Uff, ich bin wirklich froh, dass mir jemand hilft! Herzlichen Dank schon mal soweit!!!
Das Malewarebytes hatte ich schon (als einzige mir bekannte Maßnahme) vorher laufen lassen (Suchlauf, Entfernen), allerdings nicht im Administrator-Modus...
Hier sind die logs:
Malewarebytes (ich hoffe, das ist das richtige log?!) Code:
2013/11/16 09:27:09 +0100 JULIA (null) MESSAGE Executing scheduled update: Daily
2013/11/16 09:27:11 +0100 JULIA (null) MESSAGE Starting protection
2013/11/16 09:27:11 +0100 JULIA (null) MESSAGE Protection started successfully
2013/11/16 09:27:11 +0100 JULIA (null) MESSAGE Starting IP protection
2013/11/16 09:27:13 +0100 JULIA (null) MESSAGE IP Protection started successfully
2013/11/16 09:27:20 +0100 JULIA (null) MESSAGE Starting database refresh
2013/11/16 09:27:20 +0100 JULIA (null) MESSAGE Scheduled update executed successfully: database updated from version v2013.11.15.05 to version v2013.11.16.02
2013/11/16 09:27:20 +0100 JULIA (null) MESSAGE Stopping IP protection
2013/11/16 09:27:20 +0100 JULIA (null) MESSAGE IP Protection stopped successfully
2013/11/16 09:27:23 +0100 JULIA (null) MESSAGE Database refreshed successfully
2013/11/16 09:27:23 +0100 JULIA (null) MESSAGE Starting IP protection
2013/11/16 09:27:25 +0100 JULIA (null) MESSAGE IP Protection started successfully
2013/11/16 21:12:25 +0100 JULIA (null) MESSAGE Starting protection
2013/11/16 21:12:25 +0100 JULIA (null) MESSAGE Protection started successfully
2013/11/16 21:12:25 +0100 JULIA (null) MESSAGE Starting IP protection
2013/11/16 21:12:27 +0100 JULIA (null) MESSAGE IP Protection started successfully
2013/11/16 22:58:28 +0100 JULIA Julia MESSAGE Starting database refresh
2013/11/16 22:58:28 +0100 JULIA Julia MESSAGE Stopping IP protection
2013/11/16 22:58:29 +0100 JULIA Julia MESSAGE IP Protection stopped successfully
2013/11/16 22:58:31 +0100 JULIA Julia MESSAGE Database refreshed successfully
2013/11/16 22:58:31 +0100 JULIA Julia MESSAGE Starting IP protection
2013/11/16 22:58:34 +0100 JULIA Julia MESSAGE IP Protection started successfully
2013/11/16 23:08:02 +0100 JULIA Julia IP-BLOCK 91.205.41.227 (Type: outgoing, Port: 50666, Process: avwebgrd.exe)
2013/11/16 23:08:02 +0100 JULIA Julia IP-BLOCK 91.205.41.227 (Type: outgoing, Port: 50668, Process: avwebgrd.exe)
2013/11/16 23:10:40 +0100 JULIA Julia MESSAGE Starting protection
2013/11/16 23:10:42 +0100 JULIA Julia MESSAGE Protection started successfully
2013/11/16 23:10:42 +0100 JULIA Julia MESSAGE Starting IP protection
2013/11/16 23:10:45 +0100 JULIA Julia MESSAGE IP Protection started successfully
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50589, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50591, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50593, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50595, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50597, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50599, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50601, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50603, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50605, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50607, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50609, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50611, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50613, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50615, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50617, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50619, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50621, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50623, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50625, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50627, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50663, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50665, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50667, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50681, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50683, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50685, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50687, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50689, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50691, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50701, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50703, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50705, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50707, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50709, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50711, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50713, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