Trojaner-Board - Schwarzer Bildschirm mit Mauspfeil nach dem Hochfahren

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Schwarzer Bildschirm mit Mauspfeil nach dem Hochfahren (https://www.trojaner-board.de/137796-schwarzer-bildschirm-mauspfeil-hochfahren.html)

...ich hoffe das war ok...

joa, wenn ich was zu meckern hab, sag ichs dir schon :-)
weiter mit Malwarebytes

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.07.06.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
Dering :: DERING-PC [Administrator]

06.07.2013 18:03:52
mbam-log-2013-07-06 (18-03-52).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 506351
Laufzeit: 1 Stunde(n), 19 Minute(n), 42 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 3
C:\Users\Dering\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\28\c7d81c-71cf8e3b (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\dsgsdgdsgdsgw.bat (Exploit.Drop.GSA) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\dsgsdgdsgdsgw.reg (Exploit.Drop.GSA) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Hi,

lade den CCleaner standard:
CCleaner - Download - Filepony
falls der CCleaner
bereits instaliert, überspringen.
öffnen, Tools (extras),uninstall Llist, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Okay, dann mal los...

Acer Arcade Deluxe CyberLink Corp. 12.04.2010 99,8MB 3.0.7006 unbekannt

Acer Backup Manager NewTech Infosystems 28.10.2009 26,5MB 2.0.0.29 unbekannt

Acer Crystal Eye webcam Ver:1.1.124.1120 Chicony Electronics Co.,Ltd. unbekannt

12.04.2010 1.1.124.1120
Acer ePower Management Acer Incorporated 12.04.2010 4.05.3004 unbekannt

Acer eRecovery Management Acer Incorporated 28.10.2009 4.05.3005 unbekannt

Acer GameZone Console Oberon Media, Inc. 28.10.2009 5.1.0.2 unbekannt

Acer GridVista Acer Inc. 12.04.2010 3.01.0730 unbekannt

Acer Registration Acer Incorporated 12.04.2010 1.02.3006 unbekannt

Acer ScreenSaver Acer Incorporated 12.04.2010 1.7.0715 unbekannt

Acer Updater Acer Incorporated 28.10.2009 1.01.3017 unbekannt

Acrobat.com Adobe Systems Incorporated 28.10.2009 1,60MB 1.6.65 unbekannt

Adobe AIR Adobe Systems Incorporated 10.05.2013 3.7.0.1530 unbekannt

Adobe Flash Player 11 ActiveX Adobe Systems Incorporated 12.06.2013 6,00MB notwendig

11.7.700.224
Adobe Flash Player 11 Plugin Adobe Systems Incorporated 12.06.2013 6,00MB notwendig

11.7.700.224
Adobe Reader 9.5.1 MUI Adobe Systems Incorporated 21.05.2012 698MB 9.5.1 notwendig

ALPS Touch Pad Driver Alps Electric 12.04.2010 7.105.2015.1103 unbekannt

Apple Application Support Apple Inc. 13.06.2012 61,0MB 2.1.9 unbekannt

Apple Mobile Device Support Apple Inc. 13.06.2012 24,9MB 5.2.0.6 unbekannt

Apple Software Update Apple Inc. 13.06.2012 2,38MB 2.1.3.127 unbekannt

avast! Free Antivirus AVAST Software 31.05.2013 8.0.1489.0 notwendig

Bonjour Apple Inc. 13.06.2012 2,00MB 3.0.0.10 unbekannt

Broadcom Gigabit NetLink Controller Broadcom Corporation 28.10.2009 460KB 12.26.02 unbekannt

BrowserProtect 04.06.2013 unbekannt

CCleaner Piriform 19.06.2013 4.03 notwendig

Compatibility Pack für 2007 Office System Microsoft Corporation 09.01.2013 221MB 12.0.6612.1000 unbekannt

Delta toolbar Delta 02.05.2013 1.8.16.16 unnötig

entrusted Toolbar entrusted 10.03.2013 6.10.3.27 unbekannt

eSobi v2 esobi Inc. 28.10.2009 20,4MB 2.0.4.000274 unbekannt

Falk Navi-Manager United Navigation GmbH 23.02.2013 2.16.0 notwendig

Free YouTube to MP3 Converter version 3.12.2.430 DVDVideoSoft Ltd. 02.05.2013 80,9MB 3.12.2.430 notwendig

Google Earth Google 19.10.2012 107MB 6.2.2.6613 notwendig

HP Officejet 6500 E710a-f - Grundlegende Software für das Gerät Hewlett-Packard Co. 18.02.2013 156MB 28.0.1315.0 notwendig

HP Officejet 6500 E710n-z - Grundlegende Software für das Gerät Hewlett-Packard Co. 09.07.2012 165MB 22.50.231.0 notwendig

HP Officejet 6500 E710n-z Hilfe Hewlett Packard 09.07.2012 21,7MB 140.0.2.2 notwendig

Identity Card Acer Incorporated 12.04.2010 1.00.3002 unbekannt

Intel® Matrix Storage Manager Intel Corporation 12.04.2010 notwendig

iTunes Apple Inc. 13.06.2012 184MB 10.6.3.25 notwendig

Java 7 Update 9 Oracle 11.11.2012 128MB 7.0.90 unbekannt

Launch Manager Acer Inc. 12.04.2010 3.0.06 unbekannt

LSI HDA Modem LSI Corporation 12.04.2010 16,0KB 2.1.94 unbekannt

Malwarebytes Anti-Malware Version 1.75.0.1300 Malwarebytes Corporation
weiter notwendig?

06.07.2013 19,2MB 1.75.0.1300
Merriam Websters Spell Jam Oberon Media 13.05.2012 unbekannt

Microsoft .NET Framework 4 Client Profile Microsoft Corporation 26.11.2010 38,8MB 4.0.30319 unbekannt

Microsoft Office Excel 2007 Microsoft Corporation 13.03.2012 12.0.6612.1000 notwendig

Microsoft Office File Validation Add-In Microsoft Corporation 01.07.2012 7,95MB 14.0.5130.5003 unbekannt

Microsoft Office Home and Student 2007 Microsoft Corporation 13.03.2012 12.0.6612.1000 notwendig

Microsoft Office Language Pack 2007 - German/Deutsch Microsoft Corporation 13.03.2012 12.0.6612.1000 notwendig

Microsoft Office Live Add-in 1.5 Microsoft Corporation 30.06.2012 508KB 2.0.4024.1 unbekannt

Microsoft Office Outlook 2007 Microsoft Corporation 13.03.2012 12.0.6612.1000 notwendig

Microsoft Office PowerPoint 2007 Microsoft Corporation 13.03.2012 12.0.6612.1000 notwendig

Microsoft Office PowerPoint Viewer 2007 (German) Microsoft Corporation 09.01.2013 37,7MB 12.0.6612.1000 notwendig

Microsoft Office Suite Activation Assistant Microsoft Corporation 28.10.2009 8,36MB 2.9 unbekannt

Microsoft Office Word 2007 Microsoft Corporation 13.03.2012 12.0.6612.1000
notwednig

Microsoft Silverlight Microsoft Corporation 13.03.2013 42,0KB 1.0.0.0 unbekannt

Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft Corporation 12.04.2010 1,72MB 3.1.0000 unbekannt

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft
Corporation 17.05.2010 250KB 8.0.50727.4053 unbekannt

Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 16.06.2011 300KB 8.0.59193 unbekannt

Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 Microsoft Corporation 07.06.2011 598KB 9.0.30729.5570 unbekannt

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 15.05.2010 596KB 9.0.30729.4148 unbekannt

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 16.06.2011 600KB 9.0.30729.6161 unbekannt

Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft Corporation 11.07.2012 12,2MB 10.0.40219 unbekannt

Microsoft Works Microsoft Corporation 13.10.2012 1,34GB 9.7.0621 unbekannt

Mozilla Firefox 22.0 (x86 de) Mozilla 06.07.2013 111MB 22.0 notwendig

Mozilla Maintenance Service Mozilla 06.07.2013 333KB 22.0 unbekannt

MSXML 4.0 SP2 (KB954430) Microsoft Corporation 17.05.2010 1,27MB 4.20.9870.0 unbekannt

MSXML 4.0 SP2 (KB973688) Microsoft Corporation 17.05.2010 1,33MB 4.20.9876.0
unbekannt

MyWinLocker Egis Technology Inc. 28.10.2009 47,9MB 3.1.76.0 unbekannt

NTI Backup Now 5 NewTech Infosystems 28.10.2009 465MB 5.1.2.627
unbekannt

NTI Media Maker 8 NewTech Infosystems 28.10.2009 766MB 8.0.12.6623
unbekannt

NVIDIA Drivers NVIDIA Corporation 12.04.2010 1.10
unbekannt

NVIDIA PhysX NVIDIA Corporation 12.04.2010 119MB 9.09.0203 unbekannt

Realtek High Definition Audio Driver Realtek Semiconductor Corp. 12.04.2010 6.0.1.5911 unbekannt

Realtek USB 2.0 Card Reader Realtek Semiconductor Corp. 28.10.2009 6.1.7100.30093 notwendig

Search Protect by conduit Conduit 14.05.2013 1.5.0.71 unbekannt

VLC media player 1.1.11 VideoLAN 26.12.2011 1.1.11 notwendig

Wartung Samsung ML-2525W Series Samsung Electronics CO.,LTD 16.11.2010 unnötig

Welcome Center Acer Incorporated 12.04.2010 1.00.3008 unbekannt

Windows Live Anmelde-Assistent Microsoft Corporation 12.04.2010 1,93MB 5.000.818.5 unbekannt

