Alle Browser gesperrt, Virenscanner aus, "Hiddenext/Worm.Gen"

boyherre

Hallo,
da hab ich immer gedacht, ich sei ein alter Hase, der seit 1983 mit Computern arbeitet - und mir könnte ein Virus nicht passieren, so vorsichtig hab ich mich verhalten; nun ist es also wohl doch passiert.
Virenscanner ist seit HBEDV-Zeiten Avira premium.
In Erwartung eines Faxes hatte ich in Thunderbird in Eile einen Datei-Anhang Fax-xxxxxx.zip (mit Ziffern) geöffnet (großer Fehler!) und sofort eine Avira-Warnung erhalten, die natürlich sofort zur Löschung geführt hat. Offensichtlich war's aber doch schon zu spät. Zum Glück arbeite ich parallel mit Linux Mint, das funktioniert unbeeindruckt...
Avira meldete also einen "Hiddenext/Worm.Gen"-Trojaner.
Ich habe dann sogleich mithilfe von Desinfec't einen Vierfach-Scan von DVD (Linux Ubuntu) über Nacht laufen lassen (Avira, BitDefender, Kaspersky und ClamAV), der mir 43 Fundstellen dokumentierte, von TR/Spy.Gen, ExpKit.Gen3, TR/Dropper.Gen, Hiddenext/Worm.Gen, TR/Atraps.Gen, TR/Crypt.XPack.Gen3, Adware.Gen7 und Fraud.gen.
Der einzige, dessen Angriff ich per Warnung wahrgenommen habe, war aber Hiddenext/Worm.Gen .
Der ist offenbar recht übel: Es setzt alle Browser außer Gefecht (Chrome, FF, Safari, Opera, IE 11), indem die Browser keinerlei Daten mehr transportieren, keine URLs mehr annehmen.
Avira konnte nicht mehr scannen, sondern zeigte eine Fehlermeldung. Und läßt sich auch nicht mehr installieren, da ja kein Online-Kontakt da ist. Dass das Netzwerk inkl. DSL in Ordnung ist, zeigen Linux und andere Rechner, die nicht kompromittiert sind. Ich gehe also davon aus, dass hier ein Virus am Werk sein muss... Betroffen ist nur ein Rechner von dreien. Und nur in Windows 7.
Falls es nicht anders geht, werde ich das Windows 7 völlig neu aufsetzen müssen, nachdem die Partition gelöscht und formatiert wurde. Das bedeutet 2 - 3 Wochen Arbeit, es handelt sich um meinen Haupt-Arbeits-Desktop-Rechner. Ich kann mir eigentlich keine unangenehmere und teurere Situation vorstellen.
Mir wäre schon geholfen, wenn jemand dieses Verhalten und den verantwortlichen Virus/Trojaner kennt und was dazu sagen kann; dafür wäre ich echt dankbar.
Noch besser wäre natürlich, wenn es einen Weg gäbe, mich ohne Radikalkur davon zu befreien. Da ich für diverse Kunden täglich in WordPress und Joomla arbeite, sind funktionierende Browser natürlich unverzichtbar. Das Heim-Netzwerk funktioniert übrigens, der Weg nach draußen ins Internet funktioniert nicht.
Ich habe nun erst mal den Windows-eigenen Defender wieder eingeschaltet, der aber auch keine Updates holen kann.
So würde ich mich also über jede Antwort freuen.
LG, Boy