Befallene Internetseite besucht, was macht das Script mit meinem PC?
 

Hallo liebes Forum!

Was ist passiert?
Ich spiele momentan ein Browserspiel "Ikariam" bei dem Spiel gibt es
einige Add-Ons die man installieren darf darunter fällt:
Animated Ikariam
allerdings liefen die Scripts bei mir nicht (wahrscheinlich veraltet)
deswegen habe ich bei google andere Quellen gesucht.

Die Internetseite auf die ich stieß ließ ein merkwürdiges Script durchlaufen
Java und unverständliche Schrift und kehrte dann wieder zu google zurück
ohne was zu sagen. das kam mir sehr verdächtig vor.
Link (villeicht nicht einfach so klicken)

www.conarmenyhola.czlowiekroku.com/animated-congratulations--animated-ikariam.html

Dann ging ich auf eine andere Seite und lud mir das folgende script runter

hxxp://ikariam-themes.co.cc/themes/view/id_2/n_animated_ikariam/

das funktionierte dann auch und brachte meine Gebäude zum bewegen.
Allerdings zeigte ich einem Kumpel von mir beide Seiten, da mir die
erste Seite so merkwürdig vorkam und er sagte mir, dass die 2. Seite
von seinem Uni-Anschluss aus gesperrt wäre.

Meine Fragen:

Was macht das Script der 1. Internetseite? Möchte dieses Script mein Passwort haben? (Keylogger?)
Ist das Script der 2. Internetseite ungefährlich und nutzbar oder sollte ich es meiden?
Ist mein Computer befallen?

Ich habe meine Computer wie in der Anleitung steht gescannt:

siehe Anhang

Vielen Dank für Eure Mühen!

anhang ist jetzt dabei

Ich bitte Dich den Link rauszunehmen, niemand hier wird ihn anklicken, und sehen was bei ihm passiert.

Ich glaube nicht, dass die Scans hier was anzeigen werden, scan mal mit Malwarebytes und schick uns die Logfile. (Vorher updaten und vollständigen Suchlauf machen).


MfG. Daniel

Malwarebytes' Anti-Malware 1.46
Malwarebytes

Datenbank Version: 4791

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

10.10.2010 23:02:26
mbam-log-2010-10-10 (23-02-26).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|)
Durchsuchte Objekte: 323833
Laufzeit: 2 Stunde(n), 44 Minute(n), 12 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

------------------------------------------------

scheint wohl ganz gut auszusehen...