Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

C:\Users\Karen\RouterClient.exe
AlternateDataStreams: C:\ProgramData\TEMP:93DE1838
AlternateDataStreams: C:\ProgramData\TEMP:AB689DEA
AlternateDataStreams: C:\ProgramData\TEMP:E1F04E8D
Hosts:
EmptyTemp:
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 25-09-2014 01
Ran by Karen at 2014-09-27 07:02:37 Run:1
Running from C:\Users\Karen\Desktop
Loaded Profiles: Karen &  (Available profiles: Karen)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
C:\Users\Karen\RouterClient.exe
AlternateDataStreams: C:\ProgramData\TEMP:93DE1838
AlternateDataStreams: C:\ProgramData\TEMP:AB689DEA
AlternateDataStreams: C:\ProgramData\TEMP:E1F04E8D
Hosts:
EmptyTemp:
         
*****************

C:\Users\Karen\RouterClient.exe => Moved successfully.
C:\ProgramData\TEMP => ":93DE1838" ADS removed successfully.
C:\ProgramData\TEMP => ":AB689DEA" ADS removed successfully.
C:\ProgramData\TEMP => ":E1F04E8D" ADS removed successfully.
C:\Windows\System32\Drivers\etc\hosts => Moved successfully.
Hosts was reset successfully.
EmptyTemp: => Removed 554.9 MB temporary data.


The system needed a reboot. 

==== End of Fixlog ====
         

Okay, dann Kontrollscans mit MBAM und ESET bitte:

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

So, das hat leider etwas länger gedauert...hier nun die logs....

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 29.09.2014
Suchlauf-Zeit: 16:28:01
Logdatei: mbam.txt
Administrator: Ja

Version: 2.00.2.1012
Malware Datenbank: v2014.09.29.07
Rootkit Datenbank: v2014.09.19.01
Lizenz: Testversion
Malware Schutz: Aktiviert
Bösartiger Webseiten Schutz: Aktiviert
Self-protection: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Karen

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 345854
Verstrichene Zeit: 26 Min, 31 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristics: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(No malicious items detected)

Module: 0
(No malicious items detected)

Registrierungsschlüssel: 0
(No malicious items detected)

Registrierungswerte: 0
(No malicious items detected)

Registrierungsdaten: 0
(No malicious items detected)

Ordner: 0
(No malicious items detected)

Dateien: 0
(No malicious items detected)

Physische Sektoren: 0
(No malicious items detected)


(end)
         

