Firefox öffnet dubiose Seiten
 

Hallo an alle und ein gutes neues Jahr !
Ich höffe mal ich befinde mich hier im richtigen Unterforum.

Seit geraumer Zeit öffnet mein Firefox Seiten, die er nicht öffnen soll. So schickt er mich z.B. statt auf die Seite von Chip auf eine Seite auf der mir gesagt wird mein System sein infiziert und mir gleich die passende Lösung per Download angeboten wird, welche ich natürlich nicht angenommen habe.
Ich habe versucht das Problem mit Spybot zu beheben, was aber nur kurzfristig funktioniert. Darüberhinaus habe ich meine Antivirensoftware Von Antivir zu AVG gewechselt. Direkt nach der installation von AVG hat es auch einen Virus identifiziert : Win32/Patched.GB dasbefallene Objekt stünde jedoch auf der Whitelist und somit könne man es nicht löschen. Hier eine Kurze Zwichenfrage : Ist es möglich das Popupfenster von AVG welches besagten Fund anzeigt zu deaktivieren, da es alle 20 Sekunden aufgeht und mir somit ziemlich auf die Nerven fällt.

Im Anhang habe ich Logfiles verschiedener Programme.
Vielen Dank schonmal im vorraus.

Hallo und :hallo:

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Hallo Arne,

danke für den schnellen Hinweis. Ich habe leider keine älteren Logfiles von Malewarebytes'.

Im Anhang das Logfile zum Komplettscann.

Grüße
Kevin

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

http://saved.im/mtm0nzyzmzd5/cofi.jpg

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Und nun das Combofix Log :

Combofix Logfile:
Grüße
Kevin
--- --- ---

Bitte mal den Avenger anwenden:

1.) Lade Dir von hier Avenger:
Swandog46's Public Anti-Malware Tools (Download, linksseitig)

2.) Entpack das zip-Archiv, führe die Datei "avenger.exe" aus (unter Vista per Rechtsklick => als Administrator ausführen). Die Haken unten wie abgebildet setzen:

http://mitglied.lycos.de/efunction/tb123/avenger.png

3.) Kopiere Dir exakt die Zeilen aus dem folgenden Code-Feld:
4.) Geh in "The Avenger" nun oben auf "Load Script", dort auf "Paste from Clipboard".

5.) Der Code-Text hier aus meinem Beitrag müsste nun unter "Input Script here" in "The Avenger" zu sehen sein.

6.) Falls dem so ist, klick unten rechts auf "Execute". Bestätige die nächste Abfrage mit "Ja", die Frage zu "Reboot now" (Neustart des Systems) ebenso.

7.) Nach dem Neustart erhältst Du ein LogFile von Avenger eingeblendet. Kopiere dessen Inhalt und poste ihn hier.

8.) Die Datei c:\avenger\backup.zip bei File-Upload.net hochladen und hier verlinken

Einmal die Anvenger Log:
Logfile of The Avenger Version 2.0, (c) by Swandog46
hxxp://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at E:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

Folder "e:\programme\temp" deleted successfully.
Folder "e:\programme\tmp" deleted successfully.
Folder "e:\programme\win" deleted successfully.
Folder "e:\programme\epqFwxEX" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.


Und der link zur backup.zip
hxxp://www.file-upload.net/download-3101569/backup.zip.html

Grüße
Kevin

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.


Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

• Doppelklick auf die MBRCheck.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Das Tool braucht nur wenige Sekunden.
• Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

GMER Log:
GMER Logfile:
--- --- ---


OSAM Log:
OSAM Logfile:
--- --- ---

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru

MBRCheck Log:
MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows XP Professional
Windows Information: Service Pack 3 (build 2600)
Logical Drives Mask: 0x000000fd

