Drive-By Infektion und seine Folgen (Bank Phishing)

Coolfrog

Hei Leute,

ich habe ein Riesenproblem

Vor kurzem habe ich mir mal wieder auf einer X-beliebigen Seite eine Drive-By Malware eingefangen. (Die wo man 50€ oder 100€ zahlen muss, damit der PC sich wieder freischaltet)

Ich bin so vorgegangen, wie ich es normal immer bei so einer Art von Infektion mache:
-Taskmanager und abmelden drücken (weil man ja nichts mehr im explorer andrücken kann)
-während der abmeldung auf abbrechen drücken, explorer neustarten
-malwarebytes runterladen, durchlaufen lassen (mit Fund)
-hitman pro durchlaufen lassen (mit Fund)
-Hijackthis durchlaufen lassen (hat noch einen Prozess in Recycle Bin gefunden -> gefixt)

Somit dachte ich, dass das Problem erstmal beseitigt ist.

Jetzt erreicht mich heute eine Email von meiner Bank, dass mein Internet Banking gesperrt wurde aufgrund von Phishing Verdacht oO
Habe natürlich gleich angerufen und es wurde zum Glück kein Geld bewegt.

Eigentlich wollte ich bei meinem Laptop ohne Virenprogramme auskommen (da er so schon langsamer ist als ne bekiffte Schildkröte), habe mich jetzt aber wegen dem für mich doch sehr ernsten Bankenvorfall für Bitdefender Internet Security 2012 entschieden.

Nach einem Update, Quickscan und vollständigem System Check wurden keine weiteren Warnungen ausgespuckt, was mich sehr erleichtert.

Mein Riesenproblem ist allerdings, dass das Internet nur funktioniert wenn ich die Firewall von Bitdefender ausmache.
Ich werde aufjedenfall nächste woche mein System neu aufsetzen aber im Moment hab ich leider keine Zeit dafür. Wie kann ich den Laptop trotzdem so absichern, dass ich mich wieder traue in wichtige Sachen wie Ebay oder Paypal einzuloggen.
Und vorallem warum geht das Inet nicht mit der Firewall?
Bitdefender spuckt immer solche Sachen im Protokoll aus (mit verschiedenen IP Adressen)
2012/04/02 16:01:19.547 [BDFW] [FILTER] Blocked packet for / from closed port because of stealth settings. Direction: Outbound, Local Address: 192.168.100.5:50717, Remote Address: 87.98.182.19:80, Protocol: 6, Local Packet: 0, PID: -1, Process: , Cmd. Line: .
oder mit Inbound
2012/04/02 16:01:21.125 [BDFW] [FILTER] Blocked packet for / from closed port because of stealth settings. Direction: Inbound, Local Address: 192.168.100.5:50714, Remote Address: 205.188.27.205:80, Protocol: 6, Local Packet: 0, PID: -1, Process: , Cmd. Line: .

Was genau ist das?

Danke schonmal und sorry für den langen Post