Hallo Zusammen,

irgendwo habe ich mir den Deltasearch eingefangen. Habe ihn über Systemsteuerung gelöscht und in Firefox und Chrome entfernt.
In Chrome ist er weg. In Firefox begrüsst er mich regelmässig wieder.
Habe schon Malwarbytes laufen lassen. Hat auch einiges gefunden, was ich habe entfernen lassen. Dennoch ist Deltasearch weiter da.
Hier nun nach Checkliste:
Defogger meldete nichts.
OTL:
Habe einen Anhang rangehangen, weil mir das Board sagte, als Code seie es zu groß.

VIelen Dank für Eure Hilfe schon einmal vorab!

Viele Grüße

Bitte das Malwarebytes-Logfile posten, das du schon gemacht hast!
(Reiter Logdateien)

Ok. Da gibt es mehrere. Ich glaube insgesamt 3 Läufe mit Funden.
1.

 Malwarebytes Anti-Malware  (Test) 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.04.04.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16521
buschis :: BUSCHIS-PC [Administrator]

Schutz: Aktiviert

04.04.2013 23:46:17
mbam-log-2013-04-04 (23-46-17).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 319044
Laufzeit: 10 Minute(n), 58 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 19
HKCR\CLSID\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{BB7256DD-EBA9-480B-8441-A00388C2BEC3} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Interface\{3D782BB2-F2A5-11D3-BF4C-000000000000} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\MyNewsBarLauncher.IE5BarLauncherBHO.1 (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\MyNewsBarLauncher.IE5BarLauncherBHO (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Löschen bei Neustart.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\MyNewsBarLauncher.IE5BarLauncher.1 (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\MyNewsBarLauncher.IE5BarLauncher (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Löschen bei Neustart.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{DFEFCDEE-CF1A-4FC8-88AD-129872198372} (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{DFEFCDEE-CF1A-4FC8-88AD-129872198372} (PUP.LoadTubes) -> Löschen bei Neustart.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{DFEFCDEE-CF1A-4FC8-88AD-129872198372} (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\loadtbs-2.1 (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 3
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten: VShareTB -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten:  -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{DFEFCDEE-CF1A-4FC8-88AD-129872198372} (PUP.LoadTubes) -> Daten:  -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 1
HKCR\regfile\shell\open\command| (Broken.OpenCommand) -> Bösartig: ("regedit.exe" "%1") Gut: (regedit.exe "%1") -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 2
C:\Users\Rainer\AppData\Roaming\loadtbs (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Rainer\AppData\Roaming\loadtbs\chrome@loadtubes.com (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 18
C:\Program Files (x86)\vShare.tv plugin\BarLcher.dll (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\buschis\AppData\Roaming\Mozilla\Desktopicon\eBayShortcuts.exe (Adware.ADON) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Rainer\AppData\Roaming\loadtbs\ytdl.exe (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Mozilla Firefox\plugins\npmieze.dll (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Rainer\AppData\Roaming\loadtbs\keyHash.txt (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Rainer\AppData\Roaming\loadtbs\config.txt (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Rainer\AppData\Roaming\loadtbs\domHash.txt (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Rainer\AppData\Roaming\loadtbs\evHash.txt (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Rainer\AppData\Roaming\loadtbs\ffmpeg.exe (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Rainer\AppData\Roaming\loadtbs\license.txt (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Rainer\AppData\Roaming\loadtbs\toolbar.dll (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Rainer\AppData\Roaming\loadtbs\uninstall.exe (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Rainer\AppData\Roaming\loadtbs\updateHash.txt (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Rainer\AppData\Roaming\loadtbs\chrome@loadtubes.com\background.html (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Rainer\AppData\Roaming\loadtbs\chrome@loadtubes.com\background.js (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Rainer\AppData\Roaming\loadtbs\chrome@loadtubes.com\download.js (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Rainer\AppData\Roaming\loadtbs\chrome@loadtubes.com\fire.js (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Rainer\AppData\Roaming\loadtbs\chrome@loadtubes.com\manifest.json (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         

2.

 Malwarebytes Anti-Malware  (Test) 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.04.04.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16521
buschis :: BUSCHIS-PC [Administrator]

Schutz: Aktiviert

05.04.2013 00:06:09
mbam-log-2013-04-05 (00-06-09).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 105994
Laufzeit: 41 Minute(n), 5 Sekunde(n) [Abgebrochen]

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Löschen bei Neustart.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Löschen bei Neustart.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         

3.

