Mcafee trojaner!!HELP

coco_20

Hallo liebe Helfer,
erstmal ein dickes lob diese Seite hat mir mehrmals in vielen dingen weitergeholfen und bin euch deshalb sehr dankbar

Leider bin ich aber an einem Punkt angelangt wo ich nicht mehr weiter weiß und ich muss dieses problem beheben weil eine hausarbeit für die uni ansteht und die zeit knapp wird.bitte bitte helft mir

Kurz zur vorgeschichte:

Ich hab ein neues Laptop gekauft,indem schon eine testversion von mcafee vorinstalliert war. Parellel hab ich mir kaspersky gekauft und auch drauf installiert (da die mcafee testversion eh schon abeglaufen war).
Nun wollte ich mcafee deinstallieren.
Plötzlich zeigt mein kaspersky die meldung,dass es sich um ein trojan.generic handelt welcher sich durch neustart installiert.
Ich habe natürlich diesen bösewicht schnell in die quarantäne verschoben. nichts desto trotz hat sich mein system neugestartet.ich wollte mcafee zuende deinstallieren und das gleiche ging nochmal von vorne los.
nach dem zweiten neustart war das programm weg.
Ich hab daraufhin den trojaner in der quarantäne gelöscht, mein system durch kaspersky scannen lassen.
resultat:kein fund.
Nach langem hin und her hab ich HijackThis laufen lassen, das logfile auf hijackthis.de auswerten lassen.
Ergebnis: kritisch anzusehen ist folgendes:

1)O4 - HKCU\..\Run: [MSFox] C:\Users\***\AppData\Local\Temp\a.exe
2) O23 - Service: 0276741252437166mcinstcleanup - - (no file)
3) O23 - Service: 0318351252438440mcinstcleanup - - (no file)

Ich habe bzgl. nr.1) auf fix checked gedrückt. Dann nochmal die datei gesucht - nirgends gefunden!
Von nr. 2) und 3) gab es keine datei, ich habe es schließlich im task manager bei dienste gefunden und sie dann deaktiviert!
Dann nochmal HijackThis laufen lassen, auf der genannten seite geprüft : alles sei in ordnung!

( Achja, habe auch vorher ein von mcafee zur verfügung gestelltes deinstallationsprogramm durchgeführt welcher alle mcafee dateien löscht. )

nochmal selber nach mcafee datein gesucht.

Dann CCleaner durchlaufen lassen.
Adware durchlaufen lassen:kein fund.

So jetzt nähern wir uns dem ende:
habe auch SUPERAntiSpyware laufen lassen:

SUPERAntiSpyware Scan Log
SUPERAntiSpyware.com | Remove Malware | Remove Spyware - AntiMalware, AntiSpyware, AntiAdware!

Generated 09/12/2009 at 01:42 AM

Application Version : 4.28.1010

Core Rules Database Version : 4095
Trace Rules Database Version: 2035

Scan type : Complete Scan
Total Scan Time : 01:56:35

Memory items scanned : 409
Memory threats detected : 0
Registry items scanned : 7710
Registry threats detected : 5
File items scanned : 115653
File threats detected : 0

Trojan.DNSChanger-Codec
HKU\***\Software\uninstall

Rogue.PC-Cleaner
HKU\***\Software\fwbd
HKU\***\Software\HolLol
HKU\***\Software\mwc
HKU\***\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad#SystemCheck2 [ 3 ]

Diese dann natürlich in quarantäne gestellt.
Dann im abgesicherten modus nochmal scannen lassen : alles sei in ordnung.

Meine Fragen:
a) hab ich soweit alles richtig gemacht und ist es normal dass ich die a.exe datei nicht gefunden habe?
b) was mache ich mit den von SUPERAntiSpyware in quarantäne gestellten datein?
c)Ich habe trotz all dem das gefühl dass ich nicht normal wie vorher im internet surfen kann weil noch irgendein trojaner sein unwesen treibt. Wie kann ich die sicherheit haben, dass meine passwörter beim nächsten e-mail check nicht geklaut werden??

P.s. Habe Windows Vista (falls das hilft)

Schonmal vielen dank im voraus.

Lg
Coco