BKA Trojaner? nur auf einer Internetseite!

public_en3my

Hallo.
Hoffe ich bin im richtigen Forumbereich.
Repariere manchaml Rechner von Bekannten und hatte dieses Wochenende 3 mit dem selben Problem welches sich folgendermasen darstellt:

Beim öffnen der Starseite öffnet sich im aktuellen Browserfenster die italienische(da in Italien) version des BKA-Trojaners, aber NUR in diesem Browserfenster und NUR mit dieser 1ner URL.
Man kann ohne Probleme andere Seiten öffnen und alles geht ohne Probleme(zB trojaner-board.de, computerbase.de usw)
Rechner Nr1 hatte google.de als Startseite > öffnet nun BKA-Seite
Rechner Nr2 hatte stol.it(lokales Nachrichtenportal) als Startseite > öffnet nun BKA-Seite
Rechner Nr3 hatte FAZ als Startseite > öffnet nun BKA-Seite

nach längerer Suche mit verschiedenen Anti-Malware-Tools und AVs war das Problem immer noch vorhanden.

Lösen konnt ich das Problem zum schluss ganz einfach durch löschen der Temporären Dateien.

Nun meine eigendlich frage:
>Wie kann es zu so einer manipulation der "Temporären Internet Dateien" kommen?
Habe mir bei allen Rechnern den verlauf Angeschaut, nur bei einem konnte ich potenziell verdächtige seiten finden (zB kinox.to), bei allen anderen waren nur bekannte Seiten und eigendlich seriöse Seiten zu finden (zB große News-Portale/Zeitungen, Amazon). Auch das durchforsten der E-mails gab keinen klaren Hinweis.

>Was kann man generell machen um sich solchen Schädlingen zu schützen?
Ein AV war auf allen Rechnern vorhanden, Updates waren auf aktuellem stand, Windows-Firewall aktiv und die I-Net verbindung wird über einen Router mit aktiver SPI-Firewall hergestellt. Empfehle zwar immer Firefox mit aktivem Ad-Block aber es wird immer noch oft der IE verwendet.

danke schon mal

mfg
P_E