Hey liebe potentiellen Mithelfer,
ich hatte vor kurzer Zeit einen Vorfall, der mir doch sehr seltsam erschien. Am besten fange ich erstmal damit an, was denn passiert ist

Mein Standardbrowser ist Firefox und, wie normal üblich, wollte ich mal wieder einen Speedtest im Internet machen, da ich mir bei Unitymedia eine neue Leitung bestellt habe. Naja gesagt getan, nur dann war etwas seltsam.
Die Angezeigte Ip und der Provider (Da Saavis communications / Amerika) waren völlig anders als vorher!
Man könnte nun meinen, es läge an Unitymedia selbst, das kann es aber nicht sein weil ein Test vor 1 Tag davor noch richtig war und die neue Leitung hatte ich da auch schon! Nun dachte ich mir, vielleicht liegt as an irgendwelchen falschen Routereinstellungen. Als ich dann jedoch auf den Router zugreifen wollte, kam eine Fehlermeldung: 502 Error und irgendwas mit einem Proxy!
Sehr dubios das ganze, als ab nach Google und was kommt dann? "Anfrage konnte nicht ausgeführt werden da zuviele Antworten von ihrem PC geschickt werden!"
Hört sich ja verdächtig nach arger Malware an was? Dachte ich dann auch!
Also mit Avast full scan gemacht, selbes mit dem frisch gedownloadeten MBAM. Log bei MBAM sah wie folgt aus:

Malwarebytes Anti-Malware (Test) 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.04.14.08

Windows 7 x64 NTFS
Internet Explorer 8.0.7600.16385
gerrit :: GERRIT-PC [Administrator]

Schutz: Deaktiviert

15.04.2012 01:00:27
mbam-log-2012-04-15 (01-00-27).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 334851
Laufzeit: 20 Minute(n), 18 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Users\gerrit\Downloads\SoftonicDownloader_fuer_everest-ultimate-edition.exe (PUP.OfferBundler.ST) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

PUP.OfferBundler.ST soll anscheinend nur ein Potential unwanted programm sein, also weg damit und feddisch. Dachte vllt liegt das daran! (Wusste bis lang nicht das PUP potential unwanted programm heisst und somit dachte ich es wäre eine Art Malware)
Wieder nach google, selbes Problem!
Router ebenfalls nicht erreichbar!
Gut, vielleicht liegt es ja nur an Firefox dachte ich. Also lud ich mir Fix Opera runter und siehe da, alles ging wieder normal wie vorher!
Naja beunruhigt hat mich das ganze schon. Also Firefox gelöscht, eigene Daten behalten und neu draufgehauen! Immernoch das gleiche Problem!
Selber Versuch, dieses mal alle eigenen Daten gelöscht und nochmals neuinstalliert. Und was nun? Es ging wieder! Alles war wie vorher, Firefox hatte keine Probleme mehr und erneute Scans mit Avast und Mbam zeigten auch nichts an!
Seitdem kam soetwas nichtmehr vor!

Jetzt bin ich aber verwirrt, was kann das denn gewesen sein? Vielleicht doch Malware? Oder ein sogenenanntes "Spyeye" das den PC ausspioniert etc.? Und ist mein System wieder völlig Clean? Würde mich über schnelle Antworten freuen

MFG CryXizz3l

Also Firefox gelöscht, eigene Daten behalten und neu draufgehauen! Immernoch das gleiche Problem!

Ja was ein Wunder, die Einstellungen vom FF landen ja auch im Profil. Da hilft eine Deinstallation vom FF allein nicht

Malwarebytes erstellt bei jedem Scanvorgang genau ein Log. Hast du in der Vergangenheit schonmal mit Malwarebytes gescannt?
Wenn ja dann stehen auch alle Logs zu jedem Scanvorgang im Reiter Logdateien. Bitte alle posten, die dort sichtbar sind.