SPAM-Mail - Trojaner kontakiert http://jetaqua.com/f44/myse.php

CeejayCC

Guten Tag,
ich habe ein Problem mit einem Trojaner. Folgendes hat sich ereignet:
Mein Vater bekam folgende E-Mail die ich eindeutig als SPAM identifizieren würde und gelöscht hätte.

Sehr geehrte Damen und Herren,

anbei erhalten Sie Ihre Rechnung fur die Dienste der freenet Breitband GmbH, die Sie unter Ihrer Kundennummer 94802366 genutzt haben. Einzelheiten entnehmen Sie bitte dem angehangten PDF-Dokument als ZIP-Datei.

Mit freundlichen GrьЯen,
Vielen Dank. Ihr freenet Service-Team

________________________________________________________________________________

freenet Breitband GmbH, Postfach 2120, 24001 Kiel
Geschдftsfьhrung: Thorsten Meier, Andreas Sand, Claas Voigt
Hamburg - HRB 105837, Amtsgericht Hamburg
St.-Nr.: 27 / 001 / 01026, USt.-ID: DE259893671

Im Anhang war eine Zip-Datei: Ihre_Rechnung_für_Ihre_Bestellung_2013.zip

Absender: Kontakt@freenet.de

Nun hat mein Vater gedacht es handele sich dabei um eine Rechnung die er erwartet hatte. Er hat das Archiv geöffnet. Darin befindet sich eine *.exe Datei. Der Dateiname ist mir nicht bekannt, da ich nicht dabei war und es ungern wiederholen möchte. Die EXE-Datei selbst hat er nicht ausgeführt sondern lediglich das Archiv geöffnet.

Nun meldet sich seitdem das Virenschutzprogramm (Avast) regelmäßig mit folgender Meldung:

bösartige Webseite blockiert
Objekt: hxxp://jetaqua.com/f44/myse.php
Infektion: URL:Mal
Prozess: C:\Users\janosch\AppData\Roaming\usersrdef.exe


Ich hoffe jemand von euch kann uns weiterhelfen.
Der Rechner befindet sich im Netzwerk mit Server und insgesamt 4 angeschlossenen Arbeitsplätzen.

Ich habe eine gezippte eml Datei der Email bereits an virus@trojaner-board.de geschickt.

Gruß Cee