Seit ein paar Tagen schaltet sich ein Programm bei Google (sowie allen anderen Suchmaschinen) vor die gewünschte Seite und leitet auf diverse Werbeseiten weiter. Unten links erscheint ein kleines Fenster, in dem "warte auf 100ksearches" steht. Bei Doppelklick in die Adresszeile oben landet man dann auf der gewünschten Seite. Das System wird deutlich verlagsamt. Sonst sind aber keine Auffälligkeiten da. Bei direkter Adresseingabe läuft alles wie gewollt. Habe Malewarebytes durchlaufen lassen. Das erste Mal wurde eine infizierte Datei gefunden, die ich beseitigt habe. Ohne Erfolg.

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7199

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

19.07.2011 15:52:05
mbam-log-2011-07-19 (15-52-05).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 180807
Laufzeit: 4 Minute(n), 15 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Users\****\AppData\Local\Temp\adobe.photoshop.cs.v8.0 keygen.exe (Trojan.Downloader) -> Quarantined and deleted successfully.



Beim nächsten Mal wurde nix gefunden, obwohl das Problem immer noch besteht.

09:09 20.07.2011Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7209

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

20.07.2011 09:00:39
mbam-log-2011-07-20 (09-00-39).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 180417
Laufzeit: 5 Minute(n), 22 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)




Zum Schluss habe ich noch OLT.exe benutzt. Mit folgendem Bericht (siehe Anhang)

Vielen dank im Voraus

c:\Users\****\AppData\Local\Temp\adobe.photoshop.cs.v8.0 keygen.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!

Dass illegale Cracks und Keygens im Wesentlichen dazu dienen, Malware zu verbreiten ist kein Geheimnis und muss jedem klar sein!