Ukash Trojaner in email-Anhang

klimic

Hallo liebe Helfenden,

meine Mutter hat mir heute morgen ganz aufgeregt eine email weitergeleitet, in der ihr mitgeteilt wurde, dass ihr Konto mit fat 500 Euro belastet wird, weil sie irgendeinen Vertrag im Internet abgeschlossen habe. Im Anhang der email war eine zip-Datei, in der angeblich eine Widerrufsdatei zu finden war. Meine Mutter hat diese Datei nicht geöffnet, aber ich schon (Ich habe die email noch, kónnte sie also weiterleiten.)

Erstmal ist nichts passiert, aber als ich jetzt den Laptop wieder angeschaltet habe ist sofort ein Fenster aufgegangen und ich wurde aufgefordert 50 Euro über Ukash zuzahlen.

Irgendwie habe ich es mit Atl Strg Entf hinbekommen ins Internet zu kommen und habe Euer Forum gefunden.

Erst habe ich das avast-Programm drüberlaufen lassen, das hat nichts gefunden. Dann habe ich das System zurückgesetzt auf ein älteres Datum, dann neu gestartet und dann kam nur noch ein schwarzer Bildschirm.

Dann habe ich neu gestartet und F8 gedrückt und im Sicherheitsmudos gestartet.

Jetzt habe ich maleware installiert und die logdatei die unten angefügt ist, erhalten.

Ich habe leider fast keine Ahnung von Computern, deshalb w´re ich sehr, sehr froh, wenn Ihr mir weiterhelfen könntet.

Der Computer, den ich im Moment lahm gelegt habe, gehört nicht mir und sein Eigentümer ist gerade nicht besonders erfreut .....

VIELEN VIELEN DANK fúr Eure Hilfe,
Michaela

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.04.26.04

Windows 7 Service Pack 1 x86 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 9.0.8112.16421
santiago :: SANTIAGO-PC [Administrator]

26/04/2012 21:09:03
log datei malware

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 293091
Laufzeit: 39 Minute(n), 18 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FoxTab FLV Player (Adware.Agent) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 5
C:\Program Files\FoxTabFLVPlayer\Uninstall\Uninstall.exe (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Users\santiago\AppData\Local\Temp\gelgrgqful.pre (Trojan.Agent.SZ) -> Keine Aktion durchgeführt.
C:\Users\santiago\AppData\Local\Temp\mwwfffpcky.pre (Trojan.Agent.SZ) -> Keine Aktion durchgeführt.
C:\Users\santiago\AppData\Local\Temp\xatrfjprlv.pre (Trojan.Agent.SZ) -> Keine Aktion durchgeführt.
C:\Users\santiago\Desktop\FLVPlayerSetup.exe (Adware.Agent) -> Keine Aktion durchgeführt.

(Ende)