Malware massiv werden neue fenster geöffnet und besuchte seiten überschrieben
 

Der Laptop öffnet immer wieder neue Fenster mit massiv Werbung. Es ist kaum möglich zu arbeiten.

Freue mich über jede Hilfe. Kann keine langen Texte schreiben, weil ich Angst habe, dass sich Werbung auf dieser Seite öffnet und die Seite verschwindet.

:hallo:

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

dann:
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

dann:
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Malwarebytes Anti-Malware (Test) 1.75.0.1300
Malwarebytes : Free anti-malware download

Datenbank Version: v2013.10.10.05

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16688
wieczorek :: ACHIM [Administrator]

Schutz: Aktiviert

10.10.2013 19:22:12
mbam-log-2013-10-10 (19-22-12).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 199972
Laufzeit: 4 Minute(n), 23 Sekunde(n)

Infizierte Speicherprozesse: 3
C:\ProgramData\IBUpdaterService\ibsvc.exe (Adware.InstallBrain) -> 2188 -> Löschen bei Neustart.
C:\ProgramData\BitGuard\2.6.1694.246\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BitGuard.exe (PUP.Optional.PerformerSoft.A) -> 13492 -> Löschen bei Neustart.
C:\ProgramData\BitGuard\2.6.1694.246\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BitGuard.exe (PUP.Optional.PerformerSoft.A) -> 8508 -> Löschen bei Neustart.

Infizierte Speichermodule: 1
C:\ProgramData\BitGuard\2.6.1694.246\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BitGuard.dll (PUP.Optional.Protector) -> Löschen bei Neustart.

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 3
C:\ProgramData\BitGuard\2.6.1694.246 (PUP.Optional.BitGuard.A) -> Löschen bei Neustart.
C:\ProgramData\BitGuard\2.6.1694.246\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8} (PUP.Optional.BitGuard.A) -> Löschen bei Neustart.
C:\ProgramData\BitGuard\2.6.1694.246\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings (PUP.Optional.BitGuard.A) -> Löschen bei Neustart.

Infizierte Dateien: 19
C:\ProgramData\IBUpdaterService\ibsvc.exe (Adware.InstallBrain) -> Löschen bei Neustart.
C:\ProgramData\BitGuard\2.6.1694.246\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BitGuard.exe (PUP.Optional.PerformerSoft.A) -> Löschen bei Neustart.
C:\ProgramData\BitGuard\2.6.1694.246\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BitGuard.dll (PUP.Optional.Protector) -> Löschen bei Neustart.
C:\ProgramData\BitGuard\2.6.1694.246\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BitGuard.settings (PUP.Optional.BitGuard.A) -> Löschen bei Neustart.
C:\ProgramData\BitGuard\2.6.1694.246\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\bl (PUP.Optional.BitGuard.A) -> Löschen bei Neustart.
C:\ProgramData\BitGuard\2.6.1694.246\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\dm (PUP.Optional.BitGuard.A) -> Löschen bei Neustart.
C:\ProgramData\BitGuard\2.6.1694.246\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\uninstall.exe (PUP.Optional.BitGuard.A) -> Löschen bei Neustart.
C:\ProgramData\BitGuard\2.6.1694.246\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\00 (PUP.Optional.BitGuard.A) -> Löschen bei Neustart.
C:\ProgramData\BitGuard\2.6.1694.246\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\01 (PUP.Optional.BitGuard.A) -> Löschen bei Neustart.
C:\ProgramData\BitGuard\2.6.1694.246\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\02 (PUP.Optional.BitGuard.A) -> Löschen bei Neustart.
C:\ProgramData\BitGuard\2.6.1694.246\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\03 (PUP.Optional.BitGuard.A) -> Löschen bei Neustart.
C:\ProgramData\BitGuard\2.6.1694.246\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\10 (PUP.Optional.BitGuard.A) -> Löschen bei Neustart.
C:\ProgramData\BitGuard\2.6.1694.246\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\11 (PUP.Optional.BitGuard.A) -> Löschen bei Neustart.
C:\ProgramData\BitGuard\2.6.1694.246\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\12 (PUP.Optional.BitGuard.A) -> Löschen bei Neustart.
C:\ProgramData\BitGuard\2.6.1694.246\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\13 (PUP.Optional.BitGuard.A) -> Löschen bei Neustart.
C:\ProgramData\BitGuard\2.6.1694.246\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\20 (PUP.Optional.BitGuard.A) -> Löschen bei Neustart.
C:\ProgramData\BitGuard\2.6.1694.246\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\21 (PUP.Optional.BitGuard.A) -> Löschen bei Neustart.
C:\ProgramData\BitGuard\2.6.1694.246\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\22 (PUP.Optional.BitGuard.A) -> Löschen bei Neustart.
C:\ProgramData\BitGuard\2.6.1694.246\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\23 (PUP.Optional.BitGuard.A) -> Löschen bei Neustart.

