MPC Cleaner hat sich einfach manifestiert, wie bekomme ich ihn weg, löschen geht nicht
 

Seit einiger Zeit hat sich der MPC Cleaner auf meinem PC manifestiert. Mit Programme und Funtionen kann ich ihn nicht löschen, da erdort nicht drin ist.
Ich habe versucht mit Deinstallation erzwingen mit IObit uninstaller zu entfernen, was aber ebenso nicht klappt. Bei jedem Neustart ist er wieder da.
Wer kann mir helfen, bitte melden.

:hallo:
Mein Name ist Rafael und ich werde dir bei der Bereinigung helfen.

Damit ich dir optimal helfen kann, halte dich bitte an folgende Regeln:

• Bitte lies meine Posts komplett durch bevor du sie abarbeitest
• Wenn ein Problem auftauchen sollte oder dir etwas unklar ist, unterbreche deine Arbeit und beschreibe es so genau wie möglich.
• Bitte kein Crossposting
• Installiere oder Deinstalliere keine Software ohne Aufforderung
• Bitte verwende nur die Tools, welche hier im Thread erwähnt werden und führe sie nur gemäß Anweisung aus
• Bitte antworte innerhalb von 24h um eine sinnvolle Bereinigung zu ermöglichen
• Poste die Logs immer in CODE-Tags (#-Button), zur Not die Logs einfach aufteilen
• Wichtig: Nur weil dein Problem mit einem Schritt plötzlich behoben ist, bedeutet das nicht, dass dein PC auch sauber ist. Mache solange weiter, bis ich dir sage, dass dein PC "clean" ist
• Wenn ich dir nicht binnen 36h antworte, sende mir bitte eine persönliche Nachricht!

Los geht's :abklatsch:

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hallo, danke für Deine Antwort, aber wie poste ich Dir die Editoren ????
Bitte um Antwort

Du hast als Ergebnis des Scans zwei Textdateien. Bitte poste den Inhalt dieser Dateien zwischen Code-Tags
Wenn ein Log zu lange ist, teile ihn bitte auf mehrere Antworten.

*#*FRST Additions Logfile:
--- --- ---


*#*
FRST Logfile:
--- --- ---

Schritt 1
Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 2
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 3
Bitte starte wieder FRST, setze den Haken bei Addition und drücke auf Untersuchen. Poste bitte wieder die beiden Textdateien, die so entstehen.

Bitte poste in deiner nächsten Antwort also:

• Logfile von AdwCleaner
• Logfile von Malwarebytes
• Frst.txt
• Addition.txt

#
FRST Logfile:
--- --- ---

*#*FRST Additions Logfile:
--- --- ---

was ist mit malwarebytes und adwcleaner?

Hallo,
mit Deiner Anleitung erhalte ich nur die 2 Dateien, die ich Dir geschickt habe. Mailwarebytes und Adwcleaner zeigt man mir nicht an.
Bitte melde Dich
aria

ähm , bei mir stehen da drei Tools und ich benötige die ersten beiden Schritte von dir.

*#*[-] Datei gelöscht : C:\Users\Public\Desktop\MPC Cleaner.lnk
[#] Datei gelöscht : C:\Windows\SysNative\drivers\MPCKpt.sys

***** [ DLLs ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****


***** [ Registrierungsdatenbank ] *****

[-] Schlüssel gelöscht : HKLM\SOFTWARE\MPC
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Trymedia Systems
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Lavasoft\Web Companion
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\WebBar
[#] Daten wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
[#] Daten wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
[#] Daten wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
[#] Daten wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
[#] Daten wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
[#] Daten wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
[#] Daten wiederhergestellt : HKU\S-1-5-21-3482151743-2939713798-2738295144-1000\Software\Microsoft\Internet Explorer\Main [Start Page]
[#] Daten wiederhergestellt : HKU\S-1-5-21-3482151743-2939713798-2738295144-1000\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0644EE93-D778-472f-A0FF-E1416B8B2E3A}
[#] Daten wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope]
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9CB96984-43C3-4D44-90EF-01466EFCF7BB}
[#] Daten wiederhergestellt : HKU\S-1-5-21-3482151743-2939713798-2738295144-1000\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope]

