System Care Antivirus wirklich komplett entfernt?

trishohara

Hallo,
Donnerstag nachmittag poppte bei mir das System Care Antivirus Fenster hoch und fing an zu 'scannen'.
Ich war etwas irritiert, aber fuhr den Sony Laptop sofort runter und startete in abgesicherten Modus.
Dann googelte ich übers iPad, und fand ein paar Foreneinträge, wo bechrieben war, was man tun könnte. Ich probierte einige der Tools aus, alles im abgesicherten Modus.
Eins der Tools machte dann einen Neustart, darauf hin scannte ich den Computer noch mit Eset Online Scanner.
Es schien dann alles ok.
Nur Microsoft Security Essentials ließ sich nicht starten.
Also dachte ich, ich gehe auf einen Wiederherstellungspunkt zurück, ich wählte den am weitesten zurückliegenden von Ende Mai.
Beim nächsten Neustart lief MSE, ich aktualisierte die Virendefinition. Dabei merkte ich, daß im Reiter Verlauf stand: rogue win32/winwebsec, gefährlich, Aktion: zugelassen
Das heißt, der Virus war immer noch da, und hatte sich automatisch im Virenscanner als 'zugelassen' aktiviert. Dies konnte ich auch nicht ändern.
Während ich einen Scan mit Malwarebytes Anti-Malware machte, erkannte MSE dieses rogue win32... noch einmal, diesmal stellte es es aber in Quarantäne. Ebenso wie einen anderen Trojaner.
Malware fand nichts.
Danach ließ ich eine Rescue CD von Avira durchlaufen. (neu downgeloaded und gestern gebrannt)
Diese fand auch nichts.
Danach eine ebenso gestern downgeloadete Rescue CD von Kapersky mit Windows Unlocker.
Windows Unlocker fand ein googleupdate.exe, das es entfernte.
Der Scan danach mit der Rescue Disk fand nichts.

Aber ist das jetzt sicher? Ist der Virus wirklich weg?
Oder sollte ich doch lieber ein komplettes Restore mit der Recovery von Vaio machen?

Bitte um Rat.

gruß
Andi