Guten Tag

habe mich hier angemeldet weil ich denke dass etwas mit meinem Computer nicht stimmt.
Seit einigen Tagen lief das Internet schon sehr langsam (DSL Speedtest gab mir immer die Meldung es wäre zu schlecht). Habe es aber auch so gemerkt wenn ich Internetseiten aufrufen wollte oder Videos angeschaut habe. Nun habe ich meinen Router reconnected. WLAN habe ich nicht. Jetzt läuft plötzlich wieder alles schnell. DSL Speedtests geben nun auch die meldung dass mein Internet "perfekt" sei. Da ich mehrfach überprüft habe ob im Hintergrund evtl. Programme laufen die was updaten oder so und dies nicht der Fall war gehe ich davon aus das ich irgendwelche Viren oder sowas drauf habe.

Hab mich hier schon etwas reingelesen im Forum und mir per Anleitung Malwarebytes geladen und einen Quick Scan durchgeführt.

Hier mal die Log Datei

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.09.07.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Peter :: PETER-PC [Administrator]

07.09.2013 16:47:54
MBAM-log-2013-09-07 (16-53-41).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 242480
Laufzeit: 4 Minute(n), 1 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 3
HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
HKCU\Software\DataMngr (PUP.Optional.DataMngr) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 1
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Daten: 0L1N1H2O1S -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 1
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.StartPage) -> Bösartig: (hxxp://www.delta-search.com/?affID=119370&babsrc=HP_ss&mntrId=feefd130000000000000bc5ff479f92a) Gut: (hxxp://www.google.com) -> Keine Aktion durchgeführt.

Infizierte Verzeichnisse: 1
C:\Users\Peter\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.

Infizierte Dateien: 1
C:\Users\Peter\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.

(Ende)
         

Als ich die ausgewählten Dateien löschen wollte meldete sich mein Avira AntiVir mit der Meldung das die Löschung der Registry aus sicherheitsgründen geblockt wurde

Nun führe ich auch noch mit Avira einen Scan durch um die Dateien dann zu löschen.

Hättet ihr evtl. ne Idee wobei es sich hier handeln könnte?

lg

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)