Exploit.Drop-UR.2 --- Windows7 --- Malwarebytes hat nichts gebracht -

• Deaktiviere etwaige Virenscanner wie Avira, Kaspersky etc.
• Starte die OTL.exe.
  Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
• Kopiere folgendes Skript in das Textfeld unterhalb von Benuterdefinierte Scans/Fixes:
• Der Fix fängt mit :OTL an. Vergewissere dich, dass du ihn richtig kopiert hast.

:OTL
O4 - HKLM..\Run: [] File not found 
O4 - HKCU..\Run: [bfwlrtabrtohnuu] C:\ProgramData\bfwlrtab.exe () 

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3 
[2012.07.06 12:41:33 | 004,503,728 | ---- | C] () -- C:\ProgramData\go_0molg.pad 

[2010.09.11 12:30:21 | 000,000,000 | ---D | M] (softonic-de3 Toolbar) -- C:\Users\Carina\AppData\Roaming\mozilla\Firefox\Profiles\ihy7dh8g.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065} 
[2012.06.12 12:59:37 | 000,000,032 | ---- | C] () -- C:\Users\Carina\AppData\Roaming\blckdom.res 
[2012.06.12 12:59:42 | 000,000,000 | ---D | M] -- C:\Users\Carina\AppData\Roaming\01041 
[2012.06.12 12:59:20 | 000,000,000 | ---D | M] -- C:\Users\Carina\AppData\Roaming\kock 
[2012.06.12 13:05:07 | 000,000,000 | ---D | M] -- C:\Users\Carina\AppData\Roaming\UAs 
[2012.06.12 13:05:36 | 000,000,000 | ---D | M] -- C:\Users\Carina\AppData\Roaming\xmldm 
:Files
C:\ProgramData\*.exe
C:\ProgramData\*.dll
C:\ProgramData\*.tmp
C:\ProgramData\TEMP
C:\Users\Carina\*.tmp
C:\Users\Carina\AppData\Local\{*}
C:\Users\Carina\AppData\Local\Temp\*.exe
C:\Users\Carina\AppData\LocalLow\Sun\Java\Deployment\cache
%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk
ipconfig /flushdns /c
:Commands
[emptytemp]
         

• Schließe alle Programme.
• Klicke auf den Fix Button.
• Wenn OTL einen Neustart verlangt, bitte zulassen.
• Kopiere den Inhalt des Logfiles hier in Code-Tags in Deinen Thread.
  Nachträglich kannst Du das Logfile hier einsehen => C:\_OTL\MovedFiles\<datum_nummer.log>

Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Malwarebytes Anti-Malware
- Anwendbar auf Windows 2000, XP, Vista und 7.
- Installiere das Programm in den vorgegebenen Pfad.
- Aktualisiere die Datenbank!
- Aktiviere "Komplett Scan durchführen" => Scan.
- Wähle alle verfügbaren Laufwerke (ausser CD/DVD) aus und starte den Scan.
- Funde bitte löschen lassen oder in Quarantäne.
- Wenn der Scan beendet ist, klicke auf "Zeige Resultate".

• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Search.
• Nach Ende des Suchlaufs öffnet sich eine Textdatei.
• Poste mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.

• Schließe alle offenen Programme und Browser.
• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Delete.
• Bestätige jeweils mit Ok.
• Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
• Poste mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.