System Check - Virus
 

Guten Tag liebe Helfer

Ich komme aus einer Woche Ferien zurück und das erste was mein PC bietet ist der "System Check" Virus. Vor den Ferien hatte ich keinerlei Anzeichen von Malware und während dieser Woche wurde der PC nicht gebraucht.

Die Symptome sind:

Das "Fix Problems" Fenster... welchem ich anfangs kurz gefolgt habe und einen "system scan" und nachher einen "Fix problems" zugelassen habe.

Meldungen, dass mein RAM nicht genug leiste, dass man mit der Hard drive keinen Kontakt herstellen kann.

Ich kann nur noch auf wenige Programme zugreiffen. (Der Internet Explorer ist nicht aufzufinden... ich schreibe diesen Post von einem anderen PC)

Die beiden HDs sind leer (auf "Eigenschaften" sind aber immer noch Daten von vielen Gigabites erwähnt)

Nun meine Fragen:

- Ist eine totale "recovery" unumgänglich (oder ist es nur einb Bluff-Virus?)
- gäbe es im Falle eines "neuaufsetzens" die Möglichkeit Daten auf einer externen HD zu speichern? obwohl ich momentan gar keine Daten finden kann...

Leider kann ich keine Logs posten, da ich nicht auf das Internet von meinem PC aus zugreiffen kann...

Danke vielmals für ihre Hilfe

Tulbi

Hallo und Herzlich Willkommen! :)

Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]:
Falls du doch für die Systemreinigung entscheidest:

Berichte mir bitte genau, was Du am PC (im betroffenen Benutzerkonto) machen kannst?
1. Windows starten u. Befehle ausführen im normalen Modus?
2. Windows starten u. Befehle ausführen im abgesicherten Modus?:-> Drücke beim Hochfahren des Rechners [F8] -> Hinweise zum Arbeiten im abgesicherten Modus
3. ins Internet gehen über "Abgesicherter Modus mit Netzwerktreibern" - z.B Programme herunterladen?
Drücke beim Hochfahren des rechners [F8] solange, bis du eine auswahlmöglichkeit hast:

- Abgesicherter Modus
- Abgesicherter Modus mit Netzwerktreibern
- Abgesicherter Modus mit Eingabeaufforderung

Noch ein kleiner Tipp zu Punkt 1. und 2.:
den PC komplett vom Netz/Internet trennen und so schauen, ob der Schädling in diesem Situation auch aktiv?

gruß
kira

Hallo Kira

1. Ich kann Windows starten und auch auf Ordner und Harddisks zugreifen.
(Diese sind aber sehr fehlerhaft...)
Ich konnte eine Zeit lang ins Internet über ein "Firefoxbild" auf dem
Desktop... Nun sind alle Verknüpfungen bis auf ("computer"
und "Papierkorb") verschwunden... Wenn ich nach "firefox" suche, findet
der Computer nichts.

Die Fehlermeldungen kommen bevor der Computer überhaupt mit dem
Internet verbunden ist. Wenn ich ihn später vom Internet trenne, kommen
aber keine neue Fehlermeldungen.

Ein Symptom welches ich vergass; gerade nach dem Start kommen ca. 40
kleine Fenster mit einer "Delayed Wrtie Failed" Meldung... welche ich
löschen kann. Das "System Check" Fenster kann ich hingegen nicht
löschen.

2. Ist gleich wie der normalmodus (Nummer 1) ausser, dass gar keine
Fehlermeldungen kommen.

3. gleich wie 2. (kann nicht ins Internet da anscheinend alle Browser gelöscht
wurden.)

Danke vielmals für deine Hilfe

Tulbi

Hallo Kira

Ausserdem steht das System Check Fenster in einem Zusammenhang mit hrx54ujgtsqVun.exe (Wenn ich "system check" auf der Taskleiste "rechtsklicke" wird dieses exe erwähnt)

Liebe Grüsse

Hallo Kira

Ich muss mich zu Nummer 1 nocheinmal korrigieren;

Nun sind obwohl ich den Computer vom Internet getrennt habe wieder neue Fehlermeldungen gekommen.

