Heute habe ich dieses Mail erhalten und sofort das Malwarebites laufen lassen:

*******************

Sehr geehrter Samantha,

Bearbeitungsnummer: AZ2305702
Mitgliedslogin: 75105106 Samantha


in vorbezeichneter Rechnung haben wir Sie schon mehrmals schriftlich zur Zahlung aufgefordert und auf die schwere Folgen einer Nichtzahlung hingewiesen. Sie haben bisher nicht bezahlt.

Wir hatten bereits angekündigt, den Saldo an verschiedene Wirtschaftsauskunfteien zu melden, die Voraussetzungen nach dem BDSG sind gegeben.
Weiter werden wir beim zuständigen Amtsgericht einen gerichtlichen Mahnbescheid gegen Sie anstreben und anschließend die Zwangsvollstreckung durchführen lassen. Hierdurch entstehen weitere hohe Kosten und Schwierigkeiten für Sie.

Bestelleinzelheiten und Widerruf Hinweise finden Sie im zugefügten Ordner.

Die Bestellnummer: 17438276843 bei HSE24 GmbH 660,52 EURO

Bitte ersparen Sie sich weitere Probleme und Kosten und zahlen Sie umgehend die beiliegende Rechnung.

Mit verbindlichen Grüßen

WolfNet GmbH
Alsdorf
DE77669953935
Karla Engel


*******************************

Klar habe ich nie was bestellt. Nach dem Scan habe ich die gefundene Malware entfernt und hier ist nun der Log:

**********************************

Malwarebytes Anti-Malware (Test) 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.01.18.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Samantha :: SAMANTHA-PC [Administrator]

Schutz: Aktiviert

18.01.2013 07:35:11
mbam-log-2013-01-18 (07-35-11).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|J:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 664222
Laufzeit: 1 Stunde(n), 25 Minute(n), 20 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 6
C:\$Recycle.Bin\S-1-5-21-3493408599-592721208-2344202849-1001\$R3UUJMD.exe (PUP.BundleInstaller.VG) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\AutoKMS\Resources\KMSKG\Keygen.exe (RiskWare.Tool.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Samantha\AppData\Local\Temp\Keygen.exe (RiskWare.Tool.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\AutoKMS.exe (RiskWare.Tool.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.
J:\Users\Samantha\Downloads\installer_anydvd_6_6_2_3_Deutsch_Deutsch.exe (PUP.SmsPay.pns) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Samantha\AppData\Local\Temp\Keygen.exe (PUP.RiskwareTool.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)


****************************

Ist nun mein PC bereits sauber oder muss ich noch etwas erledigen? Vielen Dank für die Hilfe.

Gruss
Chestesa

Servus,



Aus deiner Logdatei:

C:\ProgramData\AutoKMS\Resources\KMSKG\Keygen.exe (RiskWare.Tool.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Samantha\AppData\Local\Temp\Keygen.exe (RiskWare.Tool.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\AutoKMS.exe (RiskWare.Tool.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Samantha\AppData\Local\Temp\Keygen.exe (PUP.RiskwareTool.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Bitte lesen: Cracks, Keygens und andere illegale Software

Dateien, wie crack.exe, keygen.exe oder patch.exe sind zu 99,9% gefährliche Schädlinge, mit denen man nicht Spaßen sollte.

Außerdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf
Anleitung zum Neu aufsetzten.

Damit ist das Thema beendet.