Problem mit MyStartSearch

JuliaG

Hallo!

Ich habe mir das sehr lästige und widerstandsfähige MyStartSearch eingefangen. Erst wollte ich Eure (recht aufwändige) Behebung des Problems nicht machen, aber da nichts anderes geholfen hat, habe ich mich nun doch Schritt für Schritt durchgearbeitet (http://www.trojaner-board.de/159231-...entfernen.html)

Alle Befunde der Malewareprogramme waren unauffällig (=nichts gefunden), bis auf den Eset-Onlinescanner. Ich poste die Ergebnisse und hoffe auf Eure Hilfe.

Danke von Julia

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7623
# api_version=3.0.2
# EOSSerial=64ce1013da683341b6839a4920797094
# engine=23393
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-04-15 01:39:10
# local_time=2015-04-15 03:39:10 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 55490008 180735000 0 0
# scanned=323520
# found=15
# cleaned=0
# scan_time=18867
sh=ABA32A0BF4960B1AB88953C36CF160625C78AC9B ft=1 fh=47eacc88b34b8f30 vn="MSIL/AdvancedSystemProtector.D evtl. unerwünschte Anwendung" ac=I fn="C:\Program Files (x86)\CPUID\PC Wizard 2015\systweakasp_c.exe"
sh=47B19AB97028D8925579BED54EFEE88C8107D6B6 ft=1 fh=34f71966959b3eb8 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Julia\AppData\Local\Temp\DMR\dmr_72.exe"
sh=13447D16548F21C4E5520FFA7ACEB49530E137B2 ft=1 fh=fc5508c3786fca1d vn="MSIL/AdvancedSystemProtector.D evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Julia\AppData\Local\Temp\DMR\Downloads\fc14996dfa99adfc7baae624196888c5\66375f666c6b535569ba38e207a87d91\pc-wizard_2014.2.14-setup.exe"
sh=DC1079D6085DC5F1B6BE929BE38C25B3247EF0BA ft=1 fh=0e7c3d07433456ea vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Julia\Downloads\ASK Toolbar Remover - CHIP-Installer.exe"
sh=CF002638DC29492D1D54B9A25E28E97F6DA5A415 ft=1 fh=d8f8ab3b0c8a63fa vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Julia\Downloads\PC Wizard 2014 - CHIP-Installer.exe"
sh=6994FC133F3D99F1B1257370C9BC01BD54AF5D30 ft=1 fh=d1eb868415c0b931 vn="Variante von Win32/Toolbar.Conduit.AI evtl. unerwünschte Anwendung" ac=I fn="E:\Meine Dateien\Daten\Downloads\zaSetup_92_058_000_de.exe"
sh=C9352C798D66F96D4F894C2BC2CDAD192B662D62 ft=1 fh=7209dc7ad243ecb3 vn="Variante von Win32/Toolbar.Conduit.AI evtl. unerwünschte Anwendung" ac=I fn="E:\Meine Dateien\Daten\Downloads\zaSetup_92_105_000_de.exe"
sh=6994FC133F3D99F1B1257370C9BC01BD54AF5D30 ft=1 fh=d1eb868415c0b931 vn="Variante von Win32/Toolbar.Conduit.AI evtl. unerwünschte Anwendung" ac=I fn="H:\Daten\Downloads\zaSetup_92_058_000_de.exe"
sh=C9352C798D66F96D4F894C2BC2CDAD192B662D62 ft=1 fh=7209dc7ad243ecb3 vn="Variante von Win32/Toolbar.Conduit.AI evtl. unerwünschte Anwendung" ac=I fn="H:\Daten\Downloads\zaSetup_92_105_000_de.exe"
sh=1E0C0B67AE7C01E595FB7DAAB6C8E27E0FC9F123 ft=0 fh=0000000000000000 vn="Variante von Win32/Speedchecker.B evtl. unerwünschte Anwendung" ac=I fn="H:\JULIA\Backup Set 2013-09-16 110348\Backup Files 2013-09-16 110348\Backup files 2.zip"
sh=0163472395DB515DA206C6BD7199BDC5A661A4B7 ft=0 fh=0000000000000000 vn="MSIL/AdvancedSystemProtector.D evtl. unerwünschte Anwendung" ac=I fn="H:\JULIA\Backup Set 2013-09-16 110348\Backup Files 2013-11-05 223321\Backup files 1.zip"
sh=B0827899AA3CE3102F3F7ABAC2D3AE6F68AF8085 ft=0 fh=0000000000000000 vn="Variante von MSIL/DownloadGuide.D evtl. unerwünschte Anwendung" ac=I fn="H:\JULIA\Backup Set 2014-11-11 115809\Backup Files 2014-11-11 115809\Backup files 5.zip"
sh=CAC3361029F87663AE6BD64DC98F5B4FCA33F335 ft=0 fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="H:\JULIA\Backup Set 2014-11-11 115809\Backup Files 2014-11-11 115809\Backup files 6.zip"
sh=FF74ECB98D3A166FAB9FA33210DEAD2F75294E27 ft=0 fh=0000000000000000 vn="Variante von MSIL/DownloadGuide.D evtl. unerwünschte Anwendung" ac=I fn="H:\JULIA\Backup Set 2015-02-09 171112\Backup Files 2015-02-09 171112\Backup files 5.zip"
sh=FEBB0DF6E74FFF0985F4C5CC683656347F87C570 ft=0 fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="H:\JULIA\Backup Set 2015-02-09 171112\Backup Files 2015-02-09 171112\Backup files 7.zip"