Merkwürdige Popups im Browser/auf dem Laptop(Desktop)|Bereits erste Versuche unternommen

Annchen

Guten abend,

ich hoffe ihr könnt mir helfen, ich sitze schon seit einigen Stunden am Laptop meiner Mutter und versuche den Virus (oder was auch immer das ist) herunterzubekommen. Der müsste durch einen Download meines Bruders, von einem Minecraft Mod, entstanden sein.

Und zwar:
es erscheinen ständig Popups im Browser, ich habe auch einen Screenshot gemacht:
[Spoiler]
hxxp://i.imagebanana.com/img/lonhr91o/Beispiel.png
[/spoiler]
Teilweise öffnen sich auch noch viel mehr Pop-ups.
Beim Start des Computers kommt eine Meldung wie z.B, dass ich eine Onlinesicherung machen kann o.ä (in "perfektem" deutsch). Auch sind einige Wörter im Browser unterstrichen und es erscheint Werbung.

ich habe bereits Suchläufe mit Malewarebytes unternommen:
Logfile vom Quickscan:


Datenbank Version: v2013.09.21.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16686
Martina :: MEINPC [Administrator]

Schutz: Aktiviert

21.09.2013 20:54:34
mbam-log-2013-09-21 (20-54-34).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 223187
Laufzeit: 9 Minute(n), 9 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Logfile vom kompletten scan:

Malwarebytes Anti-Malware (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.09.21.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16686
Martina :: MEINPC [Administrator]

Schutz: Aktiviert

21.09.2013 15:27:27
mbam-log-2013-09-21 (15-27-27).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|F:\|Q:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 507623
Laufzeit: 2 Stunde(n), 5 Minute(n), 19 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 39
C:\Program Files (x86)\LyricsBuddy-1\LyricsBuddy-1-bg.exe (PUP.Optional.Lyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\LyricsBuddy-1\LyricsBuddy-1-buttonutil.exe (PUP.Optional.Lyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\LyricsBuddy-1\LyricsBuddy-1-buttonutil64.exe (PUP.Optional.Lyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\LyricsBuddy-1\LyricsBuddy-1-chromeinstaller.exe (PUP.Optional.Lyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\LyricsBuddy-1\LyricsBuddy-1-codedownloader.exe (PUP.Optional.Lyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\LyricsBuddy-1\LyricsBuddy-1-enabler.exe (PUP.Optional.Lyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\LyricsBuddy-1\LyricsBuddy-1-updater.exe (PUP.Optional.Lyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\LyricsBuddy-1\utils.exe (PUP.Optional.Lyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\DSearchLink\DSearchLink.exe (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Martina\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JK6NDH6B\pack[2].7z (PUP.Optional.PerformerSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Martina\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JK6NDH6B\Setup[1].exe (PUP.Optional.DiamonData.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Martina\AppData\Local\Temp\75d6Installer.exe (PUP.Optional.VIT) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Martina\AppData\Local\Temp\instloffer.exe (PUP.Optional.VIT.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Martina\AppData\Local\Temp\50BE7444-BAB0-7891-BA16-B5DA3FAEEE8F\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Martina\AppData\Local\Temp\50BE7444-BAB0-7891-BA16-B5DA3FAEEE8F\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Martina\AppData\Local\Temp\50BE7444-BAB0-7891-BA16-B5DA3FAEEE8F\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Martina\AppData\Local\Temp\50BE7444-BAB0-7891-BA16-B5DA3FAEEE8F\Latest\DSearchLink.exe (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Martina\AppData\Local\Temp\50BE7444-BAB0-7891-BA16-B5DA3FAEEE8F\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Martina\AppData\Local\Temp\50BE7444-BAB0-7891-BA16-B5DA3FAEEE8F\Latest\MyDeltaTB.exe (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Martina\AppData\Local\Temp\50BE7444-BAB0-7891-BA16-B5DA3FAEEE8F\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Martina\AppData\Local\Temp\C3F9D3BE-BAB0-7891-88ED-6AE145FC94A2\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Martina\AppData\Local\Temp\C3F9D3BE-BAB0-7891-88ED-6AE145FC94A2\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Martina\AppData\Local\Temp\C3F9D3BE-BAB0-7891-88ED-6AE145FC94A2\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Martina\AppData\Local\Temp\C3F9D3BE-BAB0-7891-88ED-6AE145FC94A2\Latest\DSearchLink.exe (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Martina\AppData\Local\Temp\C3F9D3BE-BAB0-7891-88ED-6AE145FC94A2\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Martina\AppData\Local\Temp\C3F9D3BE-BAB0-7891-88ED-6AE145FC94A2\Latest\MyDeltaTB.exe (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Martina\AppData\Local\Temp\C3F9D3BE-BAB0-7891-88ED-6AE145FC94A2\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Martina\AppData\Local\Temp\CDF40217-BAB0-7891-83AA-48E3E10E9CFB\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Martina\AppData\Local\Temp\CDF40217-BAB0-7891-83AA-48E3E10E9CFB\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Martina\AppData\Local\Temp\CDF40217-BAB0-7891-83AA-48E3E10E9CFB\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Martina\AppData\Local\Temp\CDF40217-BAB0-7891-83AA-48E3E10E9CFB\Latest\DSearchLink.exe (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Martina\AppData\Local\Temp\CDF40217-BAB0-7891-83AA-48E3E10E9CFB\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Martina\AppData\Local\Temp\CDF40217-BAB0-7891-83AA-48E3E10E9CFB\Latest\MyDeltaTB.exe (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Martina\AppData\Local\Temp\CDF40217-BAB0-7891-83AA-48E3E10E9CFB\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Martina\AppData\Local\Temp\google-chrome.exe\7908ba6b395e457887e181de34630b3e\google-chrome.exe (PUP.OptionalBundleInstaller.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Martina\AppData\Local\Temp\google-chrome.exe\7908ba6b395e457887e181de34630b3e\installer.exe (PUP.OptionalBundleInstaller.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Martina\AppData\Local\Temp\google-chrome.exe\7908ba6b395e457887e181de34630b3e\software\Delta Babylon.exe (PUP.Optional.DeltaTB) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Martina\AppData\Local\Temp\google-chrome.exe\7908ba6b395e457887e181de34630b3e\software\Superlyrics.exe (PUP.Optional.Adtool) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Martina\Downloads\google-chrome.exe (PUP.OptionalBundleInstaller.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

den Flash Scan habe ich auch gemacht, dort auch einige Objekte gefunden und gelöscht.
Bei dem vollständigen Suchlauf hatte ich über 1000 infizierte Objekte beim ersten Suchlauf gefunden (dieser ist vom letzen) und auch diese alle gelöscht.

Außerdem habe ich noch einen Durchlauf mit hxxp://definitionupdates.microsoft.com/download/definitionupdates/safetyscanner/amd64/msert.exe gemacht (Achtung, downloadlink), der hat allerdings nichts gefunden.


Ich hoffe ihr könnt mir helfen