isecurity.exe beim surfen eingefangen...wie werde ich das Ding sauber los!

Dodger

Hallo zusammen,

Mein letzter offizieller Besuch ist einige Zeit her und ich habe Beiträge hier immer wieder verfolgt.
Nun habe ich mir beim normalen Surfen auch diese "isecurity.exe" eingefangen und würde den auch gern wieder los werden.

Ein Klick (bewusst oder unbewusst) auf einer bei Google im Ergebnis angeführten Suchseite, die ich dann aufgerufen habe, scheint dieses Ding bei mir ausgelöst zu haben. Aber durch welche offene Tür ist das Ding eingetreten (Java?, Adobe?)? Sogar der aktuelle F-PROT, der auf dem System läuft, hat nichts bemerkt.

Zuerst hat sich der Windows Defender gemeldet und ich dachte auch erst, dass dieses Programm von MS kommt. Anhand der gefundenen angeblich infizierten Dateien wurde mir dann aber klar, dass das nicht stimmen konnte.

Da mir der Defender eine bestimmte Datei im temp-Verzeichnis angezeigt hat, habe ich folgende Schritte bisher selbst unternommen:

• Finden der Datei im Verzeichnis C:\Users\<Nutzer>\AppData\Local\Temp
• Entfernen der gefundenen aktuellen *.tmp-Dateien mit vergleichbarem Timestamp (Datei ungefähr folgende Maske: #<[0-9]+><irgendwas>.tmp
• Starten des Systems im abgesicherten Modus, da dieses Ding alle Services abgeschossen hat (selbst MS-Defenderaufruf in der Sys-Steuerung, msconfig.exe und cmd.exe)
• Aufruf des CCleaner zum Bereinigen des Systems (Dateien und Reg aufräumen)
• Inzwischen habe ich auch den Start dieses Services (isecurity.exe) im abgesicherten Modus deaktiviert
• Ausführen der ersten Schritte für ein Posting hier...

Bevor ich jetzt selbst weiter daran herumfummel und die Sache u.U. noch schlimmer mache, begebe ich mich besser vertrauensvoll in Eure Obhut.

Im Anhang die von Euch benötigten Logs - Gmer habe ich nicht ausgeführt, da es sich um ein 64er-Sytem handelt.

Merkwürdig fand ich nur, dass "defogger" so ziemlich keine Laufzeit in Anspruch nahm und sofort fertig war. Daher poste ich das Log besser gleich mit.

Danke Euch und viele Grüße,
Dodger