Virus/Trojaner, GVU, 100 Euro, Paysafe Card, Strafe, Kinox To

sui321

Guten Morgen,
beim Laden einer Kinox to Seite wurde plötzlich ein Fenster geöffnet mit der Androhung einer Strafverfolgung und mein Internetzugang würde bis zum bezahlen einer Strafe von 100 Euro (mit Hilfe einer Paysafecard) gesperrt.
(sah genau so aus wie bei User hier: http://www.trojaner-board.de/127821-gvu-trojaner.html )
Ich dachte mir schon das es sich um einen Fake handelt, weil keinerlei Infos/Telefonnummer/Kontaktdaten zu sehen waren. Aber meine IP Adresse wurde angezeigt mit Anbieter und Standort. Ich versuchte es mit AVG konnte aber nichts finden. Die Systemwiderherstellung zu einem früheren Zeitpunkt schlug auch mehrmals fehl. Als ich dann auch nicht mehr richtig den Taskmanager öffnen konnte (poppte nur kurz auf,verschwand dann wieder) war mir klar das ich mir was eingefangen habe. Irgendwie bin ich dann in den abgesicherten Modus gekommen (bin nicht wirklich ein Computerfachmann) und habe dann da den Widerherstellunspunkt gewählt und diesmal klappte es. Ich habe danach direkt nach den Stichpunkten gegoogelt und bin hier gelandet. Es scheint als ob alles funktionieren würde aber zur Sicherheit würde ich gern eure Meinung,Ratschläge in Anspruch nehmen .
Bin der Anleitung gefolgt mit der Anti Malware, hier die Kopie der Log Datei:

Vielen Dank im Voraus




Malwarebytes Anti-Malware (Test) 1.65.1.1000
www.malwarebytes.org

Datenbank Version: v2012.12.05.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Florian :: FLO-A19ZHKY17TC [Administrator]

Schutz: Aktiviert

05.12.2012 03:49:54
mbam-log-2012-12-05 (03-49-54).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 262011
Laufzeit: 59 Minute(n),

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 3
C:\Dokumente und Einstellungen\Florian\Lokale Einstellungen\Temp\wlsidten.dll (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\RECYCLER\S-1-5-21-602162358-1580818891-854245398-1004\Dc63.exe (Affiliate.Downloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{C3F5C728-D0E7-41F5-9419-29DCC49C1E93}\RP226\A0049372.exe (PUP.BundleInstaller.SOL) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)