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7623
# api_version=3.0.2
# EOSSerial=9548d4a7bc825f4faeca772d4b91c459
# engine=20343
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=false
# utc_time=2014-09-29 06:05:35
# local_time=2014-09-29 08:05:35 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 35863412 163643785 0 0
# scanned=257385
# found=28
# cleaned=0
# scan_time=47479
sh=A47739F27C4BC8FD3A48B4A90B40679DF1218E1B ft=1 fh=ab4f3351c96b3042 vn="Win32/Toolbar.Conduit.Y evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Conduit\Community Alerts\Alert.dll.vir"
sh=83862B51062A3A5F521BCE6AFB8228AF44B87BA1 ft=0 fh=0000000000000000 vn="Win32/bProtector.F evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\BrowserProtect\2.6.1249.132\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\FirefoxExtension\bprotector.js.vir"
sh=F4499172DFFD4C07BAFA53A7DE619A4C5174DA72 ft=1 fh=44809f303904abef vn="Variante von Win32/Toolbar.SearchSuite evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Karen\AppData\Local\Temp\SetupDataMngr_Searchqu.exe.vir"
sh=143416AAC4F6000C3A3235EB4EC955B4D0B6955E ft=1 fh=b68409d87b15670c vn="Win32/DealPly.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Karen\AppData\Roaming\DealPly\UpdateProc\UpdateTask.exe.vir"
sh=78EF5981C3519DFCC18D1E4513235A5FD9834677 ft=0 fh=0000000000000000 vn="Win32/DealPly.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Karen\AppData\Roaming\Mozilla\Firefox\Profiles\hzni267k.default\Extensions\amo@dealplyshopping.com\chrome\content\dealplyshopping.xul.vir"
sh=022232D3FD3D9E9F91C0141E6793FE7D8A698736 ft=1 fh=a90cf4df52d9c5b6 vn="Variante von Win64/Systweak.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Windows\System32\roboot64.exe.vir"
sh=3E3717FFCCFC1A286025115C3A7265FD66569395 ft=1 fh=ca71c70e836198de vn="Variante von Win32/Clemag.NAD Trojaner" ac=I fn="C:\Qoobox\Quarantine\C\Users\Karen\AppData\Roaming\Adobe\plugs\mmc1599598028.txt.vir"
sh=EA91A7B4AB2DE640BBDAE944E5F91E6C479DCDDF ft=1 fh=9996c0ea4bfd5a76 vn="Variante von Win32/Bundled.Toolbar.Ask.G potenziell unsichere Anwendung" ac=I fn="C:\Users\Karen\Desktop\Downloads\avira_free_antivirus_de.exe"
sh=FF06B2B1EDF5CF5CDADDB97659145D3366EBB6FD ft=1 fh=b2cbb1eb79eda15f vn="Variante von Win32/Toolbar.Babylon.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Karen\Desktop\Downloads\Babylon9_setup.exe"
sh=CD9A7A057E8BF08B74CEA908B24B4CCC8A46AF85 ft=1 fh=5c58fdbb53d6f5c8 vn="Win32/Somoto evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Karen\Desktop\Downloads\etypesetup(1).exe"
sh=CD9A7A057E8BF08B74CEA908B24B4CCC8A46AF85 ft=1 fh=5c58fdbb53d6f5c8 vn="Win32/Somoto evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Karen\Desktop\Downloads\etypesetup.exe"
sh=B37B52285DE862B7CAEA96BB8EB99D9B10DE236F ft=1 fh=1dbf7062960066bb vn="Win32/Bundled.Toolbar.Google.D potenziell unsichere Anwendung" ac=I fn="C:\Users\Karen\Desktop\Downloads\Shockwave_Installer_Slim.exe"
sh=B3C2A337560A0A8B4BBBC74F9BA443949BDF695A ft=1 fh=01ab087bdaf41413 vn="Win32/SoftonicDownloader.D evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Karen\Desktop\Downloads\SoftonicDownloader_fuer_abbyy-pdf-transformer.exe"
sh=44A7AE70AA7AC181E962591F263CFA55C823B4FC ft=1 fh=cf972a16567b49c6 vn="Win32/Bundled.Toolbar.Google.D potenziell unsichere Anwendung" ac=I fn="C:\Users\Karen\Downloads\Shockwave_Installer_Slim (48).exe"
sh=9B229D45DAF8E42A9E5AB80B8A8F3C1DA28BE5D9 ft=1 fh=fc29e722f48e28ff vn="Variante von Win32/Bundled.Toolbar.Ask.F potenziell unsichere Anwendung" ac=I fn="C:\Windows\Installer\MSI3FB3.tmp"
sh=9B229D45DAF8E42A9E5AB80B8A8F3C1DA28BE5D9 ft=1 fh=fc29e722f48e28ff vn="Variante von Win32/Bundled.Toolbar.Ask.F potenziell unsichere Anwendung" ac=I fn="C:\Windows\Installer\MSI4714.tmp"
sh=9B229D45DAF8E42A9E5AB80B8A8F3C1DA28BE5D9 ft=1 fh=fc29e722f48e28ff vn="Variante von Win32/Bundled.Toolbar.Ask.F potenziell unsichere Anwendung" ac=I fn="C:\Windows\Installer\MSI5D22.tmp"
sh=9B229D45DAF8E42A9E5AB80B8A8F3C1DA28BE5D9 ft=1 fh=fc29e722f48e28ff vn="Variante von Win32/Bundled.Toolbar.Ask.F potenziell unsichere Anwendung" ac=I fn="C:\Windows\Installer\MSI8918.tmp"
sh=9B229D45DAF8E42A9E5AB80B8A8F3C1DA28BE5D9 ft=1 fh=fc29e722f48e28ff vn="Variante von Win32/Bundled.Toolbar.Ask.F potenziell unsichere Anwendung" ac=I fn="C:\Windows\Installer\MSI9E10.tmp"
sh=9B229D45DAF8E42A9E5AB80B8A8F3C1DA28BE5D9 ft=1 fh=fc29e722f48e28ff vn="Variante von Win32/Bundled.Toolbar.Ask.F potenziell unsichere Anwendung" ac=I fn="C:\Windows\Installer\MSIBBCD.tmp"
sh=A3F2E344FEAE5DE343E95BA41FC1BF571031868B ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="D:\Lacie\KAREN-PC\Backup Set 2010-10-10 192048\Backup Files 2010-11-14 190001\Backup files 1.zip"
sh=985C770302ACE17CBC997A2ADEBA0499AEDF6583 ft=0 fh=0000000000000000 vn="Variante von J2ME/SMSReg.AK potenziell unsichere Anwendung" ac=I fn="D:\Lacie\NOKIA N8 - SPIELE\Alien_Shooter_3D_S60v5.zip"
sh=3548D0B40298AC6258B48E8812D3C1E784D10C9B ft=0 fh=0000000000000000 vn="J2ME/SMSReg.AB potenziell unsichere Anwendung" ac=I fn="D:\Lacie\NOKIA N8 - SPIELE\shiver_3d.zip"
sh=023CF6140EA020F8B7C8C45917E7F8914B79FED7 ft=0 fh=0000000000000000 vn="Variante von J2ME/SMSReg.AK potenziell unsichere Anwendung" ac=I fn="D:\Lacie\NOKIA N8 - SPIELE\sonic-advance-en-nokia-5800-s60-360x640-touch.jar"
sh=60B5800E3C13C91A90B3A7220C3119740BF278FA ft=0 fh=0000000000000000 vn="J2ME/SMSReg.AK potenziell unsichere Anwendung" ac=I fn="D:\Lacie\NOKIA N8 - SPIELE\TropicalTowers.zip"
sh=26590FB2BCD90BDE7F3C89B7AE4B684B24F74CD2 ft=1 fh=f46f5e2b9517bece vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="D:\softonic-Deutsch.exe"
sh=D27B375E1B976463A740FD5139141DFADB6C641E ft=1 fh=8318323c4474db9d vn="Win32/SoftonicDownloader.A evtl. unerwünschte Anwendung" ac=I fn="D:\SoftonicDownloader_fuer_spybot-search-destroy.exe"
sh=D27B375E1B976463A740FD5139141DFADB6C641E ft=1 fh=8318323c4474db9d vn="Win32/SoftonicDownloader.A evtl. unerwünschte Anwendung" ac=I fn="D:\SoftonicDownloader_fuer_spybot-search-destroy.exe.part"
         