 Malwarebytes Anti-Malware  (Test) 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.04.05.08

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16521
buschis :: BUSCHIS-PC [Administrator]

Schutz: Deaktiviert

05.04.2013 20:31:09
mbam-log-2013-04-05 (20-31-09).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 761529
Laufzeit: 3 Stunde(n), 11 Minute(n), 22 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Rettung-Alt-PC-LW-C\Program Files\BadgerIT\SVCD2DVD v2.5 DEMO\SVCD2DVD.exe (Malware.Packer) -> Erfolgreich gelöscht und in Quarantäne gestellt.
D:\Eigene Dateien\update\SetupCloneCD.exe (Trojan.Agent.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         

Vielen Dank für die schnelle Antwort und viele Grüße

Rainer

Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

• Starte bitte die mbar.exe.
• Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
• Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
• Klicke auf den CleanUp Button und erlaube den Neustart.
• Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
• Nach dem Neustart starte die mbar.exe erneut.
• Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers


dann:

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Hier Logfile von Malwarbyte-Root Kit, es wurde kein Fehler gefunden:

Malwarebytes Anti-Rootkit BETA 1.01.0.1022
www.malwarebytes.org

Database version: v2013.04.08.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16521
buschis :: BUSCHIS-PC [administrator]

08.04.2013 19:49:29
mbar-log-2013-04-08 (19-49-29).txt

Scan type: Quick scan
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM | P2P
Scan options disabled: 
Objects scanned: 33396
Time elapsed: 24 minute(s), 48 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

(end)
         

Führe nun den zweiten Schritt durch.

Hier das Log von adwcleaner:

# AdwCleaner v2.200 - Datei am 08/04/2013 um 19:57:44 erstellt
# Aktualisiert am 02/04/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : buschis - BUSCHIS-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\buschis\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\END
Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\Plugins\npvsharetvplg.dll
Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Datei Gelöscht : C:\Program Files (x86)\Mozilla FireFox\searchplugins\Search_Results.xml
Datei Gelöscht : C:\Users\buschis\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data
Datei Gelöscht : C:\Users\buschis\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences
Datei Gelöscht : C:\Users\buschis\AppData\Roaming\Mozilla\Firefox\Profiles\g2jgx91r.default\bprotector_extensions.sqlite
Datei Gelöscht : C:\Users\buschis\AppData\Roaming\Mozilla\Firefox\Profiles\g2jgx91r.default\bprotector_prefs.js
Datei Gelöscht : C:\Users\buschis\AppData\Roaming\Mozilla\Firefox\Profiles\g2jgx91r.default\searchplugins\delta.xml
Datei Gelöscht : C:\Users\buschis\AppData\Roaming\Mozilla\Firefox\Profiles\g2jgx91r.default\searchplugins\search.xml
Datei Gelöscht : C:\Users\buschis\AppData\Roaming\Mozilla\Firefox\Profiles\g2jgx91r.default\searchplugins\Search_Results.xml
Datei Gelöscht : C:\Users\buschis\AppData\Roaming\Mozilla\Firefox\Profiles\g2jgx91r.default\searchplugins\Startsear.xml
Ordner Gelöscht : C:\Program Files (x86)\brothersoft_afc
Ordner Gelöscht : C:\Program Files (x86)\Conduit
Ordner Gelöscht : C:\Program Files (x86)\vShare.tv plugin
Ordner Gelöscht : C:\ProgramData\Ask
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\boost_interprocess
Ordner Gelöscht : C:\ProgramData\Partner
Ordner Gelöscht : C:\Users\buschis\AppData\Local\Conduit
Ordner Gelöscht : C:\Users\buschis\AppData\LocalLow\boost_interprocess
Ordner Gelöscht : C:\Users\buschis\AppData\LocalLow\brothersoft_afc
Ordner Gelöscht : C:\Users\buschis\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\buschis\AppData\LocalLow\PriceGong
Ordner Gelöscht : C:\Users\buschis\AppData\Roaming\BabSolution
Ordner Gelöscht : C:\Users\buschis\AppData\Roaming\Babylon
Ordner Gelöscht : C:\Users\buschis\AppData\Roaming\Delta
Ordner Gelöscht : C:\Users\buschis\AppData\Roaming\dvdvideosoftiehelpers
Ordner Gelöscht : C:\Users\Luca\AppData\Local\Temp\boost_interprocess
Ordner Gelöscht : C:\Users\Marvin\AppData\Local\Temp\boost_interprocess
Ordner Gelöscht : C:\Users\Musik\AppData\Local\Temp\CT3067892
Ordner Gelöscht : C:\Users\Musik\AppData\Roaming\Mozilla\Firefox\Profiles\d2hi9g5s.default\CT3067892
Ordner Gelöscht : C:\Users\Musik\AppData\Roaming\Mozilla\Firefox\Profiles\d2hi9g5s.default\extensions\{1c68c940-1b2f-46eb-bd8c-2e1612ff6a58}
Ordner Gelöscht : C:\Users\Musik\AppData\Roaming\Mozilla\Firefox\Profiles\d2hi9g5s.default\extensions\staged
Ordner Gelöscht : C:\Users\Musik\AppData\Roaming\Mozilla\Firefox\Profiles\d2hi9g5s.default\Smartbar
Ordner Gelöscht : C:\Users\Rainer\AppData\Local\Temp\boost_interprocess
Ordner Gelöscht : C:\Users\Rainer\AppData\LocalLow\boost_interprocess
Ordner Gelöscht : C:\Users\Rainer\AppData\LocalLow\brothersoft_afc
Ordner Gelöscht : C:\Users\Rainer\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Rainer\AppData\LocalLow\PriceGong