***** [ Internetbrowser ] *****


*************************

:: "Tracing" Schlüssel gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht

*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [3391 Bytes] - [23/04/2016 08:48:12]
C:\AdwCleaner\AdwCleaner[S1].txt - [4337 Bytes] - [23/04/2016 07:52:47]

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [3537 Bytes] ##########

*#*Malwarebytes Anti-Malware
www.malwarebytes.org


Detection, 23.04.2016 08:37, SYSTEM, S-O-PC, Protection, Malware-Schutz, Datei, PUP.Optional.MorePowerfulCleaner, C:\Program Files (x86)\MPC Cleaner\MpcSafeDll.dll, Quarantine Failed, 5, Zugriff verweigert , [c479971babeecf67737fe3137b868b75]
Detection, 23.04.2016 08:44, SYSTEM, S-O-PC, Protection, Malware-Schutz, Datei, PUP.Optional.MorePowerfulCleaner, C:\Program Files (x86)\MPC Cleaner\MpcSafeDll64.dll, Quarantine Failed, 5, Zugriff verweigert , [a19c2092f9a0290da54d10e6c73a8c74]
Detection, 23.04.2016 08:44, SYSTEM, S-O-PC, Protection, Malware-Schutz, Datei, PUP.Optional.MorePowerfulCleaner, C:\Program Files (x86)\MPC Cleaner\MpcSafeDll64.dll, Quarantine Failed, 5, Zugriff verweigert , [a19c2092f9a0290da54d10e6c73a8c74]
Detection, 23.04.2016 08:44, SYSTEM, S-O-PC, Protection, Malware-Schutz, Datei, PUP.Optional.MorePowerfulCleaner, C:\Program Files (x86)\MPC Cleaner\MpcSafeDll64.dll, Quarantine Failed, 5, Zugriff verweigert , [a19c2092f9a0290da54d10e6c73a8c74]
Detection, 23.04.2016 08:44, SYSTEM, S-O-PC, Protection, Malware-Schutz, Datei, PUP.Optional.MorePowerfulCleaner, C:\Program Files (x86)\MPC Cleaner\MpcSafeDll64.dll, Quarantine Failed, 5, Zugriff verweigert , [a19c2092f9a0290da54d10e6c73a8c74]
Detection, 23.04.2016 08:44, SYSTEM, S-O-PC, Protection, Malware-Schutz, Datei, PUP.Optional.MorePowerfulCleaner, C:\Program Files (x86)\MPC Cleaner\MpcSafeDll64.dll, Quarantine Failed, 5, Zugriff verweigert , [a19c2092f9a0290da54d10e6c73a8c74]
Protection, 23.04.2016 08:45, SYSTEM, S-O-PC, Protection, Malicious Website Protection, Stopping,
Protection, 23.04.2016 08:45, SYSTEM, S-O-PC, Protection, Malicious Website Protection, Stopped,
Protection, 23.04.2016 08:45, SYSTEM, S-O-PC, Protection, Malware Protection, Stopping,
Protection, 23.04.2016 08:46, SYSTEM, S-O-PC, Protection, Malware Protection, Stopped,
Protection, 23.04.2016 08:47, SYSTEM, S-O-PC, Protection, Malware Protection, Starting,
Protection, 23.04.2016 08:47, SYSTEM, S-O-PC, Protection, Malware Protection, Started,
