snap.do-Prozess aktiv trotz Löschen der Toolbar

rabea

Guten Abend Trojaner-Team!
Ich hatte letzte Woche ein Java Update installiert, wodurch ich mir möglicherweise snap.do eingefangen habe. Als mir die Toolbar aufgefallen ist, habe ich es per Systemsteuerung deinstalliert. Das hat bei firefox natürlich nicht geholfen.

Danach wollte ich über einen Wiederherstellungspunkt den Zustand vor dem Java-Update herstellen, doch kein Wiederh.punkt hat funktioniert. Ich versteh bis heute nicht warum.

Über Google habe ich dann erfahren, dass wenn ich beim internetbrowser über "about:config" den Wert von "keyword.url" lösche, das Problem verschwindet.
Ich habe es ernsthaft ausprobiert und ich fühle mich schlecht, weil ich weiß, dass Unerfahrene wie ich dort eigentlich nichts zu suchen haben - aber es schien das Problem gelöst zu haben. Zumindest dachte ich das bis heute. Zwar tauchte snap.do nicht mehr bei firefox auf, ist aber beim internet explorer immer noch vorhanden (ist mir heute beim durchsuchen des systems nach "snap.do" aufgefallen).

Außerdem ist mir auch heute erst der Prozess "Snap.do" im Task-Manager aufgefallen. Ich habe ihn geschlossen, aber ich schätz mal beim nächsten Start ist er wieder aktiv. Naja, normalerweise fallen mir solche Sachen früher auf, vielleicht hab ich die letzten Tage nicht genau hingeschaut. Auf die Idee, den Task-Manager durchzusehen, bin ich sowieso nur deshalb, weil alles langsamer läuft als normal. Muss aber nicht zwangsweise an snap.do liegen.

Um sicher zu gehen habe ich vor ein paar Tagen Avira Antivirus-Programm das System prüfen lassen und Malwarebytes ebenfalls genutzt, doch bei beiden gab es keine Funde.
Heute habe ich es wieder mit Malwarebytes probiert und wieder scheint alles in Ordnung zu sein:

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.03.28.05

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
*** :: WRETCHEDEGG [Administrator]

03.04.2013 19:09:47
mbam-log-2013-04-03 (19-09-47).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|F:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 337175
Laufzeit: 51 Minute(n), 12 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)



Ich hoffe, ihr könnt mir weiterhelfen. Ich habe zwar die Posts der anderen Nutzer gelesen, die das gleiche Probelm hatten, doch ich traue mich nicht weiter vorzugehen.

Schon mal danke im Voraus!