Hi,

während eines Java-Updates hat bei mir Spybot S&D angeschlagen und gemeldet "DyFuCA. Internet Optimizer encountered". Hab das dann gelöscht.

Bin ich nun infiziert oder nicht? Hab keinerlei Probleme, Spybot und AntiVir konnten bei einem Systemcheck nichts finden.

Das Spybot-Log sagt:

30.03.2010 23:08:26 Erlaubt (based on user decision) value "{E7E6F031-17CE-4C07-BC86-EABFE594F69C}" (new data: "") gelöscht in Browser Helper Object!
30.03.2010 23:09:20 Erlaubt (based on user decision) value "{8AD9C840-044E-11D1-B3E9-00805F499D93}" (new data: "") gelöscht in ActiveX Distribution Unit!
30.03.2010 23:09:20 Erlaubt (based on user decision) value "{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}" (new data: "") gelöscht in ActiveX Distribution Unit!
30.03.2010 23:09:20 Erlaubt (based on user decision) value "{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}" (new data: "") gelöscht in ActiveX Distribution Unit!
30.03.2010 23:09:21 Erlaubt (based on user decision) value "{8AD9C840-044E-11D1-B3E9-00805F499D93}" (new data: "") hinzugefügt in ActiveX Distribution Unit!
30.03.2010 23:09:21 Erlaubt (based on user decision) value "{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA}" (new data: "") hinzugefügt in ActiveX Distribution Unit!
30.03.2010 23:09:21 Erlaubt (based on user decision) value "{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}" (new data: "") hinzugefügt in ActiveX Distribution Unit!
30.03.2010 23:09:35 Erlaubt (based on user decision) value "{E7E6F031-17CE-4C07-BC86-EABFE594F69C}" (new data: "") hinzugefügt in Browser Helper Object!
30.03.2010 23:09:56 Erlaubt (based on user decision) value "SunJavaUpdateSched" (new data: ""C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"") geändert in System Startup global entry!
30.03.2010 23:09:56 Encountered and terminated DyFuCA.InternetOptimizer in C:\Programme\Java\jre6\bin\jqs.exe!

Hallo und

Das sind nur Meldungen über veränderte Werte. Nicht jede Meldung bedeutet gleich Befall
Scheint, als wäre das dieser schwachsinnige Teatimer, der die Leute ständig mit solchen Meldungen verwirrt und überfordert schieb diesen Teatimer inne Ritze!!

Mach danach zur Sicherheit ein Log mit Malwarebytes und SUPERAntiSpyware und poste sie.

Danke für Deine Unterstützung. Sieht gut aus, oder?




Log von SUPERAntiSpyware:

SUPERAntiSpyware Scann-Protokoll
hxxp://www.superantispyware.com

Generiert 04/01/2010 bei 10:37 PM

Version der Applikation : 4.35.1000

Version der Kern-Datenbank : 4757
Version der Spur-Datenbank : 2569

Scan Art : kompletter Scann
Totale Scann-Zeit : 01:30:20

Gescannte Speicherelemente : 698
Erfasste Speicher-Bedrohungen : 0
Gescannte Register-Elemente : 5378
Erfasste Register-Bedrohungen : 0
Gescannte Datei-Elemente : 102671
Erfasste Datei-Elemente : 0



Log von Malwarebytes' Anti-Malware 1.45

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Datenbank Version: 3944

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

01.04.2010 22:56:30
mbam-log-2010-04-01 (22-56-30).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 108272
Laufzeit: 4 Minute(n), 43 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)