Trojaner eingefangen über Vodafone MMS Email

claudi_r

Hallo, leider war ich so dumm, eine Email mit Vodafone Absender zu öffnen und die angebliche MMS herunterzuladen. Ich habe einen MAC mit OSX Lion und habe über Parallels auch Windows XP in einer virtuellen Maschine am Laufen. Parallels hat sich nach dem Download automatisch hochgefahren und da dachte ich mir dann, dass hier etwas nicht stimmt. Ich habe dann Kaspersky aktualisiert und laufen lassen, der hat einen verbotenen Link gefunden. Eben habe ich Malwarebytes installiert und ein infiziertes Objekt gefunden. Hier ist die Logdatei, die ich der Beschreibung entsprechend kopiert habe:

Malwarebytes Anti-Malware (Test) 1.65.1.1000
www.malwarebytes.org

Datenbank Version: v2012.11.05.07

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Administrator :: CLAUDIA6B1E [Administrator]

Schutz: Deaktiviert

06.11.2012 08:19:18
mbam-log-2012-11-06 (08-19-18).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 200942
Laufzeit: 3 Minute(n), 49 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
c:\dokumente und einstellungen\all users\local settings\temp\msoyyb.com (Trojan.Downloader) -> Löschen bei Neustart.

(Ende)

Ist mein MAC auch in Gefahr oder nur meine XP Installation? Was muss ich tun, um wieder sicher arbeiten zu können? Ich traue mich kaum mehr, meinen Computer zu benutzen :-(

Für Eure Hilfe besten Dank im voraus!

Liebe Grüße
Claudia

Ich bin es noch mal. Nach der Bereinigung und ein einem erneuten Scan kam noch mal ein Trojaner zum Vorschein: Trojan.Agnent.

Ich habe diesen auch entfernen lassen und den Rechner neu gestartet. Alle danach durchgeführten Scans (Quick Scan und vollständiger Scan) ergaben keine infizierten Objekte mehr. Ist damit alles vorbei? Welche Gefahr geht von diesen Trojanern speziell aus? was sollte ich vermeiden zu tun, solange ich nicht sicher weiß, was Sache ist?

Danke, Danke, Danke schon mal.....