Internet Explorer öffnet sich im Hintergrund, zieht Internet und Chrome öffnet nicht mehr

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 26.02.2015
Suchlauf-Zeit: 14:57:11
Logdatei: mbam.txt
Administrator: Ja

Version: 2.00.4.1028
Malware Datenbank: v2015.02.26.03
Rootkit Datenbank: v2015.02.25.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Dario

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 359758
Verstrichene Zeit: 7 Min, 9 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(Keine schädliche Elemente erkannt)

Module: 0
(Keine schädliche Elemente erkannt)

Registrierungsschlüssel: 3
PUP.Optional.SearchProtect, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\APPCOMPATFLAGS\INSTALLEDSDB\{8a4d5a43-c64a-45ab-bdf4-804fe18ceafd}, In Quarantäne, [8d7ee63d41491422f1fc6ab6df2658a8], 
PUP.Optional.SearchProtect, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\APPCOMPATFLAGS\INSTALLEDSDB\{cf2797aa-b7ec-e311-8ed9-005056c00008}, In Quarantäne, [9774dc471b6f1026826a1d03a2631ce4], 
PUP.Optional.ConduitSearchProtect, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\CltMngSvc, In Quarantäne, [82894fd41b6f251189d1dd1d6c98728e], 

Registrierungswerte: 0
(Keine schädliche Elemente erkannt)

Registrierungsdaten: 1
PUP.Optional.SimplyTech.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\ABOUTURLS|newtab, %appdata%\SimplyTech\home\home.htm, Gut: (www.google.com), Schlecht: (%appdata%\SimplyTech\home\home.htm),Ersetzt,[4bc0988ba2e8f24418e223a34fb6c040]

Ordner: 3
PUP.Optional.Wajam.A, C:\Program Files\WWE, In Quarantäne, [51bad94a96f48aacba77921443c0758b], 
PUP.Optional.Wajam.A, C:\Program Files\WWE\dlls, In Quarantäne, [51bad94a96f48aacba77921443c0758b], 
PUP.Optional.Wajam.A, C:\Program Files\WWE\logos, In Quarantäne, [51bad94a96f48aacba77921443c0758b], 

