Ist das so okay?

du bist hier nicht der einzige...
hatt der pc mehrere nutzer accounts und wurde der scan von dem infiziertem konto aus gemacht?

Nein der hat nur einen account und der wurde eig auch nur von dem einen gemachr, kann ja auch nur wenns nur ein konto gibt oder?

hmm, was passiert wenn du in den abgesicherten modus startest?
versuch mal folgendes, das programm combofix laden und auf nem stick speichern:

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

• Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
  Tool
  
  Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  
• Hinweis:
  Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  
• Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

dann den stick in den infizierten pc, pc neustarten, abgesicherter modus mit eingabeaufforderung.
tippe dort:
d:\combofix.exe
enter
falls das nicht klappt mit e: weiter, bis du das richtige laufwerk hast.
lasse dann combofix laufen, aktive antimalware anzeige mit ok bestätigen, log wieder im normalen modus posten