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\APN PIP
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\brothersoft_afc
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SmartBar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar
Schlüssel Gelöscht : HKCU\Software\BabylonToolbar
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\DataMngr
Schlüssel Gelöscht : HKCU\Software\Delta
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0B7430E9-E659-4555-AC67-BE3340AAA519}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DFEFCDEE-CF1A-4FC8-88AD-129872198372}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0B7430E9-E659-4555-AC67-BE3340AAA519}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E44CFEFB-0491-4970-A69D-5A5FC53F1B9A}
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\StartSearch
Schlüssel Gelöscht : HKCU\Software\d4de8cb035ba13
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\Software\brothersoft_afc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT3021023
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{79D60450-56C5-4A8C-9321-6D5BC2A81E5A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{99C22A61-21BA-4F81-85FF-CDC9EB5DB10B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1B48071-416D-474E-A13B-BE5456E7FC31}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{E44CFEFB-0491-4970-A69D-5A5FC53F1B9A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Schlüssel Gelöscht : HKLM\Software\PIP
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{0B7430E9-E659-4555-AC67-BE3340AAA519}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A1B48071-416D-474E-A13B-BE5456E7FC31}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E44CFEFB-0491-4970-A69D-5A5FC53F1B9A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{17E96492-4158-402C-8873-9656CBDDB4BB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C977C4BB-D73F-426F-9B98-E3735760BC63}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0B7430E9-E659-4555-AC67-BE3340AAA519}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\brothersoft_afc Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3D782BB2-F2A5-11D3-BF4C-000000000000}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Schlüssel Gelöscht : HKLM\SOFTWARE\DataMngr
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{0B7430E9-E659-4555-AC67-BE3340AAA519}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{0B7430E9-E659-4555-AC67-BE3340AAA519}]
Wert Gelöscht : HKCU\Software\Mozilla\Firefox\Extensions [{0F827075-B026-42F3-885D-98981EE7B1AE}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{0B7430E9-E659-4555-AC67-BE3340AAA519}]
Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{acaa314b-eeba-48e4-ad47-84e31c44796c}]
Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{0B7430E9-E659-4555-AC67-BE3340AAA519}]
Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [10]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]

***** [Internet Browser] *****

-\\ Internet Explorer v10.0.9200.16521

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.mystart.com?pr=photopos2_0 --> hxxp://www.google.com

-\\ Mozilla Firefox v20.0 (de)

Datei : C:\Users\buschis\AppData\Roaming\Mozilla\Firefox\Profiles\g2jgx91r.default\prefs.js

C:\Users\buschis\AppData\Roaming\Mozilla\Firefox\Profiles\g2jgx91r.default\user.js ... Gelöscht !