Danke für deine Hilfe

hast Du Verwandte oder Bekannte die dir helfen können? das genannte Programm auf CD brennen:

Unbootbares System mit OTLPE Network scannen

• Lade OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop.
  Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.
• Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
• Lege eine leere CD in Deinen Brenner.
• ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
• Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
• Du kannst nun die Fenster des Brennprogramms schließen.

• Starte das unbootbare System neu und boote von der CD, die Du gerade erstellt hast.
  Anmerkung: Wenn Du nicht weißt, wie Du Deinen Computer dazu bringst, von CD zu booten, dann folge diesen Schritten hier.
• Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
• Mache einen Doppelklick auf das OTLPE Icon.
• Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
• Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
• Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
• OTLpe sollte nun starten.
  
  http://image.hijackthis.de/upload/hjt1-034.jpg
  
• Drücke Run Scan, um den Scan zu starten.
• Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt gesichert und mit Notepad++ geöffnet.
• Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
• Bitte poste den Inhalt von C:\OTL.Txt und Extras.Txt in diesen Thread.

Falls Du kein Brennprogramm hast:

ISOBurner
Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen.
Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.

Hallo Kira

Kann ich dies auch mit einem Memory stick tun?

Ausserdem: Ist der Datenverlust gespielt oder besteht noch die Chance (ohne enooormen Aufwand) zu den Daten zu gelangen?

Lg

Tulbi

hast Du kein CD- oder DVD-Laufwerk?
mit USB kannst auch versuchen:-> Erstellen einen bootbaren USB Stick für OTLPE

ja, ich denke schon :)

Hallo Kira

Wenn ich der Anleitung zum USB booten folgen will komme ich nicht weit.

Wenn ich die Datei OTLPEsd.exe downloade erhalte ich keine iso Datei und wenn ich die exe Datei Rechtsklicke kommt keine "7zip" Option... (Obwohl ich 7zip mit dem angegebenen Link heruntergeladen habe)

Danke für deine Hilfe

Hallo Kira

Leider werde ich die nächsten 5 Tagen keine Möglichkeit haben mit dem Laptop und dem Internet zu arbeiten...

Wäre es dir möglich mich für diese Zeit nicht zu "entabonnieren"?

Danke für deine Hilfe

Tulbi

hast Du kein CD- oder DVD-Laufwerk (im betroffenen Rechner)?

auf einen zweiten PC machst Du das?

das soll ich so verstehen:
dass Du mit dem PC im abgesicherten Modus vom Netz und Internet getrennt ohne Behinderung arbeiten kannst kannst?

Hallo Kira

1. Doch ich habe ein CD-Laufwerk. Leider hatte ich keine CD-Rohling zur Hand, ich gehe mir heute Abend aber einen kaufen.

2. Ungestört ja... aber ich kann auf keien Dateien zugreifen und nur auf sehr wenige Programme...

Liebe Grüsse

Tulbi

hast Du zwei Rechner?

Hallo Kira

Ich habe jetzt endlich die CD.

Noch eine kleine Frage; Soll ich das CD-booten im abgesicherten Modus oder im Normalmodus unternehmen?

Liebe Grüsse

Tulbi

Hallo Kira

Wenn ich die OTLPENet.exe doppelklick und auf "burn CD" drücke kommt die Meldung; Das Programm wurde nicht richtig heruntergeladen.
Ich drücke dann auf "Nein, es wurde richtig runtergeladen" und dann geschieht nichts mehr.

Als ich das Programm heruntergeladen habe kam die Meldung, dass das Program nicht verifiziert wurde und ob îch es löschen will. (Was ich natürlich verneinte...) gibt es da einen Zusammenhang?

Liebe Grüsse

Tobias

Du mußt alles richtig machen, sonst funktioniert nicht!
also nochmal:

Werden benötigt:
1 CD
1 Brennprogramm

Unbootbares System mit OTLPE Network scannen
-> ISOBurner
Dies wird dir erlauben die OTLPE ISO auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch.
-> Instructions

1.

