Grün unterstichene Schrift und Werbung geht auf

Unwissender1

Hallo zusammen,
erst einmal super das es dieses Forum gibt Vielen Dank an alle Mitwirkenden

Zu meinem Problem:
Ich war gestern auf einer Amerikanischen Forum Homepage und wollte ein Bild vergrößern. Da kam die Meldung das ?Programm (könnte Java gewesen sein) nicht mehr aktuell ist und man solle das Update machen. Hat alles Vertrauenswürdig ausgeschaut und habe ich gemacht.
Dann wurde aus dem Download plötzlich irgend ein Scanner und zeigte mir an das auf meinem Computer ca. 600 Funde sind und der Computer deshalb langsam läuft. Man solle das Programm installieren. Ich Depp habe da drauf geklickt leider Name vergessen. Habe das Programm und auch ein Werbeprogramm was auf dem Destop erscheint dann in der Systemsteuerung gelöscht.

Jetzt funktioniert z.B. wenn ich auf www.ebay.de gehe nicht mehr da erscheint dann diese Seite wurde verschoben oder nicht mehr verfügbar. Wenn man auf z.B. Auto klickt geht wieder alles. Andere Seiten funktionieren wieder. Aber es erscheint immer unten rechts ein Werbungskasten und auf allen Seiten sind einige Wörter grün geschrieben mit 1x grün unterstrichen.

Meine Fehler gehen leider weiter. Ich habe gestern erst einmal selbst versucht das mit Google Suche wegzubekommen

Erst habe ich die neuste Version von Java geladen und das deaktiviert. Hat nichts gebracht.
Dann habe ich SpyHunter geladen aber mitten im Scan abgebrochen weil ich gelesen habe das dieses Programm ebenfalls ein Trojaner Programm ist. Dieses Programm fand zwar einige Sachen aber ich habe leider keinen Log gemacht. Ich hab dann das wie auf Helpster steht befolgt und den SpyHunter wieder gelöscht und mir die Anti-Malware Malwarebiytes geladen.

Diesen Log habe der kommt als erstes und heute habe noch 3 Stunden Avira drüber laufen lassen das aber nichts gefunden hat.
Ich würde mich riesig freuen wenn sich einer meinem Problem annimmt

Hier die Logs:

Malwarebytes Anti-Malware (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.11.12.14

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16721
ar-sports :: AR-SPORTS-PC [Administrator]

Schutz: Aktiviert

12.11.2013 23:08:56
MBAM-log-2013-11-12 (23-18-20).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 244470
Laufzeit: 8 Minute(n), 10 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 5
C:\Users\ar-sports\AppData\Local\Temp\tmpF00B.tmp (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Users\ar-sports\AppData\Local\Temp\DM\setup.exe (PUP.Optional.BundleInstaller.A) -> Keine Aktion durchgeführt.
C:\Users\ar-sports\AppData\Local\Temp\DM\software\Dealply.exe (PUP.Optional.DealPly.A) -> Keine Aktion durchgeführt.
C:\Users\ar-sports\AppData\Local\Temp\DM\software\OptimizerPro.exe (PUP.Optional.OptimizerPro.A) -> Keine Aktion durchgeführt.
C:\Users\ar-sports\AppData\Local\Temp\OCS\ocs_v8.exe (PUP.Optional.DownloadSponsor.A) -> Keine Aktion durchgeführt.

(Ende)

Und hier Avira:



Avira Free Antivirus
Erstellungsdatum der Reportdatei: Mittwoch, 13. November 2013 08:29


