Neuer GVU Virus? Workstation Befallen

OliverA

Hallo,

eine Workstation (Windows XP 64 Bit) von uns wurde mit einem GVU Virus befallen.
In dieser Galerie ( hxxp://bka-trojaner.de/ ) konnte ich den Virus nicht erkennen, sodass ich von einer Neuen Version ausgehe? Hier ein Screenshot von unserem:



Kaspersky und Avira Rescue CD's konnten den Trojaner nicht finden.
Ich selbst konnte ihn auch nicht ausfindig machen, da die Dateien ein gefälschtes Änderungs&Erstellungsdatum hatten und in meiner Suche so nicht aufgetaucht sind.
(skype.ini & skype.dat)
Malwarebytes musste es dann wieder richten.

Habe mich dann auch weiterhin an die Anleitung hier gehalten und OTL drüberlaufen lassen.
Die Logs sind im anhang.

GMER stürzt auf dem Rechner immer ab (BlueScreen), sobald ich es von einem Adminkonto aus starte. Mit dem Normalen Benutzer onto ohne Adminrechte lässt es sich öffnen aber dann können keine Einstellungen vorgenommen werden. Weiß hier jemand weiter?

Man kann jetzt zwar erstmal wieder an dem Client arbeiten, aber ich möchte so gut es geht sicherstellen das er wieder sauber ist. Neu Aufsetzen kommt momentan nicht in Frage. Wird aber in den nächsten Monaten durch eine Neuanschaffung von Computern sowieso geschehen.

Falls in den Logs die RegbootCleaner Dateien auffallen sollten, diese hatte ich zunächst in Verdacht, da das Änderungsdatum mit dem Erscheinen des Tronjaners übereinstimmte. Ich hatte diese Dateien daher umbenannt.

Grüße & Vielen Dank im Vorraus,

OliverA