Schritt: 1
FRST Fix

• Kopiere den Inhalt der folgenden Code-Box vollständig:
  
  Code:

  ---

  Start::
closeprocesses:
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei
BootExecute: autocheck autochk * aswBoot.exe /M:12e919182a6 /wow /dir:"C:\Program Files\AVAST Software\Avast"
C:\Program Files\AVAST Software
GroupPolicy: Beschränkung - Chrome <======= ACHTUNG
S2 BIT; C:\ProgramData\BIT\BIT.dll [X] <==== ACHTUNG
R2 ibtsiva; %SystemRoot%\system32\ibtsiva [X]
U0 aswVmm; kein ImagePath
U2 snare; kein ImagePath
2017-05-27 22:18 - 2017-05-28 10:41 - 00000000 _____ C:\WINDOWS\SysWOW64\1
2017-05-27 16:10 - 2017-05-29 16:13 - 00000000 ____D C:\ProgramData\BIT
2017-05-27 13:01 - 2017-05-27 13:01 - 00000000 ____D C:\Pipisy
2017-05-25 20:10 - 2017-05-25 20:10 - 00000000 ____D C:\Cosusp
2017-05-23 15:27 - 2017-05-27 22:17 - 00000000 ____D C:\Program Files (x86)\Shufward
2017-05-23 15:27 - 2017-05-23 15:27 - 00000000 ____D C:\Users\Sven\AppData\Local\Stserght
2017-05-23 15:26 - 2017-05-23 15:33 - 00000000 ____D C:\Users\Sven\AppData\Local\navitool
2017-05-22 19:49 - 2017-05-22 20:53 - 00000000 ____D C:\Users\Sven\AppData\Roaming\ddwah3vwfkk
2017-05-22 19:13 - 2017-05-22 19:13 - 00000002 _____ C:\END
2017-05-22 19:12 - 2017-05-23 17:19 - 00000000 ____D C:\WINDOWS\SysWOW64\SSL
2017-05-22 19:11 - 2017-05-22 20:53 - 00000000 ____D C:\Users\Sven\AppData\Roaming\n2fojf1rzvm
2017-05-22 19:11 - 2017-05-22 19:11 - 00000000 ____D C:\WINDOWS\system32\sstmp
2017-05-22 19:10 - 2017-05-29 16:12 - 00000000 ____D C:\ProgramData\VideoMemoryDiagnostic
2017-05-22 19:10 - 2017-05-22 20:53 - 00000000 ____D C:\Users\Sven\AppData\Roaming\goitz5tclpf
2017-05-22 19:10 - 2017-05-22 20:53 - 00000000 ____D C:\Program Files\Common Files\DIEMHP03PY1YQKI
2017-05-22 19:10 - 2017-05-22 20:53 - 00000000 ____D C:\Program Files (x86)\4bbau1kpi5a
2017-05-22 19:10 - 2017-05-22 20:12 - 00000105 _____ C:\ServiceLog.txt
2017-05-21 11:07 - 2017-05-21 11:07 - 00898560 _____ C:\WINDOWS\55fed2e802a4e7290b5a45d2e1bb575f.exe
2017-05-21 11:07 - 2017-05-21 11:07 - 00051617 _____ C:\WINDOWS\uninstaller.dat
2017-05-29 16:45 - 2016-11-24 18:45 - 00000000 ____D C:\ProgramData\{AA6B6F08-2029-E5CE-A6EF-7B8C3CADF042}
cmd: type C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
emptytemp:
