Zuerst Malwarebytes log:

 Malwarebytes Anti-Malware  (Test) 1.65.1.1000
www.malwarebytes.org

Datenbank Version: v2012.11.28.07

Windows Vista Service Pack 1 x64 NTFS
Internet Explorer 7.0.6001.18000
David :: DAVID-PC [Administrator]

Schutz: Aktiviert

28.11.2012 16:36:29
mbam-log-2012-11-28 (16-36-29).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: Dateisystem | P2P
Durchsuchte Objekte: 263226
Laufzeit: 16 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         

Eset

ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=53251
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=34ab2f41f3eda14ab6e59b9dede1bd33
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-11-28 03:42:31
# local_time=2012-11-28 04:42:31 (+0100, Mitteleuropäische Zeit)
# country="Switzerland"
# lang=1033
# osver=6.0.6001 NT Service Pack 1
# compatibility_mode=5121 16777213 100 75 1099648 6825797 0 0
# compatibility_mode=5892 16776574 100 100 168426 191641257 0 0
# compatibility_mode=8192 67108863 100 0 3657 3657 0 0
# scanned=0
# found=0
# cleaned=0
# scan_time=0
         

Sieht sauber aus. richtig?

Sieht soweit ok aus

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Hi cosinus

Also das mit den Cookies habe ich erledigt. Einfach alle abgeschalten. Habe ich den Trojaner nur wegen diesen Cookies bekommen? Oder wegen diesen "Softonic Toolbar Dingern"?

Vielen Dank nochmals

Habe ich den Trojaner nur wegen diesen Cookies bekommen?

Wie kommst du daarauf?! Das war eine allgemeine Anasage zu Cookies
Was ist jetzt mit deinem Rechner, nun wieder alles ok?

War nur so ein Gedanke.

Soweit ich sehe ja. Ich habe ihn nochmals nei aufgestartet und nichts mehr bemerkt. Werd mal noch einige Programme testen. Das einzige was ich noch bemerkt habe, auf meinem Stick sowie der externen Festplatte simd alle Ordner als Verknüpfung angezeigt. Wenn ich darauf klicke öffnet sich ein neues Fenster mit den Dateien. Aber ich weiss nicht ob das damit zusammenhängt.

Dann wären wir durch!

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. Mit Hilfe von OTL kannst du auch viele Tools entfernen:

Starte bitte OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.


Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.


Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate
Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.
Windows Vista/7: Start, Systemsteuerung, Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks findest du hier => Browsers and Plugins - FilePony.de

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Hi cosinus

Also ich hab alle Updates gemacht und die Programme gelöscht. Soweit ich sehen kann, funktioniert mein Computer wieder normal. Vielen Dank nochmal dafür. Einzig meine Externe Festplatte und und einer meiner Sticks funktionieren nicht. Alle Ordner wurden zu Verknüpfungen, welche sich jetzt nicht mehr öffnen lassen.
Fehlermeldung:

"F:\RECYCLED\d1ff3a37.exe" konnte nicht gefunden werden. Stelllen Sie sicher, dass Sie den Namen richtig eingegeben haben und wiederholen Sie den Vorgang.
         

Ebenfalls sind da zwei neue Ordner/Verknüpfung die ich nicht erstellt habe. Ordner RECYCLER und Verknüpfung $RECYCLE.BIN
Wenn ich die Eigenschaften anschaue, sollten eigentlich alle Daten noch da sein nur kann ich sie nicht anschauen.

Ich habe auch extra nochmals einen Scan mit Malwarebytes über alle Laufwerke gemacht = nichts:

 Malwarebytes Anti-Malware  (Test) 1.65.1.1000
www.malwarebytes.org

Datenbank Version: v2012.12.01.09

Windows Vista Service Pack 1 x64 NTFS
Internet Explorer 7.0.6001.18000
David :: DAVID-PC [Administrator]

Schutz: Aktiviert

02.12.2012 16:09:31
mbam-log-2012-12-02 (16-09-31).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|K:\|L:\|M:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 558203
Laufzeit: 2 Stunde(n), 11 Minute(n), 8 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)
         

Gibt es eine Möglichkeit meine Daten wieder zurückzukriegen?

Alle Ordner wurden zu Verknüpfungen, welche sich jetzt nicht mehr öffnen lassen.
Fehlermeldung:

Lass dir zuerst mal alle Dateien anzeigen => http://www.trojaner-board.de/59624-a...-sichtbar.html
Danach sollte auch alle Ordner wieder angezeigt werden - halbtransparent, da sie noch die Atrribute "versteckt" und "system" tragen

Starte anschließend die Eingabeaufforderung über Start, Alle Programme, Zubehör

Musst in der Eingabeauforderung jeweils für jeden versteckten Ordner diesen Befehl ausführen:

attrib -s -h "x:\ordner" /s /d
         

x: => Muss angepasst werden, den passenden Buchstaben verwenden
"ordner" muss dann der jew. richtige Ordnername sein

Hat geklappt. Super vielen Dank!