Guten Tag,
auch ich habe seit gestern das Problem, dass auf meiner Firefox Startseite Western Union abgebildet ist. Da ich die posts hier gelesen habe, habe ich direkt mal einen Virenscan gemacht und habe bemerkt dass ich den Virus c..\plugin-jtbwxndpiugqcry5.pdf auf mein Laptop bekommen habe und es in Quarantäne verschoben. Als ich heute mich bei hotmail.de anmelden wollte war anstatt des Buttons " Anmelden" das Button " Daten versenden" zu sehen.. Bei meinem Profil user,js kam dies raus :
user_pref("network.cookie.cookieBehavior", 0);
user_pref("privacy.clearOnShutdown.cookies", false);
user_pref("security.warn_viewing_mixed", false);
user_pref("security.warn_viewing_mixed.show_once", false);
user_pref("security.warn_submit_insecure", false);
user_pref("security.warn_submit_insecure.show_once", false);
user_pref("browser.startup.homepage", "http://www.westernunion.de/");
user_pref("browser.startup.page", 1);
und bei der der Untersuchung mit Malwarebytes kam dies raus :
Malwarebytes' Anti-Malware 1.51.2.1300
http://www.malwarebytes.org
Datenbank Version: 7973
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
18.10.2011 16:58:28
mbam-log-2011-10-18 (16-58-21).txt
Art des Suchlaufs: Flash-Scan
Durchsuchte Objekte: 147260
Laufzeit: 48 Sekunde(n)
Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1
Infizierte Speicherprozesse:
c:\Users\freakiish\AppData\Roaming\Hoen\koolyfx.exe (Spyware.Passwords.XGen) -> 2380 -> No action taken.
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{4155063D-4674-4926-C500-DEC576D8B82A} (Spyware.Passwords.XGen) -> Value: {4155063D-4674-4926-C500-DEC576D8B82A} -> No action taken.
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
c:\Users\freakiish\AppData\Roaming\Hoen\koolyfx.exe (Spyware.Passwords.XGen) -> No action taken.
Soll ich jetzt nun mein Windows neu installieren oder soll ich direkt zum Profi? Könnt ihr mir villeicht helfen 
? Viel dank im Vorraus 