Kernel Drivers (total 134):
0x804D7000 \WINDOWS\system32\ntkrnlpa.exe
0x806E5000 \WINDOWS\system32\hal.dll
0xF7987000 \WINDOWS\system32\KDCOM.DLL
0xF7897000 \WINDOWS\system32\BOOTVID.dll
0xF7357000 ACPI.sys
0xF7989000 \WINDOWS\System32\DRIVERS\WMILIB.SYS
0xF7346000 pci.sys
0xF7487000 isapnp.sys
0xF7A4F000 pciide.sys
0xF7707000 \WINDOWS\System32\DRIVERS\PCIIDEX.SYS
0xF7497000 MountMgr.sys
0xF7327000 ftdisk.sys
0xF798B000 dmload.sys
0xF7301000 dmio.sys
0xF770F000 PartMgr.sys
0xF74A7000 VolSnap.sys
0xF72E9000 atapi.sys
0xF74B7000 disk.sys
0xF74C7000 \WINDOWS\System32\DRIVERS\CLASSPNP.SYS
0xF72C9000 fltmgr.sys
0xF72B7000 sr.sys
0xF74D7000 PxHelp20.sys
0xF72A0000 KSecDD.sys
0xF7213000 Ntfs.sys
0xF71E6000 NDIS.sys
0xF71CC000 Mup.sys
0xF7717000 avgrkx86.sys
0xF74E7000 AVGIDSEH.Sys
0xF76F7000 \SystemRoot\System32\DRIVERS\processr.sys
0xF7527000 \SystemRoot\System32\DRIVERS\serial.sys
0xF795B000 \SystemRoot\System32\DRIVERS\serenum.sys
0xF77C7000 \SystemRoot\System32\DRIVERS\fdc.sys
0xF77CF000 \SystemRoot\System32\DRIVERS\usbohci.sys
0xF7160000 \SystemRoot\System32\DRIVERS\USBPORT.SYS
0xF77D7000 \SystemRoot\System32\DRIVERS\usbehci.sys
0xF7537000 \SystemRoot\System32\DRIVERS\cdrom.sys
0xF7547000 \SystemRoot\System32\DRIVERS\redbook.sys
0xF713D000 \SystemRoot\System32\DRIVERS\ks.sys
0xF77DF000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
0xF7117000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0xF7557000 \SystemRoot\System32\DRIVERS\imapi.sys
0xF6C80000 \SystemRoot\system32\DRIVERS\ati2mtag.sys
0xF6C6C000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
0xF6C49000 \SystemRoot\system32\DRIVERS\Rtenicxp.sys
0xF7967000 \SystemRoot\System32\DRIVERS\wmiacpi.sys
0xF7BCD000 \SystemRoot\System32\DRIVERS\audstub.sys
0xF7567000 \SystemRoot\System32\DRIVERS\rasl2tp.sys
0xF796B000 \SystemRoot\System32\DRIVERS\ndistapi.sys
0xF6C32000 \SystemRoot\System32\DRIVERS\ndiswan.sys
0xF7577000 \SystemRoot\System32\DRIVERS\raspppoe.sys
0xF7587000 \SystemRoot\System32\DRIVERS\raspptp.sys
0xF77E7000 \SystemRoot\System32\DRIVERS\TDI.SYS
0xF6BF9000 \SystemRoot\System32\DRIVERS\psched.sys
0xF7597000 \SystemRoot\System32\DRIVERS\msgpc.sys
0xF77EF000 \SystemRoot\System32\DRIVERS\ptilink.sys
0xF77F7000 \SystemRoot\System32\DRIVERS\raspti.sys
0xF77FF000 \SystemRoot\system32\DRIVERS\hamachi.sys
0xF6BC9000 \SystemRoot\System32\DRIVERS\rdpdr.sys
0xF75A7000 \SystemRoot\System32\DRIVERS\termdd.sys
0xF7807000 \SystemRoot\System32\DRIVERS\kbdclass.sys
0xF780F000 \SystemRoot\System32\DRIVERS\mouclass.sys
0xF79A5000 \SystemRoot\System32\DRIVERS\swenum.sys
0xF6B6B000 \SystemRoot\System32\DRIVERS\update.sys
0xF71A8000 \SystemRoot\System32\DRIVERS\mssmbios.sys
0xF71A4000 \SystemRoot\system32\DRIVERS\vmnetadapter.sys
0xF71A0000 \SystemRoot\system32\DRIVERS\VMNET.SYS
0xF75B7000 \SystemRoot\System32\Drivers\NDProxy.SYS
0xF75C7000 \SystemRoot\System32\DRIVERS\usbhub.sys
0xF79A9000 \SystemRoot\System32\DRIVERS\USBD.SYS
0xAE6B8000 \SystemRoot\system32\drivers\sthda.sys
0xAE696000 \SystemRoot\system32\drivers\portcls.sys
0xF75F7000 \SystemRoot\system32\drivers\drmk.sys
0xF781F000 \SystemRoot\System32\DRIVERS\flpydisk.sys
