VISTA IE TEMP FILES verdächtige hidden folders FIREFOX URLS blockiert RU connections
 

VISA HOME BASIC automatic updates
Vor einigen Tagen:
ohne den IE (8) aufzurufen werden in TEMP IE F 4 hidden folders erstellt,
deren Namen in index.dat stehen:
(Inhalt durch attrib -h -s, dann xcopy sichtbar)
nach einer Stunde index.dat neu geschrieben mit h s,
obige Namen identisch jetzt aber mit zusätzlichen Markierungen im file.
Folder werden ohne mein Zutun gelöscht.
Heute wieder Ähnliches.
Firefox 38.0.1 portable langsam, URLs blockiert, Ergebnis von UTRACE.DE nicht sichtbar.
fritz.box und 169.254.1.1 nicht gefunden
netstat -abno: s.o. eine
und heute wieder eine ru-connection "wartend" und/oder "hergestellt"
IP-Adresse: 83.242.228.46
Provider: MTS OJSC
Organisation: Mts Mts Ojsc
Region: Saint Petersburg (RU)
IP-Adresse: 94.250.252.64
Provider: ISPsystem, cjsc
Organisation: ISPsystem
advcleaner und GMER haben nichts gefunden - vor 2 Wochen hatten sie einiges, was ich fixen ließ.
Habe mbae-svc im Hintergrund laufen.
Habe mehrere index.dat Kopieen mit Datum/Uhrzeit als Protokoll aufbewahrt.
Bitte um Hilfe.
Danke für eure uneigennützige Hilfestellung!

Hallo und :hallo:

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!



Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)