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : AR-SPORTS-PC

Versionsinformationen:
BUILD.DAT : 14.0.1.719 55392 Bytes 31.10.2013 19:25:00
AVSCAN.EXE : 14.0.1.645 1030712 Bytes 12.11.2013 11:29:31
AVSCANRC.DLL : 14.0.1.641 62008 Bytes 12.11.2013 11:29:32
LUKE.DLL : 14.0.1.641 65080 Bytes 12.11.2013 11:29:45
AVSCPLR.DLL : 14.0.1.641 124472 Bytes 12.11.2013 11:29:32
AVREG.DLL : 14.0.1.641 250424 Bytes 12.11.2013 11:29:31
avlode.dll : 14.0.1.681 517176 Bytes 12.11.2013 11:29:30
avlode.rdf : 13.0.1.44 27859 Bytes 30.10.2013 12:03:15
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 12:07:55
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 11:35:37
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 11:40:03
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 17:34:21
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 11:34:45
VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 07:40:43
VBASE006.VDF : 7.11.103.230 2293248 Bytes 24.09.2013 12:37:49
VBASE007.VDF : 7.11.111.18 3598336 Bytes 06.11.2013 17:06:50
VBASE008.VDF : 7.11.111.19 2048 Bytes 06.11.2013 17:06:50
VBASE009.VDF : 7.11.111.20 2048 Bytes 06.11.2013 17:06:50
VBASE010.VDF : 7.11.111.21 2048 Bytes 06.11.2013 17:06:50
VBASE011.VDF : 7.11.111.22 2048 Bytes 06.11.2013 17:06:51
VBASE012.VDF : 7.11.111.23 2048 Bytes 06.11.2013 17:06:51
VBASE013.VDF : 7.11.111.150 168448 Bytes 07.11.2013 18:08:23
VBASE014.VDF : 7.11.112.47 247808 Bytes 08.11.2013 17:44:14
VBASE015.VDF : 7.11.112.139 323584 Bytes 11.11.2013 17:06:48
VBASE016.VDF : 7.11.112.140 2048 Bytes 11.11.2013 17:06:48
VBASE017.VDF : 7.11.112.141 2048 Bytes 11.11.2013 17:06:48
VBASE018.VDF : 7.11.112.142 2048 Bytes 11.11.2013 17:06:48
VBASE019.VDF : 7.11.112.143 2048 Bytes 11.11.2013 17:06:48
VBASE020.VDF : 7.11.112.144 2048 Bytes 11.11.2013 17:06:48
VBASE021.VDF : 7.11.112.145 2048 Bytes 11.11.2013 17:06:48
VBASE022.VDF : 7.11.112.146 2048 Bytes 11.11.2013 17:06:48
VBASE023.VDF : 7.11.112.147 2048 Bytes 11.11.2013 17:06:48
VBASE024.VDF : 7.11.112.148 2048 Bytes 11.11.2013 17:06:48
VBASE025.VDF : 7.11.112.149 2048 Bytes 11.11.2013 17:06:48
VBASE026.VDF : 7.11.112.150 2048 Bytes 11.11.2013 17:06:48
VBASE027.VDF : 7.11.112.151 2048 Bytes 11.11.2013 17:06:48
VBASE028.VDF : 7.11.112.152 2048 Bytes 11.11.2013 17:06:48
VBASE029.VDF : 7.11.112.153 2048 Bytes 11.11.2013 17:06:49
VBASE030.VDF : 7.11.112.154 2048 Bytes 11.11.2013 17:06:49
VBASE031.VDF : 7.11.113.32 288256 Bytes 13.11.2013 06:12:51
Engineversion : 8.2.12.140
AEVDF.DLL : 8.1.3.4 102774 Bytes 19.06.2013 05:13:09
AESCRIPT.DLL : 8.1.4.164 516478 Bytes 07.11.2013 18:08:30
AESCN.DLL : 8.1.10.4 131446 Bytes 26.03.2013 20:23:39
AESBX.DLL : 8.2.16.26 1245560 Bytes 23.08.2013 11:31:21
AERDL.DLL : 8.2.0.128 688504 Bytes 19.06.2013 05:13:09
AEPACK.DLL : 8.3.3.4 758136 Bytes 16.10.2013 16:13:01
AEOFFICE.DLL : 8.1.2.76 205181 Bytes 08.08.2013 18:10:42
AEHEUR.DLL : 8.1.4.744 6283642 Bytes 07.11.2013 18:08:30
AEHELP.DLL : 8.1.27.8 266617 Bytes 07.11.2013 18:08:26
AEGEN.DLL : 8.1.7.18 446839 Bytes 08.11.2013 11:44:31
AEEXP.DLL : 8.4.1.100 369016 Bytes 01.11.2013 12:06:52
AEEMU.DLL : 8.1.3.2 393587 Bytes 10.07.2012 16:46:16
AECORE.DLL : 8.1.32.2 201081 Bytes 07.11.2013 18:08:25
AEBB.DLL : 8.1.1.4 53619 Bytes 05.11.2012 16:19:43
AVWINLL.DLL : 14.0.1.641 23608 Bytes 12.11.2013 11:29:16
AVPREF.DLL : 14.0.1.641 48696 Bytes 12.11.2013 11:29:31
AVREP.DLL : 14.0.1.641 175672 Bytes 12.11.2013 11:29:31
AVARKT.DLL : 14.0.1.641 257080 Bytes 12.11.2013 11:29:26
AVEVTLOG.DLL : 14.0.1.641 165944 Bytes 12.11.2013 11:29:28
SQLITE3.DLL : 3.7.0.1 397704 Bytes 28.02.2013 05:38:44
AVSMTP.DLL : 14.0.1.641 60472 Bytes 12.11.2013 11:29:32
NETNT.DLL : 14.0.1.641 13368 Bytes 12.11.2013 11:29:45
RCIMAGE.DLL : 14.0.1.641 4786744 Bytes 12.11.2013 11:29:16
RCTEXT.DLL : 14.0.1.641 67128 Bytes 12.11.2013 11:29:16

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Mittwoch, 13. November 2013 08:29

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '126' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '156' Modul(e) wurden durchsucht
Durchsuche Prozess 'EgisTicketService.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'EgisService.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'NvXDSync.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'ZCfgSvc7.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLANExt.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '168' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '104' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleCrashHandler.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleCrashHandler64.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'btwdins.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'dsiwmis.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePowerSvc.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'GREGsvc.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVBg64.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'iFrmewrk.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'iFrmewrk.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePowerTray.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'UpdaterService.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'Media remote.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamscheduler.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'SuiteTray.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamgui.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'PmmUpdate.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'AcerVCM.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dropbox.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'ONENOTEM.EXE' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'IScheduleSvc.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'BackupManagerTray.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'pcee4.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'LManager.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'nusb3mon.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'clear.fiAgent.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'MMDx64Fx.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'clear.fiMovieService.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'RS_Service.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMworker.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxext.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'EgisTSR.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'DMREngine.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '100' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePowerEvent.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'EgisUpdate.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'RunDll32.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '125' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '126' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'FABS.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemonu.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '152' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarUser_32.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'SeaPort.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '32' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '4721' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Acer>


Ende des Suchlaufs: Mittwoch, 13. November 2013 10:44
Benötigte Zeit: 2:15:07 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

46190 Verzeichnisse wurden überprüft
1143331 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
1143331 Dateien ohne Befall
15530 Archive wurden durchsucht
0 Warnungen
0 Hinweise
1054271 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden