Ja, einfach mal abwarten, ESET kann dauern

hier der Log von ESET hat ja lange genug gedauert

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7587
# api_version=3.0.2
# EOSSerial=1872b5044002f140b141d8c56a203c1d
# engine=18968
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-07-01 05:36:26
# local_time=2014-07-01 07:36:26 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode_1=''
# compatibility_mode=5892 16776574 100 100 5028710 241768914 0 0
# scanned=165875
# found=58
# cleaned=0
# scan_time=17609
sh=321FFA63BC10C82EBF9D52BBC8DFAD1635A7D88D ft=1 fh=6345b32e772ed437 vn="Win32/AdWare.Adpeak.F Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\003\xmkysecqun32.exe.vir"
sh=8992F72873D09212597E582A16F8D9BC60E6A22A ft=1 fh=e21391a34e842ffc vn="Win32/Toolbar.Conduit evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\Common Files\DVDVideoSoft\TB\ConduitInstaller.exe.vir"
sh=103A2F97E88142DBC3A02536C9D6B0555DD8437C ft=1 fh=c71c0011389f51a3 vn="Variante von Win32/AdWare.EoRezo.AU Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\fst_de_60\freeSoftToday_widget.exe.vir"
sh=792D0E58DE646D96937D11B6AF92C87B5E28CEA8 ft=1 fh=2c131f6d717fa0e7 vn="Variante von Win32/AdWare.EoRezo.AU Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\fst_de_60\fst_de_60.exe.vir"
sh=5B54E24892C8E7F424AF273E0F051B89858C89AE ft=1 fh=570f49fa3b076b35 vn="Win32/Adware.EoRezo.AS Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\fst_de_60\predm.exe.vir"
sh=103A2F97E88142DBC3A02536C9D6B0555DD8437C ft=1 fh=c71c0011389f51a3 vn="Variante von Win32/AdWare.EoRezo.AU Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\fst_de_70\freeSoftToday_widget.exe.vir"
sh=3771E0860315E43185FB542CD2C51AF060C4DDCC ft=1 fh=aeac6b33f0d0c0a9 vn="Variante von Win32/AdWare.EoRezo.AU Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\fst_de_70\fst_de_70.exe.vir"
sh=5B54E24892C8E7F424AF273E0F051B89858C89AE ft=1 fh=570f49fa3b076b35 vn="Win32/Adware.EoRezo.AS Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\fst_de_70\predm.exe.vir"
sh=005D9F019B606A325D8B62B7CC620157F062C323 ft=1 fh=7bca00511f583917 vn="Variante von Win32/AdWare.Pirrit.A Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\Pirrit\AutoUpdater.exe.vir"
sh=C7C0F42A23562AA6DCCD60326FD8CC2AA41B5448 ft=1 fh=c053642cee9f3def vn="Win32/Thinknice.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\SupTab\DpInterface32.dll.vir"
sh=9DC13DB9C123270C2356ED410128E11D5ADF7C6E ft=1 fh=023ab782f0a9b07d vn="Win32/Thinknice.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\SupTab\SupTab.dll.vir"
sh=356FFED926B9AF0BEAE92AAB437318419C4E969F ft=1 fh=a4bbc7daa584cb23 vn="Variante von Win32/YourFileDownloader.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\yourfiledownloader\uninstall.exe.vir"
sh=FA7CB5BCC3EF1E909905829FADA4F9009D306792 ft=1 fh=b34b6255369d30d0 vn="Variante von Win32/ExpressDownloader.I evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\yourfiledownloader\YourFile.exe.vir"
sh=E4D5509EFA14DFFC9E735CF02DC78983B9D0FD3F ft=1 fh=8b3fc29d778dd3b8 vn="Variante von Win32/YourFileDownloader.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\yourfiledownloader\YourFileUpdater.exe.vir"
sh=56659F7FF1F1FA7906A77228E315F65F38BCEF73 ft=1 fh=0ff759dfc352fd03 vn="Variante von Win32/ELEX.AD evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\IePluginServices\PluginService.exe.vir"
sh=A70C63312CBCD0D975236E48372A5F3275A01554 ft=1 fh=b3500ac9ac48c1c9 vn="Variante von Win32/ELEX.AE evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\WPM\wprotectmanager.exe.vir"
sh=7708DCA4C7A999DB2ECF79A3253E3372D15AC867 ft=1 fh=79db3d8f0d715d92 vn="Variante von Win32/Adware.EoRezo.AJ Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sarah\AppData\Local\fst_de_60\upfst_de_60.exe.vir"
sh=8DC9B8D751C5FF1310494D624073376C1D68E9E8 ft=1 fh=ee5078387dd98410 vn="Win32/InstallMonetizer.AX evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sarah\AppData\Local\fst_de_60\Download\majfst.exe.vir"
sh=307C66D648E612D3F935F68677DB557392285B57 ft=1 fh=b7c26f9f5bc34401 vn="Variante von Win32/Adware.EoRezo.AJ Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sarah\AppData\Local\fst_de_70\upfst_de_70.exe.vir"
sh=E176D7F68E9CC6D03E8555B51565423033CDF6A9 ft=0 fh=0000000000000000 vn="Variante von Win32/Mobogenie.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sarah\AppData\Local\Mobogenie\Version\OldVersion\Mobogenie2.2.5.zip.vir"
sh=E45C1D583BDD644F636D8DA387761796CE1D7038 ft=1 fh=fe33acdf835fbfaa vn="Variante von Win32/Mobogenie.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sarah\AppData\Local\Mobogenie\Version\OldVersion\Mobogenie\DaemonProcess.exe.vir"
sh=75773C452146645B80387025120B3AFC1BD7F608 ft=1 fh=f924702fd032a998 vn="Variante von Win32/Mobogenie.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sarah\AppData\Local\Mobogenie\Version\OldVersion\Mobogenie\Mobogenie.exe.vir"
sh=CD814F8CAC8880831029BCA4568031141FFE8534 ft=0 fh=0000000000000000 vn="Variante von Android/Mobserv.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sarah\AppData\Local\Mobogenie\Version\OldVersion\Mobogenie\MUServer.apk.vir"
sh=D9B3BA161D98EA1AD0E61015B2F11DB47A0A6875 ft=1 fh=8252b73ae811ba6a vn="Variante von Win32/Mobogenie.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sarah\AppData\Local\Mobogenie\Version\OldVersion\Mobogenie\New_UpdateMoboGenie.exe.vir"
sh=56B991A94B19545B60BB8AE9A544EE913AC08481 ft=1 fh=0c867f66ce7b1584 vn="Win32/VOPackage.H evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sarah\AppData\Roaming\VOPackage\runasu.exe.vir"
sh=77BDA2D82E595FCB0EFB579F18344D12CD5C7BED ft=1 fh=cb81612308e90b1c vn="Win32/VOPackage.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sarah\AppData\Roaming\VOPackage\Uninstall.exe.vir"
sh=B37B9FC063E28627DEA5F6F68B41C7C2C35699DA ft=1 fh=751fd5226f9333eb vn="Win32/VOPackage.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sarah\AppData\Roaming\VOPackage\VOPackage.exe.vir"
sh=8A0FB007574738D5729E586536D92622F7E56CE5 ft=1 fh=078a23a5d54a63f6 vn="Variante von Win32/VOPackage.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sarah\AppData\Roaming\VOPackage\VOsrv.exe.vir"
sh=C12CCB4C56D5FEAF65F0C2DEC8F2F48BB816C499 ft=1 fh=c71c0011592bdb16 vn="Variante von Win32/AdWare.AddLyrics.AR Anwendung" ac=I fn="C:\FRST\Quarantine\C\Program Files\-BlockAndSurfS\BlockAndSurf.exe"
sh=E2F2A85C91694B7E9B05AC1652AF7234594C2228 ft=1 fh=c71c0011d5185d65 vn="Variante von Win32/AdWare.AddLyrics.AQ Anwendung" ac=I fn="C:\FRST\Quarantine\C\Program Files\-BlockAndSurfS\BlockAndSurfxE174.exe"
sh=506CF74F58DEE1A450C9840FDB8F93490FA23BFD ft=1 fh=47e454377749b8d6 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\Sarah\AppData\Roaming\Mozilla\Firefox\Profiles\t8fssmm5.default\Extensions\{b72960db-7415-2879-16e4-805a6eb7141c}\components\SmartbarFireFoxRemotePlugin_24.dll"
sh=04F888260E1E0DF879B2C63693EA9C746D6F938E ft=1 fh=c0789a66bf16a7a5 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\Sarah\AppData\Roaming\Mozilla\Firefox\Profiles\t8fssmm5.default\Extensions\{b72960db-7415-2879-16e4-805a6eb7141c}\components\SmartbarFireFoxRemotePlugin_25.dll"
sh=4B298F597E719B98DBEAE306E363719AFA1CD074 ft=1 fh=1a0789ee68cbf649 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\Sarah\AppData\Roaming\Mozilla\Firefox\Profiles\t8fssmm5.default\Extensions\{b72960db-7415-2879-16e4-805a6eb7141c}\components\SmartbarFireFoxRemotePlugin_26.dll"
sh=C4229E29B0D547CCA2EC493C9359F7FCE27CB5E2 ft=1 fh=353735db63e62932 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\Sarah\AppData\Roaming\Mozilla\Firefox\Profiles\t8fssmm5.default\Extensions\{b72960db-7415-2879-16e4-805a6eb7141c}\components\SmartbarFireFoxRemotePlugin_27.dll"
sh=4651567B6F6C117C61B452373FA19E9C0FE0E814 ft=1 fh=9d26a6a798748e85 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\Sarah\AppData\Roaming\Mozilla\Firefox\Profiles\t8fssmm5.default\Extensions\{b72960db-7415-2879-16e4-805a6eb7141c}\components\SmartbarFireFoxRemotePlugin_28.dll"
sh=A430BD4F7C79FB7C27DC0DC7ADEA629BB707F96A ft=1 fh=01b69ef96ed28c0c vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\Sarah\AppData\Roaming\Mozilla\Firefox\Profiles\t8fssmm5.default\Extensions\{b72960db-7415-2879-16e4-805a6eb7141c}\components\SmartbarFireFoxRemotePlugin_29.dll"
sh=F449D2D43B9FF11F8D3200B77E2773157D2DE71E ft=1 fh=9ee2bcc88e5cf8e8 vn="Variante von Win32/InstallCore.BQ evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\Sarah\Pictures\Tierhilfe\DownloadManagerSetup.exe.xBAD"
sh=71391A1964A6AEEAD04C46E0E19D18F398EA0BF2 ft=1 fh=ab6df41854e6ce10 vn="Win32/Adware.1ClickDownload.M Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\Sarah\Videos\Serien\90210.mp3.xBAD"
sh=4A69CB64B60214C1A66F1FEF587F332CED27C073 ft=1 fh=43574454a5128a07 vn="Variante von Win32/Conduit.SearchProtect.H evtl. unerwünschte Anwendung" ac=I fn="C:\Qoobox\Quarantine\C\Program Files\SearchProtect\Main\bin\CltMngSvc.exe.vir"
sh=3EF959633214D445DDFD9BCE07104B08FCBB038D ft=1 fh=f42c4de2df8fecc4 vn="möglicherweise Variante von Win32/Conduit.SearchProtect.H evtl. unerwünschte Anwendung" ac=I fn="C:\Qoobox\Quarantine\C\Program Files\SearchProtect\Main\bin\SPTool.dll.vir"
sh=F61ADDD0326A03685A35637BC704EB1959DC84C4 ft=1 fh=975f0524bf1774c5 vn="möglicherweise Variante von Win32/Conduit.SearchProtect.H evtl. unerwünschte Anwendung" ac=I fn="C:\Qoobox\Quarantine\C\Program Files\SearchProtect\Main\bin\uninstall.exe.vir"
sh=180E91D83FA14ECDE328A46A3E2E0B6F8C94DBCD ft=1 fh=be1d8e30183e65f6 vn="Variante von Win32/Conduit.SearchProtect.I evtl. unerwünschte Anwendung" ac=I fn="C:\Qoobox\Quarantine\C\Program Files\SearchProtect\SearchProtect\bin\cltmng.exe.vir"
sh=E698C2A7E66483968C0F7C702209FDD810CD443E ft=1 fh=796c794d5bd44ef7 vn="Variante von Win32/Conduit.SearchProtect.H evtl. unerwünschte Anwendung" ac=I fn="C:\Qoobox\Quarantine\C\Program Files\SearchProtect\SearchProtect\bin\SPVC32.dll.vir"