Protection, 23.04.2016 08:47, SYSTEM, S-O-PC, Protection, Malicious Website Protection, Starting,
Protection, 23.04.2016 08:47, SYSTEM, S-O-PC, Protection, Malicious Website Protection, Started,
Update, 23.04.2016 08:47, SYSTEM, S-O-PC, Manual, Rootkit Database, 2016.2.8.1, 2016.4.17.1,
Update, 23.04.2016 08:47, SYSTEM, S-O-PC, Manual, Remediation Database, 2016.2.12.1, 2016.4.19.1,
Update, 23.04.2016 08:47, SYSTEM, S-O-PC, Manual, Domain Database, 2016.2.16.8, 2016.4.22.6,
Update, 23.04.2016 08:47, SYSTEM, S-O-PC, Manual, IP Database, 2016.2.8.1, 2016.4.7.1,
Update, 23.04.2016 08:47, SYSTEM, S-O-PC, Manual, Malware Database, 2016.2.16.6, 2016.4.23.1,
Protection, 23.04.2016 08:47, SYSTEM, S-O-PC, Protection, Refresh, Starting,
Protection, 23.04.2016 08:47, SYSTEM, S-O-PC, Protection, Malicious Website Protection, Stopping,
Protection, 23.04.2016 08:47, SYSTEM, S-O-PC, Protection, Malicious Website Protection, Stopped,
Protection, 23.04.2016 08:47, SYSTEM, S-O-PC, Protection, Refresh, Success,
Protection, 23.04.2016 08:47, SYSTEM, S-O-PC, Protection, Malicious Website Protection, Starting,
Protection, 23.04.2016 08:47, SYSTEM, S-O-PC, Protection, Malicious Website Protection, Started,
Detection, 23.04.2016 08:47, SYSTEM, S-O-PC, Protection, Malware-Schutz, Datei, PUP.Optional.MorePowerfulCleaner, C:\Program Files (x86)\MPC Cleaner\MpcSafeDll.dll, Quarantine Failed, 5, Zugriff verweigert , [fe3fcee4158446f0f200b14543be9a66]
Protection, 23.04.2016 08:52, SYSTEM, S-O-PC, Protection, Malware Protection, Starting,
Protection, 23.04.2016 08:52, SYSTEM, S-O-PC, Protection, Malware Protection, Started,
Protection, 23.04.2016 08:52, SYSTEM, S-O-PC, Protection, Malicious Website Protection, Starting,
Protection, 23.04.2016 08:52, SYSTEM, S-O-PC, Protection, Malicious Website Protection, Started,
Detection, 23.04.2016 08:52, SYSTEM, S-O-PC, Protection, Malware-Schutz, Datei, PUP.Optional.MorePowerfulCleaner, C:\Program Files (x86)\MPC Cleaner\MpcSafeDll.dll, Quarantine Failed, 5, Zugriff verweigert , [0f2ec3efaaef76c08a684babc43da55b]
Detection, 23.04.2016 08:53, S-O, S-O-PC, Protection, Malware-Schutz, Datei, PUP.Optional.MorePowerfulCleaner, C:\Program Files (x86)\MPC Cleaner\MpcSafeDll.dll, Quarantine Failed, 5, Zugriff verweigert , [0f2ec3efaaef76c08a684babc43da55b]
Detection, 23.04.2016 08:53, SYSTEM, S-O-PC, Protection, Malware-Schutz, Datei, PUP.Optional.MorePowerfulCleaner, C:\Program Files (x86)\MPC Cleaner\MpcSafeDll.dll, Quarantine Failed, 5, Zugriff verweigert , [0f2ec3efaaef76c08a684babc43da55b]

