Wenn du dir zu 100% sicher sein willst dann ist eine Windowsneuinstallation natürlich der einzige Weg.
Zudem habe ich noch weitere Prozesse entdeckt welche mir äußerst suspekt vorkommen:
O4 - HKCU\..\Run: [JP595IR86O] C:\DOKUME~1\Sarah\LOKALE~1\Temp\
Eqr.exe.
C:\WINDOWS\
Erutia.exe
Abgesehen davon laufen bei dir einige Prozesse die nicht bei jeden Windowsstart laufen müssten (QTTask.exe,...)
Aufräumen in der Registerkarte Logon von
Autoruns.
Gruß Europe