Gelöscht : user_pref("avg.install.userHPSettings", "hxxp://www.delta-search.com/?affID=119518&babsrc=HP_ss&mntr[...]
Gelöscht : user_pref("avg.install.userSPSettings", "Delta Search");
Gelöscht : user_pref("browser.newtab.url", "hxxp://www.delta-search.com/?affID=119518&babsrc=NT_ss&mntrId=F20E0[...]
Gelöscht : user_pref("browser.search.defaultengine", "Web Search");
Gelöscht : user_pref("browser.search.defaultenginename", "Search Results");
Gelöscht : user_pref("browser.search.order.1", "Search Results");
Gelöscht : user_pref("extensions.delta.admin", false);
Gelöscht : user_pref("extensions.delta.aflt", "babsst");
Gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Gelöscht : user_pref("extensions.delta.autoRvrt", "false");
Gelöscht : user_pref("extensions.delta.dfltLng", "en");
Gelöscht : user_pref("extensions.delta.excTlbr", false);
Gelöscht : user_pref("extensions.delta.id", "f20e49fb0000000000000c6076a46e11");
Gelöscht : user_pref("extensions.delta.instlDay", "15798");
Gelöscht : user_pref("extensions.delta.instlRef", "sst");
Gelöscht : user_pref("extensions.delta.newTab", false);
Gelöscht : user_pref("extensions.delta.prdct", "delta");
Gelöscht : user_pref("extensions.delta.prtnrId", "delta");
Gelöscht : user_pref("extensions.delta.rvrt", "false");
Gelöscht : user_pref("extensions.delta.smplGrp", "none");
Gelöscht : user_pref("extensions.delta.tlbrId", "base");
Gelöscht : user_pref("extensions.delta.tlbrSrchUrl", "");
Gelöscht : user_pref("extensions.delta.vrsn", "1.8.10.0");
Gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.10.015:26:37");
Gelöscht : user_pref("extensions.delta.vrsni", "1.8.10.0");
Gelöscht : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=413&sr=0&q=");

Datei : C:\Users\Rainer\AppData\Roaming\Mozilla\Firefox\Profiles\qdiyfdye.default\prefs.js

C:\Users\Rainer\AppData\Roaming\Mozilla\Firefox\Profiles\qdiyfdye.default\user.js ... Gelöscht !

Gelöscht : user_pref("browser.startup.homepage", "hxxp://www.searchnu.com/413");

Datei : C:\Users\Luca\AppData\Roaming\Mozilla\Firefox\Profiles\thb8h0p2.default\prefs.js

Gelöscht : user_pref("browser.startup.homepage", "hxxp://www.searchnu.com/413");
Gelöscht : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=413&sr=0&q=");

Datei : C:\Users\Marvin\AppData\Roaming\Mozilla\Firefox\Profiles\ixchpjrs.default\prefs.js

Gelöscht : user_pref("browser.startup.homepage", "hxxp://www.mystart.com/?pr=vmn&id=photopostb&v=3_1&ent=hp");

Datei : C:\Users\Musik\AppData\Roaming\Mozilla\Firefox\Profiles\d2hi9g5s.default\prefs.js

