Login Loop nach T-mobile MMS Trojaner

TrojanVictim

Hallo Tojan-Board Community,

meine Eltern haben sich vor 3 Tagen beim öffnen der inzwischen bekannten T-mobile MMS E-mail den Trojaner eingefangen. Nach zwei Tagen haben sie sich jedoch erst an diese E-mail erinnert

Davor habe ich schon so einiges versucht gehabt - was es nun wohl nicht einfacher macht.

Der aktuelle Zustand ist immernoch, dass der Rechner sich in einem Login Loop befindet (2-3 Sekunden nach dem anmelden des Nutzers erfolgt immer sofort eine Abmeldung). Habt ihr eine Idee wie ich hier rauskomme? Daher kann ich nämlich auch kein Malwarebytes Anti-Malware installieren um Euch die Logfiles zu liefern.

Mit einer AVG Rescue CD habe ich gestern Nacht gemerkt, dass es ein Trojaner war.
Folgende Dateien hat er gefunden und wurden von mir gelöscht: foto-965904.jpg.exe, dc349.exe und dc350.exe.

Zuvor dachte ich es wäre ein zerschossenes XP somit habe ich schon versucht über die Recovery Console und eine Reparatur Installation das XP wieder zu beleben.

Mit dem DaRT Tool (bzw. ERD Commander) habe ich mir die Registry angeschaut. Aber
unter userinit.exe gibt es zumindest nach der Reparaturinstallation kein HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe
"winz.exe" = "C:\WINDOWS\system32\winz.exe " mehr.

Mittlerweile bin ich mit meinem Latein am Ende und habe leider gerade erst von diesem Board erfahren, sonst hätte ich mich schon viel eher an Euch gewendet. Ihr seid meine letzte Hoffnung.