Weitere Beiträge
Wird jede Anmeldung am System mit einer sofortigen Abmeldung belohnt überprüfe man:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
ob dieser Wert drin steht:
C:\WINDOWS\system32\userinit.exe
und/oder
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\
lösche falls vorhanden den Eintrage für userinit.exe
In jedem Fall ist danach eine Überprüfung auf Malware von nöten.