Windows Live Essentials Microsoft Corporation 12.04.2010 14.0.8089.0726 unbekannt

Windows Live Sync Microsoft Corporation 12.04.2010 2,79MB 14.0.8089.726 unbekannt

Windows Live-Uploadtool Microsoft Corporation 12.04.2010 224KB 14.0.8014.1029 unbekannt

WISO Steuer 2012 Buhl Data Service GmbH 08.03.2012 19.00.7303 unnötig

WISO Steuer-Sparbuch 2011 Buhl Data Service GmbH 26.02.2011 18.00.6928 unnötig

...ich hab so das Gefühl, ich hab gar keine Ahnung, was sich da so alles auf meinem Rechner befindet :-/

Hi
wenn du software instalierst:
- lade sie vom Hersteller.
Lies die AGBS (etc) um hinweise auf Toolbars bzw drittanbietersoftware zu finden.
- instaliere Benutzerdefiniert, um Drittanbietersoftware (toolbars) etc zu erkennen.
- hohle erkundigungen via Google ein.
deinstaliere:
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden, instalieren.
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen
bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
Sicherheit (erweitert)
Erweiterte Sicherheit anhaken
und alle Dateien auswählen.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok

deinstaliere:
BrowserProtect
Delta
entrusted
Java
downloade Java jre:
Java-Downloads für alle Betriebssysteme
klicke:
Download der Java-Software für Windows Offline
laden, und instalieren
deinstaliere:
Malwarebytes
Merriam
Search Protect
Windows Live : alle für dich unnötigen
WISO
Öffne bitte CCleaner, analysieren, starten, PC neustarten.
Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

So, die Programme habe ich gelöscht. Irgendwie habe ich gerade Probleme, beim Runterladen vom Adobe Reader und Flash-Player. Bei beiden passiert nichts mehr, nachdem ich die Installation gestartet habe...

Wenn ich dann noch mal auf "installieren" klicke, bekomme ich die Meldung, dass nur eine Instanz ausgeführt werden kann.

Ich habe den AdwCleaner trotzdem erst mal installiert und durchlaufen lassen. Hier die Log-Datei:AdwCleaner Logfile:

Code:

# AdwCleaner v2.304 - Datei am 07/07/2013 um 12:31:12 erstellt

# Aktualisiert am 03/07/2013 von Xplode

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)

# Benutzer : Dering - DERING-PC

# Bootmodus : Normal

# Ausgeführt unter : C:\Users\Dering\Desktop\adwcleaner.exe

# Option [Löschen]
 
 

**** [Dienste] ****
 
 

***** [Dateien / Ordner] *****
 

Datei Gelöscht : C:\END

Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml

Datei Gelöscht : C:\Users\Dering\AppData\Roaming\Mozilla\Firefox\Profiles\arn92git.default\searchplugins\Babylon.xml

Datei Gelöscht : C:\Users\Dering\AppData\Roaming\Mozilla\Firefox\Profiles\arn92git.default\searchplugins\BrowserProtect.xml

Datei Gelöscht : C:\Users\Dering\AppData\Roaming\Mozilla\Firefox\Profiles\arn92git.default\searchplugins\Conduit.xml

Datei Gelöscht : C:\Users\Dering\AppData\Roaming\Mozilla\Firefox\Profiles\arn92git.default\searchplugins\delta.xml

Datei Gelöscht : C:\Users\TGF\AppData\Roaming\Mozilla\Firefox\Profiles\om3x3yrm.default\bprotector_extensions.sqlite

Datei Gelöscht : C:\Users\TGF\AppData\Roaming\Mozilla\Firefox\Profiles\om3x3yrm.default\bprotector_prefs.js

Ordner Gelöscht : C:\Program Files (x86)\Conduit

Ordner Gelöscht : C:\Program Files (x86)\Mozilla Firefox\Extensions\ffxtlbr@babylon.com

Ordner Gelöscht : C:\ProgramData\Babylon

Ordner Gelöscht : C:\ProgramData\Partner

Ordner Gelöscht : C:\Users\Dering\AppData\Local\Conduit

Ordner Gelöscht : C:\Users\Dering\AppData\LocalLow\Conduit

Ordner Gelöscht : C:\Users\Dering\AppData\LocalLow\PriceGong

Ordner Gelöscht : C:\Users\Dering\AppData\Roaming\Babylon

Ordner Gelöscht : C:\Users\Dering\AppData\Roaming\dvdvideosoftiehelpers

Ordner Gelöscht : C:\Users\Dering\AppData\Roaming\file scout

Ordner Gelöscht : C:\Users\Dering\AppData\Roaming\Mozilla\Firefox\Profiles\rwh12oly.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}

