Lade dir die passende Version von SystemLook vom folgenden Spiegel herunter und speichere das Tool auf dem Desktop:
SystemLook (32 bit) | SystemLook (64 bit)

• Doppelklicke auf die SystemLook.exe, um das Tool zu starten.
• Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:
  

  :folderfind
  *webcake*
  
  :filefind
  *webcake*
  
  :regfind
  webcake
           

• Klicke nun auf den Button Look, um den Scan zu starten.
• Der Suchlauf kann einige Zeit dauern.
• Wenn der Suchlauf beendet ist, wird sich dein Editor mit den Ergebnissen öffnen, poste diese in deinen Thread.
• Die Ergebnisse werden auch auf dem Desktop als SystemLook.txt gespeichert.

SystemLook 30.07.11 by jpshortstuff
Log created at 18:13 on 06/12/2013 by Eike Koopamann
Administrator - Elevation successful

========== folderfind ==========

Searching for "*webcake*"
C:\Users\Eike Koopamann\AppData\Local\Temp\DM\avira-premium-security-suite.exe\cadc4507a4b34fa48e24a78ed57c3f98\bin\Webcake	d------	[17:01 11/08/2013]

========== filefind ==========

Searching for "*webcake*"
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Betcat\WebCakeIEClient.dll.vir	--a---- 202008 bytes	[08:20 09/11/2013]	[08:20 09/11/2013] 561A8D9A979E28644D33F48C32A24010
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Tepfel\WebCakeDesktop.Updater.exe.vir	--a---- 51992 bytes	[17:03 11/08/2013]	[01:24 10/08/2013] 7D66C7460240C5FA7DA4E775DF9FF328
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Tepfel\WebCakeDesktop.Updater.InstallState.vir	--a---- 5012 bytes	[17:03 11/08/2013]	[17:03 11/08/2013] 02470B8CB92C619455756E930E53AD86
C:\AdwCleaner\Quarantine\C\Users\Eike Koopamann\AppData\Roaming\Tepfel\WebCakeDesktop.exe.vir	--a---- 52504 bytes	[17:03 11/08/2013]	[01:24 10/08/2013] 918007C1311C833B58F50B59B454266D
C:\Users\Eike Koopamann\AppData\Local\Microsoft\Internet Explorer\DOMStore\7HOH9NBB\www-cdn.getwebcake[1].xml	--a---- 13 bytes	[09:15 11/08/2013]	[09:15 11/08/2013] C1DDEA3EF6BBEF3E7060A1A9AD89E4C5
C:\Users\Eike Koopamann\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\USVLQ78W\WebCakesetup[1].exe	--a---- 1238592 bytes	[17:02 11/08/2013]	[17:02 11/08/2013] 3750C85D1D1840C9079C3920898A6556
C:\Users\Eike Koopamann\AppData\Local\Temp\DM\avira-premium-security-suite.exe\cadc4507a4b34fa48e24a78ed57c3f98\bin\css\webcake.css	--a---- 1044 bytes	[10:53 22/05/2013]	[10:53 22/05/2013] 8E157F344A2593909D3FA43A11FB7536
C:\Users\Eike Koopamann\AppData\Local\Temp\DM\avira-premium-security-suite.exe\cadc4507a4b34fa48e24a78ed57c3f98\software\Webcake.exe	--a---- 272128 bytes	[17:02 11/08/2013]	[17:02 11/08/2013] FB58CA29357D25ECD447E79F61B03B67
C:\Users\Eike Koopamann\AppData\Local\Temp\DM\avira-premium-security-suite.exe\cadc4507a4b34fa48e24a78ed57c3f98\temp\Webcakeinfo.dfe	--a---- 682 bytes	[17:01 11/08/2013]	[17:01 11/08/2013] 8AD08E84C4BA3F9CB0B88F93BFEA691F
C:\Users\Eike Koopamann\AppData\Roaming\Mozilla\Firefox\Profiles\nvxyvzwz.default\extensions\plugins@getwebcake.com.xpi	--a---- 18508 bytes	[18:21 30/11/2013]	[18:21 30/11/2013] F5B61190DCF079901623E83377ED11A5
C:\Windows\Prefetch\WEBCAKE-0944.EXE-307BD17E.pf	--a---- 54496 bytes	[17:03 11/08/2013]	[17:03 11/08/2013] 50C3FE61071146791B2A55C190317352

========== regfind ==========

Searching for "webcake"
[HKEY_CURRENT_USER\Software\Microsoft\.NETFramework\SQM\Apps\WebCakeDesktop.exe]
[HKEY_USERS\.DEFAULT\Software\Microsoft\.NETFramework\SQM\Apps\WebCakeDesktop.Updater.exe]
[HKEY_USERS\S-1-5-21-3149299854-2721699910-2777857454-1001\Software\Microsoft\.NETFramework\SQM\Apps\WebCakeDesktop.exe]
[HKEY_USERS\S-1-5-18\Software\Microsoft\.NETFramework\SQM\Apps\WebCakeDesktop.Updater.exe]

-= EOF =-