hab gestern schon mit malwarebytes gescannt und nix gefunden, ich versuchs aber nochmal..

Malwarebytes' Anti-Malware 1.16
Database version: 845

ups.. auf update hab ich geklickt, nur die version hab ich vergessen..
mach ich gleich..

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Database version: 4513

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

31.8.2010. 10:56:35
mbam-log-2010-08-31 (10-56-35).txt

Scan type: Quick scan
Objects scanned: 136917
Time elapsed: 8 minute(s), 49 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)
 

das hat antivir gerade gefunden (habs auch gelöscht)

Mach bitte einen Vollscan mit malwarebytes

bin grad dabei.
hab festgestellt, wenn ich zb auf ein suchergebnis in google klick, dann öffnet sich manchmal eine völlig andere seite, teilweise kommen auch popups, erst wenn ich nochmal such und dann auf den selben link klick komm ich auf die richtige seite

auf facebook.com komm ich auch nicht mehr  toll -.-

CS4 geklaut ?

Downloade Dir bitte WVCheck von Artellos.com

• Speichere die Datei auf dem Desktop. ( solltest Du dir die .zip Datei herunter geladen haben musst Du diese zuerst entpacken )
• Starte die .exe mit Doppelklick

• Wie beschrieben, kann das Tool eine Weile brauchen.
• Wenn es erledigt ist, kopiere den Inhalt des Textdokumentes hier in deinen Thread

Windows Validation Check
Version: 1.8.8.3
Log Created On: 1551_31-08-2010
------------------------

Windows Information
-----------------------
Windows Version: Windows 7 
Windows Mode: Normal


WVCheck's Auto Update Check
-----------------------
Auto-Update Option: Download updates and install them automatically.
------------------------------
Last Success Time for Update Detection: 2010-07-15 10:05:22
Last Success Time for Update Download: 2010-07-14 13:34:11
Last Success Time for Update Installation: 2010-07-14 20:19:11


WVCheck's File Dump
-------------------
WVCheck found no known bad files.


WVCheck's Dir Dump
-------------------
WVCheck found no known bad files.


WVCheck's Missing File Check
-------------------
WVCheck found no missing Windows files.


WVCheck's MBAM Quarantine Check
-------------------
There were no bad files quarantined by MBAM.


WVCheck's HOSTS File Check
-------------------
Line: 127.0.0.1 validation.sls.microsoft.com
Matched: *microsoft.com*
------------------------------


WVCheck's MD5 Check
EXPERIMENTAL!!
-------------------
user32.dll - 34b7e222e81fafa885f0c5f2cfa56861


-------- End of File, program close at 1551_31-08-2010 --------

die zeile "127.0.0.1 validation.sls.microsoft.com" war das letzte mal nicht in der datei C:\Windows\System32\drivers\etc\hosts ... soll ich die rauslöschen? 

Malwarebytes scannt übrigends immernoch

alles hängt, youtube hat kein ton, komische seiten öffnen sich..
ich glaub dieses wochenende formatier ich mal..
bis ich gefunden hab woran das alles liegt, tut gar nix mehr

eine Original Hosts-Datei von Windows 7


# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#      102.54.94.97     rhino.acme.com          # source server
#       38.25.63.10     x.acme.com              # x client host

# localhost name resolution is handled within DNS itself.
#   127.0.0.1       localhost
#   ::1             localhost
 

also kann ich die eine zeile löschen?