Danke, Schrauber

Die Meldung erscheint immer direkt nach der Windows-Nutzerkonten-Anmeldung. Sie ist anders als normale Meldungen, weil sie unten nicht in der Task-Leiste erscheint, sondern nur in der Mitte des Bildschirms. Wenn man die Meldung wegklickt, erscheint sie erst wieder beim nächsten Anmelden auf dem Konto. Oberflächlich nur nervig, aber keine Ahnung, was das Ding noch kann...

Aber wenn Du meinst, dass die Kiste jetzt wieder sicher ist, kann ich damit leben.

Bitte Pokki komplett deinstallieren, dann nochmal ein frisches FRST log.

Was meinst Du mit Deinstallieren? Über Windows? Oder mit den bisher von Dir verordneten tools?

Normale Deinstallation geht ja nicht, deswegen bin ich ja im Trojaner-Board gelandet. Pokki lässt sich nicht "normal" deinstallieren; es kommt eine Fehlermeldung (siehe Anhang). Daher gehe ich auch davon aus, dass es sich um malware o.ä. handelt.

Ich doof

Lade Dir bitte von hier Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.

• Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
• Klicke auf Optionen und wähle als Sprache Deutsch.
• Suche im Uninstallerfeld nach den Programmen:
  
  Pokki
  
  
• Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
• Wähle anschließend den Modus "Moderat" aus.
  
• Reste löschen:
  Klicke auf dann auf und dann auf .

 

Wenn das nicht klappt:


Lade SystemLook von jpshortstuff von einem der folgenden Spiegel herunter und speichere das Tool auf dem Desktop.
SystemLook (64 bit)

• Doppelklicke auf die SystemLook_x64.exe, um das Tool zu starten.
• Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:
  

  :filefind
  Pokki
  :regfind
  Pokki
           

• Klicke nun auf den Button Look, um den Scan zu starten.
• Der Suchlauf kann einige Zeit dauern.
• Wenn der Suchlauf beendet ist, wird sich Dein Editor mit den Ergebnissen öffnen, poste diese in deinen Thread.
• Die Ergebnisse werden auf dem Desktop als SystemLook.txt gespeichert.

Revo Uninstaller hat Pokki nicht aufgelistet und mit der Suche nicht gefunden.

Systemlook hat diese Treffer:

SystemLook 30.07.11 by jpshortstuff
Log created at 19:22 on 09/04/2015 by Admin
Administrator - Elevation successful

========== filefind ==========

Searching for "Pokki"
No files found.

========== regfind ==========

Searching for "Pokki"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\TBDEn]
"SBOEM2"="%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\Pokki Start Menu.lnk"
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1003\Software\Classes\pokki]
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1003\Software\Classes\pokki]
@="URL:Pokki Protocol"
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1003\Software\Classes\pokki\shell\open\command]
@=""%LOCALAPPDATA%\Pokki\Engine\HostAppService.exe" %1"
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1003_Classes\pokki]
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1003_Classes\pokki]
@="URL:Pokki Protocol"
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1003_Classes\pokki\shell\open\command]
@=""%LOCALAPPDATA%\Pokki\Engine\HostAppService.exe" %1"
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005\Software\Microsoft\Windows\CurrentVersion\Run]
"Pokki"=""%LOCALAPPDATA%\Pokki\Engine\HostAppServiceUpdater.exe" /LOGON"
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pokki]
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pokki]
"DisplayName"="Pokki"
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pokki]
"Publisher"="Pokki"
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pokki]
"URLInfoAbout"="hxxp://www.pokki.com"
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pokki]
"UninstallString"=""%LOCALAPPDATA%\Pokki\Uninstall.exe""
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pokki]
"DisplayIcon"=""%LOCALAPPDATA%\Pokki\Uninstall.exe""
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005\Software\Pokki]
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005\Software\Pokki]
"DisplayName"="Pokki Start Menu"
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005\Software\Pokki]
"InstallDir"="%LOCALAPPDATA%\Pokki"
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005\Software\Pokki\IconCache]
"%LOCALAPPDATA%\Pokki\IconCache\persistent\PC App Store.ico|1"="oct8837.tmp.png"
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005\Software\Pokki\IconCache]
"%LOCALAPPDATA%\Pokki\IconCache\persistent\PC App Store.ico|2"="oct8848.tmp.png"
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005\Software\Pokki\IconCache]
"%LOCALAPPDATA%\Pokki\IconCache\persistent\PC App Store.ico|3"="oct8849.tmp.png"
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005\Software\Pokki\IconCache]
"%LOCALAPPDATA%\Pokki\IconCache\persistent\PC App Store.ico|4"="oct884A.tmp.png"
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005\Software\Pokki\IconCache]
"%LOCALAPPDATA%\Pokki\Engine\HostAppService.exe,6|1"="oct885A.tmp.png"
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005\Software\Pokki\IconCache]
"%LOCALAPPDATA%\Pokki\Engine\HostAppService.exe,6|2"="oct885B.tmp.png"
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005\Software\Pokki\IconCache]
"%LOCALAPPDATA%\Pokki\Engine\HostAppService.exe,6|3"="oct885C.tmp.png"
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005\Software\Pokki\IconCache]
"%LOCALAPPDATA%\Pokki\Engine\HostAppService.exe,6|4"="oct885D.tmp.png"
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005\Software\Pokki\IndexCache\FileItems\c:|programdata|microsoft|windows|start menu|programs\08f0d75c-cda3-11e4-8266-c45444824bd7]
"iconPath"="%LOCALAPPDATA%\Pokki\IconCache\persistent\PC App Store.ico"
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005\Software\Pokki\IndexCache\FileItems\c:|programdata|microsoft|windows|start menu|programs\08f0d75c-cda3-11e4-8266-c45444824bd7]
"appUserModelId"="SweetLabs.Pokki.f22abfeae27a67446927d078890381efc546d3e1"
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005\Software\Pokki\IndexCache\FileItems\c:|programdata|microsoft|windows|start menu|programs\08f0d75c-cda3-11e4-8266-c45444824bd7]
"linkTarget"="%LOCALAPPDATA%\Pokki\Engine\HostAppService.exe"
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005\Software\Pokki\IndexCache\FileItems\c:|programdata|microsoft|windows|start menu|programs\08f0d75d-cda3-11e4-8266-c45444824bd7]
"key"="pokki start menu"
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005\Software\Pokki\IndexCache\FileItems\c:|programdata|microsoft|windows|start menu|programs\08f0d75d-cda3-11e4-8266-c45444824bd7]
"name"="Pokki Start Menu"
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005\Software\Pokki\IndexCache\FileItems\c:|programdata|microsoft|windows|start menu|programs\08f0d75d-cda3-11e4-8266-c45444824bd7]
"iconPath"="%LOCALAPPDATA%\Pokki\Engine\HostAppService.exe,6"
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005\Software\Pokki\IndexCache\FileItems\c:|programdata|microsoft|windows|start menu|programs\08f0d75d-cda3-11e4-8266-c45444824bd7]
"filePath"="c:\programdata\microsoft\windows\start menu\programs\pokki start menu.lnk"
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005\Software\Pokki\IndexCache\FileItems\c:|programdata|microsoft|windows|start menu|programs\08f0d75d-cda3-11e4-8266-c45444824bd7]
"lnkFileName"="pokki start menu"
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005\Software\Pokki\IndexCache\FileItems\c:|programdata|microsoft|windows|start menu|programs\08f0d75d-cda3-11e4-8266-c45444824bd7]
"appUserModelId"="SweetLabs.Pokki.notifications"
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005\Software\Pokki\IndexCache\FileItems\c:|programdata|microsoft|windows|start menu|programs\08f0d75d-cda3-11e4-8266-c45444824bd7]
"linkTarget"="%LOCALAPPDATA%\Pokki\Engine\HostAppService.exe"
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005\Software\Pokki\IndexCache\FileItems\c:|users|wz|appdata|roaming|microsoft|windows|start menu|programs\82d32026-cdb3-11e4-8266-c45444824bd7]
"iconPath"="%LOCALAPPDATA%\Pokki\IconCache\persistent\PC App Store.ico"
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005\Software\Pokki\IndexCache\FileItems\c:|users|wz|appdata|roaming|microsoft|windows|start menu|programs\82d32026-cdb3-11e4-8266-c45444824bd7]
"appUserModelId"="SweetLabs.Pokki.f22abfeae27a67446927d078890381efc546d3e1"
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005\Software\Pokki\IndexCache\FileItems\c:|users|wz|appdata|roaming|microsoft|windows|start menu|programs\82d32026-cdb3-11e4-8266-c45444824bd7]
"linkTarget"="%LOCALAPPDATA%\Pokki\Engine\HostAppService.exe"
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005\Software\Classes\AllFileSystemObjects\shell\pokki]
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005\Software\Classes\AllFileSystemObjects\shell\pokki\command]
@=""%LOCALAPPDATA%\Pokki\Engine\HostAppService.exe" /ADDFAVORITE"%1""
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005\Software\Classes\Directory\shell\pokki]
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005\Software\Classes\Directory\shell\pokki\command]
@=""%LOCALAPPDATA%\Pokki\Engine\HostAppService.exe" /ADDFAVORITE"%1""
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005\Software\Classes\Drive\shell\pokki]
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005\Software\Classes\Drive\shell\pokki\command]
@=""%LOCALAPPDATA%\Pokki\Engine\HostAppService.exe" /ADDFAVORITE"%1""
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005\Software\Classes\lnkfile\shell\pokki]
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005\Software\Classes\lnkfile\shell\pokki\command]
@=""%LOCALAPPDATA%\Pokki\Engine\HostAppService.exe" /ADDFAVORITE"%1""
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005\Software\Classes\pokki]
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005\Software\Classes\pokki]
@="URL:Pokki Protocol"
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005\Software\Classes\pokki\shell\open\command]
@=""%LOCALAPPDATA%\Pokki\Engine\HostAppService.exe" %1"
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005_Classes\AllFileSystemObjects\shell\pokki]
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005_Classes\AllFileSystemObjects\shell\pokki\command]
@=""%LOCALAPPDATA%\Pokki\Engine\HostAppService.exe" /ADDFAVORITE"%1""
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005_Classes\Directory\shell\pokki]
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005_Classes\Directory\shell\pokki\command]
@=""%LOCALAPPDATA%\Pokki\Engine\HostAppService.exe" /ADDFAVORITE"%1""
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005_Classes\Drive\shell\pokki]
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005_Classes\Drive\shell\pokki\command]
@=""%LOCALAPPDATA%\Pokki\Engine\HostAppService.exe" /ADDFAVORITE"%1""
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005_Classes\lnkfile\shell\pokki]
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005_Classes\lnkfile\shell\pokki\command]
@=""%LOCALAPPDATA%\Pokki\Engine\HostAppService.exe" /ADDFAVORITE"%1""
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005_Classes\pokki]
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005_Classes\pokki]
@="URL:Pokki Protocol"
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005_Classes\pokki\shell\open\command]
@=""%LOCALAPPDATA%\Pokki\Engine\HostAppService.exe" %1"