50715, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50717, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50719, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50721, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50723, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50725, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50727, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50729, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50731, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50733, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50735, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50737, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50739, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50741, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50743, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50745, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50747, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50749, Process: avwebgrd.exe)
2013/11/16 23:29:33 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50751, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50809, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50811, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50813, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50817, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50819, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50821, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50823, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50827, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50829, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50831, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50833, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50835, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50837, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50839, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50841, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50843, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50845, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50847, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50849, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50851, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50853, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50859, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50861, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50863, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50865, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50867, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50869, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50871, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50873, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50875, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50877, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50879, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50881, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50883, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50885, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50887, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50889, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50891, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50893, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50895, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50899, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50901, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50911, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50913, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50915, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50917, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50919, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50921, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50925, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50927, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50929, Process: avwebgrd.exe)
2013/11/16 23:29:57 +0100 JULIA Julia IP-BLOCK 88.208.33.4 (Type: outgoing, Port: 50931, Process: avwebgrd.exe)
2013/11/16 23:34:54 +0100 JULIA Julia IP-BLOCK 99.192.247.19 (Type: outgoing, Port: 51181, Process: avwebgrd.exe)
2013/11/16 23:34:54 +0100 JULIA Julia IP-BLOCK 99.192.247.19 (Type: outgoing, Port: 51203, Process: avwebgrd.exe)
2013/11/16 23:34:54 +0100 JULIA Julia IP-BLOCK 173.193.227.115 (Type: outgoing, Port: 51205, Process: avwebgrd.exe)
2013/11/16 23:34:54 +0100 JULIA Julia IP-BLOCK 173.193.227.115 (Type: outgoing, Port: 51207, Process: avwebgrd.exe)
2013/11/16 23:34:54 +0100 JULIA Julia IP-BLOCK 99.192.247.16 (Type: outgoing, Port: 51235, Process: avwebgrd.exe)
2013/11/16 23:34:54 +0100 JULIA Julia IP-BLOCK 99.192.247.16 (Type: outgoing, Port: 51237, Process: avwebgrd.exe)
2013/11/16 23:38:14 +0100 JULIA Julia IP-BLOCK 88.214.193.97 (Type: outgoing, Port: 51532, Process: avwebgrd.exe)
2013/11/16 23:38:14 +0100 JULIA Julia IP-BLOCK 88.214.193.97 (Type: outgoing, Port: 51534, Process: avwebgrd.exe)
AdwCleaner:AdwCleaner Logfile: Code:
# AdwCleaner v3.012 - Bericht erstellt am 17/11/2013 um 15:22:29
# Updated 11/11/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : Julia - JULIA
# Gestartet von : C:\Users\Julia\Downloads\adwcleaner.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\ProgramData\DeviceVM
Ordner Gelöscht : C:\Users\Julia\AppData\Local\OpenCandy
Ordner Gelöscht : C:\Users\Julia\AppData\Roaming\DeviceVM
Ordner Gelöscht : C:\Users\Julia\AppData\Roaming\Mozilla\Firefox\Profiles\ya0x049a.default\Conduit
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ApnSetup_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker-1_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker-1_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@checkpoint.com/FFApi
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\systweak
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
***** [ Browser ] *****
-\\ Internet Explorer v11.0.9600.16428
-\\ Mozilla Firefox v25.0.1 (de)
[ Datei : C:\Users\Julia\AppData\Roaming\Mozilla\Firefox\Profiles\ya0x049a.default\prefs.js ]
Zeile gelöscht : user_pref("CT2613550..clientLogIsEnabled", true);
Zeile gelöscht : user_pref("CT2613550..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
Zeile gelöscht : user_pref("CT2613550..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
Zeile gelöscht : user_pref("CT2613550.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Zeile gelöscht : user_pref("CT2613550.CommunitiesChangesLastCheckTime", "0");
Zeile gelöscht : user_pref("CT2613550.CurrentServerDate", "23-5-2011");
Zeile gelöscht : user_pref("CT2613550.DialogsAlignMode", "LTR");
Zeile gelöscht : user_pref("CT2613550.DialogsGetterLastCheckTime", "Mon May 23 2011 18:34:16 GMT+0200");
Zeile gelöscht : user_pref("CT2613550.DownloadReferralCookieData", "");
Zeile gelöscht : user_pref("CT2613550.EMailNotifierPollDate", "Mon May 23 2011 18:34:16 GMT+0200");
Zeile gelöscht : user_pref("CT2613550.FeedLastCount3082739963941193807", 375);
Zeile gelöscht : user_pref("CT2613550.FeedPollDate7861255190875796966", "Mon May 23 2011 18:34:18 GMT+0200");
Zeile gelöscht : user_pref("CT2613550.FeedPollDate7861255191286404846", "Mon May 23 2011 18:34:19 GMT+0200");
Zeile gelöscht : user_pref("CT2613550.FeedPollDate7861255191690696803", "Mon May 23 2011 18:34:17 GMT+0200");
Zeile gelöscht : user_pref("CT2613550.FeedPollDate7861255191830767423", "Mon May 23 2011 18:34:18 GMT+0200");
Zeile gelöscht : user_pref("CT2613550.FeedPollDate7861255192204641884", "Mon May 23 2011 18:34:18 GMT+0200");
Zeile gelöscht : user_pref("CT2613550.FeedPollDate7861255192330261614", "Mon May 23 2011 18:34:17 GMT+0200");
Zeile gelöscht : user_pref("CT2613550.FeedPollDate7861255192609293799", "Mon May 23 2011 18:34:18 GMT+0200");
Zeile gelöscht : user_pref("CT2613550.FeedPollDate7861255192844976705", "Mon May 23 2011 18:34:17 GMT+0200");
Zeile gelöscht : user_pref("CT2613550.FeedPollDate7861255193025486845", "Mon May 23 2011 18:34:18 GMT+0200");
Zeile gelöscht : user_pref("CT2613550.FeedPollDate7861255193127848905", "Mon May 23 2011 18:34:18 GMT+0200");
Zeile gelöscht : user_pref("CT2613550.FeedPollDate7861255193189289837", "Mon May 23 2011 18:34:18 GMT+0200");
Zeile gelöscht : user_pref("CT2613550.FeedPollDate7861255193256322449", "Mon May 23 2011 18:34:17 GMT+0200");
Zeile gelöscht : user_pref("CT2613550.FeedPollDate7861255193310202497", "Mon May 23 2011 18:34:18 GMT+0200");
Zeile gelöscht : user_pref("CT2613550.FeedPollDate7861255193760634970", "Mon May 23 2011 18:34:18 GMT+0200");
Zeile gelöscht : user_pref("CT2613550.FeedPollDate7861255193813312257", "Mon May 23 2011 18:34:19 GMT+0200");
Zeile gelöscht : user_pref("CT2613550.FeedPollDate7861255194862513855", "Mon May 23 2011 18:34:17 GMT+0200");
Zeile gelöscht : user_pref("CT2613550.FeedPollDate7861255194875474195", "Mon May 23 2011 18:34:18 GMT+0200");
Zeile gelöscht : user_pref("CT2613550.FeedTTL7861255191286404846", 2);
Zeile gelöscht : user_pref("CT2613550.FeedTTL7861255191830767423", 30);
Zeile gelöscht : user_pref("CT2613550.FeedTTL7861255192609293799", 30);
Zeile gelöscht : user_pref("CT2613550.FeedTTL7861255192844976705", 5);
Zeile gelöscht : user_pref("CT2613550.FeedTTL7861255193256322449", 5);
Zeile gelöscht : user_pref("CT2613550.FeedTTL7861255193310202497", 2);
Zeile gelöscht : user_pref("CT2613550.FirstServerDate", "23-5-2011");
Zeile gelöscht : user_pref("CT2613550.FirstTimeFF3", true);
Zeile gelöscht : user_pref("CT2613550.GroupingInvalidateCache", false);
Zeile gelöscht : user_pref("CT2613550.GroupingLastCheckTime", "0");
Zeile gelöscht : user_pref("CT2613550.GroupingLastServerUpdateTime", "0");
Zeile gelöscht : user_pref("CT2613550.GroupingServerCheckInterval", 1440);
Zeile gelöscht : user_pref("CT2613550.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Zeile gelöscht : user_pref("CT2613550.HasUserGlobalKeys", true);
Zeile gelöscht : user_pref("CT2613550.InstallationAndCookieDataSentCount", 1);
Zeile gelöscht : user_pref("CT2613550.InstallationType", "UnknownIntegration");
Zeile gelöscht : user_pref("CT2613550.InstalledDate", "Mon May 23 2011 18:34:16 GMT+0200");
Zeile gelöscht : user_pref("CT2613550.InvalidateCache", false);
Zeile gelöscht : user_pref("CT2613550.IsGrouping", false);
Zeile gelöscht : user_pref("CT2613550.IsMulticommunity", false);
Zeile gelöscht : user_pref("CT2613550.IsOpenThankYouPage", false);
Zeile gelöscht : user_pref("CT2613550.IsOpenUninstallPage", true);
Zeile gelöscht : user_pref("CT2613550.LanguagePackLastCheckTime", "Mon May 23 2011 18:34:17 GMT+0200");
Zeile gelöscht : user_pref("CT2613550.LanguagePackReloadIntervalMM", 1440);
Zeile gelöscht : user_pref("CT2613550.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");
Zeile gelöscht : user_pref("CT2613550.LastLogin_3.3.3.2", "Mon May 23 2011 18:34:17 GMT+0200");
Zeile gelöscht : user_pref("CT2613550.LatestVersion", "3.3.3.2");
Zeile gelöscht : user_pref("CT2613550.Locale", "de-de");
Zeile gelöscht : user_pref("CT2613550.MCDetectTooltipHeight", "83");
Zeile gelöscht : user_pref("CT2613550.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Zeile gelöscht : user_pref("CT2613550.MCDetectTooltipWidth", "295");
Zeile gelöscht : user_pref("CT2613550.RadioLastCheckTime", "0");
Zeile gelöscht : user_pref("CT2613550.RadioLastUpdateIPServer", "0");
Zeile gelöscht : user_pref("CT2613550.RadioLastUpdateServer", "0");
Zeile gelöscht : user_pref("CT2613550.SHRINK_TOOLBAR", 1);
Zeile gelöscht : user_pref("CT2613550.SearchFromAddressBarIsInit", true);
Zeile gelöscht : user_pref("CT2613550.SearchInNewTabEnabled", true);
Zeile gelöscht : user_pref("CT2613550.SearchInNewTabIntervalMM", 1440);
Zeile gelöscht : user_pref("CT2613550.SearchInNewTabLastCheckTime", "Mon May 23 2011 18:34:17 GMT+0200");
Zeile gelöscht : user_pref("CT2613550.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID");
Zeile gelöscht : user_pref("CT2613550.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageService.asmx/UsersRequests?ctid=EB_TOOLBAR_ID");
Zeile gelöscht : user_pref("CT2613550.ServiceMapLastCheckTime", "Mon May 23 2011 18:34:15 GMT+0200");
Zeile gelöscht : user_pref("CT2613550.SettingsLastCheckTime", "Mon May 23 2011 18:36:55 GMT+0200");
Zeile gelöscht : user_pref("CT2613550.SettingsLastUpdate", "1304004054");
Zeile gelöscht : user_pref("CT2613550.ThirdPartyComponentsInterval", 504);
Zeile gelöscht : user_pref("CT2613550.ThirdPartyComponentsLastCheck", "Mon May 23 2011 18:34:15 GMT+0200");
Zeile gelöscht : user_pref("CT2613550.ThirdPartyComponentsLastUpdate", "1255344657");
Zeile gelöscht : user_pref("CT2613550.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2613550");
Zeile gelöscht : user_pref("CT2613550.UserID", "UN36818286230670383");
Zeile gelöscht : user_pref("CT2613550.ValidationData_Toolbar", 2);
Zeile gelöscht : user_pref("CT2613550.alertChannelId", "1006347");
Zeile gelöscht : user_pref("CT2613550.generalConfigFromLogin", "{\"SocialDomains\":\"social.conduit.com;apps.conduit.com;services.apps.conduit.com\",\"AppsDetectionUrlPattern\":\"hxxp://appdownload.conduit.com/\"}");
Zeile gelöscht : user_pref("CT2613550.globalFirstTimeInfoLastCheckTime", "Mon May 23 2011 18:34:17 GMT+0200");
Zeile gelöscht : user_pref("CT2613550.isAppTrackingManagerOn", true);
Zeile gelöscht : user_pref("CT2613550.myStuffEnabled", true);
Zeile gelöscht : user_pref("CT2613550.myStuffPublihserMinWidth", 400);
Zeile gelöscht : user_pref("CT2613550.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID");
Zeile gelöscht : user_pref("CT2613550.myStuffServiceIntervalMM", 1440);
Zeile gelöscht : user_pref("CT2613550.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT");
Zeile gelöscht : user_pref("CT2613550.testingCtid", "");
Zeile gelöscht : user_pref("CT2613550.toolbarAppMetaDataLastCheckTime", "Mon May 23 2011 18:34:16 GMT+0200");
Zeile gelöscht : user_pref("CT2613550.toolbarContextMenuLastCheckTime", "Mon May 23 2011 18:34:17 GMT+0200");
Zeile gelöscht : user_pref("CT2613550.usagesFlag", 2);
Zeile gelöscht : user_pref("CommunityToolbar.CantToolbarBeEngineOwner", "CT2613550");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2613550", "\"1280438147\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=de-de", "L+tncv4eqt6Qm5T3dzChdA==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=de-de", "uwY9T5AsudBxjradvWCAOA==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=de-de", "QmycQXJXVyFVAzIiNllWhQ==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=de-de", "ZdrYrsEQox0wVf3yXX8zTQ==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\"803651ba7facb1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.3.2", "\"07b2625f8cb1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2613550", "\"634416823708270000\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2613550/CT2613550", "\"1304004054\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/50/261/CT2613550/Images/634084971246361250.png", "\"462e8b16c4eaca1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=de-de", "\"634410529136300000\"");
Zeile gelöscht : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Mon May 23 2011 18:34:17 GMT+0200");
Zeile gelöscht : user_pref("CommunityToolbar.alert.alertInfoInterval", 60);
Zeile gelöscht : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Mon May 23 2011 18:36:55 GMT+0200");
Zeile gelöscht : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Zeile gelöscht : user_pref("CommunityToolbar.alert.locale", "en");
Zeile gelöscht : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Zeile gelöscht : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Mon May 23 2011 18:34:15 GMT+0200");
Zeile gelöscht : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
Zeile gelöscht : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Zeile gelöscht : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Zeile gelöscht : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Zeile gelöscht : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Zeile gelöscht : user_pref("CommunityToolbar.alert.userId", "fb1c3b89-6f9f-48ee-b773-2f8a11188996");
Zeile gelöscht : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Mon May 23 2011 18:34:18 GMT+0200");
Zeile gelöscht : user_pref("CommunityToolbar.globalUserId", "2efc4e9d-cebf-42c7-8460-b174979c5148");
Zeile gelöscht : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Zeile gelöscht : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
*************************
AdwCleaner[R0].txt - [14197 octets] - [17/11/2013 15:20:52]
AdwCleaner[S0].txt - [13937 octets] - [17/11/2013 15:22:29]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [13998 octets] ##########
--- --- --- Code:
Junkware removal tool
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Windows 7 Home Premium x64
Ran by Julia on 17.11.2013 at 15:31:20,93
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
Successfully deleted: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\apntbmon
~~~ Registry Keys
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{41564952-412D-5637-00A7-7A786E7484D7}
~~~ Files
~~~ Folders
Successfully deleted: [Folder] "C:\ProgramData\apn"
~~~ FireFox
Successfully deleted: [File] C:\Users\Julia\AppData\Roaming\mozilla\firefox\profiles\ya0x049a.default\extensions\toolbar_avira-v7@apn.ask.com.xpi
Successfully deleted the following from C:\Users\Julia\AppData\Roaming\mozilla\firefox\profiles\ya0x049a.default\prefs.js
user_pref("google.toolbar.button_option.cached.gtbSearchBlogs", "<toolbarbutton xmlns=\"hxxp://www.mozilla.org/keymaster/gatekeeper/there.is.only.xul\" id=\"gtbSearchBlogs\" t
user_pref("google.toolbar.button_option.cached.gtbSearchPhotos", "<toolbarbutton xmlns=\"hxxp://www.mozilla.org/keymaster/gatekeeper/there.is.only.xul\" id=\"gtbSearchPhotos\"
user_pref("google.toolbar.button_option.cached.gtbSearchScholar", "<toolbarbutton xmlns=\"hxxp://www.mozilla.org/keymaster/gatekeeper/there.is.only.xul\" id=\"gtbSearchScholar
user_pref("google.toolbar.button_option.cached.gtbstoolbar-google-com_CTK0Y7F4MTG6NKYH03WT-xml", "<toolbarbutton xmlns=\"hxxp://www.mozilla.org/keymaster/gatekeeper/there.is.o
user_pref("google.toolbar.button_option.cached.gtbstoolbar-google-com_J66T77NJDBMW4FEUU7FA-xml", "<toolbarbutton xmlns=\"hxxp://www.mozilla.org/keymaster/gatekeeper/there.is.o
user_pref("google.toolbar.search-icon", "data:image/x-icon;base64,AAABAAEAEBAAAAEAIABoBAAAFgAAACgAAAAQAAAAIAAAAAEAIAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA7PT7/3zF6/9Ptu//RbHx/
Emptied folder: C:\Users\Julia\AppData\Roaming\mozilla\firefox\profiles\ya0x049a.default\minidumps [194 files]
~~~ Event Viewer Logs were cleared
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 17.11.2013 at 15:35:42,28
End of JRT log
~~
|
FRST 32-Bit | FRST 64-Bit
So funktioniert es:
Malwarebytes Anti-Malware 
AdwCleaner auf deinen Desktop.
SecurityCheck und:
