Werbefenster in firefox und IE, firefox lässt sich nicht beenden

chemist

Hallo,

ich habe folgendes Problem. Ich hoffe, es ist ok, wenn ich etwas weiter aushole….

Ich habe auf irgendeiner Seite (Ich glaube, es war die Homepage von RTL oder Sat1…..) auf nen link geklickt, wo stand, dass man hier Fußball Champions League gucken kann. Dann hat firefox heftigst Alarm geschlagen, als ich eine Software runterladen wollte. Ich hab es dann einfach ignoriert (Bitte jetzt nicht fragen, warum.) und installiert. Seitdem habe ich folgende Probleme:

1. firefox startet extrem langsam, fühlt sich beim surfen sehr langsam an und lässt sich oft nicht beenden bzw. wenn ich es beende und erneute starten will, kriege ich ne Meldung, dass firefox immer noch aktiv ist. Ich habe den Prozess „firefox.exe“ dann immer per Taskmanager beendet und dann ging es wieder.
2. Wenn ich XP runterfahren will, bekomme ich oft ne Meldung mit irgendwas von „nsappshell……“ lässt ich nicht beenden.
3. Wenn ich mit firefox oder auch IE surfe, öffnen sich ständig Werbefester in komplett neuen firefox bzw. IE – Fenster.

Ich habe meinen Computer mit allen, was mir so einfällt, durchgescannt (Sophos AV, Windows Defender, Microsoft Tool zum Entfernen bösartiger Software, Spybot, Ad-Aware, Avira Antivir, usw. Es wurde nichts gefunden.

Nun hab ich im Windows Defender den Prozess aber ausmachen können:

"c:\dokumente und einstellungen\user\lokale einstellungen\anwendungsdaten\ikmmyks.exe"

(Meinen Accountnamen hab ich gegen „user“ getauscht…..)

Das Installationsdatum des Programms stimmt exakt mit dem Datum meiner oben beschriebenen, dummen Downloadaktion überein.

Wenn ich den Prozess per Taskmanager beende, ist alles wieder gut und die Werbefenster erscheinen nicht und firefox arbeitet mit normaler Geschwindigkeit. Ich habe den Prozess desaktiviert im Windows Defender. Beim nächsten Neustart war er aber wieder da. Nun ist dieser Prozess aber heute nicht mehr aktiv (er ist aber immer noch im Defender unter deaktivierte Prozesse gelistet) und an seiner Stelle ist ein neuer aktiver Prozess (bzw. der Prozess hat nen neuen Namen):

„c:\dokumente und einstellungen\user\lokale einstellungen\anwendungsdaten\ssgiaea.exe“

Die Probleme sind auch wieder vorhanden, wenn dieser Prozess im RAM ist. Wenn ich ihn per Taskmanager beende, ist alles wieder gut. Das Installationsdatum dieses Prozesses ist aber ein anderes als bei ikmmyks.exe, nämlich das heutige.

Was um alles in der Welt ist das und wie kriege ich die Malware von meinem System? Wieso wird wird er nicht erkannt von meinen ganzen Programmen, die ich über mein System hab laufen lassen? Eine Neuinstallation des ganzen Systems möchte ich, wenn möglich, umgehen, da ich sehr viele umständliche zu installierende bzw. schwer beschaffbare Programme auf dem Rechner habe und ich im Augenblick den Rechner jeden Tag für die Arbeit brauche.