Searching for "         "
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WSMAN\Plugin\Microsoft.PowerShell]
"ConfigXML"="             <PlugInConfiguration xmlns="hxxp://schemas.microsoft.com/wbem/wsman/1/config/PluginConfiguration" Name="microsoft.powershell" Filename="%windir%\system32\pwrshplugin.dll" SDKVersion="2" XmlRenderingType="text" Enabled="true" >                 <InitializationParameters>                     <Param Name="PSVersion" Value="4.0"/>                 </InitializationParameters>                 <Resources>                     <Resource ResourceUri="hxxp://schemas.microsoft.com/powershell/microsoft.powershell" SupportsOptions="true" ExactMatch="true">                         <Security xmlns="hxxp://schemas.microsoft.com/wbem/wsman/1/config/PluginConfiguration" Uri="hxxp://schemas.microsoft.com/powershell/microsoft.powershell" ExactMatch="true" Sddl="O:NSG:BAD:P(A;;GA;;;BA)(A;;GA;;;RM)S:P(AU;FA;GA;;;WD)(AU;SA;GXGW;;;WD)"/>                         <Capability Type="Shell"/>                     </Reso
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WSMAN\Plugin\Microsoft.PowerShell.Workflow]
"ConfigXML"="             <PlugInConfiguration xmlns="hxxp://schemas.microsoft.com/wbem/wsman/1/config/PluginConfiguration" Name="microsoft.powershell.workflow" Filename="%windir%\system32\pwrshplugin.dll" SDKVersion="2" XmlRenderingType="text" UseSharedProcess="true" ProcessIdleTimeoutSec="1209600" RunAsUser="" RunAsPassword="" AutoRestart="false"     Enabled="true" >                 <InitializationParameters>                     <Param Name="PSVersion" Value="4.0"/>                     <Param Name="AssemblyName" Value="Microsoft.PowerShell.Workflow.ServiceCore, Version=3.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35, processorArchitecture=MSIL"/>                     <Param Name="PSSessionConfigurationTypeName" Value="Microsoft.PowerShell.Workflow.PSWorkflowSessionConfiguration"/>                     <Param Name="SessionConfigurationData"                          Value="                       
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WSMAN\Plugin\Microsoft.PowerShell32]
"ConfigXML"="<PlugInConfiguration xmlns="hxxp://schemas.microsoft.com/wbem/wsman/1/config/PluginConfiguration" Name="microsoft.powershell32" Filename="%windir%\system32\pwrshplugin.dll" SDKVersion="2" XmlRenderingType="text" Architecture="32" Enabled="true" >                         <InitializationParameters>                             <Param Name="PSVersion" Value="4.0"/>                         </InitializationParameters>                         <Resources>                             <Resource ResourceUri="hxxp://schemas.microsoft.com/powershell/microsoft.powershell32" SupportsOptions="true" ExactMatch="true">                                 <Security xmlns="hxxp://schemas.microsoft.com/wbem/wsman/1/config/PluginConfiguration" Uri="hxxp://schemas.microsoft.com/powershell/microsoft.powershell32" ExactMatch="true" Sddl="O:NSG:BAD:P(A;;GA;;;BA)(A;;GA;;;RM)S:P(AU;FA;GA;;;WD)(AU;SA;GXGW;;;WD)"/>                 

