Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Hallo Arne! Man, das gibt's doch nicht - ich hab' schon wieder eine Viruswarnung bekommen. Diesmal weiss ich auch woher: Eine eigentlich harmlose Hochschulseite ist wohl infiziert gewesen. Hab' das Biest in Quarantäne geschoben: HTML/Infected.WebPage.Gen2

Was hälst Du davon?

Hier kommt schon mal das Malwarbytes-Log.

Viele Grüße, Tanja.

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5701

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18999

09.02.2011 16:53:42
mbam-log-2011-02-09 (16-53-42).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|F:\|)
Durchsuchte Objekte: 310440
Laufzeit: 1 Stunde(n), 28 Minute(n), 6 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Deswegen surft man nicht mit Adminrechten. Mehr dazu später. Sei froh, dass der Virenscanner angeschlagen hat, falls die Seite wirklich verseucht ist. Mehr dazu später.

Datenbank Version: 5701

Du hast MBAM vorher nicht aktualisiert
Nachholen und Vollscan wiederholen.

Schuldigung! Hier kommt der Scan:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5730

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19019

10.02.2011 15:03:02
mbam-log-2011-02-10 (15-03-02).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|F:\|)
Durchsuchte Objekte: 311499
Laufzeit: 1 Stunde(n), 40 Minute(n), 10 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Ok. Kommt das von SUPERAntiSpyware auch noch?

...Hier ist es:

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 02/10/2011 at 08:25 PM

Application Version : 4.48.1000

Core Rules Database Version : 6373
Trace Rules Database Version: 4185

Scan type : Complete Scan
Total Scan Time : 02:53:28

Memory items scanned : 780
Memory threats detected : 0
Registry items scanned : 8617
Registry threats detected : 0
File items scanned : 153596
File threats detected : 1

Trojan.Agent/Gen-Cryptor[Virut]
C:\TOSHIBA\WEBSHOPS\EBAY\ADDTOOLBARBUTTON.EXE

Ist nur ein Fehlalarm. harmlos.
Rechner soweit wieder ok?

Gott sei Dank! Ansonsten alles Ok!

Gruß,
Tanja.

Dann wären wir durch!

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Hallo Arne!

Habe alles durchgeführt. Vielen Dank schon mal für Deine unermüdliche Hilfe! Wäre toll, wenn Du mir noch ein paar Fragen beantworten könntest:

Java/Oracle verlangte die Registration, das habe ich allerdings nicht gemacht, ist das ok so? Das Programm, dass die alten Versionen löschen sollte, hat die Dateien übrigens irgendwie nicht gefunden, ich habe das dann über den herkömmlichen Weg erledigt.

Was mache ich jetzt mit den in Quarantäne (Avira und SuperAntiSpyware) befindlichen Viren? Einfach löschen?

Welche der vielen Programme, die ich installiert habe, brauche ich noch zum Schutz, welche sollte ich deinstallieren?

Du hattest was zum Thema "als Administrator-Surfen" geschrieben - wie kann ich das ändern?

Vielen lieben Dank und Grüße, Tanja.

1.) Java braucht keine Registrierung. Kann man überspringen und die neue Version so runterladen

2.) Du weißt, was eine Quarantäne ist? Ob da die schädliche Datei drinbleibt oder nicht, das hat keine Auswirkungen. Schädlinge in der Quarantäne können nichts mehr anrichten, sie sind dort isoliert. Du solltest grundsätzlich mit der Quarantäne arbeiten, denn falls der Virenscanner durch einen Fehlalarm was wichtiges löscht, kannst Du notfalls noch über die Quarantäne an die Datei ran.

3.) Die können alle runter, aber ist kein Muss, die stören eigentlich nicht.

4.) Systemsteuerung / Benutzerkonten.
Leg Dir da erstmal ein weiteres Konto mit Adminrechten an, dass unbedingt passwortgeschützt sein muss. Log dich aus, mit dem neuen Adminkonto ein, wieder in die Benutzerkonten rein und deinem bisherigen Konto die Adminrechte umändern auf Benutzerrechte (eingeschränkt)

Wenn du dann was installieren willst, musst du das über ein Rechtsklick => Ausführen als machen - dann den Namen des Adminkontos plus Passwort eingeben, oder du logst dich aus und mit dem Admin ein und installierst es darüber.

Hallo Arne!

Habe meine Konten jetzt hoffentlich korrekt angelegt.

Folgendes ist mir noch aufgefallen:

1. Der Internet Explorer will nicht mehr, wenn ich von unterwegs über web'n'walk (t-mobile) online gehe. Web'n'walk meldet dann einen Application Error. Mit Safari von Apple klappt's aber.

2. Der Rechner ist insgesamt ein wenig langsam geworden. Hast Du da evtl. noch einen Tipp für mich?

Vielen Dank und Grüße,

Tanja.

1. Der Internet Explorer will nicht mehr, wenn ich von unterwegs über web'n'walk (t-mobile) online gehe. Web'n'walk meldet dann einen Application Error. Mit Safari von Apple klappt's aber.

Ist so nicht nachvollziehbar. Was ist mit Firefox?

2. Der Rechner ist insgesamt ein wenig langsam geworden. Hast Du da evtl. noch einen Tipp für mich?

http://www.trojaner-board.de/71631-p...samer-tun.html

Hallo Arne,

Problem mit dem Explorer hat sich nach Update gegeben. Rechner läuft auch wieder etwas schneller - ist halt eine etwas ältere Dame...

Bleibt mir nichts mehr als noch mal ein dickes Dankeschön loszuwerden für Deine unermüdliche Unterstützung!


Ich freue mich, dass ich jetzt wieder beruhigt arbeiten kann!

Viele liebe Grüße,

Tanja.