Malware Datei nsis.jar

Hallo,

kennt jemand die folgenden Dateien:
Programme/Mozilla Firefox/chrome/nsis.jar
Programme/Gemeinsame Dateien/nsis/uninst.exe
Programme/Gemeinsame Dateien/nsis/ns28.dll
Ich schreibe darüber im Firefoxforum weil die eine Datei
im Verzeichnis Mozilla Firefox/chrome liegt.
Spybot Search & Destroy findet diese Dateien und noch einige
Registryeinträge unter NSIS Media Extension.
Die Dateien erzeugen zufallsbedingt nervige Werbe-Popups,
von welcher URL hab ich bisher nicht ergründen können
obwohl ich Wireshark auf Autostart gesetzt habe.
Wenn man das löscht erscheint es beim nächsten Neustart wieder.
Ich hab mir zunächst so geholfen indem ich die Dateiinhalte
zerstört habe also den Code gelöscht und irgendwelchen Blödsinn
reingeschrieben habe.
Die vorhandenen Dateien werden offenbar nicht überschrieben.

Gruß

Jörg

Hallo Oliver,

ich hab weder Nullsoft Installer noch Foxie installiert sondern
nur den ganz normalen Firefox 2.0 .
Ich hab mein System mittlerweile "entseucht" und mache jetzt eine
Systemsicherung unter Linux mit:
tar cvfz /daten1/win2000/win2000_061216.tgz
"Dokumente und Einstellungen" "Program Files" Programme winnt
Weiterhin hab ich noch folgende Eintragungen in der "hosts"-Datei gemacht:

# hiermit wird das dämliche automatische Update für den
# T-DSL Speedmanager abgeklemmt
127.0.0.1 teata.t-ipnet.de
127.0.0.1 test.t-com-dsl.de
127.0.0.1 nsismedia.net

Ich nehme doch an daß NSIS Media Extension von nsismedia.net
eingeschleust wird.

Gruß

Jörg