gvu trojaner auf win7

zufällig

Hallo!

Vorab schonmal vielen herzlichen Danke für die Hilfe! Ich werde meinem Bekannten eindringlich raten für euer Forum zu spenden!

Also mein Bekannter hat eine kleine Pension, einen kleinen Microsoft SBS 2003 und 2 Workstations dran. Eine davon hat der GVU Trojaner erwischt

Im Standard Benutzerkonto (ohne Adminrechte, in allen Logfiles mit "####" verschleiert), kommt der typische weiße Bildschirm. Im Admin Benutzerkonto kam er Anfangs anscheinend auch, er ist aber mit einer Kaspersky RettungsCD hineingekommen. Jetzt komme ich dauerhaft ins Adminkonto (per Teamviewer) rein. Habe verschiedene Tools / Scanner drüber laufen lassen, Malwarebytes hat behauptet es hätte den Trojaner gelöscht, er erscheint jedoch weiterhin beim Einloggen ins ####-PC Benutzer Konto.
Die Domäne des lokalen Netzwerks habe ich mit "****" unkenntlich gemacht.

Ich habe bereits OTL.txt und Extra.txt , außerdem den Malwarebytes-Log (mit Quarantäne/Löschangabe des Trojaners). Gmer habe ich auch schon drüber laufen lassen, habe aber den Log versaut beim "anonymisieren"
Eset-Online-Scanner lief auch schon drüber, genauso wie Malwarebytes Anti Root Kit, beide haben nichts gefunden. (keine Logs)

Soll ich GMER gleich nochmal drüber laufen lassen?
Welche weiteren Details kann/soll/darf/müsste ich in den Logs "anonymisieren" (ausser PC Name und Domäne.lokal) ?