Trojaner Zeus / Web.de meldet Befall

WEdith

Hallo liebe Foris,
ich habe den Notebook einer Arbeitskollegin vor mir, da diese innerhalb weniger Wochen 3mal Nachricht von Ihrer Bank bekam, dass die Zugangsdaten des Internetbankings ,im Netz gefunden wurden, und der Zugang für das Konto gesperrt wurde. Auf dem Notebook war der kostenlose Virenscanner Avira und Zonealarm als Firewall (Beide ohne Meldung). Bis jetzt versucht:
Mit Boot-CD von GDATA (Vollversion G Data AntiVirus 2013) versucht den Rechner zu scannen => bootet zwar, kann aber nicht scannen (ohne Meldung)
Avira deinstalliert, GDATA installiert, Rechner gescannt => Trojan.Win32.obfuscated.en in Temp-Datei gefunden und gelöscht => Neustart, Scan, keine Meldung mehr.
Trojaner-Board gelesen... Malwarebytes installiert, Komplettscan ohne Meldung

Heute Meldung von Kollegin, die mit ihrem alten PC die Mails (Web.de) abgerufen hat, dass vor 2 Tagen Web.de geschrieben hat, das ihr Account wahrscheinlich gehackt wurde, und sich wahrscheinlich der Trojaner Zeus auf ihrem System befindet. Dann noch eine Mail von Ebay, das wahrscheinlich auch hier ihr Account ausgespäht wurde.

Mittlerweilen habe ich (im abgesicherten Modus) mit msconfig mal alle Dienste beim Systemstart ausgeschalten, die mir unbekannt oder nicht wichtig waren (lenovo-Notebook mit viel Softwarebalast)

Ich bin mir immer noch nicht sicher, ob es das Notebook vor mir ist, dass einen Trojaner an Board hat, oder ob evtl. andere Familienmitglieder andere PCs benutzt haben.

Könnte mir bitte jemand bei der Trojaner-Suche behilflich sein?

Defogger und OTL habe ich gerade durchlaufen lassen, weiß aber nicht wie die Logs einfügen soll (bin blond).

lg Edith