Mein Firefox spinnt!

    Ich habe seit nun fast einer Woche ein Problem mit meinem PC. Vom Zeitpunkt her, was für mein Problem verantwortlich sein könnte, hatte ich kurz davon bzw. dann gemacht:

    - Das Chip-Tut zum Umstylen auf Windows 7 ausprobiert*
    - Ich war in einem Forum, habe dort auf einen getarnten Link geklickt und wurde dort auf eine Seite weitergeleitet, die mein FF-Fenster verkleinert und regelmäßig verschoben hat. Als ich das TAB beenden wollte, kam dort eine scheinbare Endlosmessage mit eingeblendeten Fenstern. Über den Taskmanager ließ sich das Ganze dann beenden.

    *Mir ist bekannt, dass das zweite Style dort Malware enthält, logischerweise habe ich das erst nach dem Runterladen festgestellt. Mein GData hat die infizierten Dateien (Drei in der Zahl) sofort entfernt.

    Folgende weitere Daten sind von Bedeutung:

    - Mein GData Webfilter ist mit der derzeitigen Firefox-Version nicht mehr kompatibel, anscheinend also deaktiviert?
    - Ich habe das letzte halbe Jahr über den Virenscan auf automatisch eingestellt gehabt, lief immer Freitag Abends im Hintergrund. Mir wurden da nie infizierte oder verdächtige Dateien angezeigt.
    - Ich benutze ausschließlich Mozilla Firefox.
    - Beim IE habe ich dasselbe Problem (Habe ich also diesen Fehler und starte IE passiert dort das selbe)

    Folgendes Problem:
    So, nun vor gut einer Woche las ich auf Chip.de das Tutorial zum Umstylen von XP auf Windows 7. Immerhin alles dort vertretende Programme, also alles schön runtergeladen und ausprobiert. Doch dann sponn mein Firefox auf einmal rum; Ich bekam unregelmäßig auf einmal Error 403 Fehlermeldungen, die Seiten funktionierten nicht, ich wurde teilweise auch mehr oder weniger weitergeleitet. Bin ich z.B. auf die Startseite Google gegangen, wurde mir in der obrigen Adressleiste die URL von Studivz geladen, die Seite Google war aber angezeigt. Weil man das alles nur sehr schlecht beschreiben kann, habe ich Screenshots gemacht:

    http://img378.imageshack.us/img378/7157/10437039gf6.png
    Nachdem ich auf den Registrierungslink hier geklickt habe. Nach einem Neustart konnte ich den aber (wie man sieht) ohne Probleme aufrufen.

    http://img246.imageshack.us/img246/313/18995646ap8.png
    Nachdem ich die Startseite aufrufen wollte.

    http://img140.imageshack.us/img140/2262/25307469im2.png
    Erfolgreicher Aufruf der Startseite, man beachte jedoch oben die URL-Leiste.

    http://img140.imageshack.us/img140/6514/84274674xt6.png
    Hier hat Google nicht einmal richtig geladen, darüber hinaus oben der Link in der URL-Leiste.

    Das ist mir die letzte Woche so gut wie jeden Tag passiert. Heute sogar schon dreimal. Direkt, nachdem es das erste Mal auftrat, habe ich einen Virenscan gemacht. Aufgefallen sind mit da Etilq-Dateien und Perfilb_Perdata-Dateien (Mehr dazu unten im Protokoll meines letzten Virenscans).

    - Ich habe Firefox bereits deinstalliert und neu aufgepackt. Hat nichts gebracht.
    - Ich habe mehrere Virenscans gemacht, jedoch gab es nur "Zugriff-Verweigert"-Dateien.

    Der folgende HiJackThis Log wurde direkt während des Firefox-Wirrwarrs erstellt:

    http://www.trojaner-board.de/402679-post2.html

    Weitere Infos:
    - Nach einem Herunter- und wieder Hochfahren funktioniert FF wieder normal
    - Eine Reperatur der Verbindung bringt nichts; Firefox spinnt trotzdem weiter.
    - Eine Abmeldung ist genauso nutzlos.
    - Spybot S&D habe ich auch schon eingesetzt, direkt danach trat das Problem wieder auf.
    - Eine Automatische Auswertung einer HiJackThis Logfile hat nichts auffälliges gezeigt.
    - Security Task Manager hat mir auch schon Prozesse angezeigt, die sahen in meinen Augen aber nicht verdächtig aus. Ich habe direkt während des Auftretens den STM gestartet und das Ergebnis auch gespeichert. (Soll ich es hier auch nochmal posten?)

