UPS Fake Email

[robbys22]

Hallo,
heute morgen hat mein Freund eine Email von UPS bekommen, dass ein Paket nicht angekommen sei. Im Anhang war eine .zip - Datei.
Mein Freund hat diese geöffnet und schon war er infiziert mit mehreren Viren.

"-netstat -a" hat nix auffälliges gezeigt bis auf das hier:
[fe80::f4a0:259e:b35c:c331%11]:546
[fe80::f4a0:259e:b35c:c331%11]:1900

Nach einem Neustart des PCs hat er mich um Hilfe gefragt, da die Windows (7) Startleiste nicht mehr da war und nur ein Fenster mit "Dokumente" geöffnet wurde.

Ich hab erst mal die explorer.exe neugestartet -> ging wieder.
Dann wollte ich Antivir starten -> ging nicht.
Ich hab erstmal I-net verbindung getrennt und dann Spyware Doctor installiert.
Der hat dann gleichen mind. 37 Funde gehabt, die ich auch gleich gelöscht hab.

1. Das Problem ist jetzt, dass ich immer noch 3 Viren finde, die nicht gelöscht werden wollen, weil sie immer wieder kommen. Wie bekomm ich die am besten los?
2. Der Typ, dem die Viren gehörten hatte 1h Zeit sich zB PWs zu stealen (Freund hat die wichtigsten PWs schon gechanged). Konnte er in der Zeit vlt Konto-Daten stehlen o.a.?
3. Die Email mit der zip hab ich noch, ist die vlt iwie hilfreich um irgentwas zurück zu verfolgen? Geht das?

// sry musste noch ein bisschen editieren