com/de/home) für HJT akzeptieren "I accept".
Wenn Deine Firewall fragt, bitte RSIT erlauben, ins Netz zu gehen.
Der Scan startet automatisch, RSIT checkt nun einige wichtige System-Bereiche und produziert Logfiles als Analyse-Grundlage.
Wenn der Scan beendet ist, werden zwei Logfiles erstellt und in Deinem Editor geöffnet.

Bitte poste den Inhalt von C:\rsit\log.txt und C:\rsit\info.txt (<= minimiert) hier in den Thread.

-----------------------------------------------------------------------

Sonst bleibt nur noch das Durchführen einer Reparaturinstallation:

http://www.supportnet.de/faqsthread/878
bzw:
http://www.winboard.org/forum/installation/52759-reparaturinstallation-windows-xp-grafische-anleitung.html

chris

#17 Der Windows-Explorer läßt sich über den Taskmanager gar nicht starten, lediglich der Internet-Explorer und über diesen dann die Explorer-Funktionalität, ist aber quasi identisch.
Taskleiste/Desktop erscheint aber überhaupt nicht mehr.
Ich werd die Analyse mit dem RSIT mal durchführen.