GUV-Trojaner evtl. in R9liZ64w.exe.part

D4NA

Hallo zusammen!

Ich habe mir gestern beim Aufrufen der Seite kinox... wohl einen Trojaner eingefangen. Jedenfalls hat Avira kurz noch eine Virusmeldung gebracht, dann erschien eine Anzeige über den ganzen Bildschirm "Achtung! Ihr Computer ist aus einem oder mehreren der unten aufgeführten Gründe gesperrt... Bundespolizei... eine Strafzahlung von 100€ Ukash innerhalb 72h..."; der Task-Manager konnte nicht gestartet werden, aber konnte herunterfahren.

Ich hab dann über einen anderen PC herausgefunden, dass dieser "GUV-Trojaner" schon länger existiert. Ich hab nichts getan, nur verschiedenste Berichte und Möglichkeiten durchgelesen.

Heute dann ohne Internetzugang gestartet, was funktionierte! Dann einige Daten auf USB-Stick gesichert,
Avira Systemprüfung laufen lassen:
2 Funde:
- Objekt: R9liZ64w.exe.part / Fund: AWARE/InstallCore.1.49
- Objekt: 4869cd01 / Fund: EXP/Pdfjsc.RM.04
in Quarantäne verschoben und den Report gespeichert.
Ich bin mir nicht ganz sicher, aber glaube in meiner dropbox sind auch einige seltsame, neue pdf s aufgetaucht, zwar mit zu meinem Studium passenden Themen, aber mit komischen Namen, z.B.“ubr03738_ocr“ - hab sie vllt auch nur vergessen, aber lieber mal nicht geöffnet! Wie kann ich feststellen, was es damit auf sich hat und andere dropbox-user schützen?
Spybot S&D hab ich dann über USB installiert und scannen aber nichts reparieren lassen.

Danach Internetverbindung hergestellt - sofort wieder der Bildschirm: "Achtung! Ihr Computer..." - wieder getrennt, die alten Tabs geschlossen - nun läuft soweit ich das beurteilen kann wieder alles normal...
würde euch aber gerne ein LogFile (welches? den Report von Avira? Oder soll ich Malwarebytes installieren?) zum durchschauen geben, und eben nicht nur auf oben genannte Programme vertrauen... was meint ihr?

Danke jetzt schon mal für eure Bemühungen!!
Viele liebe Grüße,
D4NA