Trojaner-Board - Trojaner nach zuviel Windows Customisation

Ich habe es nun doch geschafft Adw Cleaner auszuführen.

Dazu öffnete ich die Eingabeaufforderung als Administrator und wählte das Verzeichnis von adb Cleaner aus, dann gings.

Ich will dem System noch ne Chance geben und weitr machen, mit der Schädlingsbekämpfung.

hier das log von Adw Cleaner:

Code:

# AdwCleaner v6.046 - Bericht erstellt am 13/05/2017 um 11:04:07

# Aktualisiert am 24/04/2017 von Malwarebytes

# Datenbank : 2017-04-24.1 [Lokal]

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (X64)

# Benutzername : Sony - SONY-VAIO

# Gestartet von : C:\Users\Sony\Desktop\AdwCleaner_6.046.exe

# Modus: Löschen

# Unterstützung : https://www.malwarebytes.com/support
 
 
 

***** [ Dienste ] *****
 
 
 

***** [ Ordner ] *****
 

[-] Ordner gelöscht: C:\Users\Sony\AppData\Local\AppTrailers

[-] Ordner gelöscht: C:\Program Files (x86)\GreatDealz

[-] Ordner gelöscht: C:\Users\Sony\AppData\Roaming\browsers

[-] Ordner gelöscht: C:\Users\Sony\AppData\Roaming\SPI

[-] Ordner gelöscht: C:\Users\Sony\AppData\Roaming\Mozilla\Firefox\Profiles\s8mrfyn9.default\extensions\safesearchplus2@avira.com
 
 

***** [ Dateien ] *****
 

[#] Datei gelöscht: C:\Users\Sony\AppData\Roaming\Browsers\firefox.bat.exe

[-] Datei gelöscht: C:\Users\Sony\AppData\Roaming\Mozilla\Firefox\Profiles\s8mrfyn9.default\invalidprefs.js

[-] Datei gelöscht: C:\Users\Sony\AppData\Roaming\Mozilla\Firefox\Profiles\s8mrfyn9.default\searchplugins\google-lavasoft.xml
 
 

***** [ DLL ] *****
 
 
 

***** [ WMI ] *****
 
 
 

***** [ Verknüpfungen ] *****
 
 
 

***** [ Aufgabenplanung ] *****
 
 
 

***** [ Registrierungsdatenbank ] *****
 

[-] Schlüssel gelöscht: HKU\S-1-5-21-3621466354-2491154135-2427107096-1000\Software\Lavasoft\Web Companion

[-] Schlüssel gelöscht: HKU\S-1-5-21-3621466354-2491154135-2427107096-1000\Software\VideoBox

[-] Schlüssel gelöscht: HKU\S-1-5-21-3621466354-2491154135-2427107096-1000\Software\AppDataLow\Software\AppTrailers

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Lavasoft\Web Companion

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\VideoBox

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\AppDataLow\Software\AppTrailers

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Lavasoft\Web Companion

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Lavasoft\Web Companion

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\VideoBox

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\AppDataLow\Software\AppTrailers

[-] Daten  wiederhergestellt: HKU\S-1-5-21-3621466354-2491154135-2427107096-1000\Software\Microsoft\Internet Explorer\Main [Start Page] 

[-] Daten  wiederhergestellt: HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] 

[-] Daten  wiederhergestellt: [x64] HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] 

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com
 
 

***** [ Browser ] *****
 
 
 

*************************
 

:: "Tracing" Schlüssel gelöscht

:: Winsock Einstellungen zurückgesetzt

:: "Prefetch" Dateien gelöscht

:: Proxy Einstellungen zurückgesetzt

:: Internet Explorer Richtlinien gelöscht

:: Chrome Richtlinien gelöscht
 

*************************
 

C:\AdwCleaner\AdwCleaner[C0].txt - [2960 Bytes] - [13/05/2017 11:04:07]

C:\AdwCleaner\AdwCleaner[S0].txt - [3062 Bytes] - [13/05/2017 11:02:42]
 

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [3106 Bytes] ##########

Logfile vom JRT:

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Malwarebytes

Version: 8.1.3 (04.10.2017)

Operating System: Windows 7 Home Premium x64 

Ran by Sony (Administrator) on 13.05.2017 at 11:13:44,52

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

File System: 29 
 

Successfully deleted: C:\Users\Sony\AppData\Local\{40A67AD0-9300-41C9-AD2B-237BE63F3FBB} (Empty Folder)

Successfully deleted: C:\Users\Sony\AppData\Local\{F98D10B0-BBAD-4AF9-BFE1-8D1CD943E14B} (Empty Folder)

Successfully deleted: C:\Program Files (x86)\GUT4FA6.tmp (File) 

Successfully deleted: C:\Users\Sony\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\053ZM7C6 (Temporary Internet Files Folder) 

Successfully deleted: C:\Users\Sony\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0RXPFBZ8 (Temporary Internet Files Folder) 

Successfully deleted: C:\Users\Sony\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1E2EZSDB (Temporary Internet Files Folder) 

Successfully deleted: C:\Users\Sony\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6VEERAO1 (Temporary Internet Files Folder) 

Successfully deleted: C:\Users\Sony\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BIHYUVP2 (Temporary Internet Files Folder) 

Successfully deleted: C:\Users\Sony\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BJQI7YEH (Temporary Internet Files Folder) 

Successfully deleted: C:\Users\Sony\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GZLQCTQ4 (Temporary Internet Files Folder) 

Successfully deleted: C:\Users\Sony\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MBWRA4KO (Temporary Internet Files Folder) 

Successfully deleted: C:\Users\Sony\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NAGSYRI2 (Temporary Internet Files Folder) 

Successfully deleted: C:\Users\Sony\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\O0BQVB8G (Temporary Internet Files Folder) 

Successfully deleted: C:\Users\Sony\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\W6769SD5 (Temporary Internet Files Folder) 

Successfully deleted: C:\Users\Sony\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\X7EC6JR9 (Temporary Internet Files Folder) 

Successfully deleted: C:\Users\Sony\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Z2U20OEP (Temporary Internet Files Folder) 

Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\053ZM7C6 (Temporary Internet Files Folder) 

Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0RXPFBZ8 (Temporary Internet Files Folder) 

Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1E2EZSDB (Temporary Internet Files Folder) 

Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6VEERAO1 (Temporary Internet Files Folder) 

Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BIHYUVP2 (Temporary Internet Files Folder) 

Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BJQI7YEH (Temporary Internet Files Folder) 

Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GZLQCTQ4 (Temporary Internet Files Folder) 

Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MBWRA4KO (Temporary Internet Files Folder) 

Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NAGSYRI2 (Temporary Internet Files Folder) 

Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\O0BQVB8G (Temporary Internet Files Folder) 

Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\W6769SD5 (Temporary Internet Files Folder) 

Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\X7EC6JR9 (Temporary Internet Files Folder) 

Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Z2U20OEP (Temporary Internet Files Folder) 
 
 
 

Registry: 1 
 

Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{85A60A59-D3D8-468F-B598-FB4393789EF4} (Registry Key)
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 13.05.2017 at 11:20:39,99

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Was soll ich jetzt machen? (Ausser Windows neu installieren ;-)