wwwzuc32.exe + SPAMversand

gschneid

Liebe Alle,
Folgende Frage:
Ich betreibe DLS via Telekom und bin via WLAN mit zwei PCs im Internet (Laptop, Desktop). Ich betreibe file und printer sharing, um am Desktop PC drucken zu koennen (Microsoft homegroup). Das Laptop laeuft mit windows 7 und Desktop mit xp (bisher).

Letzte Woche Donnerstag habe ich am Desktop einen Malwarebefall life erlebt bei Googeln von Bankfilialen in Luxembourg. Da geht ploetzlich ein kleines Javafenster auf und verschwindet nach 5 sec wieder. Entweder Spybot oder Avira (kann ich nicht erinnern) gab einen Alert, und in der Autostart finde ich wwwzuc32.exe !!!!
Ich bin direkt dran und habe das manuell entfernt. Dann noch auch noch mit Malwarebytes. Alles noch Donnerstags. Keine Befunde mehr.

Ab Freitag Morgen konnte ich keine emails mehr via Port 25 versenden. Ich hatte noch meinen Mailprovider per email angefragt aber keine Antwort mehr erhalten.
Dann bin ich ueber Pfingsten weg, und weil ich unsicher war, habe ich am Dienstag, den 25.5, das Desktop System neu aufgesetzt (inkl. Neuformat und Neupartitionierung). Jetzt laeuft da Windows 7.
Heute , am 26.5, kommt von der Telekom der Brief, dass von meinem Account SPAM verschickt wurde. Genauere Details gaben die nicht.
Jedenfalls habe ich dann ueber den nicht neu installierten, in der Regel zur Arbeit verwendeten Laptop, alle erdanklichen Scanner laufen lassen ohne massgeblichen Befund (Malwarebytes, Microsoft Security Essentials, Spybot, Superanrtispyware, Avira, diverse online scanner).

Die eigentliche Frage lautet, ob es vertretbar ist, das Neuaufsetzen des Laptops zu vermeiden, weil ich bei multiplen Scannerdurchlaeufen nichts fand und weil ich den Vorfall vermeinlich gut rekonstruieren kann (Befall des Desktop).
Jetzt laeuft bei beiden Rechnern Malwarebytes (in der Lizenzversion), Avira und Microsft Security Essentials. Ich surfe nicht mehr als Admin und e-banke mit einer Linux CD.
An der Surfmaterie sieht man, dass es nicht unbedingt Sexseiten sein muessen oder Warezseiten etc.
Ich wuerde mich ueber einen Rat sehr freuen !!
Beste Gruesse
jan