Noch unbekannten Trojaner beim Surfen eingefangen (XP)

RobinSword

Hallo Trojaner-Jäger!

Ich hab mir einen offensichtlich noch recht neuen Trojaner beim Surfen mit IE8 unter XP eingefangen. Plötzlich maximierte sich der IE und Windows begann sich seltsam zu verhalten. Ich öffnete den Task Manager, welcher sofort geschlossen wurden. Daraufhin drückte ich SOFORT den Reset-Knopf am PC, da ich mir schon dachte, was jetzt abgeht und ich keinen Bock auf Verschlüsselung der Platte hatte.

Nun hab ich also einen halblebig installierten Trojaner drauf (welchen auch immer?) - komplett aktiv zu werden, hat er wohl nicht geschafft.

Abgesicherter Modus geht unter XP und ich hab auch noch Win7 auf ner zweiten Partition. Von hier aus schreibe ich dieses Posting.

Der Security Essentials war während des Surfens aktiv, hat aber offensichtlich den Start des Trojaners nicht verhindert.

Ich hab jetzt mal etwas auf der XP-Platte geguckt und da sind mir gleich ein paar Dateien verdächtig vorgekommen. Befinden sich unter C:\Dokumente und Einstellungen\All Users\Anwendungsdaten und haben kryptische Namen (brtcnxcr.exe, wuowxsjw.exe). Der MSE betrachtet sie als clean, aber ich glaube das nicht, deshalb hab ich sie euch an virus@trojaner-board.de gesendet (sehr_verdaechtig.7z).

Auch lustig (wobei, eigentlich ja nicht): Ich hab nen Ordner namens wengvokvctwnxgl gefunden, in dem u.a. PNG-Bilder liegen. Eines davon ist das Bundespolizei-Bild! Ups! Da hat der Trojaner also schon mal die Bilder hin entpackt... Angezeigt wird beim normalen Start von XP aber lediglich eine IE-Seite mit "Seite kann nicht angezeigt werden" (o.ä.), was für mich darauf hindeutet, dass er wie schon erwähnt es nicht geschafft hat, sich komplett zu installieren. Ich starte XP jetzt natürlich nicht mehr im normalen Modus.

So, wie fangen wir jetzt am besten an? Ich vermute mal nen Scan mit ESET Online Scanner mit "Scan Archives"?

Danke schon mal für eure Mühe!