rootkits in svchost.exe und H8SRTpuxtimpuxt.sys?

sctony

Schönen guten Tag!

Nachdem ich schon im Forum gesucht und einiges ausprobiert habe und dies trotzdem nichts gebracht hat, habe ich mich jetzt mal hier angemeldet.

Also ich habe folgendes Problem:
Vor ca. 2 Wochen surfte ich im Internet und es kamen mehrere Popups, die einen Trojaner meldeten und einen Virenscanner installieren wollten. Diese Popups habe ich alle direkt geschlossen. Avira hat kurz danach einen Trojaner und einen Wurm gemeldet.
Seitdem werden meine Google-Suchergebnisse manchmal auf andere Seiten umgeleitet. Leider habe ich noch nicht erkannt, wann umgeleitet wird und wann nicht, es scheint zufällig zu sein. Wenn die Suchergebnisse umgeleitet werden erscheint auf der Suchergebnis-Seite nicht das normale Google-Logo, sondern ein Bild mit verschiedenen Google-Grafiken.
Außerdem wird bei einigen Webseiten der Arbeitsspeicher immer mehr vollgemüllt, so lange bis der Speicher und die Auslagerungsdatei voll sind und der Rechner somit nur noch extrem langsam läuft. Das Problem tritt bei Firefox und Internet Explorer auf. Am Anfang trat das bei allen Seiten auf, mittlerweile scheint es nur noch bei einigen Seiten (z.b. Youtube, Studivz) zu passieren und auch nicht immer.
Bei Emule tritt das gleiche Problem auf. Nach ca. einer Minute steigt der Speicherbedarf immer mehr an bis der Speicher voll ist, teilweise mit 50 bis 100 MB/Sekunde
Mir ist auch noch aufgefallen, dass seit dem Auftreten der Popups der Ruhemodus meines Laptops nicht mehr funktioniert. Statt in den Ruhemodus zu wechseln wird der Bildschirm abgeschaltet, der Laptop läuft weiter und man kann nichts mehr machen.

Als erstes ließ ich Avira und Malwarebytes Anti-Malware durchlaufen. Avira fand nichts, MBAM meldete 48 infizierte dateien.
Ein Freund meinte, ich sollte mal Kaspersky Security Lab laden. Ich habe die Testversion geladen, diese fand einige Trojaner. Aber weil Kaspersky immer wieder abstürzte habe ich es wieder deinstalliert und Avira wieder installiert.
Nachdem ich hier im Forum ein Thema mit einem ähnlichen Problem gefunden hatte, probierte ich GMER aus. GMER meldete
"Service C:\WINDOWS\system32\svchost.exe (*** hidden *** ) [AUTO] pxzlpwm <-- ROOTKIT !!!"

Als ich heute meinen Firefox startete, erschien ein Fenster mit einem gefälschten Sicherheitscenter, welches einen Virenscanner installieren wollte. Seitdem kommen ständig immer wieder diese Fenster. Mein normales Sicherheitscenter funktioniert nicht mehr, Avira lässt sich auch nicht mehr öffnen, der Guard scheint aber im Hintergrund trotzdem zu laufen, Malwarebytes Anti-Malware geht auch nicht mehr. Ich ließ GMER nochmal laufen, wie es aussieht habe ich jetz noch ein Rootkit.
"Service C:\WINDOWS\system32\drivers\H8SRTpuxtimpuxt.sys (*** hidden *** ) [SYSTEM] H8SRTd.sys <-- ROOTKIT !!!"

Jetzt habe ich den CCleaner laufen lassen. MBAM läuft wie gesagt nicht. RSIT funktionierte.

Ich habe die Logfiles in ein RAR-Archiv gepackt, das müsste sich unter h**p://www-user.tu-chemnitz.de/~sctony/logfiles.rar herunterladen lassen. Darin sind Logfiles von RSIT, GMER von heute und vom 20.12. und MBAM vom 20.12.

Ich hoffe, diese Infos reichen erst einmal aus und mir kann jemand helfen, diese Probleme zu beheben, im besten Fall ohne Neuaufsetzen des Systems. Danke schonmal für eure Hilfe.

MfG sctony