TR/Spy.ZBot.agbq.6

Liebe/-r Experte/-in,

ich hatte einen TR/Spy.ZBot.agbq.6 ausgeführt, danach die aktuellste Avira-Notfall-CD. Schien bereinigt zu sein, habe den Registrymanager über einen Hack aktiviert um den Taskmanager über die Registry zu aktivieren.
Doch nun zeigt mir meine Firewall bei jedem Programm, das einen Internetzugriff startet folgendes:

‚.EXE‘ from your computer wants to send UDP datagram to googleads.g.doubleclick.net [127.0.0.1], port

Sieht nach einem Clickbot aus. Was tun? Neuinstallation des Systems ist keine Option.