Dateien: 43
PUP.Optional.Wajam.A, C:\Program Files\WWE\wajam_64.exe, In Quarantäne, [b65554cf4b3fba7c71ec3b3134cc3cc4], 
PUP.Optional.Wajam.A, C:\Program Files\WWE\wajam_64.exe.patcher, In Quarantäne, [cc3f24ffb2d846f0c7844fb300027a86], 
PUP.Optional.Wajam.A, C:\Program Files\WWE\wajam_goblin.dll, In Quarantäne, [36d525fe9ded68ce8494040617efaf51], 
PUP.Optional.Wajam.A, C:\Program Files\WWE\wajam_goblin_64.dll, In Quarantäne, [49c239eadab03ff7db3d34d65caa36ca], 
PUP.Optional.SearchProtect.A, C:\Windows\AppPatch\AppPatch64\VCLdr64.dll, In Quarantäne, [28e3f231bbcf092db0740fa7a95859a7], 
PUP.Optional.SearchProtect.A, C:\Windows\AppPatch\nbin\VC32Loader.dll, In Quarantäne, [c64583a07d0ded4994906a4c4fb2ce32], 
PUP.Optional.Wajam.A, C:\Program Files\WWE\wajam.ico, In Quarantäne, [51bad94a96f48aacba77921443c0758b], 
PUP.Optional.Wajam.A, C:\Program Files\WWE\snotlings, In Quarantäne, [51bad94a96f48aacba77921443c0758b], 
PUP.Optional.Wajam.A, C:\Program Files\WWE\waaaghs, In Quarantäne, [51bad94a96f48aacba77921443c0758b], 
PUP.Optional.Wajam.A, C:\Program Files\WWE\WWE_uninstall.exe, In Quarantäne, [51bad94a96f48aacba77921443c0758b], 
PUP.Optional.Wajam.A, C:\Program Files\WWE\dlls\qvzbqmprvpkd.dll, In Quarantäne, [51bad94a96f48aacba77921443c0758b], 
PUP.Optional.Wajam.A, C:\Program Files\WWE\dlls\vbkbkieskplihat.dll, In Quarantäne, [51bad94a96f48aacba77921443c0758b], 
PUP.Optional.Wajam.A, C:\Program Files\WWE\logos\amazon.ico, In Quarantäne, [51bad94a96f48aacba77921443c0758b], 
PUP.Optional.Wajam.A, C:\Program Files\WWE\logos\argos.ico, In Quarantäne, [51bad94a96f48aacba77921443c0758b], 
PUP.Optional.Wajam.A, C:\Program Files\WWE\logos\ask.ico, In Quarantäne, [51bad94a96f48aacba77921443c0758b], 
PUP.Optional.Wajam.A, C:\Program Files\WWE\logos\bestbuy.ico, In Quarantäne, [51bad94a96f48aacba77921443c0758b], 
PUP.Optional.Wajam.A, C:\Program Files\WWE\logos\ebay.ico, In Quarantäne, [51bad94a96f48aacba77921443c0758b], 
PUP.Optional.Wajam.A, C:\Program Files\WWE\logos\etsy.ico, In Quarantäne, [51bad94a96f48aacba77921443c0758b], 
PUP.Optional.Wajam.A, C:\Program Files\WWE\logos\facebook.ico, In Quarantäne, [51bad94a96f48aacba77921443c0758b], 
PUP.Optional.Wajam.A, C:\Program Files\WWE\logos\favicon.ico, In Quarantäne, [51bad94a96f48aacba77921443c0758b], 
PUP.Optional.Wajam.A, C:\Program Files\WWE\logos\google.ico, In Quarantäne, [51bad94a96f48aacba77921443c0758b], 
PUP.Optional.Wajam.A, C:\Program Files\WWE\logos\homedepot.ico, In Quarantäne, [51bad94a96f48aacba77921443c0758b], 
PUP.Optional.Wajam.A, C:\Program Files\WWE\logos\ikea.ico, In Quarantäne, [51bad94a96f48aacba77921443c0758b], 
PUP.Optional.Wajam.A, C:\Program Files\WWE\logos\imdb.ico, In Quarantäne, [51bad94a96f48aacba77921443c0758b], 
PUP.Optional.Wajam.A, C:\Program Files\WWE\logos\lowes.ico, In Quarantäne, [51bad94a96f48aacba77921443c0758b], 
PUP.Optional.Wajam.A, C:\Program Files\WWE\logos\mercado.ico, In Quarantäne, [51bad94a96f48aacba77921443c0758b], 
PUP.Optional.Wajam.A, C:\Program Files\WWE\logos\mysearchweb.ico, In Quarantäne, [51bad94a96f48aacba77921443c0758b], 
PUP.Optional.Wajam.A, C:\Program Files\WWE\logos\myshopping.ico, In Quarantäne, [51bad94a96f48aacba77921443c0758b], 
PUP.Optional.Wajam.A, C:\Program Files\WWE\logos\searchresult.ico, In Quarantäne, [51bad94a96f48aacba77921443c0758b], 
PUP.Optional.Wajam.A, C:\Program Files\WWE\logos\sears.ico, In Quarantäne, [51bad94a96f48aacba77921443c0758b], 
PUP.Optional.Wajam.A, C:\Program Files\WWE\logos\setting.ico, In Quarantäne, [51bad94a96f48aacba77921443c0758b], 
PUP.Optional.Wajam.A, C:\Program Files\WWE\logos\settings.ico, In Quarantäne, [51bad94a96f48aacba77921443c0758b], 
PUP.Optional.Wajam.A, C:\Program Files\WWE\logos\shopping.ico, In Quarantäne, [51bad94a96f48aacba77921443c0758b], 
PUP.Optional.Wajam.A, C:\Program Files\WWE\logos\target.ico, In Quarantäne, [51bad94a96f48aacba77921443c0758b], 
PUP.Optional.Wajam.A, C:\Program Files\WWE\logos\tesco.ico, In Quarantäne, [51bad94a96f48aacba77921443c0758b], 
PUP.Optional.Wajam.A, C:\Program Files\WWE\logos\tripadvisor.ico, In Quarantäne, [51bad94a96f48aacba77921443c0758b], 
PUP.Optional.Wajam.A, C:\Program Files\WWE\logos\twitter.ico, In Quarantäne, [51bad94a96f48aacba77921443c0758b], 
PUP.Optional.Wajam.A, C:\Program Files\WWE\logos\wajam.ico, In Quarantäne, [51bad94a96f48aacba77921443c0758b], 
PUP.Optional.Wajam.A, C:\Program Files\WWE\logos\walmart.ico, In Quarantäne, [51bad94a96f48aacba77921443c0758b], 
PUP.Optional.Wajam.A, C:\Program Files\WWE\logos\wiki.ico, In Quarantäne, [51bad94a96f48aacba77921443c0758b], 
PUP.Optional.Wajam.A, C:\Program Files\WWE\logos\yahoo.ico, In Quarantäne, [51bad94a96f48aacba77921443c0758b], 
PUP.Optional.Wajam.A, C:\Program Files\WWE\logos\zalando.ico, In Quarantäne, [51bad94a96f48aacba77921443c0758b], 
PUP.Optional.SearchProtect, C:\Windows\AppPatch\Custom\Custom64\{cf2797aa-b7ec-e311-8ed9-005056c00008}.sdb, In Quarantäne, [9f6c002307831b1bf7f99f81788db749], 

