Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

SearchScopes: HKLM - {1709494B-9679-4C2A-B049-67B072977AE6} URL = hxxp://www.sm.de/?q={searchTerms}
SearchScopes: HKCU - {1709494B-9679-4C2A-B049-67B072977AE6} URL = hxxp://www.sm.de/?q={searchTerms}
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Hmm, kannst mir kurz beschreiben, wie und wo die Werbung erscheint ?

Welcher Browser ?

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 10-09-2014
Ran by Heinz Bastong at 2014-09-15 15:38:18 Run:3
Running from H:\
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
SearchScopes: HKLM - {1709494B-9679-4C2A-B049-67B072977AE6} URL = hxxp://www.sm.de/?q={searchTerms}
SearchScopes: HKCU - {1709494B-9679-4C2A-B049-67B072977AE6} URL = hxxp://www.sm.de/?q={searchTerms}
         
*****************

"HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{1709494B-9679-4C2A-B049-67B072977AE6}" => Key deleted successfully.
"HKCR\CLSID\{1709494B-9679-4C2A-B049-67B072977AE6}" => Key not found.
"HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{1709494B-9679-4C2A-B049-67B072977AE6}" => Key deleted successfully.
"HKCR\CLSID\{1709494B-9679-4C2A-B049-67B072977AE6}" => Key not found.

==== End of Fixlog ====
         

Der verwendete Browser ist Mozilla Firefox in neuester Version. Werbung erscheint ungewollt in neuen Tabs, öffnet sich meistens, wenn ich auf Links klicke. Zum Beispiel von McAfee

hxxp://zym.tollbahsuburban.com/sd/dw32.html?u=http%3A%2F%2Fplh.tractionize.com%2FWhiteLabelBidRequestHandlerServlet%3Foid%3D1%26width%3D1%26height%3D100%26pubid%3D9700%26tagid%3D1043%26noaop%3D1%26revmod%3DCRD%26cb%3Dcybabw%26encoded%3D1%26cirf%3Dhttp%3A%2F%2Fwww.trojaner-board.de%2F158571-firefox-werbung-zugespammt-ads-by-ss8-ads-info-2.html%26pstn%3D97001043&p=Info&a=&c=9700-1043&b=firefox&bv=32&t1=1410789111723&tt=1410789111723&r=www.trojaner-board.de&ua=0&n=convertmedia&sn=&mpa=0&mp=0
         

Es gibt auch Werbebanner, Werbelinks und auf manchen Seiten auch Werbeeinblendungen z.B. auf amazon. Hier ein Screenshot von der Seite trojaner-board mit Werbung:

https://dl.dropboxusercontent.com/u/23888891/Werbung.jpg