TR/crypt.ZPACK.gen lässt sich nicht endgültig löschen!

Artemisia

Hallo!

Mein Freund hat ein Problem mit seinem Laptop (Fujitsu Simens Amilo, Betriebssystem: Windows Vista Home Premium). Da er sich gar nicht damit auskennt, hab ich schon mein Bestes versucht, schaffe aber auch nicht es zu beheben und hoffe nun, dass mir hier jemand helfen kann.

Seit einiger Zeit meldet der Computer "Ein kritischer Fehler ist aufgetreten. Windows wird in einer Minute neu gestartet" und in einem weiteren Fenster "Anwendungen für Controller und Dienste werden geschlossen". Dies geschiet NUR, wenn eine Verbindung mit dem Internet hergestellt ist!

Ich hab dann zuerst mal Avira einen Systemscan machen lassen. Das Ergebnis war der folgende Fund:
c:\windows\system32\drivers\ffxnspz.sys ist das Trojanische Pferd Crypt.ZPACK.gen
Ich habe den Virus dann in Quarantäne verschoben. Dies hat zwar funktioniert, aber der Virus entsteht an der selben Stelle immer wieder neu/lässt sich nicht wirklich löschen. Wenn man Avira nocheinmal durchlaufen lässt, findet es den Virus erneut...

Ich habe dann versucht im abgesicherten Modus das System eine Systemwiederherrstellung zu machen. Diese konnte auch erfolgreich abgeschlossen werden, jedoch ist auch der Virus weiterhin vorhanden (habe verschiedene Wiederherrstellungszeitpunkte ausprobiert, die auf jeden Fall vor dem Befall befunden haben müssen).

Ich hab nun die Logs erstellt und unten angehängt.
GMER hat gemeldet: "WARNING GMER has found system modification causes gy ROOTKIT activity"
MBAM findet den selben Virus wie Avira, doch auch mit diesem Programm kann er nicht endgültig gelöscht werden.

Leider gibt es für den Laptop keine Recovery CD, Backup o.ä. Ansonsten hätte ich das System schon längst platt gemacht...
Ich hoffe mir kann jemand helfen!
Vielen Dank!