alles ok bei meinem pc?

Haui45

Hallo,

editiere bitte alle aktiven Links (http-> h**p)

Lade bitte eScan herunter und entpacke und update "ihn" nach Anleitung. Wirklich, ganz ernsthaft: Lies die Anleitung sorgfältig durch!
Spybot Search&Destroy und Ad-Aware runterladen. Beide installieren und updaten.

Deaktiviere die Systemwiederherstellung und starte den PC im abgesicherten Modus.

Deinstalliere unseriöse Software über Systemsteuerung-> Software, will heißen z.B. Dash-Bar, andere unseriöse Toolbars, MessengerPlus (bei der Installation wird nach Erlaubnis des Benutzers Spyware mitinstalliert.). Eben die Software, die du für unseriös hältst.

Sollte ein Neustart nötig sein, musst du den PC danach wieder im abges. Modus starten.

Scanne mit Spybot S&D und Ad-Aware.

Fixe mit HjT:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://www.lqtiulcbltkdg.us/KPA4f1n...S9F1LKNMmv.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.qygnrykzouuwthmbfjkreo.c...MO2UtgkIJI4.jpg

O2 - BHO: onesoap - {414C80D0-AB89-AB04-D568-2C55AE94BCA9} - C:\PROGRA~1\ACEINS~1\grimcamp.dll (file missing)
O2 - BHO: (no name) - {9AA61C5C-DCC8-78F8-2ACF-369098688981} - C:\DOKUME~1\Birgit\ANWEND~1\ACEINS~1\playbags.exe (file missing
O3 - Toolbar: DashBar Toolbar - {CC90CDA0-74A0-45b4-80EF-D89CA8C249B8} - C:\Programme\DashBar\DashBar15.dll (file missing)

O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programme\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programme\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [WeatherOnTray] C:\Programme\Hotbar\bin\4.4.6.0\WeatherOnTray.exe
O4 - HKLM\..\Run: [bolt city readme cool] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Knob fast bolt city\MealStart.exe
O4 - HKCU\..\Run: [baseproc] C:\DOKUME~1\Birgit\ANWEND~1\LONGOK~1\TRANSCASH.exe

O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} (StarInstall Control) - h**p://www.download-url.de/install/StarInstall.ocx
O16 - DPF: {F57D17AE-CE37-4BC8-B232-EA57747BE5E7} - h**p://66.230.146.53/EPlugin_AT.cab

Lösche manuell:
C:\DOKUME~1\Birgit\ANWEND~1\LONGOK~1\TRANSCASH.exe
C:\Programme\Hotbar
C:\Programme\DashBar\
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Knob fast bolt city\

Scanne mit eScan und entferne die gefundene Malware manuell. Auch wenn KAV mit den gleichen Signaturen wie eScan läuft, würde ich dir den Scan ans Herz legen.

Neustart.

Alternativen Browser wählen.

Neues HjT-Log und evtl. die Virus-Log-Information von eScan posten.

btw: solltest du einzelne Datein nicht finden, mach bitte folgendes:
Im Windows-Explorer->Extras->Ordneroptionen->den Reiter "Ansicht"->Versteckte Dateien und Ordner-> "alle Dateien und Ordner anzeigen" aktivieren
+
Im Windows-Explorer->Extras->Ordneroptionen->den Reiter "Ansicht"->Dateien und Ordner-> "Geschützte Systemdateien ausblenden (empfohlen)" deaktivieren