Gvu Trojaner mit Webcam auf Vista

pcjonny

Erstmal Danke dass ihr dieses Forum betreibt.
Anscheinend gibts ja massenhaft solcher Fälle.
Hatte vor einigen Monaten auf einmal diesen BKA-Trojaner, von dem ich hier jetzt schon mehrfach gelesen habe. Der hat ebenfalls während bestehender Internetverbindung den PC gesperrt, ansonsten aber keine spürbaren Probleme gemacht.
Hatte dann die temp. Dateien, Cookies und den Internet-Cache gelöscht und mein pc lief wieder einwandfrei (dachte ich )
Mein Virenprogramm (Avira Freeware) lief ohne Ergebniss durch, habe aber mitlerweile auf dem Avira-Forum gelesen, dass diese Trojaner anscheind noch immer nicht gefunden werden...
In den letzten Tagen ist er extrem langsam geworden und nun hatte ich einen gesperrten pc mit diesem Gvu Trojaner mit webcam-Fenster (ich hab aber keine), wo man über paysafe 100 € bezahlen soll und einer dubiosen Ansage in akzentgefärbtem Deutsch.

Alle Programme laufen relativ normal, nur eben deutlich langsamer und sobald ich den Stecker in den Router steck, sperrts meinen pc und ich habe diese gvu-Anzeige wieder;
im abgesicherten Modus mit Netzwerktreibern geht das Internet( nutze Firefox).

Da ich jetzt hier schon einige verwandte Threads durchgelesen habe und meist von " Malwarebytes Anti-Malware " die rede war, hab ich das gerade runtergeladen und erstmal den Quick-Scan gemacht.

(Habe bislang nichts gelöscht, aber kann anscheinend mit der Testversion auch nichts in Quarantäne setzten.)
Hier dazu die Logdatei:
Malwarebytes Anti-Malware (Test) 1.65.1.1000
www.malwarebytes.org

Datenbank Version: v2012.11.16.07

Windows Vista Service Pack 2 x86 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 9.0.8112.16421
pc :: JONNYSPC [Administrator]

Schutz: Deaktiviert

16.11.2012 17:01:39
mbam-log-2012-11-16 (17-29-08).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 206764
Laufzeit: 4 Minute(n), 36 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|{EBDA1C96-C959-AD7C-7679-5B82479C789F} (Trojan.ZbotR.Gen) -> Daten: C:\Users\pc\AppData\Roaming\Uhviud\enyvo.exe -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 4
C:\Users\pc\AppData\Roaming\Ohfiit\baloi.exe (Trojan.PWS) -> Keine Aktion durchgeführt.
C:\Users\pc\AppData\Local\Temp\wpbt0.dll (Trojan.FakeMS) -> Keine Aktion durchgeführt.
C:\ProgramData\lsass.exe (Trojan.Delf) -> Keine Aktion durchgeführt.
C:\Users\pc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk (Trojan.Ransom.Gen) -> Keine Aktion durchgeführt.

(Ende)

Ich wollte Vista eigentlich sowieso mal benutzerdefiniert neu aufspielen und meine Platte partitionieren, von dem her würd ich das System komplett neu aufbauen wollen.

Würde nur gerne etliche Bilder, Musik und Dokumente retten.

Wie geht das ohne dass ich noch nen andern PC infiziere und wie krieg ich diese Viren weg bevor ich neu aufbauen kann?
Bin leider nicht so der crack und verstehe manches von dem "Fachchinesisch" in anderen Themen nicht so richtig

Vielen Dank schonmal im Vorraus!

ps: Keine Ahnung was unter dem Textfeld jetzt dieses "Send Trackbacks to.." bedeuten soll.