Hallo zusammen,

ich war so intelligent und habe zu schnell geklickt und den Anhang einer elster.de spam E-Mail geöffnet. Danach hat ich die nachstehenden Funde:

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1985' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Users\Gunda\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\1843QGVS\FinanzamtSteuerverwaltung[1].pdf
[0] Archivtyp: PDF
--> pdf_form_0.avp
[FUND] Enthält Erkennungsmuster des Exploits EXP/Pdfjsc.RF.130
Beginne mit der Suche in 'D:\' <RECOVERY>

Beginne mit der Desinfektion:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA
C:\Users\Gunda\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\1843QGVS\FinanzamtSteuerverwaltung[1].pdf
[FUND] Enthält Erkennungsmuster des Exploits EXP/Pdfjsc.RF.130
[WARNUNG] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
[WARNUNG] Eine Exception wurde abgefangen!
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.

Danach wurde der Suchlauf nochmal gestartet und es gab keinen Fund mehr (Malware hat parallel auch nichts gefunden). Kann ich davon ausgehen, dass mein PC geheilt/sauber ist?

Es wäre super, wenn mir jemand helfen könnte.

Tausend Dank für eine Antwort

Viele Grüße

... nutze jetzt meinen PC danach das erste Mal länger und er ist schon 2x abgestürzt ...