Windows Vista runterladen neuer player für movie4k.to und geht nicht mehr auf google start seite

masi76

Hab über Malwarebytes den Quickrun laufen lassen...

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.05.15.03

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Markus :: PIM-PC [Administrator]

15/05/2014 10:58:42
MBAM-log-2014-05-15 (18-30-25).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 251608
Laufzeit: 3 Stunde(n), 7 Minute(n), 56 Sekunde(n)

Infizierte Speicherprozesse: 4
C:\Program Files\fst_de_16\fst_de_16.exe (Adware.Tuto4PC) -> 5620 -> Keine Aktion durchgeführt.
C:\ProgramData\WPM\wprotectmanager.exe (PUP.Optional.WpManager) -> 4116 -> Keine Aktion durchgeführt.
C:\ProgramData\IePluginService\PluginService.exe (PUP.Optional.IePluginService.A) -> 4220 -> Keine Aktion durchgeführt.
C:\Program Files\fst_de_16\fst_de_16.exe (PUP.Optional.FirstSeenToday.A) -> 5620 -> Keine Aktion durchgeführt.

Infizierte Speichermodule: 1
C:\Program Files\SupTab\DpInterface32.dll (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.

Infizierte Registrierungsschlüssel: 30
HKLM\SYSTEM\CurrentControlSet\Services\Wpm (PUP.Optional.WpManager) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WPM (PUP.Optional.WpManager) -> Keine Aktion durchgeführt.
HKLM\SYSTEM\CurrentControlSet\Services\IePluginService (PUP.Optional.IePluginService.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D} (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
HKCR\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8} (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A} (PUP.Optional.FaceMoods.A) -> Keine Aktion durchgeführt.
HKCR\facemoods.dskBnd (PUP.Optional.FaceMoods.A) -> Keine Aktion durchgeführt.
HKCR\facemoods.dskBnd.1 (PUP.Optional.FaceMoods.A) -> Keine Aktion durchgeführt.
HKCR\facemoods.xtrnl (PUP.Optional.FaceMoods.A) -> Keine Aktion durchgeführt.
HKCR\facemoods.xtrnl.1 (PUP.Optional.FaceMoods.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\facemoods.com (PUP.Optional.FaceMoods.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\InstalledBrowserExtensions\21636 (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} (PUP.Optional.Qone8) -> Keine Aktion durchgeführt.
HKCU\Software\InstalledBrowserExtensions\Freeven (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\facemoods.com (PUP.Optional.FaceMoods.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\FreeSoftToday (Adware.EoRezo) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Google\Chrome\Extensions\ihflimipbcaljfnojhhknppphnnciiif (PUP.Optional.FaceMoods.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Google\Chrome\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma (PUP.Optional.QuickStart.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\InstalledBrowserExtensions\21636 (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} (PUP.Optional.Qone8) -> Keine Aktion durchgeführt.
HKLM\Software\Freeven pro 1.2 (PUP.Optional.Feven.A) -> Keine Aktion durchgeführt.
HKLM\Software\MediaPlayerplus (PUP.Optional.MediaPlayerplus.A) -> Keine Aktion durchgeführt.
HKLM\Software\webssearchesSoftware (PUP.Optional.WebsSearches.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Freeven pro 1.2 (PUP.Optional.Feven.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\fst_de_16_is1 (Adware.EoRezo) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 6
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|fst_de_16 (Adware.Tuto4PC) -> Daten: "C:\Program Files\fst_de_16\fst_de_16.exe" -> Keine Aktion durchgeführt.
HKCU\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Daten: {EB6DCDC4-353F-11E0-8612-0016D4B897A9} -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|fst_de_16 (PUP.Optional.FirstSeenToday.A) -> Daten: "C:\Program Files\fst_de_16\fst_de_16.exe" -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Mozilla\Firefox\Extensions|quick_start@gmail.com (PUP.Optional.QuickStart.A) -> Daten: C:\Users\Markus\AppData\Roaming\Mozilla\Firefox\Profiles\6ywjg3vy.default\extensions\quick_start@gmail.com -> Keine Aktion durchgeführt.
HKLM\SYSTEM\CurrentControlSet\Services\Wpm|ImagePath (PUP.Optional.WpManager.A) -> Daten: C:\ProgramData\WPM\wprotectmanager.exe -service -> Keine Aktion durchgeführt.
HKLM\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Daten: {EB6DCDC4-353F-11E0-8612-0016D4B897A9} -> Keine Aktion durchgeführt.