Vergiss dieses Blockieren, das wird niemals zuverlässig funktionieren!
Außerdem wenn du eine Applikation installiert hast, dann wirst du ihr ja wohl ihr bzw. dem Hersteller trauen, hast aber trotzden den Internetkontrollzwang? Warum, was soll Sinn und Zweck des ganzen sein?

OK, hast ja Recht Ich habe dem doofen Zonealarm ja auch gesagt, daß der searchsafer KEINEN Zugriff aus das Internet haben soll und er ist trotzdem drauf

Hier ist schonmal das Ergebnis des Scans mit SUPERAntiSpyware. Gemacht habe ich bisher noch nichts mit den Funden. Hoffe, das war richtig so

MAB werde ich heute über Nacht scannen lassen und morgen posten.

 SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 10/07/2012 at 04:18 PM

Application Version : 5.5.1022

Core Rules Database Version : 9354
Trace Rules Database Version: 7166

Scan type       : Complete Scan
Total Scan Time : 03:45:51

Operating System Information
Windows XP Home Edition 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator

Memory items scanned      : 674
Memory threats detected   : 0
Registry items scanned    : 38747
Registry threats detected : 3
File items scanned        : 153392
File threats detected     : 89

Adware.Tracking Cookie
	D:\Dokumente und Einstellungen\xxx\Cookies\B2P7H3OZ.txt [ /tacoda.at.atwola.com ]
	D:\Dokumente und Einstellungen\xxx\Cookies\IA4KAZUX.txt [ /cdn.at.atwola.com ]
	D:\Dokumente und Einstellungen\xxx\Cookies\YD7GACRD.txt [ /revsci.net ]
	D:\Dokumente und Einstellungen\xxx\Cookies\HU8HVJY8.txt [ /ar.atwola.com ]
	D:\Dokumente und Einstellungen\xxx\Cookies\A6122P15.txt [ /zanox.com ]
	D:\Dokumente und Einstellungen\xxx\Cookies\WVF0JU3D.txt [ /imrworldwide.com ]
	D:\Dokumente und Einstellungen\xxx\Cookies\RPDN5I0L.txt [ /ad2.adfarm1.adition.com ]
	D:\Dokumente und Einstellungen\xxx\Cookies\3N0AX1BJ.txt [ /lucidmedia.com ]
	D:\Dokumente und Einstellungen\xxx\Cookies\N9ZIVOQN.txt [ /at.atwola.com ]
	D:\Dokumente und Einstellungen\xxx\Cookies\P6IS15LQ.txt [ /adinterax.com ]
	D:\Dokumente und Einstellungen\xxx\Cookies\72A6A50X.txt [ /adfarm1.adition.com ]
	D:\Dokumente und Einstellungen\xxx\Cookies\Z161NO8X.txt [ /ad.zanox.com ]
	D:\Dokumente und Einstellungen\xxx\Cookies\NUZATT68.txt [ /ads.creative-serving.com ]
	D:\Dokumente und Einstellungen\xxx\Cookies\9JGCX2VH.txt [ /bs.serving-sys.com ]
	D:\Dokumente und Einstellungen\xxx\Cookies\P2U0PSE3.txt [ /atwola.com ]
	D:\Dokumente und Einstellungen\xxx\Cookies\Z0ZXODE6.txt [ /microsoftwllivemkt.112.2o7.net ]
	D:\Dokumente und Einstellungen\xxx\Cookies\QJKR5F1A.txt [ /serving-sys.com ]
	D:\Dokumente und Einstellungen\xxx\Cookies\OHKLRCFN.txt [ /tracking.quisma.com ]
	D:\Dokumente und Einstellungen\xxx\Cookies\YLIP096D.txt [ /atdmt.combing.com ]
	D:\Dokumente und Einstellungen\xxx\Cookies\NJ438IHH.txt [ /invitemedia.com ]
	D:\Dokumente und Einstellungen\xxx\Cookies\197DN1CY.txt [ /adform.net ]
	D:\DOKUMENTE UND EINSTELLUNGEN\xxx\Cookies\5FXT53AF.txt [ Cookie:xxx@adsonar.com/adserving ]
	fr.sitestat.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	fr.sitestat.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	.megawarez.eu [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	.megawarez.eu [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	.megawarez.eu [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	.imrworldwide.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	.imrworldwide.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	.xiti.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	www.blogcounter.de [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	accounts.google.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	accounts.youtube.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	.warnerbros.112.2o7.net [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	www.ardmediathek.de [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	tracking.sim-technik.de [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	counters.gigya.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	states.flagcounter.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	.flagcounter.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	www.discounter-archiv.de [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	www.discounter-archiv.de [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	www.discounter-archiv.de [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	www.discounter-archiv.de [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	www.discounter-archiv.de [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	www.discounter-archiv.de [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	www.discounter-archiv.de [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	www.discounter-archiv.de [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	.deutschepostag.112.2o7.net [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	.all-streaming-media.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	.all-streaming-media.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	.all-streaming-media.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	all-streaming-media.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	.avgtechnologies.112.2o7.net [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	.mswmwpapolloprod.122.2o7.net [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	counter.live4members.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	.tracker.vinsight.de [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	clicks.pangora.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	clicks.pangora.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	clicks.pangora.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	clicks.pangora.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	clicks.pangora.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	willsex.net [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
	.guj.122.2o7.net [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]

Adware.HBHelper
	HKU\S-1-5-19_Classes\Software\Microsoft\Internet Explorer\URLSearchHooks#{CA3EB689-8F09-4026-AA10-B9534C691CE0}
	HKCR\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
	HKU\S-1-5-20_Classes\Software\Microsoft\Internet Explorer\URLSearchHooks#{CA3EB689-8F09-4026-AA10-B9534C691CE0}

Trojan.Agent/Gen-FakeAV
	D:\PROGRAMME\WINRAR\DEFAULT.SFX
         

MBAM war ohne Befund:

 Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org

Datenbank Version: v2012.10.07.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
xxx :: xxx-PC [Administrator]

07.10.2012 21:36:19
mbam-log-2012-10-07 (21-36-19).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 493904
Laufzeit: 1 Stunde(n), 52 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         

Was sind denn jetzt die nächsten Schritte?

Sieht ok aus, da wurden nur Cookies gefunden, die können alle weg, der angebliche Fund bei WinRAR und den anderen sind imho Fehlalarme.
Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )


Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller http://filepony.de/download-cookie_culler/
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ich halte es so, dass ich zum "wilden Surfen" den Opera-Browser oder Chromium unter meinem Linux verwende. Mein Hauptbrowser (Firefox) speichert nur die Cookies von den Sites die ich auch will, alles andere lehne ich manuell ab (der FF fragt mich immer) - die anderen Browser nehmen alles an Cookies zwar an, aber spätestens beim nächsten Start von Opera oder Chromium sind keine Cookies mehr da.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Danke für die Infos und die guten Tips.

Leider ist der Mist nach wie vor noch auf meinem PC :-(

Der searchsafer erscheint jetzt nicht mehr bei jedem neuen Tab, dafür aber ChatZum Search

adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren

Downloade Dir bitte AdwCleaner auf deinen Desktop.

Falls der adwCleaner schon mal in der runtergeladen wurde, bitte die alte adwcleaner.exe löschen und neu runterladen!!

• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Suche.
• Nach Ende des Suchlaufs öffnet sich eine Textdatei.
• Poste mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[Rx].txt. (x=fortlaufende Nummer)

Hier ist das Ergebnis:

 # AdwCleaner v2.004 - Datei am 09/10/2012 um 19:51:12 erstellt
# Aktualisiert am 06/10/2012 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzer : xxx - xxx-PC
# Bootmodus : Normal
# Ausgeführt unter : D:\Dokumente und Einstellungen\xxx\Desktop\Trojaner-bord\05_adwcleaner.exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****


***** [Registrierungsdatenbank] *****

Schlüssel Gefunden : HKCU\Software\ChatZum Toolbar
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\incredibar.com
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\incredibar.com
Schlüssel Gefunden : HKLM\Software\ChatZum Toolbar
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ChatZum Toolbar
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\incredibar.com
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\incredibar.com
Schlüssel Gefunden : HKU\S-1-5-21-839522115-616249376-2147125571-1004\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

***** [Internet Browser] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Opera v12.2.1578.0

Datei : D:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Opera\Opera\operaprefs.ini

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [4541 octets] - [21/09/2012 15:04:53]
AdwCleaner[R2].txt - [4611 octets] - [22/09/2012 12:03:59]
AdwCleaner[R3].txt - [4661 octets] - [22/09/2012 12:18:20]
AdwCleaner[S1].txt - [4753 octets] - [22/09/2012 12:18:50]
AdwCleaner[R4].txt - [1595 octets] - [27/09/2012 15:55:53]
AdwCleaner[R5].txt - [1655 octets] - [27/09/2012 15:57:35]
AdwCleaner[R6].txt - [1715 octets] - [27/09/2012 15:59:20]
AdwCleaner[R7].txt - [1775 octets] - [27/09/2012 16:07:54]
AdwCleaner[S2].txt - [1927 octets] - [27/09/2012 16:08:08]
AdwCleaner[R8].txt - [1497 octets] - [28/09/2012 16:50:17]
AdwCleaner[S3].txt - [1513 octets] - [28/09/2012 16:50:56]
AdwCleaner[R9].txt - [2499 octets] - [09/10/2012 19:51:12]

########## EOF - D:\AdwCleaner[R9].txt - [2559 octets] ##########
         

adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen

• Schließe alle offenen Programme und Browser.
• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Löschen.
• Bestätige jeweils mit Ok.
• Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
• Poste mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[Sx].txt. (x=fortlaufende Nummer)

Dann sollte der Kack aber weg sein

Leider nein :-( Ist immer noch da :-(

 # AdwCleaner v2.004 - Datei am 09/10/2012 um 20:39:31 erstellt
# Aktualisiert am 06/10/2012 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzer : xxx - xxx-PC
# Bootmodus : Normal
# Ausgeführt unter : D:\Dokumente und Einstellungen\xxx\Desktop\Trojaner-bord\05_adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****


***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\ChatZum Toolbar
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\incredibar.com
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\incredibar.com
Schlüssel Gelöscht : HKLM\Software\ChatZum Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ChatZum Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\incredibar.com
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\incredibar.com

***** [Internet Browser] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Opera v12.2.1578.0

Datei : D:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Opera\Opera\operaprefs.ini

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [4541 octets] - [21/09/2012 15:04:53]
AdwCleaner[R2].txt - [4611 octets] - [22/09/2012 12:03:59]
AdwCleaner[R3].txt - [4661 octets] - [22/09/2012 12:18:20]
AdwCleaner[S1].txt - [4753 octets] - [22/09/2012 12:18:50]
AdwCleaner[R4].txt - [1595 octets] - [27/09/2012 15:55:53]
AdwCleaner[R5].txt - [1655 octets] - [27/09/2012 15:57:35]
AdwCleaner[R6].txt - [1715 octets] - [27/09/2012 15:59:20]
AdwCleaner[R7].txt - [1775 octets] - [27/09/2012 16:07:54]
AdwCleaner[S2].txt - [1927 octets] - [27/09/2012 16:08:08]
AdwCleaner[R8].txt - [1497 octets] - [28/09/2012 16:50:17]
AdwCleaner[S3].txt - [1513 octets] - [28/09/2012 16:50:56]
AdwCleaner[R9].txt - [2620 octets] - [09/10/2012 19:51:12]
AdwCleaner[R10].txt - [2690 octets] - [09/10/2012 20:39:01]
AdwCleaner[S4].txt - [2462 octets] - [09/10/2012 20:39:31]

########## EOF - D:\AdwCleaner[S4].txt - [2522 octets] ##########
         

Wo genau ist Chatzum noch zu sehen? in jedem Browser? Vllt nur wenn du einen neuen Tab aufmachst?

Bisher nur im FF. Die anderen Browser waren zum Glück nie betrotffen. Der Mist tritt auch nie bei einem neuen Fenster, sondern immer nur bei einem neuen Tab auf.

Ich habe Dir mal einen Screenshot gemacht. So sieht es aus, wenn ich ein neues Fenster und danach einen neuen Tab aufmache.

geh mal in die Adresszeile vom Firefox und tipp ein about:config - dann aufrufen
Warnhinweis, dass du vorsichtig bist, abnicken

Da auch bitte wirklich vorsichtig sein!!

Suche dann mal nach browser.newtab.url - diese Eigenschaft sollte auf about:newtab gesetzt sein

Ich war dort und ich war auch wirklich vorsichtig und siehe da, es funktioniert So einen Anblick kenne ich ja gar nicht mehr von meinem Browser ;-)

War das das einzige, was den Mist noch verursacht hat?

Rechner nun wieder komplett ok?

Der FF macht einen Eindruck, den ich schon seit 4 Wochen nicht mehr hatte. Schaut also sehr gut aus ;-)

Jetzt hätte ich noch die ein oder andere allg. Frage:

War der searchsafer sehr gefährlich, oder einfach nur nervig?

Was braucht man denn alles auf seinem PC, um ihn sicher und sinnvoll abgesichert zu haben?

Momentan habe ich
- MAB
und als Echtzeitscanner
- Avira Antivirus
- Spybot (um die Browser sicher zu halten)
- AdAware.

Ist da noch viel kontraproduktiver Müll dabei? ;-)