(end)

*#*
FRST Logfile:
--- --- ---

*#*FRST Additions Logfile:
--- --- ---

Hallo,
warum meldest Du Dich nicht, gibt es ein Problem ???
aria

Verzeihung ..

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop.
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es ein Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

*#*ComboFix 16-04-22.01 - S-O 25.04.2016 7:33.1.2 - x64
Microsoft Windows 7 Home Premium 6.1.7601.1.1252.49.1031.18.1535.348 [GMT 2:00]
ausgeführt von:: c:\users\S-O\Downloads\ComboFix.exe
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\Install.exe
C:\prefs.js
c:\windows\mpwn.exe
c:\windows\pwn.exe
c:\windows\security\Database\tmp.edb
c:\windows\SysWow64\DEBUG.log
.
.
((((((((((((((((((((((( Dateien erstellt von 2016-03-25 bis 2016-04-25 ))))))))))))))))))))))))))))))
.
.
2016-04-25 06:17 . 2016-04-25 06:17 -------- d-----w- c:\users\Default\AppData\Local\temp
2016-04-24 04:54 . 2016-03-17 01:45 11686560 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{B9F9CF0C-50EF-47F2-89D9-3984F931FCB2}\mpengine.dll
2016-04-23 07:37 . 2016-04-23 07:39 -------- d-----w- c:\program files (x86)\Around the World in 80 Days
2016-04-23 05:49 . 2016-04-23 06:48 -------- d-----w- C:\AdwCleaner
2016-04-22 15:19 . 2016-03-21 17:43 1190000 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{F57FDFC3-74A3-473A-8C73-953E4DB7128D}\gapaengine.dll
2016-04-22 14:51 . 2016-03-17 01:45 11686560 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
2016-04-22 13:09 . 2016-04-22 13:09 -------- d-sh--w- c:\windows\ftpcache
2016-04-22 08:06 . 2016-04-22 08:06 444416 ----a-w- c:\windows\system32\winhttp.dll
2016-04-22 08:06 . 2016-04-22 08:06 396800 ----a-w- c:\windows\system32\webio.dll
2016-04-22 08:06 . 2016-04-22 08:06 351744 ----a-w- c:\windows\SysWow64\winhttp.dll
2016-04-22 08:06 . 2016-04-22 08:06 316416 ----a-w- c:\windows\SysWow64\webio.dll
2016-04-22 08:04 . 2016-04-22 08:04 274944 ----a-w- c:\program files (x86)\Common Files\Microsoft Shared\ink\InkDiv.dll
2016-04-22 08:04 . 2016-04-22 08:04 1416192 ----a-w- c:\program files (x86)\Common Files\Microsoft Shared\ink\InkObj.dll
2016-04-22 08:04 . 2016-04-22 08:04 216064 ----a-w- c:\windows\SysWow64\InkEd.dll
2016-04-22 08:04 . 2016-04-22 08:04 353280 ----a-w- c:\program files\Common Files\Microsoft Shared\ink\InkDiv.dll
2016-04-22 08:04 . 2016-04-22 08:04 275456 ----a-w- c:\windows\system32\InkEd.dll
2016-04-22 08:04 . 2016-04-22 08:04 2104320 ----a-w- c:\program files\Common Files\Microsoft Shared\ink\InkObj.dll
2016-04-22 08:04 . 2016-04-22 08:04 18432 ----a-w- c:\program files\Common Files\Microsoft Shared\ink\journal.dll
2016-04-22 08:04 . 2016-04-22 08:04 169984 ----a-w- c:\program files\Common Files\Microsoft Shared\ink\rtscom.dll