• Download OTLPE.iso und brenne es mit ISOBurner auf eine CD.
  Anmerkung:[/COLOR] Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.
  Also lade OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop.
• Wenn der Download fertig ist mache ein doppel Klick auf die Datei, was ISOBurner öffnet um es auf die CD zu brennen und beantworte die Frage "Do you want to burn the CD?" mit Yes.
• Lege eine leere CD in Deinen Brenner.
• ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
• Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
• Du kannst nun die Fenster des Brennprogramms schließen.

2.

• Starte dein System neu und boote von der CD die du gerade erstellt hast.
  Note : Wenn du nicht weist wie du deinen Computer dazu bringst von der CD zu booten, dann folge diesen Schritten hier -> hier
• Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
• Mache einen Doppelklick auf das OTLPE Icon.
• Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
• Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
• Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
  
  http://image.hijackthis.de/upload/hjt1-034.jpg
  
• Drücke Run Scan, um den Scan zu starten.
• Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt gesichert und mit Notepad++ geöffnet.
• Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
• Bitte poste den Inhalt von C:\OTL.Txt und Extras.Txt in diesen Thread.

Hallo Kira

Leider Schritt 2.1 nicht folgen (die CD ist glaub ich soweit ok)
Ich komme nicht ins BIOS rein. Und wenn ich meinen Computer starte kommt kein schwarz weisses Menu. Sondern die "Motherboard" Anzeige, wo ich mit F2 etwas machen kann und mit F12 -> beides ähnelt dem beschriebenen BIOS nicht und der Name taucht auch nirgends auf?

Danke vielmals für deine Hilfe

Tulbi

nach Anleitung gemacht?:-> http://www.trojaner-board.de/81857-c...cd-booten.html

ansonsten mit Kaspersky probieren:
-> http://support.kaspersky.com/de/faq/?qid=208641247
-> http://support.kaspersky.com/de/viruses/rescuedisk

Hallo Kira

Ja habe ganz häufig DEL gedrückt :)

Aber vielleicht ist es bei Toshiba eine andere Taste?

Ist Kaspersky ein Alternativprogramm zu OTL?

Lg

Hallo Kira

Mache jetzt den OTL scan im "normalen" Windows mit dem OTLPNet.exe welches auf der CD ist...

Hier sind die Resultate:

Alle Daten auf dem Desktop sind wieder da (schon halbwegs durch den Scan) und ich kann scheinbar wieder auf beide HDisks zugreiffen.

Schicke dann die Scanresultate wenn sie fertig sind.

Zusätzlich:

Internet funktioniert auch.

Nach dem Scan war noch ein "System Check" Icon auf dem Desktop (welchen ich nicht berührt habe) und nun wurde der anscheinend von selbst gelöscht...
Auch gibt es keine Störungen mehr und alles scheint normal.

Hallo Kira

Das ist der OTL.txt.

Und ausserdem habe ich vor dem Totalcrash noch einen DDS Scan gemacht (welcher von trojanerboard empfohlen wurde) und diese Resultate sind jetzt auch wieder aufgetaucht.

Danke für deine Hilfe

und hier noch die Daten:

Leider hat das OTL kein Extras.txt gespuckt, ist dies ein Problem?

1.
Fixen mit OTLPE

• Starte die OTLPE
• Kopiere folgendes Skript (unverändert inkl. :OTL):

• und füge es hier ein: http://image.hijackthis.eu/upload/hjt1-021.jpg
• Schließe alle Programme.
• Klicke auf den Run Fix Button.
• Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
• OTL verlangt einen Neustart. Bitte zulassen.
• Nach dem Neustart findest Du ein Textdokument.
  Kopiere den Inhalt hier in Code-Tags in Deinen Thread.

2.
Boote neu und schaue nach, ob Du schon im normalen Modus arbeiten kannst?
wenn ja, so geht es weiter:

3.
Lade Dir Malwarebytes Anti-Malware von→ malwarebytes.org

• Installieren und per Doppelklick starten.
• Deutsch einstellen und gleich mal die Datenbanken zu aktualisieren - online updaten
• "Komplett Scan durchführen" wählen (überall Haken setzen)
• wenn der Scanvorgang beendet ist, klicke auf "Zeige Resultate"
• Alle Funde - falls MBAM meldet in C:\System Volume Information - den Haken bitte entfernen - markieren und auf "Löschen" - "Ausgewähltes entfernen") klicken.
• Poste das Ergebnis hier in den Thread - den Bericht findest Du unter "Scan-Berichte"

eine bebilderte Anleitung findest Du hier: Anleitung

4.
Systemscan mit OTL - nicht mehr das OTLPE starten!

Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop.