Physische Sektoren: 0
(Keine schädliche Elemente erkannt)


(end)
         

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7623
# api_version=3.0.2
# EOSSerial=ab8337810c74f848a446d889804da4e6
# engine=22659
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-02-26 03:35:25
# local_time=2015-02-26 04:35:25 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='avast! Antivirus'
# compatibility_mode=783 16777213 71 94 7683908 7687407 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 19086256 176594775 0 0
# scanned=224925
# found=34
# cleaned=0
# scan_time=4384
sh=87F0C80D829248D28AF737B1F24671B860A5FE44 ft=1 fh=b73fba368dc1806f vn="Variante von Win32/Systweak evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe.vir"
sh=A5D780CD9AE6FAB55661D54A5F4F7A6F5F321857 ft=1 fh=484a71631dfc9a04 vn="Variante von Win32/Conduit.SearchProtect.H evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe.vir"
sh=6E60B8A3B784B1202D129EDC1C8B9C965DFF89C4 ft=1 fh=d510ac3e9d038def vn="Variante von Win32/Conduit.SearchProtect.Y evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\Main\bin\SPtool.dll.vir"
sh=2A4D96142AC7E3B78D197029FD6B395CC146DBBE ft=1 fh=d807113fc8198262 vn="Variante von Win32/ClientConnect.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\Main\bin\uninstall.exe.vir"
sh=1C1691D53A24A5184AE315A00AC461767ADEDC20 ft=1 fh=5b79596457e5e7ad vn="Variante von Win32/Conduit.SearchProtect.Y evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\SearchProtect\bin\cltmng.exe.vir"
sh=8743F255E80C6A0A95A94CC668553686FF170120 ft=1 fh=0e8260637ee8e1d9 vn="Variante von Win32/ClientConnect.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\SearchProtect\bin\RN32.dll.vir"
sh=A704B6A7928A66851D5D0C251F975B52F6755053 ft=1 fh=3a141fdd6276f642 vn="Variante von Win32/ClientConnect.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\SearchProtect\bin\SPtool64.exe.vir"
sh=AAB44C79899999D77D4BC45AC1FC31746EE01C39 ft=1 fh=f19b2f7682fe88c5 vn="Variante von Win32/ClientConnect.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\SearchProtect\bin\VC32.dll.vir"
sh=3010A616F191A1AB67BAA394F95094E43E1B0F05 ft=1 fh=1d4eab4a3a54531e vn="Variante von Win32/ClientConnect.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\SearchProtect\bin\VC32Loader.dll.vir"
sh=CFD6E953ACB4E21B22DD6D2BBD7360C353AA5049 ft=1 fh=65b60511f931799f vn="Variante von Win32/ClientConnect.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\SearchProtect\bin\VC64.dll.vir"
sh=275F649C7C4613C61B59BD33393AA245AD3D3816 ft=1 fh=ecf7e3ee1d6b314e vn="Variante von Win32/ClientConnect.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\SearchProtect\bin\VC64Loader.dll.vir"
sh=B46AC89336EE49AE7D475F54C6A0847EAA8A174F ft=1 fh=d456ecb0103eab2f vn="Variante von Win32/Conduit.SearchProtect.Y evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\UI\bin\cltmngui.exe.vir"
sh=12EBF6FC8AD543662053CA101C2D5DA175137EB2 ft=1 fh=c71c00119e5c1a87 vn="Win32/Thinknice.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\Loader32.exe.vir"
sh=8F0ABE23DDA3F9DC04497B1A4F455AF8CE9D45B8 ft=1 fh=787e176d56997de7 vn="Win64/Thinknice.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\Loader64.exe.vir"
sh=77918B0878255FC1383E41084977C8CF7CD463D9 ft=1 fh=c71c00119ea191b0 vn="Variante von Win32/ELEX.BH evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe.vir"
sh=A576C49C07EF4276E38A00B9277A55290AF98C9A ft=1 fh=4368c6d51c9cd4a1 vn="Variante von MSIL/Toolbar.Linkury.I evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Dario\AppData\Local\LPT\srbs.dll.vir"
sh=09DF340BC2D268A5AB91C513BEFEAAC2AB166E46 ft=1 fh=801436f89971e4b1 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Dario\AppData\Local\LPT\srptc.dll.vir"
