Gefakte Telekomrechnung geöffnet (allerdings durch AVG blockiert)
 

Hallo,
meine Herzdame hat heute den .zip Anhang einer der gefakten Telekomrechnungen geöffnet. AVG hat allerdings auch gleich eingegriffen und etwas gemeldet, was genau passiert ist wusste sie allerdings nicht mehr.
Ich habe jetzt mit Farbar Recovery Scan Tool einen Systemscan durchgeführt. Die Ergebnisse sind wie folgt. Für mich sieht das alles unauffällig aus, allerdings kenne ich mich nicht gut genug aus und würde gerne auf Nummer sicher gehen, dass sich wirklich kein Trojaner eingeschlichen hat.

Hier die Logs:
FRST:

Addition:

Es wäre wirklich super, wenn jemand drüber schauen könnte. Tausend dank schon einmal für die Hilfe!

Hallo,

die Logs sehen für mich auch unauffällig aus. AVG scheint rechtzeitig eingegriffen zu haben.
Du kannst zur Kontrolle noch einen Scan mit ESET machen:



ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

In Eset hat er was gefunden, wobei das eine die runtergeladene Zip Datei war die noch in DLs lag. Hier der Log von ESET:
Grüße

Das sieht gut aus. Die ESET-Funde zeigen ebenfalls, dass sich die Malware nicht hat im System einnisten können.
Ist sonst alles in Ordnung?

Lösch noch die temporären Dateien:

Lade dir TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.

• Öffne die TFC.exe.
  Vista und Win 7 User mit Rechtsklick "als Administrator starten".
• Schließe alle anderen Programme.
• Drücke auf den Button Start.
• Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.

Ja sonst scheint auch alles normal zu sein.
TFC habe ich auch ausgeführt.

Was mich nur noch stutzig gemacht hat bei dem Scan von Eset war der folgende Eintrage: vn="Win32/PSW.Mantal.C Trojaner" ac=I fn="C:\Users\Franzsika Lehner\AppData\Local\Temp\3957.tmp
Da hat er gemaldet, dass er eine Bedrohung gefunden hat, eben den Trojaner PSW.Mantal.C. Muss man sich deswegen keine Sorgen machen oder wären da noch Schritte durchzuführen?

Grüße

Dieser Eintrag, den du erwähnst, wurde durch TFC gelöscht. Ich vermute auch, dass das nur ein Überrest war. Womöglich ein temporäres File, das beim Öffnen der zip-Datei erstellt worden ist, bevor AVG eingeschritten ist.

Wir können aber noch schnell überprüfen, ob davon ein unabhängiger Startpunkt existiert hat:


Lade SystemLook (von jpshortstuff) herunter und speichere das Tool auf dem Desktop.

• Doppelklicke auf die SystemLook_x64.exe, um das Tool zu starten.
  Vista und Win7 User: Rechtsklick und "als Administrator starten".
• Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:
  
  
  Code:

  ---

  :filefind
3957.tmp

:regfind
3957.tmp

  ---

• Klicke nun auf den Button Look, um den Scan zu starten.
• Wenn der Suchlauf beendet ist, wird sich dein Editor mit den Ergebnissen öffnen. Poste diese in deinen Thread.
• Das Log-File wird auch auf dem Desktop als SystemLook.txt gespeichert.

Scheint wohl alles weg zu sein:
Dann nochmal vielen Dank für deine Hilfe, echt klasse!!!

Gerne.
Bei Gelegenheit dann noch Java updaten. :)