sh=605151B2EABB71AD5FA81E7513A43A0201AE8CAF ft=1 fh=48be24d62ce083a1 vn="Win32/AnyProtect.D evtl. unerwünschte Anwendung" ac=I fn="C:\Qoobox\Quarantine\C\Users\Sarah\AppData\Local\AnyProtectScannerSetup.exe.vir"
sh=8E94C9CAE0A12C646C9FB09129A319912971C77D ft=1 fh=e7439053513db423 vn="Variante von Win32/DomaIQ.BG evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Sarah\AppData\Local\Google\Chrome\User Data\Default\File System\003\t\00\00000005"
sh=440C9F5F3E57501BFD69EF79710221B00477C490 ft=1 fh=8ba22df17b1575c8 vn="Variante von Win32/DomaIQ.BI evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Sarah\AppData\Local\Google\Chrome\User Data\Default\File System\005\t\00\00000000"
sh=CE0C3A01573732AAFC71C9BF9F42DEDE1F1878EF ft=1 fh=47fd139339dece42 vn="Variante von Win32/SoftPulse.D evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Sarah\AppData\Local\Google\Chrome\User Data\Default\File System\006\t\00\00000000"
sh=8C1B4AF23884F48B3394C25DFF659496C26A64E0 ft=1 fh=b281aa308fdd7c22 vn="Win32/AnyProtect.D evtl. unerwünschte Anwendung" ac=I fn="C:\zoek_backup\C_Users_Sarah_AppData_Local_AnyProtectScannerSetup.exe.vir"
sh=5A81CC652C858533C5D86DFE6FD23EBF2F96E502 ft=1 fh=abbd31e31464b576 vn="Win32/AnyProtect.D evtl. unerwünschte Anwendung" ac=I fn="C:\zoek_backup\C_Users_Sarah_AppData_Local_nsnF4E4.tmp.vir"
sh=846D95D63EDE9508EFC7CEEE1D145D7CE62988C3 ft=1 fh=ec23a4ae3310ce50 vn="Win32/Toolbar.Conduit evtl. unerwünschte Anwendung" ac=I fn="C:\zoek_backup\C_Users_Sarah_Downloads_FreeYouTubeToMP3Converter_3.11.32.918.exe.vir"
sh=A6D666BFC735F12B1EFF324E02F2FC05198B4E9D ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\zoek_backup\C_Program Files_HQVro-1.91\53172.crx"
sh=CE7E3F7459E73A83810EFCD3BDE3DA4CDF7CAC2C ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\zoek_backup\C_Program Files_HQVro-1.91\53172.xpi"
sh=D327EB0E13494244CBD4841F92D173EFD19281CE ft=1 fh=9063d15caa15604d vn="Variante von Win32/Toolbar.CrossRider.AJ evtl. unerwünschte Anwendung" ac=I fn="C:\zoek_backup\C_Program Files_HQVro-1.91\6e36e8b7-5a33-405b-889f-ed80ffb3f521-2.exe"
sh=C160A4E770143CDCEA72D9DF478384CC7C2C6296 ft=1 fh=29195d0c5f640def vn="Variante von Win32/Toolbar.CrossRider.AK evtl. unerwünschte Anwendung" ac=I fn="C:\zoek_backup\C_Program Files_HQVro-1.91\6e36e8b7-5a33-405b-889f-ed80ffb3f521-3.exe"
sh=DE28F043FEE9EE19E484F2B885114ED3C84AACBE ft=1 fh=e126a70dca2bf7e3 vn="Variante von Win32/Toolbar.CrossRider.AK evtl. unerwünschte Anwendung" ac=I fn="C:\zoek_backup\C_Program Files_HQVro-1.91\6e36e8b7-5a33-405b-889f-ed80ffb3f521-4.exe"
sh=151BDDF530C8023A6D793E7DB8BCA0C83C4C7DDB ft=1 fh=9dbdeef5ac3f90e2 vn="Variante von Win32/Toolbar.CrossRider.AC evtl. unerwünschte Anwendung" ac=I fn="C:\zoek_backup\C_Program Files_HQVro-1.91\6e36e8b7-5a33-405b-889f-ed80ffb3f521-5.exe"
sh=41249ADB3087D6D75564EA88DEBEC3EC4F3F0ADF ft=1 fh=7a71a7faa93fe714 vn="Variante von Win32/Toolbar.CrossRider.AL evtl. unerwünschte Anwendung" ac=I fn="C:\zoek_backup\C_Program Files_HQVro-1.91\HQVro-1.91-bg.exe"
sh=14EADAE8A8123F6FABCCA2555327504B1C5C9778 ft=1 fh=56c7f8548f0fa850 vn="Variante von Win32/Toolbar.CrossRider.AJ evtl. unerwünschte Anwendung" ac=I fn="C:\zoek_backup\C_Program Files_HQVro-1.91\HQVro-1.91-codedownloader.exe"
         