(Ende)

erster Löschversuch wurde wegen "keine Rückmeldung" geschlossen. Deshalb fehlt ein Teil der Logdatei vielleicht.

2013/10/10 19:05:01 +0200 ACHIM wieczorek MESSAGE Executing scheduled update: Daily
2013/10/10 19:05:05 +0200 ACHIM wieczorek MESSAGE Starting protection
2013/10/10 19:05:05 +0200 ACHIM wieczorek MESSAGE Protection started successfully
2013/10/10 19:05:05 +0200 ACHIM wieczorek MESSAGE Starting IP protection
2013/10/10 19:05:13 +0200 ACHIM wieczorek MESSAGE IP Protection started successfully
2013/10/10 19:05:20 +0200 ACHIM wieczorek MESSAGE Starting database refresh
2013/10/10 19:05:20 +0200 ACHIM wieczorek MESSAGE Scheduled update executed successfully: database updated from version v2013.04.04.07 to version v2013.10.10.05
2013/10/10 19:05:20 +0200 ACHIM wieczorek MESSAGE Stopping IP protection
2013/10/10 19:05:21 +0200 ACHIM wieczorek MESSAGE IP Protection stopped successfully
2013/10/10 19:05:23 +0200 ACHIM wieczorek MESSAGE Database refreshed successfully
2013/10/10 19:05:23 +0200 ACHIM wieczorek MESSAGE Starting IP protection
2013/10/10 19:05:24 +0200 ACHIM wieczorek MESSAGE IP Protection started successfully
2013/10/10 19:21:34 +0200 ACHIM wieczorek DETECTION C:\ProgramData\IBUpdaterService\ibsvc.exe Adware.InstallBrain QUARANTINE
2013/10/10 19:21:34 +0200 ACHIM wieczorek ERROR Quarantine failed: DeleteFile failed with error code 5

AdwCleaner Logfile:
--- --- ---

FRST
FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---


FRST Additions Logfile:
--- --- ---

Sehr gut! :daumenhoc

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

• Starte die aswMBR.exe - (aswMBR.exe Anleitung)
  Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
• Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
  Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  
• Klicke auf Scan.
• Warte bitte bis Scan finished successfully im DOS-Fenster steht.
• Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).



danach:


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

danach:

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

aswMBR version 0.9.9.1771 Copyright(c) 2011 AVAST Software
Run date: 2013-10-11 18:50:00
-----------------------------
18:50:00.984 OS Version: Windows x64 6.2.9200
18:50:00.984 Number of processors: 4 586 0x3A09
18:50:00.984 ComputerName: ACHIM UserName:
18:50:01.078 Initialze error 1
19:03:07.507 AVAST engine defs: 13101001
19:03:22.040 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\00000039
19:03:22.040 Disk 0 Vendor: TOSHIBA_MQ01ABD075 AX003M Size: 715404MB BusType: 11
19:03:22.055 Disk 0 MBR read successfully
19:03:22.055 Disk 0 MBR scan
19:03:22.071 Disk 0 unknown MBR code
19:03:22.071 Disk 0 Partition 1 00 EE GPT 2097151 MB offset 1
19:03:22.071 Disk 0 scanning C:\windows\system32\drivers
19:03:22.071 Service scanning
19:03:22.602 Modules scanning
19:03:22.602 Disk 0 trace - called modules:
19:03:22.633 ntoskrnl.exe CLASSPNP.SYS disk.sys storport.sys hal.dll iaStorA.sys
19:03:22.633 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa80057b2060]
19:03:22.633 3 CLASSPNP.SYS[fffff88000ba8e0a] -> nt!IofCallDriver -> \Device\00000039[0xfffffa8004cdc510]
19:03:22.649 AVAST engine scan C:\windows
19:03:22.649 AVAST engine scan C:\windows\system32
19:03:22.665 AVAST engine scan C:\windows\system32\drivers
19:03:22.665 AVAST engine scan C:\Users\wieczorek
19:03:22.665 AVAST engine scan C:\ProgramData
19:03:22.680 Scan finished successfully
19:03:53.494 Disk 0 MBR has been saved successfully to "C:\Users\wieczorek\Desktop\MBR.dat"
19:03:53.494 The log file has been saved successfully to "C:\Users\wieczorek\Desktop\aswMBR.txt"

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=acb64d8792ea2b4ab5b71d59bed140ba
# engine=15449
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-10-11 06:12:43
# local_time=2013-10-11 08:12:43 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.2.9200 NT
# compatibility_mode=5893 16776574 100 94 2459443 28411584 0 0
# scanned=168662
# found=20
# cleaned=0
# scan_time=3470
sh=A5B43281951C596288F2A5DD85452B4342779FE3 ft=0 fh=0000000000000000 vn="Win32/Adware.AddLyrics.L application" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\wieczorek\AppData\Roaming\Mozilla\Firefox\Profiles\97g2w1k4.default\Extensions\124\chrome\content\main.js.vir"
sh=3C20A3074B756D1C3A7011AA5274C8CFB22A41F2 ft=0 fh=0000000000000000 vn="Win32/Adware.AddLyrics.L application" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\wieczorek\AppData\Roaming\Mozilla\Firefox\Profiles\97g2w1k4.default\Extensions\125\chrome\content\main.js.vir"
sh=7893C95AF3889B07582A52D653AC7FD98351D6CE ft=0 fh=0000000000000000 vn="Win32/Adware.AddLyrics.L application" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\wieczorek\AppData\Roaming\Mozilla\Firefox\Profiles\97g2w1k4.default\Extensions\128\chrome\content\main.js.vir"
sh=F5D1D288B07A202640489B2C8102F8C404FBC83D ft=0 fh=0000000000000000 vn="Win32/Adware.AddLyrics.L application" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\wieczorek\AppData\Roaming\Mozilla\Firefox\Profiles\97g2w1k4.default\Extensions\130\chrome\content\main.js.vir"
sh=BE371714DDB3363D771135329714F49351F5556C ft=1 fh=1a0ab6f59c2f9c41 vn="multiple threats" ac=I fn="C:\Users\wieczorek\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BB8XMFC2\LyricsContainer_1060-8001_v122[1]"
sh=B311944492263D828243EB9968E741DD5C4C440A ft=1 fh=5fad774cb1461ee5 vn="Win32/AdWare.AddLyrics.T application" ac=I fn="C:\Users\wieczorek\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BB8XMFC2\LyricsContainer_1060-8001_v133[1]"
sh=67D181F0D9FEC6690C0AE4C606DEA14A5C0E6CDD ft=1 fh=3b21a895403b5dee vn="multiple threats" ac=I fn="C:\Users\wieczorek\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BB8XMFC2\WebCakesetup[1].exe"
sh=0CE03F2AD66324F2629FCB8C42AD63FE7BCE39DA ft=1 fh=c244b8dac12679e5 vn="a variant of Win32/Adware.AddLyrics.K application" ac=I fn="C:\Users\wieczorek\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\N1EA1A3I\LyricsContainer_1060-8001_v116[1]"
sh=8E0AD7A2B6881A7C88615B522B3A56B5A2662DC8 ft=1 fh=e29898b389d9b441 vn="multiple threats" ac=I fn="C:\Users\wieczorek\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\N1EA1A3I\LyricsContainer_1060-8001_v122[1]"
sh=4D132606C38747BA69034150028A35910314376A ft=1 fh=5ba2ec74188f6999 vn="multiple threats" ac=I fn="C:\Users\wieczorek\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\N1EA1A3I\LyricsContainer_1060-8001_v122[2]"
sh=36032B61CEE0C81E846019DA6504838B1925A1E5 ft=1 fh=eedd8ada8dd53ee7 vn="multiple threats" ac=I fn="C:\Users\wieczorek\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\W3TALR0F\LyricsContainer_1060-8001_v122[1]"
sh=1118760AA6D81031A9A053AF7A9435EE9A08851B ft=0 fh=0000000000000000 vn="Win32/Adware.AddLyrics.L application" ac=I fn="C:\Users\wieczorek\AppData\Local\Temp\che1F40.tmp"
sh=28C2DBAD7BDCCD508FC9EF58DA4A774B9AC2C99C ft=0 fh=0000000000000000 vn="Win32/Adware.AddLyrics.L application" ac=I fn="C:\Users\wieczorek\AppData\Local\Temp\che7698.tmp"
sh=A4094D9D357964A11DFD4A5342187BE4164433F1 ft=0 fh=0000000000000000 vn="Win32/Adware.AddLyrics.L application" ac=I fn="C:\Users\wieczorek\AppData\Local\Temp\cheA4F5.tmp"
sh=592A9AE9590A5DA9816EC001C971108ECB81E677 ft=0 fh=0000000000000000 vn="Win32/AdWare.AddLyrics.T application" ac=I fn="C:\Users\wieczorek\AppData\Local\Temp\cheB90.tmp"
sh=19F789AD2FB738CF389DF435B1A3607CA3318D50 ft=0 fh=0000000000000000 vn="Win32/Adware.AddLyrics.L application" ac=I fn="C:\Users\wieczorek\AppData\Local\Temp\cheD331.tmp"
sh=0CE03F2AD66324F2629FCB8C42AD63FE7BCE39DA ft=1 fh=c244b8dac12679e5 vn="a variant of Win32/Adware.AddLyrics.K application" ac=I fn="C:\Users\wieczorek\AppData\Local\Temp\CLUpdate.exe"
sh=B311944492263D828243EB9968E741DD5C4C440A ft=1 fh=5fad774cb1461ee5 vn="Win32/AdWare.AddLyrics.T application" ac=I fn="C:\Users\wieczorek\AppData\Local\Temp\LyricsContainertmp.exe"
sh=74CB099C04908144BCF12616971DF61A130A43C9 ft=1 fh=8e7ca6d5b138744b vn="a variant of Win32/SpeedingUpMyPC.B application" ac=I fn="C:\Users\wieczorek\AppData\Local\Temp\DM\Setup.exe\1a677f97816f4a759454aea07dd917d5\software\OptimizerPro.exe"
sh=35EBA2BC172DB51127FCAE8817703CE9221E8641 ft=1 fh=9dee673e4f71800e vn="a variant of Win32/Adware.AddLyrics.I application" ac=I fn="C:\Users\wieczorek\AppData\Local\Temp\nsb8E3B.tmp\CoolLyrics_1306-adbfcab2.exe"

