Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

sah wirklich ok aus
-> (mbam-log-2010-10-31 (21-01-18).txt
-> SUPERAntiSpyware Scan Log - 11-01-2010 - 13-13-59.log

aber dann habe ich Firefox gestartet (zum ersten mal seit wir begonnen haben das Ding zu bekämpfen) und der zeigt sich völlig unbeeindruckt und verhält sich exakt wie bereits früher beschrieben! Ein Quickscan mit MBAM zeigt dann auch die entsprechenden Dateien im Verzeichnis xmldm an -> mbam-log-2010-11-01 (13-29-29).txt

Was ich nicht verstehe ist, warum die Dateien auf meiner Festplatte abgelegt werden anstatt sie direkt in den Ural zu posten. Dann würde ich nämlich gar nichts davon mitbekommen. Und das ist gleichzeitig die Sorge, die ich habe. ... dass es mit IE genauso läuft.

Wenn die Scanner nix finden, liegt für mich die Vermutung nahe, dass es mit einem meiner "regulären" FF-PlugIns zu tun haben könnte. Ich würde als nächstes eines nach dem anderen abbauen und zum Schluss Firefox komplett de- und dann neuinstallieren. Was meinst du? Muss ich irgendwas beachten, dass bei der Deinstallation kein Datenmüll hängen bleibt?