0xF7617000 \SystemRoot\system32\DRIVERS\avgmfx86.sys
0xF79AF000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0xF7A63000 \SystemRoot\System32\Drivers\Null.SYS
0xF79B1000 \SystemRoot\System32\Drivers\Beep.SYS
0xF782F000 \SystemRoot\System32\DRIVERS\HIDPARSE.SYS
0xF7837000 \SystemRoot\System32\drivers\vga.sys
0xF79B3000 \SystemRoot\System32\Drivers\mnmdd.SYS
0xF79B5000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0xF783F000 \SystemRoot\System32\Drivers\Msfs.SYS
0xF7847000 \SystemRoot\System32\Drivers\Npfs.SYS
0xF793B000 \SystemRoot\System32\DRIVERS\rasacd.sys
0xAE63B000 \SystemRoot\System32\DRIVERS\ipsec.sys
0xAE5E2000 \SystemRoot\System32\DRIVERS\tcpip.sys
0xAE59A000 \SystemRoot\system32\DRIVERS\avgtdix.sys
0xAE574000 \SystemRoot\System32\DRIVERS\ipnat.sys
0xF7637000 \SystemRoot\System32\DRIVERS\wanarp.sys
0xF7957000 \SystemRoot\System32\DRIVERS\hidusb.sys
0xF7647000 \SystemRoot\System32\DRIVERS\HIDCLASS.SYS
0xAE54C000 \SystemRoot\System32\DRIVERS\netbt.sys
0xAE52A000 \SystemRoot\System32\drivers\afd.sys
0xF7657000 \SystemRoot\System32\DRIVERS\netbios.sys
0xAE4FF000 \SystemRoot\System32\DRIVERS\rdbss.sys
0xAE48F000 \SystemRoot\System32\DRIVERS\mrxsmb.sys
0xAE478000 \??\C:\Programme\UltraISO\drivers\ISODrive.sys
0xF7867000 \SystemRoot\System32\DRIVERS\usbccgp.sys
0xF7667000 \SystemRoot\System32\Drivers\Fips.SYS
0xAE39C000 \SystemRoot\system32\DRIVERS\avgldx86.sys
0xF6C0A000 \SystemRoot\System32\DRIVERS\mouhid.sys
0xF6AC3000 \SystemRoot\System32\DRIVERS\kbdhid.sys
0xF6ABF000 \??\E:\WINDOWS\system32\drivers\VMkbd.sys
0xF7697000 \SystemRoot\System32\Drivers\Cdfs.SYS
0xAE2BC000 \SystemRoot\System32\Drivers\dump_atapi.sys
0xF79CD000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
0xBF800000 \SystemRoot\System32\win32k.sys
0xAE35C000 \SystemRoot\System32\drivers\Dxapi.sys
0xF7757000 \SystemRoot\System32\watchdog.sys
0xBF000000 \SystemRoot\System32\drivers\dxg.sys
0xF7A8E000 \SystemRoot\System32\drivers\dxgthk.sys
0xBF012000 \SystemRoot\System32\ati2dvag.dll
0xBF06B000 \SystemRoot\System32\ati2cqag.dll
0xBF101000 \SystemRoot\System32\atikvmag.dll
0xBF19A000 \SystemRoot\System32\atiok3x2.dll
0xBF1FA000 \SystemRoot\System32\ati3duag.dll
0xBF54F000 \SystemRoot\System32\ativvaxx.dll
0xF7787000 \SystemRoot\system32\DRIVERS\vmnetbridge.sys
0xAB7AB000 \SystemRoot\System32\DRIVERS\ndisuio.sys
0xAB526000 \SystemRoot\system32\drivers\wdmaud.sys
0xAB663000 \SystemRoot\system32\drivers\sysaudio.sys
0xAAD02000 \SystemRoot\System32\DRIVERS\mrxdav.sys
0xAAEA7000 \??\E:\WINDOWS\system32\Drivers\hcmon.sys
0xAAC72000 \??\E:\WINDOWS\system32\Drivers\vmx86.sys
0xAAE77000 \SystemRoot\system32\DRIVERS\AVGIDSShim.Sys
0xAAB30000 \SystemRoot\System32\DRIVERS\srv.sys
0xF7777000 \??\E:\WINDOWS\system32\drivers\vmnetuserif.sys
0xAAA4C000 \??\E:\Programme\Gemeinsame Dateien\VMware\VMware Virtual Image Editing\vstor2.sys
0xAAA44000 \??\E:\VMware\vstor2-ws60.sys
0xAAD3F000 \SystemRoot\system32\DRIVERS\AVGIDSFilter.Sys
0xAA8D8000 \SystemRoot\system32\DRIVERS\AVGIDSDriver.Sys
0xAA79C000 \SystemRoot\System32\Drivers\Fastfat.SYS
0xAA4DB000 \SystemRoot\System32\Drivers\HTTP.sys
0x7C910000 \WINDOWS\system32\ntdll.dll

