Windows XP: startprogramm nicht zu entfernen bzw. deaktivieren

ach ja: unter C:\Dokumente und Einstellungen\a.bc\lbvoc.exe ist dieses programm nicht angezeigt....

Hast bestimmt einen ungebetenen Gast im Rechner. Vorsichtshalber neu installieren. Daten retten mit BartPE
http://www.pcwelt.de/downloads/tools_utilities/system-utilities/108595/bart_pe/

Hallo
Dabei handelt es sich bestimmt nicht um Systemdatei von MS

Solltest du nicht neu installieren wollen, was jedoch das Beste wäre, (siehe  @Opelmeister  ), dann versuchen:

Zuerst Systemwiederherstellung deaktivieren!!!

Jetzt im "Abgesicherten Modus" starten. Danach Start->Ausführen-> regedit <eingeben und ok. Nun zu HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run navigieren und die unbekannten Schlüssel zu unbekannten Programmen löschen.
Danach zu HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run und ebenfalls schauen und die unbekannten Schlüssel zu unbekannten Einträgen ebenfalls löschen.
Editor schließen.
Dann Start->Ausführen-> msconfig < eingeben und ok. Im Reiter Systemstart nach unbekannten Einträgen suchen. Haken rausmachen.
Neustarten.

Jetzt die zuvor von einem anderen PC geladene Software -> http://freedrweb.com/cureit/ installieren und Komplettscan nach dem Schnellscan ausführen.

Melden, was jetzt geht.

holla - klingt nicht gerade einfach...
habe noch weiter "geforscht" und bevor ich die extremloesung(en) durchfuehre, will ich das noch mitteilen:
auffaellig sind auf dem rechner im verzeichnis C:\Dokumente und Einstellungen\a.bc die beiden dateien "ntuser". eine ist als video-cd und eine als .dat bezeichnet. beide sind nicht entfernbar, weil diese mit irgendeinem programm (vielleicht lbvoc.exe?) gerade laufen.... die .dat-datei scheint auch permanent aktiv zu sein, da sich das datum der letzten aenderung immer aktualisiert.
uuuund weiter geht´s:
die externen festplatten. nach dem einschalten bietet der rechner (neben den ueblichen varianten wie "dateien anzeigen" oder "diavorschau") die moeglichkeit an, die platten mit dem auf den platten befindlichem programm zu oeffnen. auf den platten befinden sich nur daten, keine programme.
dann erscheinen auf den festplatten jeweils 6 verknuepfungen: documents, music, new folder, passwords, pictures, video. diese sind loeschbar, erscheinen nach einem neustart aber wieder. als verknuepfungsziel wird jeweils "lbvoc.exe angegeben. erstaunlicherweise ist der zieltyp als bildschirmschoner betitelt.
die festplatten lassen sich dann auch nicht mehr abdocken, diese werden dann immer als "Standardvolumen" bezeichnet.
scheint alles zusammenzuhaengen. auf den externen fp´s sind sehr wichtige daten. wie kann ich das problem loesen, ohne diese zu verlieren?
riesendank fuer eure ersten analysen und die tipps!!!

Such mal bei Systemstart (Start->Ausführen-> msconfig < eingeben) nach dieser lbvoc.exe und mach den Haken raus.
Ändert sich nun etwas?

halloechen.
nee, aendert sich nicht wirklich was.
das programm taucht 2x auf. das erste hatte ich deaktivieren koennen (es tauchte auch nur eins auf) - nach dem neustart war ein zweites, aktiviertes dabei. bei diesem kann ich das haeckchen ausmachen, aber es taucht nach neustart immer wieder aktiviert auf.
grossergruss

Starte mal im Abgesicherten Modus , beim start vom PC F8 drücken, danach nach der Datei suchen, und unter weitere Optionen, verstecke Elemente durchsuchen aktivieren und probieren sie so zu löschen

Wechsle mal deinen Bildschirmschoner oder deaktiviere diesen ganz

so, hier die news:
abgesichter modus -> gefunden hatte ich
c:\windows\prefetch\lbvoc.exe-06D48C37.pf sowie
c:\windows\prefetch\lbvoc.exe-080D8262.pf.
beide konnte ich loeschen!
seitdem erscheint lbvoc.exe nur noch 1x in der msconfig. ohne haeckchen!! laesst sich allerdings auch nicht loeschen. aber vielleicht stoert es ja nicht?

nach wie vor sind die die beiden dateien "ntuser" (C:\Dokumente und Einstellungen\a.bc\) nicht entfernbar. kann ntuser auch mit der ntfs-formatierung zu tun haben?

weiter: in der systemkonfiguration (msconfig) habe ich sowohl in "SYSTEM.INI" wie auch in "WIN.INI" die eintragung ";for 16-bit app support" gefunden. erscheint mir seltsam, weil es mit einem satzzeichen beginnt. wichtig?

noch eine erfolgsmeldung: die externen fp´s! die 6 verknuepfungen liessen sich loeschen, erschienen aber nach dem neustart NICHT wieder!!
es wird allerdings immer noch nachgefragt, ob die fp´s mit dem auf den festplatten enthaltenen programm geoeffnet werden soll. da ist aber kein programm zu finden....?

bildschirmschoner deaktiviert - damit fuehle ich mich auch wohler!

falls euch noch was zu den fragezeichen einfallen sollte - daaaaankeschoen.
ansonsten wuerde ich so erstmal weitermachen und diese erscheinungen ignorieren.

in jedem fall: GROSSARTIGE HILFE!!!!

Dann arbeite Antwort #3 jetzt durch, komplett bitte incl. Dr.Web!

ok, dr.web ist schon ein top tool - damit habe ich doch trojaner entdeckt und loeschen koennen. einzig der finale komplett-scan bleibt immer stehen bei C:\System Volume Information\ MountPointManagerRemoteDatabase. inzwischen habe ich dr.web auch auf meinem laptop probiert - funktionierte tadellos. was kann ich tun? auf der dr.web-homepage gibt es hierzu keine infos, bzw. habe keine gefunden.
gruss erstmal und danke fuer den tipp!