• Doppelklick auf die OTL.exe
• Vista und Windows 7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen.
• Oben findest Du ein Kästchen mit Ausgabe.
  Wähle bitte Standard-Ausgabe
• Unter Extra-Registrierung wähle bitte Benutze SafeList.
• Mache Häckchen bei LOP- und Purity-Prüfung.
• Klicke nun auf Scan links oben.
  
  http://image.hijackthis.eu/upload/otl_screen_neu.jpg
  
• Wenn der Scan beendet wurde werden zwei Logfiles erstellt.
  Du findest die Logfiles auf Deinem Desktop => OTL.txt und Extras.txt
• Poste die Logfiles in Code-Tags hier in den Thread.

5.
Um festzustellen, ob veraltete oder schädliche Software unter Programme installiert sind, ich würde gerne noch all deine installierten Programme sehen:

• Download den CCleaner - Installer herunter
  
• Software-Lizenzvereinbarung lesen, falls irgendeine Toolbar angeboten wird, bitte abwählen!-> starten -> Falls nötig, auf "Deutsch" einstellen.
• starten-> klick auf `Extras` (um auf deinem System installierte Software zu anzeigen)-> dann auf `Als Textdatei speichern...`
• ein Textdatei wird automatisch erstellt, poste auch dieses Logfile (also die Liste alle installierten Programme...eine Textdatei)

gruß
kira

kann ich dir Nummer 5 per PN schicken?

Schritte 4. und 5. fehlen noch!

per PN bereinigen wir Systeme nicht
glaube nicht, Dir das Probleme bereiten könnte...

1.
Fixen mit OTL

• Starte die OTL.exe.
• Vista und Windows 7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen.
• Kopiere folgendes Skript:

• und füge es hier ein: http://image.hijackthis.eu/upload/hjt1-021.jpg
• Schließe alle Programme.
• Klicke auf den Fix Button.
• Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
• OTL verlangt einen Neustart. Bitte zulassen.
• Nach dem Neustart findest Du ein Textdokument.
  Kopiere den Inhalt hier in Deinen Thread.

2.
wenn ohne deine Erlaubnis installiert wurde (ich gehe davon aus) und nicht benötigst, kannst deinstallieren:
- Manche Erweiterungen wollen sich doch nur wichtig machen;)

3.
Java aktualisieren- über Systemsteuerung-> Nach Update suchen...
oder:
Downloade nun die Offline-Version von Java "Empfohlen Version 6 Update 31 " von Oracle und installiere sie. Achte darauf, eventuell angebotene Toolbars nicht mitzuinstallieren, also während der Installation den Haken bei der Toolbar entfernen.

4.
reinige dein System mit CCleaner:

• "CCleaner"→ "Analysieren"→ Klick auf den Button "Start CCleaner"
• "Registry""Fehler suchen"→ "Fehler beheben"→ "Alle beheben"
• Starte dein System neu auf

5.

• lade Dir SUPERAntiSpyware FREE Edition herunter.
  Achte darauf, eventuell angebotene Toolbar nicht mitzuinstallieren, also während der Installation den Haken bei der Toolbar (falls nötig), entfernen.
• installiere das Programm und update online.
• starte SUPERAntiSpyware und klicke auf "Ihren Computer durchsuchen"
• setze ein Häkchen bei "Kompletter Scan" und klicke auf "Weiter"
• anschließend alle gefundenen Schadprogramme werden aufgelistet, bei alle Funde Häkchen setzen und mit "OK" bestätigen
• auf "Weiter" klicken dann "OK" und auf "Fertig stellen"
• um die Ergebnisse anzuzeigen: auf "Präferenzen" dann auf den "Statistiken und Protokolle" klicken
• drücke auf "Protokoll anzeigen" - anschließend diesen Bericht bitte speichern und hier posten