Processes (total 51):
0 System Idle Process
4 System
800 E:\WINDOWS\system32\smss.exe
832 E:\PROGRA~1\AVG\AVG10\avgchsvx.exe
1028 csrss.exe
1068 E:\WINDOWS\system32\winlogon.exe
1116 E:\WINDOWS\system32\services.exe
1128 E:\WINDOWS\system32\lsass.exe
1304 E:\WINDOWS\system32\ati2evxx.exe
1324 E:\WINDOWS\system32\svchost.exe
1384 svchost.exe
1880 E:\WINDOWS\system32\svchost.exe
264 svchost.exe
408 svchost.exe
512 E:\WINDOWS\system32\spoolsv.exe
556 E:\WINDOWS\system32\ati2evxx.exe
608 E:\Programme\IDT\v114_ECS_D_6207.2V7_6099.8xp_G2.0V_RC_SDC\WDM\stacsv.exe
1560 E:\WINDOWS\explorer.exe
1740 E:\Programme\iTunes\iTunesHelper.exe
1756 E:\VMware\hqtray.exe
1772 E:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
1780 E:\Programme\DivX\DivX Update\DivXUpdate.exe
1960 E:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
2012 E:\Programme\AVG\AVG10\avgtray.exe
136 E:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
204 E:\Programme\Pando Networks\Media Booster\PMB.exe
232 E:\Programme\ICQ7.2\ICQ.exe
672 E:\Programme\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
1644 E:\Programme\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSMonitor.exe
2216 E:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
2248 E:\Programme\AVG\AVG10\avgwdsvc.exe
2288 E:\Programme\Bonjour\mDNSResponder.exe
2368 E:\Programme\ICQ6Toolbar\ICQ Service.exe
2560 E:\Programme\Java\jre6\bin\jqs.exe
2864 E:\WINDOWS\system32\PnkBstrA.exe
3212 wdfmgr.exe
3384 E:\VMware\vmware-authd.exe
3492 E:\Programme\Gemeinsame Dateien\VMware\VMware Virtual Image Editing\vmount2.exe
3516 E:\WINDOWS\system32\vmnat.exe
3716 E:\WINDOWS\system32\vmnetdhcp.exe
3740 E:\Programme\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe
2732 E:\Programme\AVG\AVG10\avgnsx.exe
2772 E:\Programme\AVG\AVG10\avgemcx.exe
2448 E:\Programme\iPod\bin\iPodService.exe
2904 E:\WINDOWS\system32\wscntfy.exe
1640 alg.exe
4024 D:\Programme\Mozilla Firefox\firefox.exe
2652 wmiprvse.exe
780 E:\PROGRA~1\AVG\AVG10\avgrsx.exe
2640 E:\Programme\AVG\AVG10\avgcsrvx.exe
1700 E:\Dokumente und Einstellungen\Kevin\Desktop\MBRCheck.exe

