avast! meldet: URL Mal - https://54.186.138.97 - firefox.exe / Firefox addons unter anderem QueenaCouppoN

EnergyAiming

Vor etwa 3 Tagen hatte ich das erste Mal Probleme mit dubiosen Addons die sich automatisch beim Firefox Browser installierten. Das waren unter anderem "QueenaCouppoN" und "pricechec".

Diese bin ich mit dem avast! Browser cleanup recht schnell wieder losgeworden. Allerdings bekam ich seitdem immer wieder URL Mal Meldungen beim öffnen von Firefox oder eines neuen Tabs. Als dies gerade eben wieder passierte als ich mein Steam Guthaben aufladen wollte fing ich an zu suchen. Ich fand einige Ordner in allen 3 Programm Verzeichnissen und habe sie gelöscht. Desweiteren Fand ich bei der Google Suche nach "https: // 54.186.138.97" dann mehrere Einträge in diesem Forum, alle von heute.

URL - Mal
https://54.186.138.97
Firefox.exe

So ungefähr. Laut mehreren Trace Seiten, unteranderem Utrace, gehört diese Ip zu Amazon. Als Host wird "ec2-54-186-138-97.us-west-2.compute.amazonaws. com" angegeben.

hxxp://54.186.138.97.ipaddress.com/ Hier eine dieser Funde. Was es damit auf sich hat weiss ich nicht.

Als ich dann damit begann alle IPs die ich dazu fand sowie alles was ich hier im Forum bereits an Adressen etc. gelesen habe bei avast! und in der Firewall manuell zu blockieren wollte ich die URLs via hosts Datei blocken lassen.

Sämtliche Files im Verzeichnis C:\Windows\System32\drivers\etc, mit Ausnahme der lmhosts.SAM haben den Dateityp QueenaCouppoN. Sie lassen sich zwar mit dem Editor normal öffnen, aber was bitte läuft da.

Ich hab leider keine Zeit mich damit weiter auseinander zu setzen deswegen nur die Frage:
Reicht es wenn ich alles blockiert lasse und zukünftige Funde einfach hinzufüge? Oder sollte ich Win7 64bit komplett neu aufsetzen.

Vielen Dank an alle Helfer.