Spuren nachweisen nach Trojanerfund

#1 Hallo zusammen,

ein Bekannter von mir hatte vor kurzem einen Trojaner (TR/PSW.wow) auf dem Pc. Dieser wurde ordnungsgemäß von AntiVir gefunden und gelöscht. Jedoch stellt sich mir jetzt die Frage, ob man enventuell nachweisen kann, wie der Angreifer diesen Trojaner eingeschleust hat - da diese Sicherheitslücke wohl immer noch besteht und es sinnvoll wäre, diese zu beseitigen. Sein Windows ist ordnugnsgemäß gepatcht und auch der Browser ist auf dem neusten Stand. Wie konnte der Angreifer den Trojaner auf den PC laden, wenn er keine Dateien heruntergeladen und keine unseriösen Mails geöffnet hat?


Besten Dank schonmal im Voraus

#2 Hallo, zeig mal ein hijackthis-log es gibt ja noch mehr sicherheitslücken durch die ein trojaner eindringen könnte außer windows selbst.
http://www.virus-protect.org/hjtkurz.html