AAAALLLSOOOO ... 
Ich habe mir vorhin Malewarebyte runtergeladen ... nach der Installation hat mich der Qickscan so angelacht, also dachte ich mir ein Qickie kann nicht schaden ...
Ich hatte ein paar Dinger drauf, vor allem in der Registry ... hab sie alle gelöscht. Als er mich fragte, ob ich neustarten möchte, dachte ich mir "ach was solls, dann machen wir gleich noch den vollscan im abgesicherten Modus hinterher" ... da ging dann doch nicht, weil windows nicht starten wollte. Ich musste also die letzte noch funktionierende Version laden ...
Danach hab ich mal auf die Webseiten geschaut ... UND siehe da: Die haben alle das aktuelle Datum angezeigt. Das mit der Cookie-Fehlermeldung bei Ebay hat sich scheinbar auch erledigt ... ich kam sofort rein.
Für alle interessierten hier nochmal das Log vom Qickscan:
------------------------------------
Malwarebytes' Anti-Malware 1.28
Datenbank Version: 1266
Windows 5.1.2600 Service Pack 2
13.10.2008 19:53:13
mbam-log-2008-10-13 (19-53-13).txt
Scan-Methode: Quick-Scan
Durchsuchte Objekte: 52334
Laufzeit: 8 minute(s), 26 second(s)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 9
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 4
Infizierte Verzeichnisse: 0
Infizierte Dateien: 3
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\minibugtransporter.minibugtransporterx (Adware.Minibug) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{3c2d2a1e-031f-4397-9614-87c932a848e0} (Adware.Minibug) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{04a38f6b-006f-4247-ba4c-02a139d5531c} (Adware.Minibug) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{2b96d5cc-c5b5-49a5-a69d-cc0a30f9028c} (Adware.Minibug) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\minibugtransporter.minibugtransporterx.1 (Adware.Minibug) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\qqiehelper.qqbrowserhelperobject (Spyware.OnlineGames) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\qqiehelper.qqbrowserhelperobject.1 (Spyware.OnlineGames) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Online Add-on (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Security Tools (Trojan.Zlob) -> Quarantined and deleted successfully.
Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\H:\Programme\Gemeinsame Dateien\Real\WeatherBug\MiniBugTransporter.dll (Adware.Minibug) -> Quarantined and deleted successfully.
Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{e1bdd1c9-c823-41fc-aed8-55fd64b86764}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.116.70,85.255.112.101 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{e1bdd1c9-c823-41fc-aed8-55fd64b86764}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.116.70,85.255.112.101 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip\Parameters\Interfaces\{e1bdd1c9-c823-41fc-aed8-55fd64b86764}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.116.70,85.255.112.101 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Tcpip\Parameters\Interfaces\{e1bdd1c9-c823-41fc-aed8-55fd64b86764}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.116.70,85.255.112.101 -> Quarantined and deleted successfully.
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
H:\Programme\Gemeinsame Dateien\Real\WeatherBug\MiniBugTransporter.dll (Adware.Minibug) -> Quarantined and deleted successfully.
H:\Dokumente und Einstellungen\Jane\Desktop\??.doc (Trojan.Extension.Exploit) -> Quarantined and deleted successfully.
H:\Dokumente und Einstellungen\Jane\Desktop\??? ????9?602.doc (Trojan.Extension.Exploit) -> Quarantined and deleted successfully.
-----------------------------------
Den Vollscan mach ich aber trotzdem noch. Sicher ist sicher.
Sagt bescheid, wenn ihr den auch noch sehen wollt!
Aber erstmal danke für den tip mit Malewarebytes. Das Prog ist echt super!!!
Dankäää!
LGT,
Jane