sh=15BE657F6FB24115BBB70505C5F26BDF745FFF13 ft=1 fh=6ffe792df117b985 vn="Variante von MSIL/Toolbar.Linkury.M.gen evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Dario\AppData\Local\LPT\srut.dll.vir"
sh=4F4F43DCA90AD651056E9D79E6F9D517B65EE27A ft=1 fh=239661704e547cb0 vn="Variante von Win32/Toolbar.Linkury.I evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Dario\AppData\Local\LPT\Resources\ntdis_32.dll.vir"
sh=E76CCC957067DABB764A30B313955503068347C4 ft=1 fh=ea47df735ffc3a24 vn="Variante von Win64/Toolbar.Linkury.A.gen evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Dario\AppData\Local\LPT\Resources\ntdis_64.dll.vir"
sh=26C0DED38A6163C68303B1651898C047296C2FCF ft=1 fh=c26e20495784d458 vn="Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Dario\AppData\Local\Smartbar\Application\amfclgbdpgndipgoegfpkkgobahigbcl\GoogleChromeRemotePlugin.dll.vir"
sh=CB5752C283098347FFA9045C56AF43EA0D731A27 ft=1 fh=3cb445e9abd7e5b7 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Dario\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_28.dll.vir"
sh=B447AAA2453526E30190B131EE1A33D31755A5A4 ft=1 fh=984c721108c90e02 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Dario\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_29.dll.vir"
sh=EF49C4F87B69F381C4064B4C3D78FC2185979BFD ft=1 fh=5d8d07e0368d8573 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Dario\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_30.dll.vir"
sh=C101897B9C8C74586DE0C42C2B31C766F2885698 ft=1 fh=7596676502c67d6f vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Dario\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_31.dll.vir"
sh=D0AB9C78F8296867E0FE2784355B1CAC5B8ECFB5 ft=1 fh=0d73aa0ba5b28fb1 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Dario\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_32.dll.vir"
sh=9182BC243EF194E4C8E066C9DBC66EC6EE756575 ft=1 fh=d2027a56c72da0d3 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Dario\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_33.dll.vir"
sh=73FAAA07E7595D411739484F150FCA6819C7F8E9 ft=1 fh=b6461448606a9eac vn="Variante von Win32/Systweak evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Dario\AppData\Roaming\dll-files.com\Fixer\Version 1.0\productSetup_Setup_10_26_2014.exe.vir"
sh=A41C3600CA6F6EADEAC9819E8A922EE9FA338D0A ft=1 fh=66caaab98f5bc22b vn="Win32/Adware.ConvertAd.AQ Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Dario\AppData\Roaming\VOPackage\Uninstall.exe.vir"
sh=5FC4BA7F6B5FC2F53A6BF68115ED3E15613EC1C0 ft=1 fh=9b43cd452ae65c34 vn="Win32/Adware.ConvertAd.AQ Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Dario\AppData\Roaming\VOPackage\VOPackage.exe.vir"
sh=91DC006B84C4F51ADCADC1BB498E3376FC40130E ft=1 fh=c3b5952672b90e6f vn="Variante von Win64/Systweak.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Windows\System32\roboot64.exe.vir"
sh=F5C3D25FEEA7C90C05CFB2CEA9FDBCB0CC20D693 ft=1 fh=f7f02a291a7c352d vn="Variante von Win32/4Shared.U evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Dario\AppData\Local\Google\Chrome\User Data\Default\File System\001\t\00\00000000"
sh=46B00D1C24647FFAC9F0FAEF00DCFA45622BD39A ft=1 fh=7827a4544a41499a vn="Win32/Pitou.D Trojaner" ac=I fn="C:\Users\Dario\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\HZUOP8OP\e54875d121401e1418157330[1].exe"
sh=67615A296B647630FE14DD4D7E030838ABC8E0DD ft=1 fh=83fb37f7ed67c9bf vn="Variante von Win32/Injector.BQJB Trojaner" ac=I fn="C:\Users\Dario\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\MWHY7JT5\e5479f1cb0e8da1417277899[1].exe"