Es geht übrigens nicht nur um die eventuell nicht gänzlich entfernte Malware, sondern auch generell um Änderungen die durch die Malware und/oder durch deren Bekämpfung entstanden sein könnte.
Ein bereinigtes System ist nicht 100% sicher bezüglich einer Malwarefreiheit und ebensowenig sicher auf ganz normaler Funktionalität.
Ein Fehler der auf die Malware bzw. deren Bekämpfung zurückzuführen wäre, kann sich u.U. auch erst viel, viel später ganz obskur und schwer oder nicht dignostizierbar auftun.

Schöne aber noch relativ leicht zu diagnostizieren und zu beheben sind die Fehler die durch Bekämpfung von Malware folgen, die sich "rund um die userinit.exe gruppieren" (also falsche Userinit.exe einschmuggeln oder die echte verändern und einen oder mehrer entscheidende Einträge in der Registry verändern bzw. falsche erschaffen. Dies nur als Fallbeispiel. Tatsächlich äußert sich das Problem ja sofort und ist mit Wissen und zweitem PC (und/oder entsprechender vorbereiteter Boot-CD) recht schnell behebbar.

Da beide Punkte (1. verändertes, funktionsunsicheres System sowie 2. verändertes, "datenschutz-/zugriffs-/malwareunsicheres" System (neudeutsch: kompromittiertes System) eine Rolle spielen, ist auch in Hinsicht auf den Zeitaufwand ein sauberes Neuinstallieren oft die rationellere Wahl - oft nicht immer.

Zitat von Shadow

Es geht übrigens nicht nur um die eventuell nicht gänzlich entfernte Malware, sondern auch generell um Änderungen die durch die Malware und/oder durch deren Bekämpfung entstanden sein könnte.

Ich denke mal das Veränderungen durch Malware recht einfach zu entfernen sind, wenn man sich auskennt, auch die Dinge die bei der Bekämpfung schief gelaufen sein könnten sind sicherlich zu ermitteln und zu beheben. Ob der Zeitaufwand dafür gerechtfertigt ist, ist eine andere Frage.
Was nicht zu erkennen ist sind Veränderungen am System, die durch die remote Verwendung der Malware entstanden sein könnten. Diese Veränderungen macht der Remote-Admin, und keiner weiß, was er gemacht hat, er hätte alle Möglichkeiten, die der normale Benutzer auch hätte. Fehler könnten irgendwann auftreten und die Folge wäre eine üble Sucherei, die noch nicht mal erfolgeich sein muß.

Shadow, aus diesem Grund stimme ich Dir zu, eine Neuinstallation (oder Rückspielen eines Backups) wäre auch meine Wahl wenn ich wüßte das ein unbefugter Dritter Zugang zu meinem PC gehabt hätte.