Trojaner-Board - Firefox: bei Google suche wird manchmal auf falsche seiten weitergeleitet

hier jetzt das/die Logfile von malewarebytes anti-maleware:

Zitat:

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Datenbank Version: 6853

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

14.06.2011 20:26:04
mbam-log-2011-06-14 (20-25-37).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|F:\|G:\|H:\|)
Durchsuchte Objekte: 271802
Laufzeit: 4 Stunde(n), 39 Minute(n), 18 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 7

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\ICS5R7Y0OS (Trojan.FakeAlert.SA) -> No action taken.
HKEY_CURRENT_USER\Software\R8388QA8U8 (Malware.Trace) -> No action taken.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:

c:\system volume information\_restore{0242c2d7-1d91-471f-ac72-8cf8bf0d1f2d}\RP63\A0033445.exe (Malware.Packer.Gen) -> No action taken.
f:\system volume information\_restore{0242c2d7-1d91-471f-ac72-8cf8bf0d1f2d}\RP59\A0028964.exe (Backdoor.RBot) -> No action taken.
f:\system volume information\_restore{0242c2d7-1d91-471f-ac72-8cf8bf0d1f2d}\RP63\A0032577.exe (Rootkit.TDSS) -> No action taken.
f:\system volume information\_restore{0242c2d7-1d91-471f-ac72-8cf8bf0d1f2d}\RP63\A0032579.exe (Malware.Packer.Krunchy) -> No action taken.
c:\WINDOWS\Tasks\{bbaeaeaf-1275-40e2-bd6c-bc8f88bd114a}.job (Trojan.Downloader) -> No action taken.
c:\WINDOWS\Tasks\{810401e2-dde0-454e-b0e2-aa89c9e5967c}.job (Trojan.FraudPack) -> No action taken.
c:\WINDOWS\system32\smss.TMP (Heuristics.Reserved.Word.Exploit) -> No action taken.

mfg