Der Vodafone Rechnungstrojaner wurde möglicherweise auf zwei PCs geladen. Auf dem ersten PC konnte jedoch die Rechnung.pdf der E-Mail nicht geöffnet werden, vermutlich weil Foxit nicht im Programmverzeichnis des PC steht. Außerdem konnte keine PDF-Datei dieses Namens gefunden werden. Auch obwohl ich versucht hatte, die in der Email aufgeführte Zip-datei zu laden, konnte ich keine Datei passenden Namens im PC finden. Trotzdem habe ich eine Datei mit dem Namen 19602453.zip aus dem Verzeichnis C:\winnt\Temp verschoben.
Die Suche mit Malwarebytes Anti-Malware ergab zwei Funde im Downloadverzeichnis mit den Namen Postetikett.exe und Postetikett(1).exe. In diesen Dateien isr Malware mit der Bezeichnung Spyware.Passwords.XGen enthalten. Die Dateien wurden ebenfalls auf einen Stick verschoben. Eine Beeinträchtigung der Funktion dieses PC konnte nicht gefunden werden.

Der zweite PC wurde vermutlich bereits infiziert. Die Seiten des E-Mail-Providers und meiner Bank kann ich nicht mehr laden. Die Suche steht noch aus. Die Anti-Malware kann ich hoffentlich vom 1. PC übertagen. Gruß Klaus

Der Beitrag ist wohl etwas verfrüht. Ich bitte um Nachsicht

1. Pro Strang (Thema) wird genau ein Rechner behandelt und nicht mehrere! Eine Infektion auf einem System ist schon kompliziert und loglastig genug, da muss man das Chaos nicht noch weiter fördern indem man zwei oder noch mehr Rechner in einem Strang behandelt haben will
   Also entscheide dich in diesem Strang für einen Rechner!
   
   
2. Wenn du dich für genau einen Rechner für diesen Strang entschieden hast, postest du von diesem Rechner alle relevanten Logfiles - zB von Malwarebytes und dem lokal installierten Virenscanner wie zB AntiVir oder was auch immer du da installiert haben magst
   
   
3. Bitte alles nach Möglichkeit hier in CODE-Tags posten.
   
   Wird so gemacht:
   
   [code] hier steht das Log [/code]
   
   Und das ganze sieht dann so aus:
   
   

    hier steht das Log