Das erste eingeschränkte Benutzerkonto reicht aus. Derzeit benutzt Du ein Konto mit Administratorrechten, das kann man am
HijackThis Log ersehen.
Beste Vorgehensweise: Systemsteuerung -> Benutzerkonten: Dort einen neuen Benutzer anlegen, lass ihm die Administratorrechte. Nun mit dem neuen Benutzer anmelden, wieder Systemsteuerung -> Benutzerkonten: Dort nun deinem bisher benutzten Konto die Rechte einschränken. Vorteile dieser Vorgehensweise ist, dass Du deine Dateien und Einstellungen behältst. Wenn Du mit einem neuen Konto arbeiten würdest, dann müsstest Du sie alle transferieren bzw. neu machen.
Außerdem müssen alle Administratorkonten sichere Passwörter haben, sonst kann sich die Malware als Administrator anmelden. Sicher heißt in erster Linie, lang und nicht zu erraten, also keine Wörter, die in Wörterbüchern und Lexikas vorkommen. Gut sind Zeichenfolgen gemischt aus Buchstaben und Ziffern.