\\.\C: --> \\.\PhysicalDrive1 at offset 0x0000000c`35100000 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS)
\\.\E: --> \\.\PhysicalDrive1 at offset 0x00000000`007e0000 (NTFS)

PhysicalDrive1 Model Number: ST3200822AS, Rev: 3.01
PhysicalDrive0 Model Number: SAMSUNGSP1614N, Rev: TM100-24

Size Device Name MBR Status
--------------------------------------------
186 GB \\.\PhysicalDrive1 Windows XP MBR code detected
SHA1: ADFE55CD0C6ED2E00B22375835E4C2736CE9AD11
149 GB \\.\PhysicalDrive0 Windows XP MBR code detected
SHA1: ADFE55CD0C6ED2E00B22375835E4C2736CE9AD11


Done!



Grüße
Kevin

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Hier die erste Logdatei, die zweite schaut aber bis jetzt nicht so dolle aus:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5457

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

04.01.2011 20:19:38
mbam-log-2011-01-04 (20-19-38).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 279253
Laufzeit: 2 Stunde(n), 16 Minute(n), 36 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


Grüße
Kevin

Hier ist noch das SuperAntiSpyware Log:
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 01/04/2011 at 08:38 PM

Application Version : 4.47.1000

Core Rules Database Version : 6125
Trace Rules Database Version: 3937

Scan type : Complete Scan
Total Scan Time : 02:26:42

Memory items scanned : 681
Memory threats detected : 0
Registry items scanned : 5795
Registry threats detected : 0
File items scanned : 124309
File threats detected : 10

Adware.Tracking Cookie
E:\Dokumente und Einstellungen\Kevin\Cookies\kevin@atwola[1].txt
bc.youporn.com [ D:\Dokumente und Einstellungen\Kevin01\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\ZGNFUEDX ]
cdn1.eyewonder.com [ D:\Dokumente und Einstellungen\Kevin01\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\ZGNFUEDX ]
googleads.g.doubleclick.net [ D:\Dokumente und Einstellungen\Kevin01\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\ZGNFUEDX ]
media.mtvnservices.com [ D:\Dokumente und Einstellungen\Kevin01\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\ZGNFUEDX ]
media.scanscout.com [ D:\Dokumente und Einstellungen\Kevin01\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\ZGNFUEDX ]
oddcast.com [ D:\Dokumente und Einstellungen\Kevin01\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\ZGNFUEDX ]
static.youporn.com [ D:\Dokumente und Einstellungen\Kevin01\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\ZGNFUEDX ]

Trojan.Agent/Gen-Nullo[Short]
D:\SYSTEM VOLUME INFORMATION\_RESTORE{924954A3-AF49-434F-8A17-539CDBEE8624}\RP24\A0003446.EXE

Trojan.Agent/Gen-SVC[Fake]
D:\SYSTEM VOLUME INFORMATION\_RESTORE{C249EEE9-0D9E-4550-B740-403AFDFF9C32}\RP181\A0029612.EXE

Sind nur Cookies und Überreste, harmlos.
Rechner wieder paletti? :)

Hallo Arne,

danke für deine ausgiebige Hilfe! Rechner funktioniert wieder soweit. Ich werde in den nächsten Tagen mal genau darauf achten ob sich nochmal was bemerkbar macht, falls ja melde ich mich nochmal im Forum.

Danke nochmals !:applaus:

Viele Grüße
Kevin

Dann wären wir durch! :abklatsch:

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.