drop.injector.firp und TR/Dropper.Gen

botany

Hallo,

leider habe ich gestern so eine infizierte Mail bekommen. In der betreffzeile stand, ich hätte schon auf 2 Mahnung nicht reagiert. Im Textwar zu lesen, dass ich 3 Kameras zu 750,-€ bestellt habe. Und auf Grund des Zahlungsverzuges sollen gerichtl. Schritte eingeleitet werden. Als Attachment "wichtig.zip". Mein 1. Fehler, ich habe das Archiv geöffnet. Avira hat sofort angeschlagen und "drop.injector.firp" entdeckt. Mein 2. Fehler ich habe den Absender zurückgeschrieben, dass ich gegen ihn gerichtliche Schritte wegen Erschleichung von Geldern einleite. Ich glaube ab diesem Moment erhalte ich Massenweisse Mails vom Vorfilter von Alfahosting.

So, dann hatte ich heute sofort meinem Rechner in der Werkstatt. Da wurde der Trojaner nicht mehr gefunden.

Nun habe ich Avira nochmals durchlaufen lassen und da hat er schon wieder was auf meinem Rechner gefunden diesmal TR/Dropper.Gen

Seit ich gegen 18:00 meinen Rechner angeschalten habe, wollen sich Spam-Mails über mehrere Mail-Accounts verteilen. Der eine Mail-Account befindet sich bei Alfahosting. Von da erhalte ich vom Vorfilder (DCC) in der Stunde um die 200 Mails zurück. Passwort ändern auf dem Server hat nichts gebracht. (setzt sich irgendwie immerwieder auf das alte Passwort zurück. Fortlaufend flattern neue Mails ein. Der 2. Account liegt bei GMX, von da habe ich eine Mail erhalten, ich solle bitte mein Passwort ändern, was ich auch getan habe. Auf dem GMX-Account hat das Ändern offensichtlich nicht funktioniert. Da dort scheinbar der Vorfilder nicht so gut funktioniert, merke ich natürlich nicht in wie fern dieses Konto als Spamverteiler mißbraucht wird. Will damit sagen, ich erhalte keine Mails vom Vorfilter des Servers zurück und kann auch nicht kotrollieren, ob Mails versendet werden oder nicht.

Der Support von Alfahosting läuft in diesem Fall mal sehr schleppend.

Das war jetzt ziemlich viel Text, ich hoffe ihr habt Lust es Euch durchzulesen und es fällt etwas hilfreiches ein. Ich brauche meinen Rechner zum arbeiten und pflege mehrer Websiten. Ehrlich gesagt habe ich auch Angst, dass ich solch schädliche Software nun an alle möglichen Leute verteile.

Danke,

Grit