Ganz richtig! Den Ratschlag nimmt sich fei auch a Frange gern amol zu Herzen.

Er scheint jetzt bald fertig zu sein (inzwischen 11 infizierte Objekte) auch auf meiner Festplatte. Du hast gepostet "Fullscan und alles bereinigen lassen!".
Ich habe mal gehört, dass man erst bereinigen soll, nachdem man weiß, worum es sich genau handelt?! Deswegen nochmal meine Rückfrage: Erst log posten und auf eine Diagnose (von Dir?) warten? Oder direkt bereinigen und dann log posten?

Hi,

alles von MAM in Quarantäne schicken lassen, da kann dann notfalls wiederhergestellt werden...

chris

So, hier die Ergebnisse des Scans:

Malwarebytes' Anti-Malware 1.46
wxx.malwarebytes.xxx

Datenbank Version: 4612

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

14.09.2010 18:16:17
mbam-log-2010-09-14 (18-16-17).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|M:\|)
Durchsuchte Objekte: 235545
Laufzeit: 5 Stunde(n), 29 Minute(n), 59 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 1
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 4
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 10

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
C:\Programme\pdfforge Toolbar\FF\components\pdfforgeToolbarFF.dll (Adware.WidgiToolbar) -> Delete on reboot.

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\Programme\pdfforge Toolbar\FF\components\pdfforgeToolbarFF.dll (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\getdo (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mscj.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mscjm.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Programme\pdfforge Toolbar\FF\components\pdfforgeToolbarFF.dll (Adware.WidgiToolbar) -> Delete on reboot.
C:\Programme\HijackThis\Trend Micro\HiJackThis\backups\backup-20100914-110938-602.dll (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{B3D49BBE-C333-4085-B0DA-BC2E5CD16D3E}\RP306\A0038671.dll (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
M:\System Volume Information\_restore{B3D49BBE-C333-4085-B0DA-BC2E5CD16D3E}\RP113\A0010293.dll (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
M:\System Volume Information\_restore{B3D49BBE-C333-4085-B0DA-BC2E5CD16D3E}\RP113\A0010295.dll (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
M:\System Volume Information\_restore{B3D49BBE-C333-4085-B0DA-BC2E5CD16D3E}\RP113\A0010304.exe (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
M:\Datensicherung 2009\Programme\pdfforge Toolbar\WidgiHelper.exe (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
M:\Datensicherung 2009\Programme\pdfforge Toolbar\FF\components\pdfforgeToolbarFF.dll (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
M:\Datensicherung 2009\Programme\pdfforge Toolbar\IE\1.1.2\pdfforgeToolbarIE.dll (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Adobe\Update\flacor.dat (Trojan.Agent) -> Quarantined and deleted successfully.