Trotz Trojaner-Löschung durch Malwarebytes leitet Google Seiten um

Mona123 · 11.12.2011, 20:48

Hallo,

ich bitte um Hilfe bei folgendem Problem:
Ich surfe mit Mozilla Firefox. Gestern hat mich Google plötzlich auf Werbeseiten umgeleitet. Da mein installiertes F-Secure erst nichts finden konnte habe ich Malwarebytes runtergeladen, mit folgendem Ergebnis:

Code:

ATTFilter

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8348

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

11.12.2011 11:56:46
mbam-log-2011-12-11 (11-56-46).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 215264
Laufzeit: 5 Minute(n), 53 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 6

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\dokumente und einstellungen\xxx\lokale einstellungen\Temp\5690.sys (Heuristics.Shuriken) -> Quarantined and deleted successfully.
c:\programme\interop.portabledeviceapilib.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\programme\interop.portabledevicetypeslib.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\programme\libFLAC.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\programme\musicbeeiconresources.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\programme\sqlite3.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.

F-Secure meldete plötzlich das:

Code:

ATTFilter

Trojan.Generic.6394266
Datei:C:\WINDOWS\Temp\USSB6.tmp       Blockiert
Trojan.Generic.KD.468106                       Entfernt
Datei:C\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Temporary Internet Files\Content\IE5\G92RS92R\scandisc[1].exe           in Quarantäne
Trojan.Generic.KD.468106                       Entfernt
Datei:C\DOKUMENTE UND EINSTELLUNGEN\XXX\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT\IE5\G92RS92R\SCANDISK[1].exe                                in Quarantäne
Trojan.Generic.KD.468106                       Entfernt
Datei:C\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Temp\jar_cache7119390700071885550.tmp      in Quarantäne
Trojan.Generic.KD.468106                       Entfernt
Datei:C\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Temp_jar\cache5893203417802259380.tmp           in Quarantäne
Trojan.Generic.KD.468106                       Entfernt
Datei:C\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Temp_jar\cache1340671563816613242                 in Quarantäne

Nach dem Entfernen blieb das Problem, weitere Suchläufe beider Programme melden keine Funde.

Den Schritt Defogger Disable habe ich ausgeführt, mit OTL komme ich nicht weiter. Erst hat F-Secure (oder ein Schädling?) mir den Zugang zu der Downloadseite als nicht sicher blockiert, nun habe ich das Programm über Umwege bekommen, es hängt sich aber ab "scanning Modules" auf.
Mache ich etwas falsch? F-secure läuft im Hintergrund, ich finde keine Möglichkeit, es zu schliessen. Liegt es evtl. daran?

Für Tipps wäre ich extrem dankbar!
Viele Grüße,
Mona123

Trotz Trojaner-Löschung durch Malwarebytes leitet Google Seiten um

Log-Analyse und Auswertung: Trotz Trojaner-Löschung durch Malwarebytes leitet Google Seiten um

Trotz Trojaner-Löschung durch Malwarebytes leitet Google Seiten um

Ähnliche Themen: Trotz Trojaner-Löschung durch Malwarebytes leitet Google Seiten um