Task: {0136CD08-CDE2-472C-9053-91F931AF733C} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {1093CBF6-B21E-4B64-AE48-7B47053E6623} - \Microsoft\Windows\DeviceSettings\Vucosh -> Keine Datei <==== ACHTUNG
Task: {1C48241E-633E-4848-98B4-6A027A60CCFD} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {2C1B06A0-3D39-4D58-B299-D3D8DFB00C4A} - System32\Tasks\Yahoo! Powered linil => Wscript.exe "C:\ProgramData\{AA6B6F08-2029-E5CE-A6EF-7B8C3CADF042}\dila.txt" "687474703a2f2f7761676e672e636f6d" "433a5c50726f6772616d446174615c7b41413642364630382d323032392d453543452d413645462d3742384333434144463034327d5c6d6f72696e65" "433a5c50726f6772616d446174615c7b41413642364630382d323032392d453543452d413645 (Der Dateneintrag hat 78 mehr Zeichen).
Task: {38F5D8A8-B289-4AFC-8251-0AD0D5518ED9} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {516535FB-C3D5-4936-B453-FD7762A05FB0} - \WPD\SqmUpload_S-1-5-21-1373792661-1632314611-2226728799-1001 -> Keine Datei <==== ACHTUNG
Task: {6252FBB7-0A59-414E-9287-3C6EE52A9F7F} - \Microsoft\Windows\MemoryDiagnostic\VideoMemoryDiagnostic -> Keine Datei <==== ACHTUNG
Task: {9E8791D9-F9AA-4ED7-AEBA-BA194CFA638F} - System32\Tasks\{7CE76492-560C-473D-A02D-4B1B1E0320D0} => pcalua.exe -a C:\Users\Sven\AppData\Local\{C329F575-E781-99CD-8A19-BC25AE7140BD}\uninst.exe -c -P=/Uninstall /s /noun /DelSelfDir
Task: {C0B96C75-7BDE-4B25-98F0-CAA0258BD614} - \Keyspan Calculator -> Keine Datei <==== ACHTUNG
Task: {D387F0E7-D4E7-4F3A-B6FA-AD4DAAEA4287} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {F379552E-AB0E-4CD5-82F4-F71F72470247} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {F40AC3D8-7EDF-4CF7-BE7A-A108CD8768D3} - System32\Tasks\Nomitain Adapter => C:\Program Files (x86)\Shufward\ghermise.exe [2017-05-23] (Google Inc.)
Task: C:\WINDOWS\Tasks\Yahoo! Powered linil.job => Wscript.exe C:\ProgramData\{AA6B6F08-2029-E5CE-A6EF-7B8C3CADF042}\dila.txt <==== ACHTUNG
hosts:
FirewallRules: [{3A02CC0D-8D37-4B4E-9CE4-5410FEC37249}] => (Allow) C:\WINDOWS\system32\rundll32.exe
FirewallRules: [{11566B0E-29EE-4989-8854-EE919D16ED17}] => (Allow) C:\Windows\System32\rundll32.exe
FirewallRules: [{B48A1FC2-4437-412D-B491-6956FBC6736B}] => (Allow) C:\Windows\System32\rundll32.exe
FirewallRules: [{BF717A19-0EA9-4617-8848-E33DBA6015F5}] => (Allow) C:\Windows\System32\rundll32.exe
FirewallRules: [{ACD905EA-47E6-499B-9D18-2B9E97945B07}] => (Allow) C:\Windows\System32\rundll32.exe

