Hallo allerseits, ich hab die besagte Mail von diesem Thread:

http://www.trojaner-board.de/140999-...ng-pcsbhg.html

vorgestern erhalten und dämlicherweise den Dateianhang geöffnet, da ich zu dem Zeitpunkt eine Mail mit Flugdaten von einem Kollegen erwartete...

Mein Antivir ist sofort angesprungen und hat mir angeboten, die Daten direkt zu entfernen, dies habe ich natürlich bestätigt, war mir allerdings nicht sicher, ob da nun alles safe ist.

Beim Stöbern im Netz kam ich auf Eure Page und las die Bitte, Euch die Mail zuzuschicken. Ich hab das Problem, dass ich sie nicht per 7zip packen konnte. Bei allen anderen Methode, Euch das zukommen zu lassen, streikte mein Mailserver (wegen Virus natürlich)....

a) sind die Infos auf dem o.g. Thread richtig? Ich habe die Registry-Einträge gecheckt und nichts von den Hinweisen gefunden. Gibts noch weitere Risiken?

b) kann ich Euch irgendwie anders die Email zukommen lassen?

Grüße

Marco

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)