2016-04-22 08:04 . 2016-04-22 08:04 16384 ----a-w- c:\program files (x86)\Common Files\Microsoft Shared\ink\journal.dll
2016-04-22 08:04 . 2016-04-22 08:04 126464 ----a-w- c:\program files (x86)\Common Files\Microsoft Shared\ink\rtscom.dll
2016-04-22 03:39 . 2016-04-22 03:42 -------- d-----w- c:\program files (x86)\Phantasmat - Teuflische Maskerade
2016-04-21 05:38 . 2016-04-21 05:38 -------- d-----w- c:\programdata\BlueStacks
2016-04-19 16:15 . 2016-04-19 16:15 1356512 ----a-w- c:\windows\system32\RTCOM64.dll
2016-04-19 16:14 . 2016-04-19 16:14 118600 ----a-w- c:\windows\system32\AERTAR64.dll
2016-04-19 16:14 . 2016-04-19 16:14 574760 ----a-w- c:\windows\system32\AERTAC64.dll
2016-04-19 16:14 . 2016-04-19 16:14 118600 ----a-w- c:\windows\system32\AcpiServiceVnA64.dll
2016-04-18 04:39 . 2016-04-23 05:40 -------- d-----w- C:\FRST
2016-04-15 13:37 . 2016-04-15 13:37 -------- d-----w- c:\programdata\blg
2016-04-14 15:38 . 2016-04-14 15:38 413912 ----a-w- c:\windows\system32\drivers\RtsUer.sys
2016-04-14 15:38 . 2016-04-14 15:38 4330200 ----a-w- c:\windows\RtCRU64.exe
2016-04-13 07:47 . 2016-03-06 18:53 1885696 ----a-w- c:\windows\system32\msxml3.dll
2016-04-13 07:47 . 2016-03-06 18:53 2048 ----a-w- c:\windows\system32\msxml3r.dll
2016-04-13 07:47 . 2016-03-06 18:38 2048 ----a-w- c:\windows\SysWow64\msxml3r.dll
2016-04-13 07:47 . 2016-03-06 18:38 1240576 ----a-w- c:\windows\SysWow64\msxml3.dll
2016-04-13 07:47 . 2016-03-16 18:50 156672 ----a-w- c:\windows\system32\mtxoci.dll
2016-04-13 07:47 . 2016-03-16 18:28 111616 ----a-w- c:\windows\SysWow64\mtxoci.dll
2016-04-13 07:47 . 2016-03-16 18:28 176128 ----a-w- c:\windows\SysWow64\msorcl32.dll
2016-04-13 07:47 . 2016-03-16 18:27 286720 ----a-w- c:\program files (x86)\Common Files\System\Ole DB\msdaora.dll
2016-04-13 07:45 . 2016-03-31 00:21 34304 ----a-w- c:\windows\system32\iernonce.dll
2016-04-13 07:44 . 2016-03-31 00:36 10949120 ----a-w- c:\program files\Internet Explorer\F12Resources.dll
2016-04-12 13:21 . 2016-04-12 13:21 -------- d-----w- c:\programdata\LittleGamesCompany
2016-04-12 12:05 . 2016-04-12 12:07 -------- d-----w- c:\programdata\TheFallTrilogyEp3
2016-04-10 11:20 . 2016-04-11 04:17 -------- d-----w- c:\program files (x86)\Mozilla Thunderbird
2016-03-30 05:28 . 2016-03-30 05:28 22704 ----a-w- c:\windows\system32\drivers\EsgScanner.sys
2016-03-26 16:08 . 2016-03-30 04:24 -------- d-----w- C:\searchplugins
2016-03-26 16:07 . 2016-03-26 16:07 -------- d-----w- c:\users\S-O\AppData\Local\Lavasoft
2016-03-26 16:07 . 2016-03-27 16:13 -------- d-----w- c:\users\S-O\AppData\Roaming\Lavasoft
2016-03-26 16:06 . 2016-03-30 04:23 -------- d-----w- c:\program files (x86)\Lavasoft
2016-03-26 16:06 . 2016-03-30 04:23 -------- d-----w- c:\programdata\Lavasoft
2016-03-26 14:18 . 2016-03-26 14:18 -------- d-----w- c:\users\S-O\AppData\Roaming\Gestalt Games
.
.