6.
Auch auf USB-Sticks, selbstgebrannten Datenträgern, externen Festplatten und anderen Datenträgern können Viren transportiert werden. Man muss daher durch regelmäßige Prüfungen auf Schäden, die durch Malware ("Worm.Win32.Autorun") verursacht worden sein können, überwacht werden. Hierfür sind ser gut geegnet und empfohlen, die auf dem Speichermedium gesicherten Daten, mit Hilfe des kostenlosen Online Scanners zu prüfen.
Schließe jetzt alle externe Datenträgeran (USB Sticks etc) Deinen Rechner an, dabei die Hochstell-Taste [Shift-Taste] gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird. (So verhindest Du die Ausführung der AUTORUN-Funktion) - Man kann die AUTORUN-Funktion aber auch generell abschalten.►Anleitung

7.
-> Führe dann einen Komplett-Systemcheck mit Eset Online Scanner (NOD32)Kostenlose Online Scanner durch
Achtung!: >>Du sollst nicht die Antivirus-Sicherheitssoftware installieren, sondern dein System nur online scannen<<

8.
erneut einen Scan mit OTL:

• Doppelklick auf die OTL.exe
• Vista und Windows 7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen.
• Oben findest Du ein Kästchen mit Ausgabe.
  Wähle bitte Standard-Ausgabe
• Unter Extra-Registrierung wähle bitte Benutze SafeList.
• Mache Häckchen bei LOP- und Purity-Prüfung.
• Klicke nun auf Scan links oben.
• Wenn der Scan beendet wurde werden zwei Logfiles erstellt.
  Du findest die Logfiles auf Deinem Desktop => OTL.txt und Extras.txt
• Poste die Logfiles in Code-Tags hier in den Thread.

► berichte erneut über den Zustand des Computers. Ob noch Probleme auftreten, wenn ja, welche?

1.
2. lässt sich nicht deinstallieren (Fehlermeldung)

Der Rest folgt in Kürze

War dies der Download welcher mein PC infizierte oder ging der Trojaner einfach in diese Datei???

Danke für deine Hilfe und der Rest folgt...

Muss der Online Scanner sooo langsam sein?

Bin bei 10% nach 35min... ist das normal?

und nach 55min sind es 11%

Bin jetzt nach 3.30h bei 99%

Computer läuft sonst normal.

Nach 5.30h bei 99%
Aber es tut sich schon noch was...

sorry nach 8h und 99% habe ich den Vorgang gestoppt...

1.
Software mit Revo Uninstaller deinstallieren

Downloade von Revo Group die Freeware-Version des Revo Uninstallers

• Doppelklick auf die revosetup.exe.
• Installiere das Tool in den vorgegebenen Pfad.
• Doppelklick auf das Icon Revo Uninstaller.
• Doppelklicke nacheinander folgende Software aus der Code-Box:
  
  Code:

  ---

  softonic-de3 Toolbar

  ---

• Bestätige die Deinstallation mit Ja.
• Belasse die Einstellung der Deinstallationsroutine auf Moderat und klicke auf weiter.
• Das Tool wird nun nach übrig gebliebenen Registry-Einträgen auf dem Rechner suchen. Klicke auf weiter.
• Klicke auf den Button Markiere alle, klicke auf löschen und weiter und bestätige mit Ja.
• Zum Schluss sucht das Tool evtl. noch nach übrig geblieben Dateien und Ordnern.
• Prüfe die Ordner und Dateien und klicke ggfs. auf den Button Markiere alle, klicke auf weiter und bestätige mit Ja.

Starte den Rechner neu.

2.
erneut einen Scan mit OTL:

• Doppelklick auf die OTL.exe
• Vista und Windows 7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen.
• Oben findest Du ein Kästchen mit Ausgabe.
  Wähle bitte Standard-Ausgabe
• Unter Extra-Registrierung wähle bitte Benutze SafeList.
• Mache Häckchen bei LOP- und Purity-Prüfung.
• Klicke nun auf Scan links oben.
• Wenn der Scan beendet wurde werden zwei Logfiles erstellt.
  Du findest die Logfiles auf Deinem Desktop => OTL.txt und Extras.txt
• Poste die Logfiles in Code-Tags hier in den Thread.

► berichte erneut über den Zustand des Computers. Ob noch Probleme auftreten, wenn ja, welche?

Hallo Kira

Es kommt immer die Meldung (auch mit revo) dass der "Install.log" nicht gefunden werden kann.
Der Uninstaller sagt aber am Schluss trotzdem, dass das Programm erfolgreich entfernt werden konnte...

unter Systemsteuerung-> Software/Programme...existiert noch?

Hallo Kira

Nein es ist nicht mehr verzeichnet.

hi...

► berichte erneut über den Zustand des Computers. Ob noch Probleme auftreten, wenn ja, welche?

Hallo

Es läuft soweit normal...

2 Dinge sind ein bisschen komisch:
- mein Firefoxbrowser stürzt sehr häufig ab (habe schon neuinstalliert)
- wenn ich einen Mediaplayer öffne kann ich die Taskleiste nicht mehr verstecken

Weiss nicht ob das korelliert oder kausal zusammenhängt

1.
Datei/Programmname sagt mir nichts? Um was handelt es sich dabei? :
2.
Deinstalliere unter Systemsteuerung/Programme:
Die hier aufgelisteten Programme/Erweiterungen gelten als unnötig, meistens aus Unwissenheit oder Ignoranz wird mitinstalliert und manche davon gehört sogar zur gefährlichsten Art der Adware , oder auch zum eine "Foistware-Gruppe".
Bestandteile der Standardinstallation vieler Freeware-Programme und teilweise sogar von kostenpflichtigen Programmen, die Palette reicht von Toolbars und anderen Browser-Addons bis hin zu System-Utilities und oft die Checkbox bereits angeklickt ist, so dass man keine Möglichkeit hat, solche Zusätzprogramme abwählen.
Immer die benutzerdefinierte Installation wählen, nicht die Standardinstallation, weil dann oft Sachen mitinstalliert werden, die man nicht braucht oder nicht möchte.
Bei Installation bitte die Lizenzbestimmungen immer lesen, und nicht sofort überall den Haken setzen bzw gesetzten Haken belassen, weil damit stimmt man nämlich zu, dass andere "Fremdprogramm", oder sogar Adware (Werbe-Pop-ups) durch Partnerprogrammen, Sponsoren etc - mitinstalliert wird, weil sich Freeware damit finanziert.

Tipps:
IE 9: Tipps zu Internet Explorer 9
-> Wie kann ich den Verlauf, bzw. Cache im Internet Explorer leeren?:

-> Standard Suchmaschine des Explorers ändern
-> Ändern oder Auswählen eines Suchanbieters in Internet Explorer 7/8
-> Wie kann ich den Cache im Internet Explorer leeren?

3.
Fixen mit OTL

• Starte die OTL.exe.
• Vista und Windows 7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen.
• Kopiere folgendes Skript:

• und füge es hier ein: http://image.hijackthis.eu/upload/hjt1-021.jpg
• Schließe alle Programme.
• Klicke auf den Fix Button.
• Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
• OTL verlangt einen Neustart. Bitte zulassen.
• Nach dem Neustart findest Du ein Textdokument.
  Kopiere den Inhalt hier in Deinen Thread.

4.
erneut einen Scan mit OTL:

• Doppelklick auf die OTL.exe
• Vista und Windows 7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen.
• Oben findest Du ein Kästchen mit Ausgabe.
  Wähle bitte Standard-Ausgabe
• Unter Extra-Registrierung wähle bitte Benutze SafeList.
• Mache Häckchen bei LOP- und Purity-Prüfung.
• Klicke nun auf Scan links oben.
• Wenn der Scan beendet wurde werden zwei Logfiles erstellt.
  Du findest die Logfiles auf Deinem Desktop => OTL.txt und Extras.txt
• Poste die Logfiles in Code-Tags hier in den Thread.

► eine bemerkbare Besserung eingetreten?