Ich habe es genau nach der Anleitung gemacht. Ist ja selbsterklärend und simpl. Habe vorher noch den Start-Cache gelöschen. Die Addons hat er nach den Bereinigen selbstständig runtergeladen.(Firefox) In beiden Browser werden trotzdem noch dieser komische Code ausgeführt.

Kannst du mir verraten was dieser Code macht b.z.w wie dieser schädling heißt? Nicht das es ein Code ist der meine Zugangsdaten verschickt. Sonst muss ich so schnell wie möglich auf einem anderen Rechner meine Zagangsdaten ändern.

Zitat von nick25

Ich habe es genau nach der Anleitung gemacht. Ist ja selbsterklärend und simpl. Habe vorher noch den Start-Cache gelöschen. Die Addons hat er nach den Bereinigen selbstständig runtergeladen.(Firefox)

Und Letzteres (selbständiges herunterladen) hätte nicht passieren sollen.
Das klingt nach Syncronisierung... ist die aktiv? Sollte sich in den Syncronisationsdaten tatsächlich schädlicher Code befinden, dann wird dieser jedes Mal wieder neu hergestellt.

Du verstehst hoffentlich, dass das Ganze Zurücksetzen in so einem Fall sinnfrei ist...

Zitat von nick25

Kannst du mir verraten was dieser Code macht b.z.w wie dieser schädling heißt? Nicht das es ein Code ist der meine Zugangsdaten verschickt. Sonst muss ich so schnell wie möglich auf einem anderen Rechner meine Zagangsdaten ändern.

Was der Code macht, weiß ich nicht.

Eigentlich wüsste ich ja gerne, wo du diesen Code siehst. Ich verstehe das nämlich bisher nicht wirklich.

Andererseits interessiert es mich auch wieder nicht, weil du kurz nach meinem 1. Beitrag die Logdatei von MBAM manipuliert und den gefundenen Eintrag von MBAM zur illegalen Nutzung von Wiso gelöscht hast.

Dies geschah wohl, weil du meinen Hinweis zur Nutzung illegaler Software gelesen hast.

Wiso ist immer noch installiert, verwende es weiter, aber Hilfe gibt es hier keine mehr.