Das ist immer noch kein Suchlauf-Protokoll

Aus der Anleitung:

Wähle das neueste Suchlauf-Protokoll aus und klicke auf Ansicht. Wähle Exportieren auf Textdatei (.txt) und speichere die Datei als mbam.txt auf dem Desktop ab.

aber jetzt das Suchlaufprotokoll (hoffentlich):

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 24.10.2014
Suchlauf-Zeit: 22:14:52
Logdatei: MBAM.txt
Administrator: Ja

Version: 2.00.3.1025
Malware Datenbank: v2014.09.19.05
Rootkit Datenbank: v2014.10.22.01
Lizenz: Testversion
Malware Schutz: Aktiviert
Bösartiger Webseiten Schutz: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Yusuf2

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 559881
Verstrichene Zeit: 20 Min, 3 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(Keine schädliche Elemente erkannt)

Module: 0
(Keine schädliche Elemente erkannt)

Registrierungsschlüssel: 0
(Keine schädliche Elemente erkannt)

Registrierungswerte: 0
(Keine schädliche Elemente erkannt)

Registrierungsdaten: 0
(Keine schädliche Elemente erkannt)

Ordner: 0
(Keine schädliche Elemente erkannt)

Dateien: 0
(Keine schädliche Elemente erkannt)

Physische Sektoren: 0
(Keine schädliche Elemente erkannt)


(end)
         

Suchlauf Datum: 24.10.2014
Malware Datenbank: v2014.09.19.05

Scan wiederholen, du hast den Scan mit veralteter Malware Datenbank gemacht. Das bringt so nix. Aktualisiere immer die Malware Datenbank vor dem Scannen.

hier die log:

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 25.10.2014
Suchlauf-Zeit: 22:56:26
Logdatei: MBAM.txt
Administrator: Ja

Version: 2.00.3.1025
Malware Datenbank: v2014.10.25.05
Rootkit Datenbank: v2014.10.22.01
Lizenz: Testversion
Malware Schutz: Aktiviert
Bösartiger Webseiten Schutz: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Yusuf2

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 566271
Verstrichene Zeit: 20 Min, 36 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(Keine schädliche Elemente erkannt)

Module: 0
(Keine schädliche Elemente erkannt)

Registrierungsschlüssel: 0
(Keine schädliche Elemente erkannt)

Registrierungswerte: 0
(Keine schädliche Elemente erkannt)

Registrierungsdaten: 0
(Keine schädliche Elemente erkannt)

Ordner: 0
(Keine schädliche Elemente erkannt)

Dateien: 0
(Keine schädliche Elemente erkannt)

Physische Sektoren: 0
(Keine schädliche Elemente erkannt)


(end)
         

ESET hat viel Müll gefunden; sehr viel in Temp und in der Q vom adwCleaner. Wird nachher weggeräumt.
Räum deinen Desktop mal auf. Es gibt keinen Grund irgendwelchen uralten Setups ewig aufzubewahren. Dasselbe gilt für den Download-Ordern. Restefix:

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

C:\Windows\Installer\MSI10E5.tmp-
C:\Windows\Installer\1fd4a.msi
EmptyTemp:
Hosts:
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

hier ist der Fixlog.txt:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 27-10-2014 01
Ran by Yusuf2 at 2014-10-28 21:52:25 Run:1
Running from C:\Users\Yusuf2\Desktop
Loaded Profile: Yusuf2 (Available profiles: Yusuf2 & Gast2 & UpdatusUser & Hüsna & Gast)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
C:\Windows\Installer\MSI10E5.tmp-
C:\Windows\Installer\1fd4a.msi
EmptyTemp:
Hosts:
*****************

C:\Windows\Installer\MSI10E5.tmp- => Moved successfully.
C:\Windows\Installer\1fd4a.msi => Moved successfully.
"C:\Windows\System32\Drivers\etc\hosts" => Could not move.
Could not reset Hosts.
EmptyTemp: => Removed 16.2 GB temporary data.


The system needed a reboot. 

==== End of Fixlog ====
         

Sieht soweit ok aus

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat. Ist aber nur optional. Um Usertracking zu verhindern kann man gut die Firefox-Erweiterung Ghostery verwenden.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Hi cosinus,

vielen Dank für Deine Hilfe, habe jetzt gemerkt, wenn ich mit firefox auf die Seite von t-online.de gehe, die Seite geblockt wird und ich auf die URL: resource://firefox.abs.avira.com/html/blocked.html
umgeleitet werde.
Mit IE ist dies nicht der Fall, hast Du da eine Idee?

gruß yussi

AntiVir blockiert da was

Lesestoff:
Warum wir Avira nicht mehr empfehlen
Avira liefert seit einiger Zeit mit der Standardinstallation die Ask Toolbar mit aus. Diese Toolbar ist Voraussetzung dafür, dass der Webguard zuverlässig funktioniert. Die Ask Toolbar ist dafür bekannt, dass sie das Surfverhalten des Benutzers ausspioniert, um damit in letzter Konsequenz Geld zu verdienen. Daher wird diese Toolbar von uns als "schädlich" eingestuft. Mehr Informationen.

Eine Sicherheitsfirma, die dem Benutzer praktisch ungefragt schädliche Software "unterjubelt", scheidet für uns daher aus. Wir empfehlen daher allen Nutzern von Avira aufgrund dieser Geschäftspraktik, der teilweise äußerst schlechten Erkennungsrate und der überaus nervtötenden Werbung Avira zu deinstallieren und auf ein alternatives Produkt auszuweichen.

Solltest du dich zu einem Wechsel entscheiden, empfehlen wir dir nach der Deinstallation mit dem Avira-Cleaner alle Reste zu entfernen.

hab da ein bissel gegoogelt:
was hälts du denn von avast free antivirus als Ersatz für avira?

Avast ist schon ok, aber auch da solltest du aufpassen bei der Installation, denn selbst da wird versucht, dem User irgendeine Toolbar aufs aufs System zu drücken.

Allgemein wird hier im TB zu Emsisoft geraten, kostet auch was ist aber gut. Ich nutze zu Hause fast nur Linux und hab Windows nur zu Testzwekcne drauf, daher nur Malwarebytes Free. Mein Vater hat auf seinem Win8.1 Notebook ebenfalls nur Malwarebytes.

Firefox läuft jetzt wieder normal?

die seite t-online.de wird immer noch nicht richtig angezeigt, sie verschwindet nach ein paar Sekunden, obwohl ich avira deinstalliert und mit reg Cleaner alla reste gelöscht habe.

Erstell dir mal ein neues Profil und teste => http://support.mozilla.com/de/kb/Profile%20verwalten

mit dem neuen Profil klappt es gut, aber alle meine Lesezeichen sind weg.

die musst du aus dem alten Profil exportieren und ins neue Profil imporieren