Trojanermeldung von G-Data

wapi

Hallo,
habe seit zwei Wochen ein Problem mit angeblichen Mails von meinem T-Online Account.

Habe die Postausgänge und soweit bei T-Online gecheckt aber nichts verdächtiges gefunden.

Hier eine Mail die angeblich unzustellbar ist.

Absender:MAILER-DAEMON@mailout04.t-online.de
Betreff:Undelivered Mail Returned to Sender

This is the mail system at host mailout04.t-online.de.

I'm sorry to have to inform you that your message could not
be delivered to one or more recipients. It's attached below.

For further assistance, please send mail to postmaster.

If you do so, please include this problem report. You can
delete your own text from the attached returned message.

The mail system

<spiderhasan@hotmail.com>: host mx1.hotmail.com[65.55.92.136] said: 550
Requested action not taken: mailbox unavailable (in reply to RCPT TO
command)



Reporting-MTA: dns; mailout04.t-online.de
X-Postfix-Queue-ID: AB2FE156A02
X-Postfix-Sender: rfc822; F-.......@t-online.de
Arrival-Date: Wed, 23 Apr 2014 07:47:27 +0200 (CEST)

Final-Recipient: rfc822; spiderhasan@hotmail.com
Original-Recipient: rfc822;spiderhasan@hotmail.com
Action: failed
Status: 5.0.0
Remote-MTA: dns; mx1.hotmail.com
Diagnostic-Code: smtp; 550 Requested action not taken: mailbox unavailable


ForwardedMessage.eml
Betreff:
Von:
"mine gel" <F-.........@t-online.de>
Datum:
23.04.2014 07:48
An:
"esra yavuz91" <esra__yavuz91@hotmail.com>, "esra er" <esraertrtr@hotmail.com>, "ezgi" <eezgi_basar@hotmail.com>, "fadime bolukbasi" <fadime_bolukbasi@hotmail.com>, "alone girl 999 gs" <alone-girl-999-gs@hotmail.com>, "fetullah g x26 x23246 x3bz x26 x23252 x3bkara" <fetih_birisi@hotmail.com>, "gamze 5" <gamze.5@hotmail.com>, "gnemutlu" <gnemutlu@hotmail.com>, "g x26 x23246 x3bk x26 x23231 x3be canatan" <dasty_33@hotmail.com>, "G x26 x23214 x3bKHAN x26 x23350 x3bENEL" <dertli_50@hotmail.com>, "G x26 x23246 x3bzde Nazl x26 x23305 x3bcan" <g_babyface@hotmail.com>, "gumus1337" <gumus1337@hotmail.com>, "g x26 x23252 x3blce gel" <gulcepolo@hotmail.com>, "Hakki Soydan" <hakkisoydan@hotmail.com>, "hasan at x26 x23305 x3bc x26 x23305 x3b" <spiderhasan@hotmail.com>, "hb" <hb@parafcard.com.tr>, "hilal aydemir" <hilal_aydemir91@hotmail.com>, "hoca" <oulgen@cu.edu.tr>, "ilhami duman" <duman2118@hotmail.com>

hxxp://farmapontual.com.br/modules/mod_araticlhess/lifEnjoy.php

Ich habe Microsoft Security Essentials, AVG Antivirus und Malwarebytes laufen lassen ohne Ergebniss

Nur G-Data Internet Security hat folgenden Virus gefunden:

Virenprüfung mit G Data InternetSecurity 2014
Version 24.0.1.5 (26.04.2013)
Virensignaturen vom 26.04.2014
Startzeit: 26.04.2014 21:59:45
Engine(s): Engine A (AVA 24.1725), Engine B (GD 25.3170)
Heuristik: Ein
Archive: Ein
Systembereiche: Ein
RootKits prüfen: Ein

Prüfung der Systembereiche...
Prüfung aller im Speicher befindlichen Prozesse und Verweise im Autostart...
Prüfung auf RootKits...
Prüfung aller lokalen Festplatten...
Analyse vollständig durchgeführt: 27.04.2014 00:19:02
215957 Dateien überprüft
2 infizierte Dateien gefunden
0 verdächtige Dateien gefunden


+Archiv: INBOX
Pfad: C:\Users\Homebase\AppData\Roaming\Thunderbird\Profiles\oavy8tpn.default\ImapMail\secureimap.t-online.de
Status: Virus gefunden
Virus: Trojan.GenericKD.1610341 (Engine A)

+Archiv: Trash
Pfad: C:\Users\Homebase\AppData\Roaming\Thunderbird\Profiles\oavy8tpn.default\ImapMail\secureimap.t-online.de\INBOX.sbd
Status: Virus gefunden
Virus: Trojan.GenericKD.1610341 (Engine A)

+Der Zugriff auf die folgenden Dateien wurde verweigert:

+Die folgenden Dateien sind Passwortgeschützt:

Ich bin für jede Hilfe sehr Dankbar

Danke und Gruß
Wapi