Ok des war mir nicht bekannt.

Hier die Logs:

# AdwCleaner v3.015 - Bericht erstellt am 17/12/2013 um 13:21:33
# Updated 10/12/2013 von Xplode
# Betriebssystem : Windows (TM) Vista Home Basic Service Pack 2 (64 bits)
# Benutzername : Flo - FLORIAN
# Gestartet von : C:\Users\Florian\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

[!] Ordner Gelöscht : C:\Users\Flo\AppData\Local\PackageAware
[!] Ordner Gelöscht : C:\Users\Florian\AppData\Roaming\CheckPoint\ZoneAlarm LTD Toolbar
Datei Gelöscht : C:\Users\Flo\AppData\Local\Temp\Uninstall.exe

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{41564952-412D-5637-00A7-7A786E7484D7}
Schlüssel Gelöscht : HKLM\Software\Uniblue

***** [ Browser ] *****

-\\ Internet Explorer v9.0.8112.16526


-\\ Mozilla Firefox v15.0.1 (de)

[ Datei : C:\Users\Flo\AppData\Roaming\Mozilla\Firefox\Profiles\dxvmopox.default\prefs.js ]

Zeile gelöscht : user_pref("browser.search.defaultengine", "Ask.com");

[ Datei : C:\Users\Florian\AppData\Roaming\Mozilla\Firefox\Profiles\kapigaru.default\prefs.js ]

Zeile gelöscht : user_pref("browser.search.defaultengine", "Ask.com");
Zeile gelöscht : user_pref("browser.search.defaultenginename", "Ask.com");
Zeile gelöscht : user_pref("browser.search.order.1", "Ask.com");
Zeile gelöscht : user_pref("browser.search.selectedEngine", "Ask.com");

[ Datei : C:\Users\Gamer\AppData\Roaming\Mozilla\Firefox\Profiles\hltf2tel.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [43588 octets] - [10/12/2013 11:04:27]
AdwCleaner[R1].txt - [1929 octets] - [17/12/2013 13:19:48]
AdwCleaner[S0].txt - [42277 octets] - [10/12/2013 11:06:57]
AdwCleaner[S1].txt - [1862 octets] - [17/12/2013 13:21:33]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1922 octets] ##########
         

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Windows (TM) Vista Home Basic x64
Ran by Flo on 17.12.2013 at 13:34:34,28
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 17.12.2013 at 13:41:22,32
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         

Ok, was ist jezt noch an Problemen offen?

dieses mal hab ich nichts runtergeladen aber Malewarebytes zeigt immernoch die Virenmeldung:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Database version: v2013.12.11.04

Windows Vista Service Pack 2 x64 NTFS
Internet Explorer 9.0.8112.16421
Florian :: FLORIAN [limited]

17.12.2013 16:18:29
MBAM-log-2013-12-17 (17-24-22).txt

Scan type: Quick scan
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM
Scan options disabled: P2P
Objects scanned: 198053
Time elapsed: 6 minute(s), 23 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 2
HKCR\CLSID\{C689C99E-3A8C-4c87-A79C-C80DC9C81632} (Trojan.Banker) -> No action taken.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C689C99E-3A8C-4C87-A79C-C80DC9C81632} (Trojan.Banker) -> No action taken.

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 6
C:\Users\Flo\AppData\Local\Temp\conduitinstaller.exe (PUP.Optional.Conduit.A) -> No action taken.
C:\Users\Flo\AppData\Local\Temp\LoadTubes_Silent.zip (PUP.LoadTubes) -> No action taken.
C:\Users\Flo\AppData\Local\Temp\1a3d9b37655eeb2f9bea641ce230178f\npm.dll (PUP.LoadTubes) -> No action taken.
C:\Users\Flo\AppData\Local\Temp\1a3d9b37655eeb2f9bea641ce230178f\ytdl.exe (PUP.LoadTubes) -> No action taken.
C:\Users\Flo\AppData\Local\Temp\1a3d9b37655eeb2f9bea641ce230178f\loadtbs\ytdl.exe (PUP.LoadTubes) -> No action taken.
C:\Users\Flo\AppData\Local\Temp\bbf00f9d4bb6a2e678589c351ef6619c\conduitinstaller.exe (PUP.Optional.Conduit.A) -> No action taken.

(end)
         

Die Funde auch mal mit Malwarebytes entfernen

Anschließend TFC ausführen

TFC - Temp File Cleaner

Lade dir TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.

• Öffne die TFC.exe.
  Vista und Win 7 User mit Rechtsklick "als Administrator starten".
• Schließe alle anderen Programme.
• Drücke auf den Button Start.
• Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.

Ich hab mit Malwarebytes alles entfernt. TFC nochmal drüber laufen lassen und im Anschluss einen Scan mit Malwarebytes gemacht

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.12.19.07

Windows Vista Service Pack 2 x64 NTFS
Internet Explorer 9.0.8112.16421
Flo :: FLORIAN [Administrator]

19.12.2013 14:39:17
MBAM-log-2013-12-19 (15-27-08).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 298701
Laufzeit: 10 Minute(n), 59 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Users\Flo\AppData\Local\Temp\conduitinstaller.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\Flo\AppData\Local\Temp\LoadTubes_Silent.zip (PUP.LoadTubes) -> Keine Aktion durchgeführt.

(Ende)
         

Hast du schon wieder Mist geladen? Nach TFC kann nix mehr in TEMP sein

Ich hab dieses mal nichts geladen.

Wie gesagt nach TFC kann nichts mehr sein. Führ TFC bitte nochmal aus.
Danach Windows Neustart, Malwarebytes Quickscan mit aktuellen Sigs.

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.12.22.02

Windows Vista Service Pack 2 x64 NTFS
Internet Explorer 9.0.8112.16421
Flo :: FLORIAN [Administrator]

22.12.2013 11:33:06
MBAM-log-2013-12-22 (12-32-47).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 299065
Laufzeit: 9 Minute(n), 54 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Users\Flo\AppData\Local\Temp\conduitinstaller.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\Flo\AppData\Local\Temp\LoadTubes_Silent.zip (PUP.LoadTubes) -> Keine Aktion durchgeführt.

(Ende)
         

Und mal wieder hast du die Funde mit MBAM nicht entfernt!
Ebensowenig hab ich den Eindruck, dass du TFC ausgeführt, denn danach wäre auch nichts in TEMP übrig gewesen

Ich hab die Funde einmal entfernt danach TFC ausgeführt und nochmal MBAM scannen lassen und das kam raus!

Du hast die Funde mit MBAM entfernt? Wieso steht denn da

-> Keine Aktion durchgeführt.

Ich hab sie des eine mal entfernt wo du es weiter oben geschrieben hast danach TFC laufen lassen und nochmal Malwarebytes scannen lassen ohne zu entfernen und dir die Log Datei geschickt

Das kann aber nicht sein, spätestens nach TFC ist der Müll in TEMP weg.

Ich hab keine Ahnung warum es nicht alles löscht. Ich hab TFC ja schon mindestens 5 mal ausgeführt. MBAM hat zu Anfang 8 Viren gefunden da hab ich entfernen lassen. Zwei davon hat MBAM aber auch nicht löschen können des sind die die jetzt noch da sind