Hallo, mein Rechner mit XP hat das Problem eines weissen Bildschirms nach dem Start mit der Meldung "Verbindung wird versucht herzustellen ...". Ursächlich scheint eine Winarchiv.exe zu sein, die anstelle der explorer.exe gestartet wird.

Beim Start und Drücken der F8>abgesicherter Modus mit Eingabeaufforderung ist die regedit durch den Admin gesperrt.

Habe eine CD mit reatogo x pe mit otlpe ausgerführt. txt ist angehängt.

Was kann ich tun?

Ich habe jetzt den Rechner in den abgesicherten Modus mit Eingabeaufforderung gestartet. Mit regedit habe ich dort bei

Local Machine/software/microsoft/windowsNT/currentVersion/winlogon/shell

den Verweis von "..\winarchiv.exe" auf "Explorer.exe" geändert. Nach dem Neustart habe ich die Winarchiv.exe in Verzeichnis

"c:\dokumente und Einstellungen/User/Anwendungsdateien"

gelöscht. Dann noch ein Maleware Tool drüberlaufen lassen und abschließend einen neuen User anlegen, Dateien kopieren und den befallenen User löschen.hxxp://www.trojaner-board.de/images/smilies/aplaus.gif

Funktioniert noch der abgesicherte Modus mit Netzwerktreibern? Mit Internetverbindung?



Abgesicherter Modus zur Bereinigung

• Windows mit F8-Taste beim Start in den abgesicherten Modus bringen.
• Starte den Rechner in den abgesicherten Modus mit Netzwerktreibern: