Mir fällt nur noch Spybot Search & Destroy ein.
Hast du mal alle Prog/ Dienste, die mit Win gestartet werden im Ausschlussverfahren durchprobiert?
Scheint ein netter Hijacker zu sein, bei dem Link öffnet sich entweder ein grüner oder ein roter Bildschirm, oder das:
Ist das legal?
Schließlich hat "mediatickets" nichts mit MS zu tun!
Falls das irgendwie hilfreich ist, habe ich mal den Quelltext des roten und des gefälschten Fensters gespeichert.
Hier
Darin ist ein .cab Datei erwähnt, die habe ich mal runtergeladen und wollte mir die mal mit dem WinRAR-Viewer anschauen, Ergebnis:
....so wirklich helfen kann ich dir nicht, aber du scheinst laut google nicht der einzige zu sein, der Probs damit hat.
Edit:
CCTask zeigt auch die Prozesse an, die Alt+Strg+Entf gerne mal verschweigt. Zumindest unter Win98 konnte ich damit auf dem elterlichen Rechner einen Virus einfach abschalten und dann entfernen. Scheint auch unter XP zu laufen.