Amazon Pishing Email
 

Erstmal Hallo Zusammen,
ich bin neu hier und hab folgendes Problem:
Ich habe heute eine Fake-Email von Amazon bekommen mit der einer angeblich noch offenen Rechnung. Leider hab ich ich zu schnell geklickt :heulen:, und hatte die angebliche Rechnungs-Datei schon runtergeladen, bevor ich gesehen hab, dass es eine .pdf.exe ist was mich doch sehr stutzig gemacht hat. Wie sich im weiteren Verlauf bestätigt hat, war es wirklich eine Fake-Email, ähnlich wie in folgendem Thread: http://www.trojaner-board.de/144178-...pdf-1-exe.html

Meine Frage nun: Woran sehe ich ob ich mir was eingefangen hab? Ich habe die .exe-Datei runtergeladen aber NICHT geöffnet und natürlich sobald ich mehr wusste die Datei sowie die Email gelöscht. Bisher ist mir nichts konkretes aufgefallen was auf eine Viren/Trojaner-Befall hinweisen könnte und auch Avira hat nichts gefunden (das muss aber ja anscheinend nichts heißen). Würde mich sehr über Hilfe freuen, weil irgendwie doch eine gewissen Angst da ist...
Vielen Dank schonmal im Vorraus!

hi,

wenn Du sie nit geöffnet hast ist alles gut :)

vielen dank für die schnelle antwort.
Ich hatte nach eurer Anleitung schonmal das Fabar genutzt und (auch wenn ich davon absolut 0 Ahnung hab) mal aus interesse die logs durchgeschaut und passend für den Zeitpunkt von heute früh folgendes unter One Month Modified Files and Folders gefunden:

2014-01-05 07:38 - 2009-07-14 05:45 - 00018512 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-01-05 07:38 - 2009-07-14 05:45 - 00018512 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-01-05 07:35 - 2011-02-19 05:24 - 00708494 _____ C:\Windows\system32\perfh007.dat
2014-01-05 07:35 - 2011-02-19 05:24 - 00152098 _____ C:\Windows\system32\perfc007.dat
2014-01-05 07:35 - 2009-07-14 06:13 - 01644100 _____ C:\Windows\system32\PerfStringBackup.INI

Das hatte mir dann schon Angst eingejagt.... Aber wenn du sagst dass nichts passiert ist solange ich die Datei nicht geöffnet hab bin ich beruhigt. Dann vielen Dankund einen schönen Sonntag!

Diese Dateien gehören zum Performance Monitor von Windows :)