Hi, da fehlt einiges. Hast du das ganze Logfile kopiert?

Wenn in der Log Datei echt nicht mehr steht, starte bitte einen neuen Scan von Combofix. Mache während des Scans nichts am PC!

Hallo Raphael,
ich habe alles noch mal neu gestartet, hier das Ergebnis:
*#*Combofix Logfile:
--- --- ---
A36C5E4F47E84449FF07ED3517B43A31

Schritt: 1
Combofix-Skript

WARNUNG für die MITLESER:
Folgendes ComboFix Skript ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!

• Lösche die vorhandene Combofix.exe von deinem Desktop und lade das Programm von folgenden Download-Spiegel neu herunter: Link
• Speichere es erneut auf dem Desktop (nicht woanders hin, das ist wichtig)!
• Drücke die Windows + R Taste --> notepad (hinein schreiben) --> OK
• Kopiere nun den Text aus der folgenden Codebox komplett in das leere Textdokument.
  
  
  

  Code:

  ---

  killall::

Driver::
MPCKpt
MPCProtectService

File::
c:\windows\system32\DRIVERS\MPCKpt.sys

Folder::
c:\program files (x86)\MPC Cleaner

  ---

• Speichere dies als CFScript.txt auf deinem Desktop.
• Wichtig: Stelle deine Anti Viren Software temporär ab. Dies kann ComboFix nämlich bei der Arbeit behindern.
  Danach wieder anstellen nicht vergessen!
• Schließe alle laufenden Programme damit ComboFix ungehindert arbeiten kann.
• Ziehe CFScript.txt in die ComboFix.exe wie in diesem Bild:
  
  
• Mache nichts am Computer, bewege nicht die Maus über das ComboFix-Fenster oder klicke in dieses hinein. Dies kann dazu führen, dass ComboFix sich aufhängt.
• Wenn ComboFix fertig ist wird es ein Log erstellen: C:\ComboFix.txt
  Bitte füge es hier als Antwort (in CODE-Tags mit dem #-Button des Editors) ein.

Hinweis:
Suspect:: und Collect::
Falls im Skript diese Anweisungen enthalten sind, sollen Dateien zur Analyse eingeschickt werden. Es erscheint eine Message-Box, nachdem Combofix fertig ist. Klicke OK und folge den Aufforderungen/Anweisungen, um die Dateien hochzuladen. Teile mir unbedingt mit, ob der Upload geklappt hat!

Schritt: 2
Bitte starte wieder FRST, setze den Haken bei Addition und drücke auf Untersuchen. Poste bitte wieder die beiden Textdateien, die so entstehen.

*#*Combofix Logfile:
--- --- ---
A36C5E4F47E84449FF07ED3517B43A31

Du hast die Anleitung nicht richtig gelesen, du hast das Skript nicht durchgeführt.

Lies bitte noch einmal mein Posting genau durch und folge dieser Anleitung.

@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_19_0_0_226.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}]
@Denied: (A 2) (Everyone)
@="IFlashBroker6"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*]
@="?????????????????? v1"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*\CLSID]
@="{E23FE9C6-778E-49D4-B537-38FCDE4887D8}"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*]
@="?????????????????? v2"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*\CLSID]
@="{9BE31822-FDAD-461B-AD51-BE1D1C159921}"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2016-04-26 18:12:08
ComboFix-quarantined-files.txt 2016-04-26 16:12
ComboFix2.txt 2016-04-26 05:28
ComboFix3.txt 2016-04-25 06:33
.
Vor Suchlauf: 23 Verzeichnis(se), 83.971.371.008 Bytes frei
Nach Suchlauf: 24 Verzeichnis(se), 83.912.486.912 Bytes frei


FRST Logfile:
--- --- ---

FRST Additions Logfile:
--- --- ---


Um die Frage auf deinen Hinweis zu benatworten, der Upload scheint nicht geklappt zu haben.

Hallo Raphael,
entweder bin ich zu blöd oder ich verstehe irgend etwas nicht, ich kann den Log nicht in Combofix ziehen. Es tut mit leid dir soviel Arbeit zu machen, aber ich bin auch keine Computerfachfrau.
Bitte sei nicht böse und melde dich.
Danke
aria

Hallo Aria,
Du erstellst eine Textdatei auf dem Desktop - der Inhalt dieser Datei steht in meinem Posting. Dann schließt und speicherst du diese Datei.

Im Anschluss daran klickst du mit der linken Maustaste auf diese Textdatei und hälst die taste gedrückt, so als wenn du sie verschieben wolltest - dann ziehst du diese Datei in “Combofix“ rein und lässt die Maustaste los...

Hallo,
ich glaube ich weiss jetzt woran es liegt, ich kann machen was ich will ich bekomme die Dateien nicht auf den Desktop sonder sie bleiben im Download hängen.
Also kann ich diese Dateien immer wieder neu starten und nicht dahin verschieben.

??
Du Combofix überhaupt mal im Downloadordner.

Kopiere Combofix und die Anweisungsliste auf den Desktop und führe das was oben steht aus - dass das nicht geht, kann ich schwer glauben.

Hallo,
ich bin mit meinem Latein am Ende, vielleicht kannst Du mir mit Teamviewer weiterhelfen.
Wenn ja melde dich bitte wieder.

so jetzt poste mal die beiden FRST Logs die auf deinem Desktop sind. :)

FRST Additions Logfile:
--- --- ---