Wo ist das MBAM-Log?

ich hab das garnicht gesehn und auch nicht gemacht ? Kann ich das nachträglich machen?

Was heißt hier ändern...einfach mal meine Anleitung lesen und umsetzen

ja tut mir leid ... ich bin froh über die Hilfe, tut mir wirklich leid.... was muss ich machen ?

hochscrollen...über die ESET Anleitung steht die zu MBAM

sorry...

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 01.07.2014
Suchlauf-Zeit: 20:57:12
Logdatei: mbam.txt
Administrator: Ja

Version: 2.00.2.1012
Malware Datenbank: v2014.07.01.03
Rootkit Datenbank: v2014.07.01.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Self-protection: Deaktiviert

Betriebssystem: Windows Vista Service Pack 2
CPU: x86
Dateisystem: NTFS
Benutzer: Sarah

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 277696
Verstrichene Zeit: 21 Min, 15 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristics: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(No malicious items detected)

Module: 0
(No malicious items detected)

Registrierungsschlüssel: 0
(No malicious items detected)

Registrierungswerte: 0
(No malicious items detected)

Registrierungsdaten: 0
(No malicious items detected)

Ordner: 0
(No malicious items detected)

Dateien: 0
(No malicious items detected)

Physische Sektoren: 0
(No malicious items detected)


(end)
         

Ok. Keine Funde. ESET hat fast nur isolierte Teile gefunden.

TFC - Temp File Cleaner

Lade dir TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.

• Öffne die TFC.exe.
  Vista und Win 7 User mit Rechtsklick "als Administrator starten".
• Schließe alle anderen Programme.
• Drücke auf den Button Start.
• Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.

Sieht soweit ok aus

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat. Ist aber nur optional. Um Usertracking zu verhindern kann man gut die Firefox-Erweiterung Ghostery verwenden.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Danke

Dann wären wir durch!


Falls du noch Lob oder Kritik loswerden möchtest => Lob, Kritik und Wünsche - Trojaner-Board

Die Programme, die hier zum Einsatz kamen, können alle deinstalliert werden. Es empfiehlt sich Malwarebytes Anti-Malware zu behalten und damit wöchentlich nach Malware zu scannen.

Helfen kann dir dabei delfix:


Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Bitte abschließend noch die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate
Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.
Windows Vista/7: Start, Systemsteuerung, Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks findest du hier => Browsers and Plugins - FilePony.de

Alle Plugins im Firefox-Browser kannst du auch ganz einfach hier auf Aktualität prüfen => https://www.mozilla.org/de/plugincheck

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein großes Sicherheitsrisiko, daher solltest Du die alten Versionen deinstallieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software (bzw. Programme und Funktionen) und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.