Brief von Telekom / "Sicherheitswarnung zu Ihrem Internetzugang" / "TR/Crypt.ULPM.Gen"

Ostas

Hallo zusammen,

wir haben heute einen Brief von der Telekom bekommen, die uns darauf hinweist, dass über unsere IP "... unerwünschte Zugriffe auf fremde Rechner erfolgt sind..."
In einer Mail an uns nannten Sie uns hierfür ein konkretes Datum und eine Uhrzeit.

Über unseren Router laufen über das WLAN 3 Rechner (1 PC und 2 Laptops) somit kann ich nicht zu 100% sagen, welcher Rechner infiziert ist.
Durch das Datum und die Uhrzeit des angeblichen Hackingangriffes lässt sich aber das ganze auf Laptop S) oder den PC eingrenzen, da diese Rechner zur besagten Zeit online war.

Ich habe gerade schon den Antivir-Scan über Laptop S) drüberlaufen lassen, welcher mir auch schon einen Fund anzeigt:
"Letztert Fund: TR/Crypt.ULPM.Gen"

Laptop S) reagiert seit einiger Zeit nur noch sehr sehr langsam - ist zwar auch eine alte Kiste, aber so überlastet war der noch nie.
Zudem habe ich festgestellt dass direkt nach dem Booten der Prozess "firefox.exe" läuft, obwohl Firefox bis dato nicht geöffnet wurde... Keine Ahnung ob das "normal" ist?

OTL Scan und Defogger habe ich auf Laptop T) und Laptop S) sowie dem PC schon durchgeführt, die protokolle von den 3 Rechnern von OTL, Defogger sowie Antivir von Laptop S findet ihr anbei.

Ich hoffe ihr könnt mir hierbei helfen?
Ich habe keine Ahnung was ich unternehmen soll?