Gelöscht : user_pref("CT3067892.3067892a129610743761394763000000paramsGK1.enc", "eyJ1cGRhdGVSZXFUaW1lIjoxMzY0Nz[...]
Gelöscht : user_pref("CT3067892.3067892a129610743761394763000000twitterTemplate_notify_followers.enc", "MHgwMDM[...]
Gelöscht : user_pref("CT3067892.3067892a129610743761394763000000twitterTemplate_notify_followers_count.enc", "M[...]
Gelöscht : user_pref("CT3067892.3067892a129610743761394763000000twitterTemplate_notify_following.enc", "MHgwMDM[...]
Gelöscht : user_pref("CT3067892.3067892a129610743761394763000000twitterTemplate_notify_following_count.enc", "M[...]
Gelöscht : user_pref("CT3067892.3067892a129610743761394763000000twitterTemplate_notify_home.enc", "MHgwMDMzLDB4[...]
Gelöscht : user_pref("CT3067892.3067892a129610743761394763000000twitterTemplate_notify_home_count.enc", "MTU=")[...]
Gelöscht : user_pref("CT3067892.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Gelöscht : user_pref("CT3067892.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]
Gelöscht : user_pref("CT3067892.FF19Solved", "true");
Gelöscht : user_pref("CT3067892.FirstTime", "true");
Gelöscht : user_pref("CT3067892.FirstTimeFF3", "true");
Gelöscht : user_pref("CT3067892.UserID", "UN31800756627993219");
Gelöscht : user_pref("CT3067892.addressBarTakeOverEnabledInHidden", "true");
Gelöscht : user_pref("CT3067892.autoDisableScopes", -1);
Gelöscht : user_pref("CT3067892.defaultSearch", "false");
Gelöscht : user_pref("CT3067892.embeddedsData", "[{\"appId\":\"10000002\",\"apiPermissions\":{\"crossDomainAjax[...]
Gelöscht : user_pref("CT3067892.enableAlerts", "true");
Gelöscht : user_pref("CT3067892.enableFix404ByUser", "TRUE");
Gelöscht : user_pref("CT3067892.enableSearchFromAddressBar", "true");
Gelöscht : user_pref("CT3067892.firstTimeDialogOpened", "true");
Gelöscht : user_pref("CT3067892.fixPageNotFoundError", "true");
Gelöscht : user_pref("CT3067892.fixPageNotFoundErrorByUser", "true");
Gelöscht : user_pref("CT3067892.fixPageNotFoundErrorInHidden", "true");
Gelöscht : user_pref("CT3067892.fixUrls", true);
Gelöscht : user_pref("CT3067892.installDate", "30/3/2013 15:34:26");
Gelöscht : user_pref("CT3067892.installId", "stub.exe");
Gelöscht : user_pref("CT3067892.installType", "conduitnsisintegration");
Gelöscht : user_pref("CT3067892.installUsage", "2013-03-30T17:34:41.7946754+03:00");
Gelöscht : user_pref("CT3067892.installUsageEarly", "2013-03-30T17:34:40.9040333+03:00");
Gelöscht : user_pref("CT3067892.installerVersion", "1.3.7.3");
Gelöscht : user_pref("CT3067892.isCheckedStartAsHidden", true);
Gelöscht : user_pref("CT3067892.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Gelöscht : user_pref("CT3067892.isFirstTimeToolbarLoading", "false");
Gelöscht : user_pref("CT3067892.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Gelöscht : user_pref("CT3067892.isWelcomPage", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Gelöscht : user_pref("CT3067892.lastVersion", "10.15.0.62");
Gelöscht : user_pref("CT3067892.mam_gk_installer_preapproved.enc", "ZmFsc2U=");
Gelöscht : user_pref("CT3067892.migrateAppsAndComponents", true);
Gelöscht : user_pref("CT3067892.navigationAliasesJson", "{\"EB_MAIN_FRAME_URL\":\"hxxp%3A%2F%2Fwww.facebook.com[...]
Gelöscht : user_pref("CT3067892.openThankYouPage", "true");
Gelöscht : user_pref("CT3067892.openUninstallPage", "true");
Gelöscht : user_pref("CT3067892.revertSettingsEnabled", "false");
Gelöscht : user_pref("CT3067892.search.searchAppId", "10000002");
Gelöscht : user_pref("CT3067892.search.searchCount", "0");
Gelöscht : user_pref("CT3067892.searchInNewTabEnabledByUser", "false");
Gelöscht : user_pref("CT3067892.searchInNewTabEnabledInHidden", "true");
Gelöscht : user_pref("CT3067892.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Gelöscht : user_pref("CT3067892.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
Gelöscht : user_pref("CT3067892.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\[...]
Gelöscht : user_pref("CT3067892.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]
Gelöscht : user_pref("CT3067892.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]
Gelöscht : user_pref("CT3067892.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]
Gelöscht : user_pref("CT3067892.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]
Gelöscht : user_pref("CT3067892.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1364654084146");
Gelöscht : user_pref("CT3067892.serviceLayer_services_appsMetadata_lastUpdate", "1364768224814");
Gelöscht : user_pref("CT3067892.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1364654083796");
Gelöscht : user_pref("CT3067892.serviceLayer_services_installUsage_ToolbarInstallEarly_lastUpdate", "1364654083[...]
Gelöscht : user_pref("CT3067892.serviceLayer_services_installUsage_ToolbarInstall_lastUpdate", "1364654084162")[...]
Gelöscht : user_pref("CT3067892.serviceLayer_services_location_lastUpdate", "1364740476107");
Gelöscht : user_pref("CT3067892.serviceLayer_services_login_10.15.0.62_lastUpdate", "1364769034023");
Gelöscht : user_pref("CT3067892.serviceLayer_services_menu_4e9ef8462bd971f8d86771b0b0a0455c_lastUpdate", "13647[...]
Gelöscht : user_pref("CT3067892.serviceLayer_services_menu_792d6ada7cb12ebc9c513e6a90d877e5_lastUpdate", "13647[...]
Gelöscht : user_pref("CT3067892.serviceLayer_services_menu_bd5dece9153767afb9c43a2020020099_lastUpdate", "13647[...]
Gelöscht : user_pref("CT3067892.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1364654083843");
Gelöscht : user_pref("CT3067892.serviceLayer_services_searchAPI_lastUpdate", "1364740476123");
Gelöscht : user_pref("CT3067892.serviceLayer_services_serviceMap_lastUpdate", "1364740475903");
Gelöscht : user_pref("CT3067892.serviceLayer_services_toolbarContextMenu_lastUpdate", "1364654083636");
Gelöscht : user_pref("CT3067892.serviceLayer_services_toolbarSettings_lastUpdate", "1364768224124");
Gelöscht : user_pref("CT3067892.serviceLayer_services_translation_lastUpdate", "1364740484006");
Gelöscht : user_pref("CT3067892.settingsINI", true);
Gelöscht : user_pref("CT3067892.shouldFirstTimeDialog", "false");
Gelöscht : user_pref("CT3067892.showToolbarPermission", "false");
Gelöscht : user_pref("CT3067892.smartbar.CTID", "CT3067892");
Gelöscht : user_pref("CT3067892.smartbar.Uninstall", "0");
Gelöscht : user_pref("CT3067892.smartbar.toolbarName", "Miniclip ");
Gelöscht : user_pref("CT3067892.startPage", "false");
Gelöscht : user_pref("CT3067892.toolbarBornServerTime", "30-3-2013");
Gelöscht : user_pref("CT3067892.toolbarCurrentServerTime", "1-4-2013");
Gelöscht : user_pref("CT3067892.toolbarLoginClientTime", "Sat Mar 30 2013 15:34:44 GMT+0100");
Gelöscht : user_pref("CT3067892.twitterTemplate_3067892a129610743761394763000000_DailyActivity.enc", "MTM2NDc0M[...]
Gelöscht : user_pref("CT3067892.twitterTemplate_3067892a129610743761394763000000_LifetimeSent.enc", "VFJVRQ==")[...]
Gelöscht : user_pref("CT3067892_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...]
Gelöscht : user_pref("browser.startup.homepage", "hxxp://www.searchnu.com/413");
Gelöscht : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=413&sr=0&q=");
Gelöscht : user_pref("smartbar.machineId", "Q9NYOKAVSIDINNVOTJ3GZO3PZK64OQYYZ1MQ6ETN2OO7+VWH0VHUTZ9OELBBKRT+IB3[...]

