Hallo kunaschk,
zunächst bitte anklicken und lesen: Worauf muss ich während der Bereinigung achten?
Besonders wichtig ist, dass Du die Punkte in der vorgegebenen Reihenfolge abarbeitest.
Berichte mir, wenn etwas nicht funktioniert, damit ich die Anleitung ggfs. ändern kann!
Den PC kannst Du bedenkenlos ausschalten, musst ihn da natürlich wieder per OTLpe booten 
Schauen wir, dass wir zunächst nur, den PC soweit bereinigen, dass Windows wieder normal gestartet werden kann.
===== Punkt 1 =====
Fix mit OTLpe
- Starte den unbootbaren Computer erneut mit der OTLPE-CD,
- warte bis der Reatogo-X-Pe-Desktop erscheint und doppelklicke das OTLPE-Icon.
- Wähle den Pfad, in welchem sich Deine Windows-Installation befindet (meistens C:\Windows)
- Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
- Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
- Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" angehakt ist und drücke OK.
- OTLPE sollte nun starten.
- Kopiere folgendes Skript in das Textfeld unterhalb von Custom Scans/Fixes:
- Sollte das mangels Internet-Verbindung nicht möglich sein,
- kopiere den Text aus der folgenden Code-Box und speichere ihn als otl_custom.txt auf einen USB-Stick.
- Schließe den USB-Stick an den Computer an und öffne otl_custom.txt mit dem Explorer auf dem Reatogo-Desktop.
- Kopiere den Inhalt von otl_custom.txt in das Textfeld unterhalb von Custom Scans/Fixes:
Sollten in den Logfiles Benutzernamen anonymisiert worden sein:
Daran denken, wieder den ursprünglichen Benutzernamen einzufügen!
Code:
:OTL
O4 - Startup: C:\Dokumente und Einstellungen\DispoKipper\Startmenü\Programme\Autostart\ctfmon.lnk = C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\lsass.exe (Microsoft Corporation)
:Files
ipconfig /flushdns /c
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\lsass.exe
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\dsgsdgdsgdsgw.pad
C:\Dokumente und Einstellungen\DispoKipper\Startmenü\Programme\Autostart\ctfmon.lnk
- Schließe alle Programme.
- Klicke auf den Run Fix Button.
- Füge das Logfiles als Anhang ein, indem Du unterhalb des Textfeldes auf Erweitert klickst und die Logdateien einzeln über Anhänge verwalten hochlädst.
Berichte mir, ob sich Windows jetzt wieder normal starten lässt.
Falls ja: OTLpe-CD rausnehmen und Windows normal starten und wie folgt fortfahren:
===== Punkt 1 =====
Systemscan mit OTL
Erstelle bitte OTL-Logfiles nach dieser Anleitung, klicke allerdings statt Minimal-Ausgabe die Standard-Ausgabe an. Die Analyse der Logfiles wird uns zeigen, welche Reste noch entfernt werden müssen und welche Lücken ggfs. noch vorhanden sind. Bitte in alle Kategorien "Benutze Safelist" anhaken und oben "Scanne alle Benutzer". User mit 64Bit-Systemen machen auch einen Haken bei "Include 64Bit-Scan".
Füge die beiden Logfiles OTL.txt und Extras.txt als Anhang ein, indem Du unterhalb des Textfeldes auf Erweitert klickst und die Logdateien einzeln über Anhänge verwalten hochlädst.
Achte darauf, Nachnamen und/oder persönliche Daten ggfs. zu anonymisieren.
Lesezeichen