Trojaner-Board - das "Verbindung wird hergestellt"-Problem

also liebes team,
1. ich bin durch googlen auf euer board gestoßen
2. ich habe die themen durchgelesen und weiß auch, dass ich ein loogfile erstellen soll usw.

es ist hier jedoch immer die rede davon, dass die user nicht mehr in ihre rechner kommen. nun bei mir ist dies etwas anders:
1. ich habe einen admin user, 2 hauptuser sowie einen kinderuser
2. ich nutze den pc immer mit den hautpusern, was zur folge hat, dass bei installationen oder anderen operationen der admin-pass erfordelrich ist. das stört mich nicht und den gebe ich halt dann an.

nun dieses ganze konstrukt hat jetzt folgenden effekt auf das problem namens
>>"Verbindung wird hergestellt ..."- sie haben raubkopien auf dem pc und zahlen €100,-<< :

*ich komme beim anderen hauptnutzer problemlos rein und und werde in keinster weise behindert.
*ich habe antivir gestartet und finde aber nichts.
*ich bin auch schon beim betroffenen user reingekommen, dann habe ich aber nur den start button und den w7 screen, kann aber auch normal damit arbeiten. auch wenn ich dort den antivir ausführe wird nichts gefunden.
*ich habe dann nochmal gestartet um wieder diesen whitescreen zu bekommen (mit erfolg) und konnte feststellen dass ich bei der alt-tab kmbination durchschalten kann wenn ich auf der alt draufbleib.
*ich habe dann den task-manager gestartet und durch das durch alt-tabben festgestellt dass der whitescreen durch die "ArchivForWin.exe"-Anwendung ausgeführt wird, ob der Prozess gleich heißt kann ich nicht beurteilen, da ich nicht umschalten kann.

so das war das problem nun die frage:
MUSS ich auf einen anderen pc und mit euren dateien hantieren oder kann ich das auch vom funktionierenden user aus auch machen?
und wenn ja wie soll ich da vogehen?

mit der bitte um support .... und vielen dank im voraus!!
lg
drgloin