Ich habe eifrig darüber nachgedacht.
Ich kann mich an etwas erinnern aber wofür auch immer es ist benutzen tu ich es nicht.

Zitat von SirHenry2

Ich kann mich an etwas erinnern aber wofür auch immer es ist benutzen tu ich es nicht.

Zwingend notwendig ist es wohl nicht, es gibt kaum Hits bei Google. Es wurde auch erst Ende Juni installiert... nicht, dass es von der Adware kommt...

Löschen oder nicht?

Weg damit

Servus,



ok, dann geht es so weiter:




Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

start
CloseProcesses:
S2 DnsBlockUpdateSvc; C:\Windows\system32\DnsBlockUpdateSvc.exe [149024 2015-06-28] ()
C:\Windows\system32\DnsBlockUpdateSvc.exe
FF HKLM-x32\...\Firefox\Extensions: [{58D8F7FD-DDA3-4F86-AACC-B1D390884956}] - C:\Windows\Installer\{767A8037-20F1-4B4F-A964-04F4BF17A426}\{58D8F7FD-DDA3-4F86-AACC-B1D390884956}.xpi
C:\Windows\Installer\{767A8037-20F1-4B4F-A964-04F4BF17A426}
FF HKLM-x32\...\Firefox\Extensions: [{C06ECDF9-1934-4979-91B0-360A669D0ADF}] - C:\Windows\Installer\{542F8CD8-9C65-450A-A521-8086587432E4}\{C06ECDF9-1934-4979-91B0-360A669D0ADF}.xpi
C:\Windows\Installer\{542F8CD8-9C65-450A-A521-8086587432E4}
FF Extension: Download Protect - C:\Windows\Installer\{542F8CD8-9C65-450A-A521-8086587432E4}\{C06ECDF9-1934-4979-91B0-360A669D0ADF}.xpi [2015-07-05]
C:\Program Files\{1922B07E-16DC-424B-80CD-C4A2E008BE22}
C:\Program Files (x86)\{2F340299-176A-4ED7-9FB7-C1F45A94BEB1}
C:\Windows\system32\dns.block
C:\Windows\SysWOW64\dns.block
C:\Windows\system32\DnsBlockA.dll
C:\Windows\system32\DnsBlockB.dll
C:\Windows\SysWOW64\DnsBlockB.dll
C:\Windows\SysWOW64\DnsBlockA.dll
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} -  No File
Toolbar: HKU\S-1-5-21-506285681-3122066857-1050854625-1000 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
Toolbar: HKU\S-1-5-21-506285681-3122066857-1050854625-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
HKU\S-1-5-21-506285681-3122066857-1050854625-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
Winsock: Catalog5 05 C:\Windows\SysWOW64\DnsBlockA.dll [343584 2015-06-28] (DnsBlock)
Winsock: Catalog5 08 C:\Windows\SysWOW64\DnsBlockB.dll [343584 2015-06-28] (DnsBlock)
Winsock: Catalog5-x64 05 C:\Windows\system32\DnsBlockA.dll [434208 2015-06-28] (DnsBlock)
Winsock: Catalog5-x64 08 C:\Windows\system32\DnsBlockB.dll [433696 2015-06-28] (DnsBlock)
C:\Users\Gustav\AppData\Local\DnsBlock
RemoveProxy:
CMD: netsh winsock reset
EmptyTemp:
end
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Schritt 2
Lade dir die passende Version von SystemLook vom folgenden Spiegel herunter und speichere das Tool auf dem Desktop:
SystemLook (32 bit) | SystemLook (64 bit)

• Doppelklicke auf die SystemLook.exe, um das Tool zu starten.
• Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:
  
  
  

  :filefind
  *DnsBlock*
  
  :folderfind
  *DnsBlock*
  *downloadprotect*
  
  :regfind
  DnsBlock
  downloadprotect
           

• Klicke nun auf den Button Look, um den Scan zu starten.
• Der Suchlauf kann einige Zeit dauern.
• Wenn der Suchlauf beendet ist, wird sich dein Editor mit den Ergebnissen öffnen, poste diese in deinen Thread.
• Die Ergebnisse werden auch auf dem Desktop als SystemLook.txt gespeichert.

Schritt 3

• Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Scan.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

• die Logdatei des FRST-Fix,
• die Logdatei von SystemLook,
• die beiden neuen Logdateien von FRST.