Win 8.1 / System sehr langsam, Trojaner Agent.csji.3 noch aktiv ?, oder andere

effizient61

Hallo vor ca. 8 Tagen drückte ich idiotischerweise auf eine Datei Bildschirmschoner.scr in einem E-Mailanhang.
Im gleichen Atemzug ahnte ich bereits nichts gutes. Seit dem habe ich vermehrte Probleme mit meinen Win 8 .1. Der Rechner bootet wesentlich langsamer als zuvor. In geöffneten Fenstern blinkt der Rahmen (wechselt immer zwischen 2 Farben und langsam nervt es ). Mein Ziel ist es den Rechner kpl neu aufzubauen, habe aber bedenken jetzt eine Sicherung durchzuführen. Ich habe 2 Benutzer mit admin. Rechten auf meinem Lappi laufen. Muss ich jeden Benutzer einzeln durchforschen?. Antivir läuft nicht mehr kpl. durch, das Programm meldet bei ca. 10% meistens einen Fehler. Zudem blinkt jetzt neben dem Mauszeiger immer für einen Bruchteil einer Sekunde ein kleiner Kreis auf, ( als wenn im Hintergrund was durchweg arbeitet, oder lädt). Erbitte Hilfe bei der Durchsicht nach Infektionen.

anbei: Avir-Fehlermeldung und bisher gefundene Quarantäne
https://onedrive.live.com/redir?resid=AB517F062DA645EA!2771&authkey=!AC43grHsRfpNoaU&ithint=folder%2cpng


Typ: Datei
Quelle: C:\$Recycle.Bin\S-1-5-21-1712287575-707860769-2332151246-1007\$RP6JGLT.scr
Status: Infiziert
Quarantäne-Objekt: 51cb65ed.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.03.24.22
Virendefinitionsdatei: 8.11.171.32
Gefunden: TR/Agent.cjsi.3
Datum/Uhrzeit: 07.09.2014, 23:12


Typ: Datei
Quelle: C:\Users\wiewi_2\Downloads\Player_Setup.exe
Status: Infiziert
Quarantäne-Objekt: 5174bcbf.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.03.20.34
Virendefinitionsdatei: 8.11.160.234
Gefunden: APPL/DomaIQ.Gen
Datum/Uhrzeit: 17.07.2014, 01:56


Typ: Datei
Quelle: C:\Users\wiewi_2\Downloads\Player_Setup(1).exe
Status: Infiziert
Quarantäne-Objekt: 49e39318.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.03.20.34
Virendefinitionsdatei: 8.11.160.234
Gefunden: APPL/DomaIQ.Gen
Datum/Uhrzeit: 17.07.2014, 01:56


Typ: Datei
Quelle: C:\Users\wiewi_2\Downloads\Player-Firefox.exe
Status: Infiziert
Quarantäne-Objekt: 5b0710e0.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.03.18.04
Virendefinitionsdatei: 7.11.143.18
Gefunden: ADWARE/Adware.Gen7
Datum/Uhrzeit: 13.04.2014, 17:44


Typ: Datei
Quelle: C:\Users\wiewi_2\Downloads\Player-Firefox(1).exe
Status: Infiziert
Quarantäne-Objekt: 11cf65af.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.03.18.04
Virendefinitionsdatei: 7.11.143.18
Gefunden: ADWARE/Adware.Gen7
Datum/Uhrzeit: 13.04.2014, 17:44


Typ: Datei
Quelle: C:\Users\wiewi_2\Downloads\Player-Firefox(2).exe
Status: Infiziert
Quarantäne-Objekt: 43903f47.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.03.18.04
Virendefinitionsdatei: 7.11.143.18
Gefunden: ADWARE/Adware.Gen7
Datum/Uhrzeit: 13.04.2014, 17:44


Typ: Datei
Quelle: C:\Users\wiewi_2\AppData\Local\Microsoft\Windows\INetCache\Low\IE\SFMYRAUF\yet_another_cleaner_mar[1].exe
Status: Infiziert
Quarantäne-Objekt: 557e1147.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.03.18.04
Virendefinitionsdatei: 7.11.142.214
Gefunden: ADWARE/Adware.Gen2
Datum/Uhrzeit: 12.04.2014, 20:07


Typ: Datei
Quelle: C:\Users\wiewi_2\AppData\Local\Microsoft\Windows\INetCache\Low\IE\SFMYRAUF\yet_another_cleaner_mar[1].exe
Status: Infiziert
Quarantäne-Objekt: 564912d8.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.03.18.04
Virendefinitionsdatei: 7.11.142.214
Gefunden: ADWARE/Adware.Gen2
Datum/Uhrzeit: 12.04.2014, 20:06


Typ: Datei
Quelle: C:\Users\wiewi_2\Downloads\ZipOpenerSetup.exe
Status: Infiziert
Quarantäne-Objekt: 5d1a378a.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.02.12.168
Virendefinitionsdatei: 7.11.124.210
Gefunden: ADWARE/InstallCore.Gen7
Datum/Uhrzeit: 12.01.2014, 15:05


Typ: Datei
Quelle: C:\Users\Administrator\AppData\Local\Temp\is357113909\16680135_stp\uninstaller.exe
Status: Infiziert
Quarantäne-Objekt: 55f25919.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.02.12.164
Virendefinitionsdatei: 7.11.119.210
Gefunden: ADWARE/InstallCore.Gen
Datum/Uhrzeit: 15.12.2013, 16:35


Typ: Datei
Quelle: C:\Users\wiewi\AppData\Roaming\UpdaterEX\UpdateProc\UpdateTask.exe
Status: Infiziert
Quarantäne-Objekt: 555de31a.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.02.12.140
Virendefinitionsdatei: 7.11.112.90
Gefunden: ADWARE/DealPly.I
Datum/Uhrzeit: 10.11.2013, 10:10


Typ: Datei
Quelle: C:\Users\wiewi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\38Z1E03L\adclick_de[1].htm
Status: Infiziert
Quarantäne-Objekt: 55bc117f.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.02.12.66
Virendefinitionsdatei: 7.11.86.62
Gefunden: HTML/Infected.WebPage.Gen
Datum/Uhrzeit: 22.06.2013, 16:11

Lg
effizient61