Trojaner – Meldung GVU / BSI - TR/Dropper.Gen

CelticHero

Hallo,

Seit heute hat meine Freundin auf ihrem Laptop das gleiche Problem, dass schon ein anderer User in diesem Thread beschreibt http://www.trojaner-board.de/120827-...-trojaner.html

Startet man den Rechner, danach Firefox, öffnet sich eine Meldung, die dazu auffordert eine "Strafe" wegen "Child Porn / Zoophilie" an die "Bundespolizei per Ukash /paysafecard in Höhe von 100E zu überweisen.

nach einen Virenscan mit Avira wurde erst der Trojaner TR/Dropper.Gen gefunden, bei einem zweiten Scan dann die folgenden beiden Trojaner:

TR/Dropper.Gen
TR/Bublik.dyj

Die Meldung selbst lässt sich nicht schliessen [ALT]+[Tab] funktioniert nicht und der Taskmanager lässt sich auch nicht mehr öffnen.

Laptop ist per WLAN im Netzwerk. Deaktiviere ich WLAN und starte Firefox nicht, öffnet sich auch besagtes "Erpresserschreiben" nicht.

Drücke ich nun [Strg][Alt][Del] um mir im TaskManager die laufenden Prozesse anzuschauen, so blitzt der Task Manager nur kurz auf und verschwindet nach nichtmal einer Sekunde wieder.

Habe die beiden Trojaner bereits zwei mal über Avira gelöscht. Nach einem Neustart tauchen Sie allerdings wieder auf.
Leider habe ich mir die genauen Pfade nicht merken können, weiß jedoch noch, das sie gewechselt haben. Scheinbar sind es immer WinXP Update .exe'n die befallen sind. Einmal war es eine Datei namens "UpgradeHelper.exe"

Ergebnisse von OTL/defogger/Gmer lade ich in Kürze hoch, scans laufen momentan. Habe den Thread nur schonmal abgeschickt, falls jemand noch einen generellen Tip hat.

Vielen Thank im voraus.