Möglicher Maleware Befall - Typ unbekannt

Tomsax

Hallo,

ich hoffe ihr könnt mir helfen. Ohne lange Vorrede möchte ich gleich auf mein Problem kommen, um euch nicht zu viel eurer wertvollen Zeit zu stehlen.

Grundlegendes:

Ich surfe prinzipiell mit meinem Benutzerkonto, bei dem ich keine Adminrechte habe. Ich lasse als Sicherheitsprogramme „Avira AntiVir Personal – Free Antivirus“, „ZoneAlarm“ und „Ad-Aware“ laufen. Ich surfe mit Firefox.

Unfall bzw. möglicher Schädlingsbefall

Gestern Abend (30.03.2011) suchte ich über Google Bildsuche ein Bild für ein Projekt. (Also kein Schmuddelkram ). Als ich ein Bild öffnen wollte, verkleinerte sich plötzlich mein gesamter Browserbildschirm im unten rechten Eck und lies sich nicht mehr vergrößern. Darüber öffnete sich ein neues Fenster in dem folgendes Stand:

Statusleiste: hxxp://antivirus-4749.co.cc meldet:
Textfenster: Warning!!! Your computer is at risk of maleware attacks. We recommend you to check your system immediately. Press OK to start the process now ...
Dann gab es noch eine OK-Taste

Voller Panik schaltete ich den PC aus, weil sich der Browser nicht mehr, nicht mal über den Task-Manager, schließen lies.

Als ich den PC wieder hochfuhr und den Firefox startete, kam selbe Meldung und das Browserfenster war immer noch verkleinert in der rechten unteren Ecke und lies sich nicht öffnen.

Also drückte ich oben Rechts das kleine rote X um das Fenster mit der Meldung zu schließen.

In diesem Moment vergrößerte sich wieder das Browserfenster und ich sah auf dem Bildschirm etwas, das aussah, als würde es einen Virenscan imitieren. Viel Bewegung, grüne Streifen wie beim Download usw.

Voller Panik schaltete ich wieder den PC aus. Nach dem Hochfahren konnte ich den Browser wieder wie gewohnt öffnen.

Folgen

Bis jetzt keine bemerkbaren. Der PC läuft normal. Doch ich traue der ganzen Geschichte nicht.

Fragen

Könnt ihr aus den anhängenden Dateien erkennen ob ich befallen bin mit irgend eine Seuche? Wenn ja, was soll ich tun? Sofern es am besten ist, das System neu zu machen, reicht es, wenn ich den Benutzer lösche und einen neuen erstelle oder muss auch der Admin-Benutzer neu gemacht werden?

Neben den Protokollen, die ich mit eurem „Load.exe“ erstellt haben, ist noch ein HijackThis Log dabei, den ich von meinem möglicherweise befallenem Benutzerkonto erstellt habe.


Ich danke euch schon jetzt einmal sehr für euren Aufwand und hoffe doch sehr, dass ihr nichts findet … Falls ihr noch irgendwelche Fragen habt oder ich irgendetwas machen soll, damit ihr mehr Informationen erhaltet, immer her damit.

Gruß
Thomas