Verstrichene Zeit: 26 Min, 31 Sek
(edit)
Speicher: Aktiviert

Wie kommt denn das ins MBAM Log?

Das kann ich Dir auch nicht sagen???? Das ist eine private Nachricht an meine Vermieterin in Barcelona

Habs mal rausgenommen

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

C:\Users\Karen\Desktop\Downloads\avira_free_antivirus_de.exe
C:\Users\Karen\Desktop\Downloads\Babylon9_setup.exe
C:\Users\Karen\Desktop\Downloads\etypesetup(1).exe
C:\Users\Karen\Desktop\Downloads\etypesetup.exe
C:\Users\Karen\Desktop\Downloads\Shockwave_Installer_Slim.exe
C:\Users\Karen\Desktop\Downloads\SoftonicDownloader_fuer_abbyy-pdf-transformer.exe
C:\Users\Karen\Downloads\Shockwave_Installer_Slim (48).exe
C:\Windows\Installer\MSI3FB3.tmp
C:\Windows\Installer\MSI4714.tmp
C:\Windows\Installer\MSI5D22.tmp
C:\Windows\Installer\MSI8918.tmp
C:\Windows\Installer\MSI9E10.tmp
C:\Windows\Installer\MSIBBCD.tmp
D:\Lacie\NOKIA N8 - SPIELE\Alien_Shooter_3D_S60v5.zip
D:\Lacie\NOKIA N8 - SPIELE\shiver_3d.zip
D:\Lacie\NOKIA N8 - SPIELE\sonic-advance-en-nokia-5800-s60-360x640-touch.jar
D:\Lacie\NOKIA N8 - SPIELE\TropicalTowers.zip
D:\softonic-Deutsch.exe
D:\SoftonicDownloader_fuer_spybot-search-destroy.exe
D:\SoftonicDownloader_fuer_spybot-search-destroy.exe.part
Hosts:
EmptyTemp:
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 25-09-2014 01
Ran by Karen at 2014-09-30 19:40:45 Run:2
Running from C:\Users\Karen\Desktop
Loaded Profile: Karen (Available profiles: Karen)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
C:\Users\Karen\Desktop\Downloads\avira_free_antivirus_de.exe
C:\Users\Karen\Desktop\Downloads\Babylon9_setup.exe
C:\Users\Karen\Desktop\Downloads\etypesetup(1).exe
C:\Users\Karen\Desktop\Downloads\etypesetup.exe
C:\Users\Karen\Desktop\Downloads\Shockwave_Installer_Slim.exe
C:\Users\Karen\Desktop\Downloads\SoftonicDownloader_fuer_abbyy-pdf-transformer.exe
C:\Users\Karen\Downloads\Shockwave_Installer_Slim (48).exe
C:\Windows\Installer\MSI3FB3.tmp
C:\Windows\Installer\MSI4714.tmp
C:\Windows\Installer\MSI5D22.tmp
C:\Windows\Installer\MSI8918.tmp
C:\Windows\Installer\MSI9E10.tmp
C:\Windows\Installer\MSIBBCD.tmp
D:\Lacie\NOKIA N8 - SPIELE\Alien_Shooter_3D_S60v5.zip
D:\Lacie\NOKIA N8 - SPIELE\shiver_3d.zip
D:\Lacie\NOKIA N8 - SPIELE\sonic-advance-en-nokia-5800-s60-360x640-touch.jar
D:\Lacie\NOKIA N8 - SPIELE\TropicalTowers.zip
D:\softonic-Deutsch.exe
D:\SoftonicDownloader_fuer_spybot-search-destroy.exe
D:\SoftonicDownloader_fuer_spybot-search-destroy.exe.part
Hosts:
EmptyTemp:
*****************

