Windows 7: Trojaner nach gefälschter Bank-Mail

_Lurch

Hallo Mathias,
vielen Dank für Deine interessanten Tipps.
Dieletzten Aufgaben werde ich anschließend erledigen.

Das letzte Problem hat sich ganz einfach geklärt. Es war nur das Kabel vom Keypad locker.

So bin ich aber dazu gekommen, mal wieder den Avira-Rescue-Scan durchzuführen.
(Im Internet war ich noch nicht wieder.)

Es wurden von Avira zunächst zwei Trojaner gefunden:

1- TR/Crypt.XPACK.81310 in C:/Program Files/CommonFiles/MicrosoftShared/ink/th-TH/Bank_statement/in_collection.exe
Hinweis: Die Datei konnte nicht in Quarantäne verschoben werden. Die Datei existiert nicht.

2- TR/Crypt.XPACK.81362 in C:/Windows/assembly/GAC/Microsoft.Office.Interop.Access.Dao/12.0.0.0_71e9bce111e9429c/refresh_your_pc/template.exe
Die Datei wurde in die Quarantäne verschoben.

Bei der Desinfektion wurden zahlreiche Reg-Einträge (auch z.B.: ... /Services/email_message/ImagePath>) repariert oder entfernt.

Jetzt habe ich den PC nochmal normal hochgefahren. Der erste Avira-Scan mit Standardeinstellungen läuft noch. Es wurde aber jetzt schon der Trojaner
3- TR/Crypt.EPACK.22399 gefunden.

SIND DAS ALLES FALSE POSITIVES ??

Zum Aufräumen habe ich noch Fragen..
Ich würde das Aufräumen gern einzeln manuell tun.
1.Die meisten benutzten Tools sind doch portable und können direkt gelöscht werden - oder?
2.ESET kann ich ganz normal z.B. über die Systemsteuerung deinstallieren?

Ich freue mich über Deine Antwort mit der aktuellen Einschätzung der Situation.
mfg