Hallo alle zusammen!

Ich hab ein etwas blödes/seltsames Problem.

Mein Vater hatte vor einiger Zeit diesen Windows Vista Recovery Trojaner auf seinem Computer. Da er damals nichts angeklickt hatte, hab ich das Ding mit der Anleitung von hier mehr oder minder problemlos weggekriegt. Jedenfalls dachte ich das. Ich habe damals nicht den TDSS Killer benutzt, den muss ich übersehen haben. Also kann es wohl sein, dass es sich irgendwo versteckt gehalten hat.
Jedenfalls ist der Trojaner Anfang der Woche wieder aufgetaucht und leider Gottes hat mein Vater - warum auch immer - diesmal irgendwas angeklickt/aktiviert. Als er gemerkt hat, das etwas nicht stimmt, hat er Avast drüber laufen, das infiszierte Datein gefunden hat. Die hat er entfernt.
Danach waren allerdings eine Menge Datein verschwunden und der Desktop war schwarz und leer bis auf ein Windows Vista Recovery Icon.

Dann hat er mir Bescheid gesagt und ich hab mich jetzt nochmal dran gesetzt und versucht das Ding wegzukriegen.
Die verschwundenen Datein hab ich mit Unhide wieder sichtbar gekriegt und der Desktop ist auch wieder voll. Allerdings findet weder Malwarebytes noch der TDSSKiller irgendeine infiszierte Datei. Beide waren aktualisiert und ein vollständiger Scan.

Im Grunde läuft auch alles wieder einigermaßen. Ich bin mir nur total unsicher, ob es durch den Avastscan wirklich weg ist, oder ob es sich durch die Aktivierung irgendwie vor allem verstecken kann.

Mir geht es eigentlich auch nicht direkt darum den Computer wieder ganz sauber zu kriegen. Ich würde ihn gern formatieren. Aber leider hat mein Vater es nicht mit Backups und deshalb einen Haufen ungesicherter Datein.
Darum ist meine eigentliche Frage: Kann man die wichtigen Datein gefahrlos auf eine externe Festplatte ziehen, ohne dass die auch verseucht wird? Und von da dann wieder auf einen neu aufgesetzten Computer? Oder ist das zu riskant?

In der Zip-Datei im Anhang sind alle Logs.
OTL, Malewarebytes und TDSSKiller sind von heute.
Ich hab auch nochmal das Avastlog von Montag dazugepackt. Ich bin mir nicht sicher, ob das wichtig ist, aber ich dachte, ich setz es mal dazu, weil es das einzige ist, das was gefunden hatte. (Ich hoffe auch, dass es ds richtige ist. Ich selbst benutze ein anderes Programm und musste etwas rumsuchen, bevor ich etwas gefunden habe, dass wie ein Log aussah.)

Vielen Dank schon mal.

Darum ist meine eigentliche Frage: Kann man die wichtigen Datein gefahrlos auf eine externe Festplatte ziehen, ohne dass die auch verseucht wird?

Folge dazu dem 2. Link in meiner Signatur.
Daten von verseuchten Windows-Rechnern zu sichern, ist besser über ein Live-OS zu erledigen. Sichere keine ausführbaren Dateien, Programme, Spiele, Setups, nur persönliche Dokumente, Musik, Videos, Bilder.

Ah, das ist super. Das werd ich dann machen.

Vielen Dank!