C:\Users\Karen\Desktop\Downloads\avira_free_antivirus_de.exe => Moved successfully.
C:\Users\Karen\Desktop\Downloads\Babylon9_setup.exe => Moved successfully.
C:\Users\Karen\Desktop\Downloads\etypesetup(1).exe => Moved successfully.
C:\Users\Karen\Desktop\Downloads\etypesetup.exe => Moved successfully.
C:\Users\Karen\Desktop\Downloads\Shockwave_Installer_Slim.exe => Moved successfully.
C:\Users\Karen\Desktop\Downloads\SoftonicDownloader_fuer_abbyy-pdf-transformer.exe => Moved successfully.
C:\Users\Karen\Downloads\Shockwave_Installer_Slim (48).exe => Moved successfully.
C:\Windows\Installer\MSI3FB3.tmp => Moved successfully.
C:\Windows\Installer\MSI4714.tmp => Moved successfully.
C:\Windows\Installer\MSI5D22.tmp => Moved successfully.
C:\Windows\Installer\MSI8918.tmp => Moved successfully.
C:\Windows\Installer\MSI9E10.tmp => Moved successfully.
C:\Windows\Installer\MSIBBCD.tmp => Moved successfully.
D:\Lacie\NOKIA N8 - SPIELE\Alien_Shooter_3D_S60v5.zip => Moved successfully.
D:\Lacie\NOKIA N8 - SPIELE\shiver_3d.zip => Moved successfully.
D:\Lacie\NOKIA N8 - SPIELE\sonic-advance-en-nokia-5800-s60-360x640-touch.jar => Moved successfully.
D:\Lacie\NOKIA N8 - SPIELE\TropicalTowers.zip => Moved successfully.
D:\softonic-Deutsch.exe => Moved successfully.
D:\SoftonicDownloader_fuer_spybot-search-destroy.exe => Moved successfully.
D:\SoftonicDownloader_fuer_spybot-search-destroy.exe.part => Moved successfully.
C:\Windows\System32\Drivers\etc\hosts => Moved successfully.
Hosts was reset successfully.
EmptyTemp: => Removed 272.2 MB temporary data.


The system needed a reboot. 

==== End of Fixlog ====
         

Sieht soweit ok aus

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat. Ist aber nur optional. Um Usertracking zu verhindern kann man gut die Firefox-Erweiterung Ghostery verwenden.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Danke danke danke!!! Ich denke, jetzt ist alles ok!! Sogar meine Daten für Lexware sind wieder da :-)

Kann ich denn sonst noch irgendwas regelmäßig durchlaufen lassen??? Spybot search & destroy habe ich, ist das ausreichend?

LG, Karen

Vergiss Spybot, das Tool ist weitgehend wirkungslos => deinstallieren

Dann wären wir durch!


Falls du noch Lob oder Kritik loswerden möchtest => Lob, Kritik und Wünsche - Trojaner-Board

Die Programme, die hier zum Einsatz kamen, können alle deinstalliert werden. Es empfiehlt sich Malwarebytes Anti-Malware zu behalten und damit wöchentlich nach Malware zu scannen.

Helfen kann dir dabei delfix:


Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Bitte abschließend noch die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate
Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.
Windows Vista/7: Start, Systemsteuerung, Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks findest du hier => Browsers and Plugins - FilePony.de

Alle Plugins im Firefox-Browser kannst du auch ganz einfach hier auf Aktualität prüfen => https://www.mozilla.org/de/plugincheck

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein großes Sicherheitsrisiko, daher solltest Du die alten Versionen deinstallieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software (bzw. Programme und Funktionen) und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.