Rezidivierender GVU Trojaner oder neuer Befall von Trojan.Ransom.ANC ...?

MRO

Hallo,
ich hoffe Ihr könnt mir helfen...
Vor ca. 2 Monaten hatte ich den GVU Trojaner auf meinem Rechner. Im Abgesicherten Modus konnte ich die Sperre mit einem Wiederherstellungspunkt ausschalten. Anschließend hat Malwarebytes den Trojaner gefunden und (vermeindlich...?) beseitigt.

Eine erneute Kontrolle aller Laufwerke mit Malwarebytes + Avast ergab zu diesem Zeitpunkt keine Meldungen.

Da der PC (MEDION) nach der beschriebenen Aktion noch etwas schlechter als vor dem Angriff lief und ich mir ohnehin vorgenommen hatte, das System neu aufzusetzen habe ich den Rechner mit der beiliegenden Application & Support-Disc in den Auslieferungszustand versetzt und anschließend weitere Software installiert.

Nachdem ich wenige Wochen später wieder merkliche Performance-Einbußen hatte, habe ich Malwarebytes erneut suchen lassen. Auf der externen Festplatte (permanent angeschlossen) hat Malwarebytes 2 Funde angezeigt (evtl. falsch-positiv ...?), (obwohl ich beim eingangs beschriebenen Scan auch das externe Laufwerk und die Recovery-Partition mehrfach mit Malwarebytes + Avast gescannt hatte).

Die Performance Einbußen habe ich in erster Linie beim Surfen bemerkt. Sobald ich in Firefox eine zweite Registerkarte geöffnet habe, wurde das System extrem schwerfällig und die "Kringel" haben sich nicht mehr "gedreht". Lt. TaskManager und Minianwendung "CPU-Nutzung" war das System jedoch nicht voll ausgelastet.

Logfiles als Anhang s.u. (Klarnamen durch *** bzw. **** ersetzt)...

ACHTUNG:
Beim ersten Durchlauf hatte OTL zusätzlich die Datei EXTRAS erstellt. Das hat trotz merfacher Versuche mit QUICK SCAN nicht mehr funktioniert. Ich habe die Einstellungen dann manuell vorgenommen und mit SCAN durchlaufen lassen. Ich habe einen Screenshot von den Einstellungen erstellt. Bitte nochmal prüfen ob ich die richtigen Optionen ausgewählt habe.