Schadsoftware versendet E-Mails

WoF

Guten Abend.

Mein computer-unkundiger Nachbar hat mich gebeten, ihn bei einem Problem zu helfen, und auch wenn ich computerkundig bin, bin ich hier ratlos. Es handelt sich offenbar um eine Schadsoftware, die er sich eingefangen hat. Diese verschickt alle 2-3 Wochen automatisch E-Mails an all seine Kontakte. Diese Mails enthalten nur einen Link, auf den ich gleich noch zu sprechn komme.

Das Versenden der Mails geschah einmal zu einem Zeitpunkt, wo der Rechner bestimmt nicht an war, also nehm ich an, dass diese Versende-Software nicht auf dem Rechner liegt. Aber: Mein Nachbar hat sich nun schon 2 mal von der Telekom neue Konto-Zugangsdaten geben lassen, und trotzdem gabs nach 2 Wochen erneut eine solche E-Mail-Welle.
Das lässt mich glauben, dass auf dem Rechner eine Spyware ist, die die jeweils aktuellen Kontodaten stiehlt und an einen Server schickt, welcher wiederum die E-Mails verschickt.

Weitere Fakten:
G-Data-Virusscanner findet nichts.
Ein von der Telekom installierter Malwarebytes-Scanner findet auch nichts.

In der versendeten E-Mail stehrt ein Link etwa wie "Mark360.com/xx/yyy.php"
Mark360.com ist eine zum Kauf angebotene domain, also eigentlich ohne Inhalt. Wenn man die Adresse eingibt, erhält man eine Standard-Seite, die diese Domain zum Kauf anbietet.
Gab man im Browser (bis letzte Woche jedenfalls war es so), die Adresse Mark360.com/xx an (xx: weiß nicht mehr genau auswendig wie das hieß), dann gabs eine G-Data-Warning, die Seite enthielte einen Virus "Script.Trojan.Agent.IT (Engine B)".
Im Internet hab ich nichts darüber gefunden.

Meine Fragen:
Sind meine Annahmen bezüglich der Funktionsweise der Schadsoftware richtig?
Kennt jemand diese Sch... adsoftware und weiß, wie man das abstellen kann?
Wie kann ich das, was noch auf diesem Rechner ist finden und vernichten?

Vielen Dank für eure Aufmerksamkeit.