-\\ Google Chrome v26.0.1410.43

Datei : C:\Users\buschis\AppData\Local\Google\Chrome\User Data\Default\Preferences

Gelöscht [l.31] : icon_url = "hxxp://www.delta-search.com/favicon.ico",
Gelöscht [l.34] : keyword = "delta-search.com",
Gelöscht [l.38] : search_url = "hxxp://www.delta-search.com/?q={searchTerms}&affID=119518&babsrc=SP_ss&mntrId=F[...]
Gelöscht [l.2132] : homepage = "hxxp://www.delta-search.com/?affID=119518&babsrc=HP_ss&mntrId=F20E0C6076A46E11",
Gelöscht [l.2502] : urls_to_restore_on_startup = [ "hxxp://www.delta-search.com/?affID=119518&babsrc=HP_ss&mntrId[...]

Datei : C:\Users\Rainer\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

Datei : C:\Users\Musik\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

*************************

AdwCleaner[S1].txt - [21951 octets] - [08/04/2013 19:57:44]

########## EOF - C:\AdwCleaner[S1].txt - [22012 octets] ##########
         

Sehr gut!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

• Starte die aswMBR.exe - (aswMBR.exe Anleitung)
  Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
• Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
  Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  
• Klicke auf Scan.
• Warte bitte bis Scan finished successfully im DOS-Fenster steht.
• Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).



danach:


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

danach:

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Hier asw-log, Rest ist in Bearbeitung:

