GVU Ukash Trojaner Win7 eingeschränkter Benutzer

smily691

Hi!
Windows 7 Professional, 64 Bit, SP1.

Bin vorhin auf einer Seite gelandet, die mit dem FF und NoScript problemlos war, aber beim Aufruf mit IE8 mir prompt mit der GVU-Variante des ukash Trojaners gedankt hat.

Der Aufruf geschah mit einem nicht privilegiertem User.
Maßnahmen, die ich bisher getroffen habe:
1. Nicht abgemeldet, sondern Benutzer gewechselt zum Admin-User.
2. Kurztest mit meiner Premium-Avira Suite, hat eine Meldung EXP/CVE-2012-1723.BU in der Datei C:\Users\<Admin-user>\AppData\locallow\sun\java\deployment\cache\6.0\61\60c48cbd-5c90b1b6 gefunden und in Quarantäne gestellt - die scheint mit dem aktuellen Problem nichts zu tun zu haben.
3. Prozessliste des befallenen Users angesehen und ctfmon.exe als den schuldigen Prozess identifiziert. Prozess war 2x gestartet. Prozess gekillt.
4. Aus dem Autostart des Users die Verknüpfung zum Start des ctfmon.exe gelöscht. Diese wurde nach kurzer Zeit wieder erstellt.
5. aus dem Temp-Verzeichnis des Users die Datei, die im Link zum Starten des ctfmon.exe enthalten war, zu löschen versucht, war gesperrt.
6. den befallenen User durch den Admin-User (Taskmgr) abgemeldet.
7. Schritt 4. und 5. wiederholt. Datei ließ sich nun löschen.
8. Vollständigen Avira-Scan gestartet (läuft noch)
9. MBAM installiert, vollständigen Scan gestartet (läuft noch).
Wenn der Scan morgen durch ist, hänge ich die Logs an diesen Thread an.
Bis dahin - gute Nacht zusammen und schon mal Danke für den tollen Service, den Ihr anbietet!
Mike