cmd: reg query HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\Disallowed\Certificates
cmd: reg query HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\Disallowed\Certificates
cmd: reg query HKEY_CURRENT_USER\Software\Policies\Microsoft\SystemCertificates\Disallowed\Certificates
cmd: reg query HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\Disallowed\Certificates
End::

  ---

• Starte nun FRST und klicke den Entfernen Button.
• Das Tool führt die gewünschten Schritte automatisch aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
• Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt: 2
Bitte starte wieder FRST, setze den Haken bei Addition und drücke auf Untersuchen. Poste bitte wieder die beiden Textdateien, die so entstehen.

FRST Fix

• Kopiere den Inhalt der folgenden Code-Box vollständig:
  
  Code:

  ---

  Start::
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\Disallowed\Certificates
reg: reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\Disallowed\Certificates
reg: reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\Disallowed\Certificates /ve /f
cmd: reg query HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\Disallowed\Certificates
reboot:
End::

  ---

• Starte nun FRST und klicke den Entfernen Button.
• Das Tool führt die gewünschten Schritte automatisch aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
• Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Kannst du jetzt AdwCleaner und Malwarebytes ausführen?

Schritt: 1
Deinstalliere das folgende Programm aus der Systemsteuerung:
chip 1-click download service

Schritt: 2

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hinweis: Dieser Scan kann schon einmal mehrere Stunden dauern...

Schritt: 1
FRST Fix

• Kopiere den Inhalt der folgenden Code-Box vollständig:
  
  Code:

  ---

  Start::
ExportKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost
End::

  ---

• Starte nun FRST und klicke den Entfernen Button.
• Das Tool führt die gewünschten Schritte automatisch aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
• Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt: 2
Downloade Dir HitmanProhttp://deeprybka.trojaner-board.de/b.../hitmanpro.pngauf Deinen Desktop:

HitmanPro-32 Bit Version
HitmanPro-64 Bit Version

• Starte die HitmanPro.exe
• Klicke auf
  http://deeprybka.trojaner-board.de/b...ro/hitman1.PNG
• Entferne den Haken bei
  http://deeprybka.trojaner-board.de/b...ro/hitman2.PNG
• Klicke auf
  http://deeprybka.trojaner-board.de/b...ro/hitman3.PNG und http://deeprybka.trojaner-board.de/b...ro/hitman4.PNG
• Akzeptiere die Lizenzbedingungen und klicke auf http://deeprybka.trojaner-board.de/b...ro/hitman4.PNG
• Klicke auf
  http://deeprybka.trojaner-board.de/b...ro/hitman5.PNG
  und auf http://deeprybka.trojaner-board.de/b...ro/hitman4.PNG
• Wenn der Scan beendet wurde, nichts löschen lassen etc. sondern wähle unten links auf der Button-Leiste
  http://deeprybka.trojaner-board.de/b...ro/hitman6.PNGund speichere die Logdatei auf Deinem Desktop.
• Schließe HitmanPro und poste mir das Log.

Schritt: Frage

Ich werde meinen PC mal beobachten ob der RightCoupon noch kommt oder nicht.
Vielen dank erstmal ich melde mich dann heute mittag wieder.

Nachtrag:

Der RightCoupon Werbebanner geht in Firefox immer noch auf.

Nachtrag 2:

Ich habe jetzt mein Windows 10 zurückgesetzt und alles Löschen lassen.
Jetzt rennt Windows wieder Wunderbar.

Vielen dank Rafael für deine Mühe!

Hast du vielleicht noch Tipps damit ich mich in Zukunft besser schützen kann?

haha okay ;)


Persönliche Empfehlungen
Das wichtigste zu erst:

• Aktiviere unbedingt die automatischen Updates von Windows und stelle auch sicher, dass diese regelmäßig installiert werden.
• Aktiviere immer eine Firewall - die in Windows integrierte reicht dazu vollkommen aus.
• Verwende immer ein Antivirenprogramm und stelle sicher, dass es sich regelmäßig aktualisiert.
  
  Wenn du kein Geld ausgeben möchtest, empfehle ich dir auf Windows 8.1 bzw. Windows 10 einfach den http://g-ek.com/assets/images/zashit...0563788359.jpg Defender zu benutzen. Solltest du noch Windows 7 verwenden, verwende als kostenlose Lösung die http://i1366.photobucket.com/albums/...psdnaytr4t.pngMicrosoft Security Essentials.
  Ein ökonomischer Grundsatz lautet "Nichts ist kostenlos". So verwendet andere kostenlose Software wie Avira, AVG, Avast und dergleichen häufig Nutzerdaten als "Bezahlung" und wenden dabei ähnliche Techniken an, wie manche unerwünschte Programme, vor denen wir euch eigentlich schützen möchten. Darum sehen wir ihre Verwendung als kritisch: Virenschutz verkauft Nutzerdaten
  
  Wenn dir besserer Schutz etwas wert, empfehle ich dir eine der folgenden Lösungen:
  • http://filepony.de/icon/tiny/emsisoft_anti_malware.png Emsisoft (25% Rabatt für Trojaner Board Mitglieder)
  • http://deeprybka.trojaner-board.de/eset/ESET_logo.png ESET Antivirus
  • http://filepony.de/icon/tiny/malware...ti_malware.png Malwarebytes

Schutz vor unerwünschter Software
Adware ist zu einer Art permanenten Bedrohung geworden, weil immer mehr Programme versuchen, einem beim Installieren noch was anderes unterzujubeln - und wie schnell hat man da ein Häkchen übersehen?

Darum: pass auf, wenn du dir Software aus dem Internet herunterlädst! Viele Portale im Internet wie Chip, Softonic und Sourceforge versuchen häufig, dir Adware oder sonstige Downloader mit unerwünschten Programmen unterzujubeln. Downloade nach Möglichkeit immer direkt von der Herstellerseite oder alternativ von einem sauberen Download-Portal, wie von FilePony.de.
Lese dir dazu auch folgenden Artikel durch: CHIP-Installer - was ist das? - Anleitungen

Selbst wenn du ein Programm von einer seriösen Quelle heruntergeladen hast, ist das keine Garantie, dass dein Programm nicht doch versucht, unerwünschte Änderungen an deinem Computer vorzunehmen. So versuchen immer mehr Programme, durch modifizierte Installationsroutinen unerwünschte Programme mit auf deinen PC zu schleusen. Das klappt leider auch häufig, weil viele Anwender nicht lesen, was auf dem Bildschirm steht und stattdessen schnell durchklicken.
Deshalb: Wenn du ein Programm installierst, wähle immer die benutzerdefinierte Installation und schaue, was du da gerade eigentlich alles mit einem Klick auf "Ok" oder "Weiter" abnickst - entferne entsprechend die Haken bei Dingen, die du nicht möchtest. Wer lesen kann, ist klar im Vorteil!



Tipps, um dein System sicherer zu machen
Halte immer deine Plug-ins und Software, insbesondere deinen Browser aktuell. Deinstalliere wenn möglich Java und den Adobe Flashplayer von deinem Computer. Neuerdings benötigt man sie fast nie mehr und stellen darum nur mehr eine unnötige Sicherheitslücke auf deinem Computer dar. Wenn du sie doch unbedingt benötigst, halte sie aber unbedingt aktuell.


Passwörter
Ändere regelmäßig deine Passwörter! Zudem musst du sichere Passwörter benutzen, das bedeutet: mindestens 8 Zeichen, Groß- und Kleinbuchstaben und Sonderzeichen.
Ganz wichtig: benutze pro Account ein anderes Passwort!
Tipp: Benutze einen Spruch, den du dir leicht merken kannst, als Hilfe für ein Passwort! Zum Beispiel: Der Himmel ist blau und wenn es regnet?-grau ==> DHibuwer?-grau


Unterstütze uns und empfiehl uns weiter

Du kennst Freunde und Bekannte, die Probleme mit ihrem Computer haben? Schick sie doch zu uns auf das Trojaner Board, wir helfen gerne :daumenhoc

Wenn du uns mit einer Spende unterstützen möchtest, freuen wir uns sehr und dies kannst du hier tun: http://www.trojaner-board.de/79994-s...ndenkonto.html Herzlichen Dank dafür :party:

Wir machen diese Tätigkeit hier freiwillig, darum freue ich mich besonders über ein kurzes Danke, wenn du mit mir zufrieden warest oder sonst über Verbesserungsvorschläge - das kannst du gerne hier machen :)

Besuche und like unsere Facebook-Seite! http://3.bp.blogspot.com/--h4eLCX9kl...ike-symbol.png

:abklatsch: Danke für deine Mitarbeit und alles Gute! :abklatsch:

Bitte gib mir Bescheid, wenn du das alles gelesen hast und du keine weiteren Fragen mehr hast.

Hallo Rafael

Vielen dank noch mal für deine Mühe und für die Informationen.
Das ist wirklich super was ihr hier macht!!

gerne :)