Ordner Gelöscht : C:\Users\Dering\AppData\Roaming\Mozilla\Firefox\Profiles\rwh12oly.default\extensions\{ACAA314B-EEBA-48E4-AD47-84E31C44796C}

Ordner Gelöscht : C:\Users\Dering\AppData\Roaming\OpenCandy

Ordner Gelöscht : C:\Users\TGF\AppData\LocalLow\Conduit

Ordner Gelöscht : C:\Users\TGF\AppData\LocalLow\PriceGong

Ordner Gelöscht : C:\Users\TGF\AppData\Roaming\SearchProtect
 

***** [Registrierungsdatenbank] *****
 

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\ConduitSearchScopes

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SmartBar

Schlüssel Gelöscht : HKCU\Software\Conduit

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}

Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar

Schlüssel Gelöscht : HKCU\Software\5b6de8bbd3aea40

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}

Schlüssel Gelöscht : HKLM\Software\Babylon

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap

Schlüssel Gelöscht : HKLM\Software\Conduit

Schlüssel Gelöscht : HKLM\Software\DataMngr

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v8.0.7601.17514
 

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.conduit.com?SearchSource=10&CUI=UN15546393371845519&ctid=CT3281675 --> hxxp://www.google.com
 

-\\ Mozilla Firefox v22.0 (de)
 

Datei : C:\Users\Dering\AppData\Roaming\Mozilla\Firefox\Profiles\arn92git.default\prefs.js
 

C:\Users\Dering\AppData\Roaming\Mozilla\Firefox\Profiles\arn92git.default\user.js ... Gelöscht !
 

Gelöscht : user_pref("CT3281675_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...]

Gelöscht : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT3281675&octid=CT328167[...]

Gelöscht : user_pref("Smartbar.ConduitSearchEngineList", "");

Gelöscht : user_pref("Smartbar.ConduitSearchUrlList", "");

Gelöscht : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "");

Gelöscht : user_pref("Smartbar.keywordURLSelectedCTID", "");

Gelöscht : user_pref("browser.search.defaultthis.engineName", "entrusted Customized Web Search");

Gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3281675&CUI[...]

Gelöscht : user_pref("extensions.delta.admin", false);

Gelöscht : user_pref("extensions.delta.aflt", "babsst");

Gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");

Gelöscht : user_pref("extensions.delta.autoRvrt", "false");

Gelöscht : user_pref("extensions.delta.dfltLng", "en");

Gelöscht : user_pref("extensions.delta.excTlbr", false);

Gelöscht : user_pref("extensions.delta.ffxUnstlRst", true);

Gelöscht : user_pref("extensions.delta.id", "000b96610000000000007ee400033e35");

Gelöscht : user_pref("extensions.delta.instlDay", "15827");

Gelöscht : user_pref("extensions.delta.instlRef", "sst");

Gelöscht : user_pref("extensions.delta.newTab", false);

Gelöscht : user_pref("extensions.delta.prdct", "delta");

Gelöscht : user_pref("extensions.delta.prtnrId", "delta");

Gelöscht : user_pref("extensions.delta.rvrt", "false");

Gelöscht : user_pref("extensions.delta.smplGrp", "none");

Gelöscht : user_pref("extensions.delta.tlbrId", "base");

Gelöscht : user_pref("extensions.delta.tlbrSrchUrl", "");

Gelöscht : user_pref("extensions.delta.vrsn", "1.8.16.16");

Gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.16.169:52:00");

Gelöscht : user_pref("extensions.delta.vrsni", "1.8.16.16");

Gelöscht : user_pref("smartBar.searchInNewTabOwner", "CT3281675");

Gelöscht : user_pref("smartbar.machineId", "M9XIQEFFR5B2JZBT5+SPBNA81IIHPO2RHZFVZU/X6BBOVQUDJHGQW/C7WTCZR/X5K+7[...]
 

Datei : C:\Users\TGF\AppData\Roaming\Mozilla\Firefox\Profiles\om3x3yrm.default\prefs.js
 

Gelöscht : user_pref("browser.newtab.url", "hxxp://www2.delta-search.com/?affID=121562&babsrc=NT_ss&mntrId=000B[...]

Gelöscht : user_pref("browser.search.order.1", "Delta Search");
 

*************************
 

AdwCleaner[S1].txt - [6877 octets] - [07/07/2013 12:31:12]
 

########## EOF - C:\AdwCleaner[S1].txt - [6937 octets] ##########

--- --- ---

Hi,
HitmanPro - Download - Filepony

Hitmanpro laden, doppelklicken, Scan klicken.
Nichts löschen, weiter klicken.
Log speichern und posten, bzw als XML exportieren, packen und anhängen.
klappt die Instalation nun?