GVU-Trojaner mit Webcam auf Vista

Chippee

Hallo Hilfeengel,
am 04.09.12 erschien nach dem Start des Rechners (Toshiba-Laptop) der GVU-Bildschirm - mein doofes Gesicht über Webcam rechts oben in der Ecke - Rechner gesperrt, Task-Manager abgeschaltet, Alt-F4 unwirksam usw.
Mit einem Zweitrechner habe ich dann erst mal gegoogelt, da mir die Problemlage schnell klar war. Ein erster Versuch mit dem Windows-Unlocker von Kaspersky, von USB-Stick gestartet war erfolglos, da nach dem Laden von Linux der Bildschirm grau stehenblieb.
Zweiter Versuch mit Ausschalten des WLAN-Adapters (Schalter am Rechner) erlaubte mir zumindest den Zugriff auf das System, nachdem ich über Strg-Alt-Del auf Benutzerwechsel gegangen bin (nur 1 Benutzer mit Admin-Rechten angelegt), Task-Manager ließ sich auch wieder aufrufen, mit Einschalten des WLAN poppte der GVU-Bildschirm wieder auf. Offensichtlich benötigt der Trojaner eine aktive Internetverbindung zur Aktivierung. Also WLAN wieder aus, Benutzer "gewechselt", AV-Antivir-Komplettscan (Free-Version, Signatur vom 03.09.12, also vom Vortag) gemacht - nix gefunden.
Dann bin ich u.a. auf dieses Board gestoßen und habe mich weiter schlau gemacht.
Malwarebytes Anti-Malware auf USB-Stick (incl. der aktuellen Datenbank mit mbam-rules.exe) kopiert, an infizierten Rechner gestöpselt, auf Desktop kopiert, Scan, 4 Fehler gefunden und gelöscht, Internetzugriff war danach wieder möglich, OTR über die jetzt wieder funktionierende WLAN-Internet-Verbindung geladen und Scan entsprechend den Erläuterungen in anderen Threads durchgeführt. Log-Files alle vorhanden.
Dann im Board angemeldet und ersten Versuch, das alles zu Posten unternommen. Dabei wurde der Rechner immer langsamer, reagierte fast gar nicht und als ich den Beitrag mit den Log-Files absenden wollte, ging gar nichts mehr, nach einiger Zeit aktualisierte sich das Internet-Fenster und ich war wieder auf der Anmeldeseite des Boards. Versuch abgebrochen, infizierten Rechner heruntergefahren und jetzt der zweite Versuch.
Die Log-Files und die Rechner-Konfiguration folgen im nächsten Posting.
Zwischenzeitlich habe ich noch festgestellt, dass ich keine Bereichtigungen zum Zugreifen auf diverse Ordner z.B. Anwendungsdaten habe, muss ich aber noch weiter verfolgen, wie weit das geht.

Sorry, da habe ich im Eifer des Gefechts nicht auf das richtige Subforum geachtet, könnte das ein Moderator eventuell zu den Plagegeistern verschieben und nochmal Nachsicht walten lassen???