aswMBR version 0.9.9.1771 Copyright(c) 2011 AVAST Software
Run date: 2013-04-08 20:48:09
-----------------------------
20:48:09.435    OS Version: Windows x64 6.1.7601 Service Pack 1
20:48:09.435    Number of processors: 2 586 0x170A
20:48:09.436    ComputerName: BUSCHIS-PC  UserName: buschis
20:48:12.314    Initialize success
20:49:03.416    AVAST engine defs: 13040801
20:49:12.915    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1
20:49:12.918    Disk 0 Vendor: Hitachi_ PB4O Size: 476940MB BusType: 3
20:49:12.921    Disk 1  \Device\Harddisk1\DR1 -> \Device\Ide\IAAStorageDevice-2
20:49:12.924    Disk 1 Vendor: FUJITSU_ 0000 Size: 152627MB BusType: 3
20:49:13.053    Disk 0 MBR read successfully
20:49:13.057    Disk 0 MBR scan
20:49:13.115    Disk 0 unknown MBR code
20:49:13.141    Disk 0 Partition 1 00     27 Hidden NTFS WinRE NTFS        12288 MB offset 2048
20:49:13.226    Disk 0 Partition 2 00     12  Compaq diag NTFS         3584 MB offset 25167872
20:49:13.238    Disk 0 Partition 3 80 (A) 07    HPFS/NTFS NTFS          100 MB offset 32507904
20:49:13.247    Disk 0 Partition - 00     0F Extended LBA            460966 MB offset 32712704
20:49:13.268    Disk 0 Partition 4 00     07    HPFS/NTFS NTFS       460965 MB offset 32714752
20:49:13.428    Disk 0 scanning C:\Windows\system32\drivers
20:49:35.140    Service scanning
20:50:23.636    Modules scanning
20:50:23.651    Disk 0 trace - called modules:
20:50:23.677    ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys iaStor.sys hal.dll 
20:50:23.684    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8005787060]
20:50:23.691    3 CLASSPNP.SYS[fffff8800120143f] -> nt!IofCallDriver -> [0xfffffa8003cf13e0]
20:50:23.698    5 ACPI.sys[fffff88000f1b7a1] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-1[0xfffffa80046dc050]
20:50:25.051    AVAST engine scan C:\Windows
20:50:31.241    AVAST engine scan C:\Windows\system32
20:56:30.164    AVAST engine scan C:\Windows\system32\drivers
20:56:52.076    AVAST engine scan C:\Users\buschis
21:31:48.834    AVAST engine scan C:\ProgramData
21:40:41.215    Scan finished successfully
21:43:38.647    Disk 0 MBR has been saved successfully to "C:\Users\buschis\Desktop\MBR.dat"
21:43:38.654    The log file has been saved successfully to "C:\Users\buschis\Desktop\aswMBR.txt"
         

Alles klar.

Hier eset mit 3 Funden:

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=37ce07c4969030439231b92e2b310f3e
# engine=13577
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-04-09 08:10:13
# local_time=2013-04-09 10:10:13 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1799 16775165 100 96 65984 230918303 58764 0
# compatibility_mode=5893 16776573 100 94 309060 117124863 0 0
# scanned=1086558
# found=3
# cleaned=0
# scan_time=44326
sh=E068D414EB7D097D85E57F0CB746AC7E14794B19 ft=1 fh=4ed2564103b8a6cf vn="a variant of Win32/Adware.Kazaa.A application" ac=I fn="D:\Eigene Dateien\update\kmd.exe"
sh=E068D414EB7D097D85E57F0CB746AC7E14794B19 ft=1 fh=4ed2564103b8a6cf vn="a variant of Win32/Adware.Kazaa.A application" ac=I fn="G:\d_04-01-2013\Eigene Dateien\update\kmd.exe"
sh=E068D414EB7D097D85E57F0CB746AC7E14794B19 ft=1 fh=4ed2564103b8a6cf vn="a variant of Win32/Adware.Kazaa.A application" ac=I fn="G:\D_21-09-2011\Eigene Dateien\update\kmd.exe"
         

Und hier das letzte, Security Check:

