Hier noch einmal zusätzliche Log-Dateien zu dem gleichen Problem (aus einer VM).

Malwarebytes: hxxp://paste.pocoo.org/show/207603/
OTL: hxxp://paste.pocoo.org/show/207602/
OTL extras: hxxp://paste.pocoo.org/show/207604/

Die sind auf jeden Fall sauber von irgendwelchen zusätzlichen Installationen, ist ein "Plain XP". Vielleicht hilft das ja.
(Meine Freundin hats auch erwischt mit diesem Trojaner, darum der Aufwand.)