Results of screen317's Security Check version 0.99.74
x64 (UAC is enabled)
Internet Explorer 10
``````````````Antivirus/Firewall Check:``````````````
AVG AntiVirus Free Edition 2014
Windows Defender
Antivirus out of date!
`````````Anti-malware/Other Utilities Check:`````````
Malwarebytes Anti-Malware Version 1.75.0.1300
Java 7 Update 40
Adobe Flash Player 11.9.900.117
Adobe Reader XI
Mozilla Firefox 21.0 Firefox out of Date!
````````Process Check: objlist.exe by Laurent````````
Malwarebytes Anti-Malware mbamservice.exe
Malwarebytes Anti-Malware mbamgui.exe
AVG avgwdsvc.exe
Malwarebytes' Anti-Malware mbamscheduler.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C: %
````````````````````End of Log``````````````````````

Lade dir TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.

• Öffne die TFC.exe.
  Vista und Win 7 User mit Rechtsklick "als Administrator starten".
• Schließe alle anderen Programme.
• Drücke auf den Button Start.
• Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.

Sehr gut! :daumenhoc

damit bist Du sauber und entlassen! :)


Tool-Bereinigung
Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Lektuere zum abarbeiten:
http://www.trojaner-board.de/90880-d...tallation.html
http://www.trojaner-board.de/105213-...tellungen.html
PluginCheck
http://www.trojaner-board.de/96344-a...-rechners.html
Secunia Online Software Inspector
http://www.trojaner-board.de/71715-k...iendungen.html
http://www.trojaner-board.de/83238-a...sschalten.html
http://www.trojaner-board.de/109844-...ren-seite.html
PC wird immer langsamer - was tun?

Super, vielen Dank für die Hilfe! Erste Sahne.

Gruß

wir wuenschen eine virenfreie Zeit ;)