 Results of screen317's Security Check version 0.99.61  
 Windows 7 Service Pack 1 x64 (UAC is enabled)  
 Internet Explorer 9  
``````````````Antivirus/Firewall Check:`````````````` 
Avira Desktop   
 Antivirus up to date!   
`````````Anti-malware/Other Utilities Check:````````` 
 Malwarebytes Anti-Malware Version 1.70.0.1100  
 JavaFX 2.1.1    
 Java(TM) 7 Update 5  
 Java version out of Date! 
 Adobe Flash Player 11.6.602.180  
 Adobe Reader XI  
 Mozilla Firefox (20.0) 
 Mozilla Thunderbird (17.0.5) 
 Google Chrome 25.0.1364.172  
 Google Chrome 26.0.1410.43  
````````Process Check: objlist.exe by Laurent````````  
 Malwarebytes Anti-Malware mbamservice.exe  
 Malwarebytes Anti-Malware mbamgui.exe  
 Avira Antivir avgnt.exe 
 Avira Antivir avguard.exe 
 Malwarebytes' Anti-Malware mbamscheduler.exe   
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````
         

Was mir auffiel war, dass das System beim eset unglaublich langsam wurde. Cpu permanent bei 100%. NAchgeschaut und festgestellt, dass svchost ziemlich viel cpu schluckte. Hmpf. Auch nach Ende ESET, ging die CPU-Belastung nicht runter. Erst nach Neustart.

Habe ich alles Beisammen oder fehlt noch was?

Java aktualisieren

Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.

• Downloade dir bitte die neueste Java-Version von hier
• Speichere die .exe-Datei
• Schließe alle laufenden Programme. Speziell deinen Browser.
• Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version ( Java 7 Update 17 ) herunter laden.
• Wenn die Installation beendet wurde
  Start --> Systemsteuerung --> Programme und deinstalliere alle älteren Java Versionen.
• Starte deinen Rechner neu sobald alle älteren Versionen deinstalliert wurden.

Nach dem Neustart

• Öffne erneut die Systemsteuerung --> Programme und klicke auf das Java Symbol.
• Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
• Klicke auf Dateien löschen....
• Gehe sicher das überall ein Hacken gesetzt ist und klicke OK.
• Klicke erneut OK.

Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html

Danach poste (kopieren und einfuegen) mir, was du hier angezeigt bekommst: PluginCheck



Java deaktivieren

Aufgrund derezeitigen Sicherheitsluecke:

http://www.trojaner-board.de/122961-...ktivieren.html

Danach poste mir (kopieren und einfuegen), was du hier angezeigt bekommst: PluginCheck

Vielen Dank für Deine neuen Anweisungen.... Hier der Plugincheck:

PluginCheck

Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen.
Überprüft wird: Browser, Flash, Java und Adobe Reader Version.

    Firefox 20.0 ist aktuell

    Flash (11,6,602,180) ist aktuell.

    Java (1,7,0,17) ist aktuell.

    Adobe Reader 11,0,2,0 ist aktuell.
         

Ich habe noch ein JavaFX 2.1.1 auf dem Rechner. Soll ich das auch runterschmeissen?

So, Java ist nun auch deaktiviert.

PluginCheck

Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen.
Überprüft wird: Browser, Flash, Java und Adobe Reader Version.

    Firefox 20.0 ist aktuell

    Flash (11,6,602,180) ist aktuell.

    Java ist nicht Installiert oder nicht aktiviert.

    Adobe Reader 11,0,2,0 ist aktuell.
         

Jetzt eben hat Malwarbytes eine neue Version installiert. Ich habe dann mal den Quickscan laufen lassen und unten stehendes ist dabei rausgekommen, ich war etwas überrascht:

 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.04.11.11

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16540
buschis :: BUSCHIS-PC [Administrator]

Schutz: Aktiviert

11.04.2013 23:18:38
mbam-log-2013-04-11 (23-18-38).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 320191
Laufzeit: 10 Minute(n), 49 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Users\Rainer\Downloads\setup_codec_3dx.exe (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         

Hoffe, ich habe nix falsch gemacht.

Hatte jetzt gerade einen komischen Effekt auf dem Rechner. Thunderbird und firefox liefen. Man konnte sich die gerade besuchte Seite ansehen, aber keine weitere wurde geladen. Thunderbird rief keine Mails merh vom Server ab. Die Wetter-Minianwendung in der Sidebar zeigete nur noch einen blauen Hintergrund an. Es sah so aus also ob keine Daten aus dem Internet geladen würden. Die Internetverbindung schien aber zu existieren. Nur ich konnte nicht mehr drauf zugreifen. Die Auslastung vom System erschien normal.
Habe dann neu gebootet. Danach ging alles wieder. Ausser das ich beim Thunderbird mein Password für den Pop-Server neu eingeben musste.
Komisch.

Habe eben beim Hochfahren den anhängenden Fehler angezeigt bekommen. Was ist das?

schauen wir mal nach:


Systemscan mit OTL (bebilderte Anleitung)

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop ( falls noch nicht vorhanden)- Doppelklick auf die OTL.exe

• Vista und Win7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Wähle Scanne Alle Benuzer
• Oben findest Du ein Kästchen mit Ausgabe. Wähle bitte Minimale Ausgabe
• Unter Extra Registrierung, wähle bitte Benutze SafeList
• Klicke nun auf Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt
• Poste die Logfiles hier in den Thread.