    Hier mal das Ergebnis meiner letzten Virenprüfung:

    Virenprüfung mit G DATA AntiVirus
    Version 18.6.8106.727
    Virensignaturen vom 01.01.2009
    Startzeit: 01.01.2009 22:02
    Engine(s): Engine A (AVK 19.2205), Engine B (AVB 19.168)
    Heuristik: Ein
    Archive: Ein
    Systembereiche: Ein

    Prüfung der Systembereiche...
    Prüfung aller lokalen Festplatten...
    Zugriff verweigert: pagefile.sys
    Pfad: C:
    Passwortgeschützt: TopSearches.7z/TopSearches.xml
    Pfad: C:\Programme\ICQ6\ConfigFiles
    Passwortgeschützt: TopSearchesDe.7z/TopSearchesDe.xml
    Pfad: C:\Programme\ICQ6\ConfigFiles
    Passwortgeschützt: Ad-Aware SE http://default.ask/Ad-Aware SE Default.skn
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins
    Passwortgeschützt: Ad-Aware SE http://default.ask/arrow1.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins
    Passwortgeschützt: Ad-Aware SE http://default.ask/arrow2.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins
    Passwortgeschützt: Ad-Aware SE http://default.ask/bck1.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins
    Passwortgeschützt: Ad-Aware SE http://default.ask/bt11.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins
    Passwortgeschützt: Ad-Aware SE http://default.ask/bt12.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins
    Passwortgeschützt: Ad-Aware SE http://default.ask/bt13.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins
    Passwortgeschützt: Ad-Aware SE http://default.ask/bt21.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins
    Passwortgeschützt: Ad-Aware SE http://default.ask/bt22.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins
    Passwortgeschützt: Ad-Aware SE http://default.ask/bt23.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins
    Passwortgeschützt: Ad-Aware SE http://default.ask/bt31.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins
    Passwortgeschützt: Ad-Aware SE http://default.ask/bt32.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins
    Passwortgeschützt: Ad-Aware SE http://default.ask/bt33.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins
    Passwortgeschützt: Ad-Aware SE http://default.ask/bt41.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins
    Passwortgeschützt: Ad-Aware SE http://default.ask/bt42.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins
    Passwortgeschützt: Ad-Aware SE http://default.ask/bt43.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins
    Passwortgeschützt: Ad-Aware SE http://default.ask/bt51.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins
    Passwortgeschützt: Ad-Aware SE http://default.ask/bt52.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins
    Passwortgeschützt: Ad-Aware SE http://default.ask/bt53.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins
    Passwortgeschützt: Ad-Aware SE http://default.ask/bt61.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins
    Passwortgeschützt: Ad-Aware SE http://default.ask/bt62.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins
    Passwortgeschützt: Ad-Aware SE http://default.ask/checkbox1.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins
    Passwortgeschützt: Ad-Aware SE http://default.ask/checkbox2.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins
    Passwortgeschützt: Ad-Aware SE http://default.ask/checkbox3.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins
    Passwortgeschützt: Ad-Aware SE http://default.ask/checkbox4.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins
    Passwortgeschützt: Ad-Aware SE http://default.ask/defbtn1.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins
    Passwortgeschützt: Ad-Aware SE http://default.ask/defbtn2.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins
    Passwortgeschützt: Ad-Aware SE http://default.ask/defbtn3.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins
    Passwortgeschützt: Ad-Aware SE http://default.ask/glyph1.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins
    Passwortgeschützt: Ad-Aware SE http://default.ask/glyph2.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins
    Passwortgeschützt: Ad-Aware SE http://default.ask/glyph3.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins
    Passwortgeschützt: Ad-Aware SE http://default.ask/glyph4.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins
    Passwortgeschützt: Ad-Aware SE http://default.ask/glyph5.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins
    Passwortgeschützt: Ad-Aware SE http://default.ask/glyph6.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins
    Passwortgeschützt: Ad-Aware SE http://default.ask/glyph7.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins
    Passwortgeschützt: Ad-Aware SE http://default.ask/main.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins
    Passwortgeschützt: Ad-Aware SE http://default.ask/preview.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins
    Passwortgeschützt: Ad-Aware SE http://default.ask/sprite1.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins
    Passwortgeschützt: Ad-Aware SE Default.skn
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask
    Passwortgeschützt: arrow1.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask
    Passwortgeschützt: arrow2.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask
    Passwortgeschützt: bck1.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask
    Passwortgeschützt: bt11.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask
    Passwortgeschützt: bt12.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask
    Passwortgeschützt: bt13.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask
    Passwortgeschützt: bt21.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask
    Passwortgeschützt: bt22.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask
    Passwortgeschützt: bt23.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask
    Passwortgeschützt: bt31.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask
    Passwortgeschützt: bt32.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask
    Passwortgeschützt: bt33.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask
    Passwortgeschützt: bt41.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask
    Passwortgeschützt: bt42.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask
    Passwortgeschützt: bt43.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask
    Passwortgeschützt: bt51.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask
    Passwortgeschützt: bt52.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask
    Passwortgeschützt: bt53.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask
    Passwortgeschützt: bt61.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask
    Passwortgeschützt: bt62.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask
    Passwortgeschützt: checkbox1.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask
    Passwortgeschützt: checkbox2.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask
    Passwortgeschützt: checkbox3.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask
    Passwortgeschützt: checkbox4.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask
    Passwortgeschützt: defbtn1.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask
    Passwortgeschützt: defbtn2.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask
    Passwortgeschützt: defbtn3.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask
    Passwortgeschützt: glyph1.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask
    Passwortgeschützt: glyph2.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask
    Passwortgeschützt: glyph3.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask
    Passwortgeschützt: glyph4.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask
    Passwortgeschützt: glyph5.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask
    Passwortgeschützt: glyph6.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask
    Passwortgeschützt: glyph7.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask
    Passwortgeschützt: main.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask
    Passwortgeschützt: preview.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask
    Passwortgeschützt: sprite1.bmp
    Pfad: C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask
    Zugriff verweigert: sndfile.dll
    Pfad: C:\Programme\Mixxx
    Zugriff verweigert: uninstall.exe
    Pfad: C:\Programme\Mixxx
    Zugriff verweigert: vorbis.dll
    Pfad: C:\Programme\Mixxx
    Zugriff verweigert: vorbisenc.dll
    Pfad: C:\Programme\Mixxx
    Zugriff verweigert: edb.log
    Pfad: C:\WINDOWS\system32\CatRoot2
    Zugriff verweigert: tmp.edb
    Pfad: C:\WINDOWS\system32\CatRoot2
    Zugriff verweigert: catdb
    Pfad: C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}
    Zugriff verweigert: catdb
    Pfad: C:\WINDOWS\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}
    Zugriff verweigert: default
    Pfad: C:\WINDOWS\system32\config
    Zugriff verweigert: default.LOG
    Pfad: C:\WINDOWS\system32\config
    Zugriff verweigert: SAM
    Pfad: C:\WINDOWS\system32\config
    Zugriff verweigert: SAM.LOG
    Pfad: C:\WINDOWS\system32\config
    Zugriff verweigert: SECURITY
    Pfad: C:\WINDOWS\system32\config
    Zugriff verweigert: SECURITY.LOG
    Pfad: C:\WINDOWS\system32\config
    Zugriff verweigert: software
    Pfad: C:\WINDOWS\system32\config
    Zugriff verweigert: software.LOG
    Pfad: C:\WINDOWS\system32\config
    Zugriff verweigert: system
    Pfad: C:\WINDOWS\system32\config
    Zugriff verweigert: system.LOG
    Pfad: C:\WINDOWS\system32\config
    Zugriff verweigert: Perflib_Perfdata_114.dat
    Pfad: C:\WINDOWS\Temp
    Zugriff verweigert: UsrClass.dat
    Pfad: D:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows
    Zugriff verweigert: UsrClass.dat.LOG
    Pfad: D:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows
    Zugriff verweigert: NTUSER.DAT
    Pfad: D:\Dokumente und Einstellungen\LocalService
    Zugriff verweigert: ntuser.dat.LOG
    Pfad: D:\Dokumente und Einstellungen\LocalService
    Zugriff verweigert: UsrClass.dat
    Pfad: D:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows
    Zugriff verweigert: UsrClass.dat.LOG
    Pfad: D:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows
    Zugriff verweigert: NTUSER.DAT
    Pfad: D:\Dokumente und Einstellungen\NetworkService
    Zugriff verweigert: ntuser.dat.LOG
    Pfad: D:\Dokumente und Einstellungen\NetworkService
    Zugriff verweigert: Messages.mdb
    Pfad: D:\Dokumente und Einstellungen\Tobias\Anwendungsdaten\ICQ\437952152
    Zugriff verweigert: Owner.mdb
    Pfad: D:\Dokumente und Einstellungen\Tobias\Anwendungsdaten\ICQ\437952152
    Zugriff verweigert: Application.mdb
    Pfad: D:\Dokumente und Einstellungen\Tobias\Anwendungsdaten\ICQ
    Zugriff verweigert: parent.lock
    Pfad: D:\Dokumente und Einstellungen\Tobias\Anwendungsdaten\Mozilla\Firef ox\Profiles\ltsccgc1.default
    Zugriff verweigert: places.sqlite-journal
    Pfad: D:\Dokumente und Einstellungen\Tobias\Anwendungsdaten\Mozilla\Firef ox\Profiles\ltsccgc1.default
    Zugriff verweigert: ЃϵϳЅЂϿϽϯІχϯπρϴϱЄϱЃϵϳЅ
    Pfad: D:\Dokumente und Einstellungen\Tobias\Anwendungsdaten\SecuROM\UserD ata
    Zugriff verweigert: ЃϵϳЅЂϿϽϯІχϯπρЂϻϵЉЃϵϳЅ
    Pfad: D:\Dokumente und Einstellungen\Tobias\Anwendungsdaten\SecuROM\UserD ata
    Zugriff verweigert: CardSpace.db
    Pfad: D:\Dokumente und Einstellungen\Tobias\Lokale Einstellungen\Anwendungsdaten\Microsoft\CardSpace
    Zugriff verweigert: CardSpace.db.shadow
    Pfad: D:\Dokumente und Einstellungen\Tobias\Lokale Einstellungen\Anwendungsdaten\Microsoft\CardSpace
    Zugriff verweigert: UsrClass.dat
    Pfad: D:\Dokumente und Einstellungen\Tobias\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows
    Zugriff verweigert: UsrClass.dat.LOG
    Pfad: D:\Dokumente und Einstellungen\Tobias\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows
    Zugriff verweigert: etilqs_jhGdrKopXyZaAe9CtKHD
    Pfad: D:\Dokumente und Einstellungen\Tobias\Lokale Einstellungen\Temp
    Zugriff verweigert: JETD567.tmp
    Pfad: D:\Dokumente und Einstellungen\Tobias\Lokale Einstellungen\Temp
    Zugriff verweigert: NTUSER.DAT
    Pfad: D:\Dokumente und Einstellungen\Tobias
    Zugriff verweigert: ntuser.dat.LOG
    Pfad: D:\Dokumente und Einstellungen\Tobias

