Trojaner-Board - GVU-Trojaner

Hallo erstmal,
Ich habe mir den GVU-Trojaner eingefangen, sprich wenn ich meinen Benutzer einlogge verschwindet der explorer und eine Seite mit der Aufforderung 100 Euro zu bezahlen wird angezeigt.
Habe auf google nach Lösungsansätzen gesucht und auch verschiedene ausprobiert, jedoch konnte ich bis jetzt keine Lösung finden.

Mein erster Versuch war mit der Kaspersky Rescue Disc 10 und dem darauf vorhandenen WindowsUnlocker. Danach lies ich noch Scan-tool, welches ebenfalls auf der Disc vorhanden ist laufen. Nachdem dies keinen Erfolg aufwies suchte ich nach anderen Möglichkeiten.
Durch herumprobieren bemerkte ich schließlich das ich zwar keinen explorer mehr benutzen kann, allerdings mit der ALT+TAB funktion auf ein vorhandenes explorer Fenster wechseln kann.
Von da bin ich in System32 gewechselt und habe cmd.exe gestartet und mal nach geschaut welche Prozesse laufen mit tasklist.

Mir viel zunächst kein Prozess auf der nicht vorhanden sein dürfte also startete ich den explorer neu wiederum über cmd.exe.
Im explorer konnte ich nun sehen, dass die GVU-Seite ein maximiertes IE Fenster ist, welches ich mit rechtsklick>schließen beenden konnte. Danach lies sich mein PC zwar normal verwenden, jedoch waren einige Programme wesentlich langsamer und Google Chrome stürzte regelmäßig beim laden von Seiten ab.

Hier die Malwarebytes log file

Code:

Malwarebytes Anti-Malware (Test) 1.61.0.1400

www.malwarebytes.org
 

Datenbank Version: v2012.06.09.05
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

Jan :: JAN-PC [Administrator]
 

Schutz: Aktiviert
 

09.06.2012 23:15:16

mbam-log-2012-06-10 (01-28-35).txt
 

Art des Suchlaufs: Vollständiger Suchlauf

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM | P2P

Deaktivierte Suchlaufeinstellungen: 

Durchsuchte Objekte: 381404

Laufzeit: 50 Minute(n), 48 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 1

HKCU\Software\VB and VBA Program Settings\SrvID (Malware.Trace) -> Keine Aktion durchgeführt.
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 3

C:\Users\Jan\AppData\Local\Temp\pkg_0ll.exe (Spyware.Password) -> Keine Aktion durchgeführt.

C:\Users\Jan\Desktop\Games\reco\nc.exe (PUP.Netcat) -> Keine Aktion durchgeführt.

C:\Users\Jan\AppData\Roaming\uncrypted.exe (Trojan.Agent) -> Keine Aktion durchgeführt.
 

(Ende)

edit: Wäre eine vollständige Entfernung des Trojaners möglich, oder wäre es ratsam Windows neu zu installieren?