-= EOF =-
         

Allerdings wundert es mich, dass er "no files found" angibt. Mit der Windows-Suche komme ich auf einige Treffer (screenshot).

Das sind Tempfiles und Ordner. Den Ordner in Appdata kannste löschen.

Kopiere den Text in der Codebox in deinen Editor (z.B. Notepad) und speichere es unter dem Namen regfix.reg (bei Dateityp bitte "alle Dateien" wählen)

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\TBDEn]
"SBOEM2"=-
[-HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1003\Software\Classes\pokki]
[-HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1003_Classes\pokki]
[HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005\Software\Microsoft\Windows\CurrentVersion\Run]
"Pokki"=-
[-HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pokki]
[-HKEY_USERS\S-1-5-21-616120764-3817302078-3948594513-1005\Software\Pokki]
         

Starte die regfix.reg duch Doppelklick.

Erledigt. Es kam eine Erfolgsmeldung.
Nach dem Anmelden kam auch keine "App store Aktualisierung"-Meldung mehr. Scheint soweit bereinigt zu sein. Klasse.

Ist der Computer jetzt wieder sicher und kann ich damit wieder Internetbanking machen?

Sollte ich noch irgendwelche Maßnahmen ergreifen? Ich nutze firefox mit Adblocker/noscript, gehe nur mit Benutzerkonto ins Internet und Windows Defender. Reicht das? Ach so, den Windows App-Store werde ich wie hier beschrieben am besten deaktivieren, damit ich darüber nicht noch mehr malware kriege.

hxxp://praxistipps.chip.de/windows-8-app-store-deaktivieren-so-gehts_36051

schrauber Kaltduscher

Passwörter ändern, und ein richtiges AV zulegen.



Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
Combofix deinstallieren

• Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
  
• Drücke bitte die + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
• Klicke auf OK.
  Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
• Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte DelFix herunter.

• Schließe alle offenen Programme.
• Starte die delfix.exe mit einem Doppelklick.
• Setze vor jede Funktion ein Häkchen.
• Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...und/oder das Forum mit einer kleinen Spende unterstützen.


Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein Antivirusprogramm mit Echtzeitscanner und stets aktueller Signaturendatenbank.
Meine Empfehlung:

Emsisoft

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.

Optional:
NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.
Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.


Lade Software von einem sauberen Portal wie .
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .


Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Gern Geschehen