    Analyse vollständig durchgeführt: 01.01.2009 23:42
    90949 Dateien überprüft
    0 infizierte Dateien gefunden
    0 verdächtige Dateien gefunden

    Was habe ich mir hier eingefangen? Wie kann ich es beheben?

    Mal ganz ehrlich - was willst Du da lange rumfriemeln? Dein GData hat die Malware nach Deiner Aussage angeblich entfernt - bist Du Dir da wirklich sicher?

    In der Zeit, wo Du diesen langen Beitrag hier verfasst hast, hättest Du mittels eines Images Dein System schon lange wieder komplett herstellen können.

    Meiner Auffassung nach ist Dein System nicht mehr vertrauenswürdig und gehört neu aufgesetzt.

    Solltest Du kein Image besitzen, so fasse diese Geschichte als Lehrgeld auf und mache Dir künftig Gedanken über eine vernünftige Backupstrategie.

    Gruß

    Honesty

    Zitat

    - Beim IE habe ich dasselbe Problem (Habe ich also diesen Fehler und starte IE passiert dort das selbe)

    Deswegen behaupte ich mal, dass Dein Problem nichts mit Firefox zu tun hat.

    Du hast Dir Malware eingefangen (das weisst Du ja schon selbst). Deswegen zitiere ich mich mal selbst (die Punkte, die Du schon erledigt hast, kannst Du überspringen):

    Zitat

    Scanne Dein System mal mit Deinem Antivirusprogramm, sowie mit Spybot Search & Destroy und a-squared free.

    Ein Scannen mit HijackThis und ein Auswerten des Logfile auf der verlinkten Seite kann auch nicht schaden.

    Zusätzlich empfiehlt sich der Einsatz eines Antirootkitprogramms.

    Wenn alle diese Maßnahmen nichts bringen, bleibt wohl nur eins: persönliche Daten sichern (Firefox-Profil dabei nicht vergessen) und das System neu aufsetzen.

    Wenn es sich uim meinen Rechner handeln würde, würde ich sogar Punkt 1 ganz überspringen und sofort das System neu aufsetzen resp. ein sauberes Image einspielen.

    Das bedeutet nur, dass weder G-Data noch Spybot (das Du ja auch schon eingesetzt hast) die Malware kennen.

    Zitat

    Wenn es sich uim meinen Rechner handeln würde, würde ich sogar Punkt 1 ganz überspringen und sofort das System neu aufsetzen

    Das ist auf jeden Fall die sicherste Alternative, um diesen Mist los zu werden.

    Du kannst natürlich versuchen, den Rechner mit allen möglichen Anti-Programmen zu säubern, aber ob er anschliessend wirklich zu 100% sauber ist, ist eine andere Frage.

    Road-Runner stellte Folgendes dar:

    Zitat

    [...]Das (eine System-Formatierung) ist auf jeden Fall die sicherste Alternative, um diesen Mist los zu werden.

    Volle Zustimmung - unter der Voraussetzung, dass das jeweilig neu eingerichtete System - und zwar in Hinblick auf gleichartige oder zukünftige Bedrohungen hin - bestmöglichst abgesichert wird.


    Frage wäre nur: Wie wirksam kann dabei - gerade in Bezug auf heutige sog. Recovery-Partitionen hin - eine Formatierung eigentlich noch sein?


    Neuartige Malware (z.B. Rootkits) ist inzwischen - nach meinen bisherigen Kenntnissen - bereits durchaus i.d.L., partitionsübergreifend und somit auch unabhängig der jeweiligen "Ablageorganisation" (also des jeweiligen Datei-Systems), "negativ" auf den Wiederherstellungsprozess aus solche Daten-Repositories (Daten-Bunkern) hin einzuwirken.


    Eine Formatierung "auf Metall" im ursprünglichen Sinne, wird dabei - nach meiner Meinung - eigentlich immer seltener...


    Oliver

    Simples Formatieren wie es das Betriebssystem anbietet reicht schon nicht aus um 100%ig sicher zu gehen(siehe z.B. Photoshop). Trotzdem denke ich dass es i.d.R. eine einfache Formatierung reicht und würde mir erstmal keine allzu großen Gedanken über Rootkits und Probleme mit Recovery Partitionen machen.

    Mozilla/5.0 (X11; U; Linux x86_64; de-DE; rv:1.9.1.1) Gecko/20090702 Firefox/3.5