Wie „Visual Search results by Good News“ -Adware loswerden?

seguro

Hallo, ich habe mir vor einigen Tagen auf meinem Notebook (Windows 7 Home Premium 64 Bit) irgendwie eine äußerst störende Adware namens „Visual Search results by Good News“ eingefangen. Vielleicht handelt es sich sogar um Malware?

Mein System läuft immer mit folgenden stets aktivierten und aktuellen Schutzprogrammen: Avast! Free Antivirus 2015.10.2.2215, Windows 7 Firewall, Windows Defender, HitmanPro.Alert und dem McAfee SiteAdvisor und ist ansonsten auch immer auf aktuellstem Stand (Windows Updates, Adobe Flash Player, Java etc.).

Die Adware erscheint nur(!) im Internet Explorer 11, nicht im Firefox. Starte ich den Internet Explorer ohne Add-Ons erscheint die Adware nicht!

So deaktivierte ich nach und nach jedes einzelne Add-On. Das brachte aber leider nichts. Zwei weitere fast identisch konfigurierte Notebooks, hier im Haushalt, sind nicht infiziert.

Ich habe in den in Frage kommenden letzten Tagen weder Programminstallationen vorgenommen, noch fragwürdigen E-Mails erhalten, geschweige denn auf irgendwelche suspekten Anhänge geklickt. Auch wurden keine fremden USB-Sticks oder sonstige fremde Speichermedien ans Gerät angeschlossen.

Nach erster Google-Recherche begann ich mit folgenden Suchmaßnahmen:

• Manuelle Suche nach installierter Adware in den Installierten Programmen und den IE Addons. Dort ist aber nichts Neues oder Auffälliges zu finden.
• Komplettscan mit „Avast! Free Antivirus“ >>> Nichts bzw. keine Bedrohung gefunden.
• Komplettscan mit „Windows Defender“ >>> Nichts bzw. keine Bedrohung gefunden.
• Scan mit dem Tool „Avast Browser Cleanup“ >>> Nichts bzw. keine Bedrohung gefunden.

Der Scan mit „AdwCleaner“ brachte erste Hinweise (und nur der). Es wurden einige Registry-Schlüssel gefunden. Unter anderem Cookies(?) von „superfish“ im DOMStorage des IE. Siehe Log-Textdatei (ist angehängt).

HKCU\Software\MICROSOFT\INTERNET EXPLORER\DOMSTORAGE\superfish.com und in HKCU\Software\Microsoft\Internet Explorer\DOMStorage\www.superfish.com.

Das Löschen dieser Schlüssel per „AdwCleaner“ oder manuell bringt nichts. Die kommen beim nächsten Start des IE immer wieder. Der Hinweis auf „superfish“ paßt aber laut Tante Google schon mal. Ich habe im IE auch mal testweise alle Suchanbieter bis auf Google entfernt. Dann kommt nach jedem Neustart und Starten des IE immer die Warnmeldung vom IE, daß ein unbekanntes Programm den Standardsuchanbieter auf „Bing“ (www.bing.com) ändern möchte.

Anschließend weiterer…

• Scan mit „ Malwarebytes Anti-Malware “ >>> Nichts bzw. keine Bedrohung gefunden.
• Scan mit „Junkware Removal Tool (JRT)“ >>> Nichts bzw. keine Bedrohung gefunden.
• Scan mit „Bitdefender Adware Removal Tool“ >>> Nichts bzw. keine Bedrohung gefunden.
• Scan mit „HouseCall (Online-Virensuchdienst von Trend Micro) >>> Nichts bzw. keine Bedrohung gefunden.
• Scan mit „Spybot - Search & Destroy“ >>> Nichts bzw. keine Bedrohung gefunden.
• Scan mit „Hitman Pro“ >>> Nichts bzw. keine Bedrohung gefunden.

Nun bin ich mit meinem "normal-user" Latein am Ende. Hat jemand noch eine Idee, wie ich diese Adware/Malware loswerden kann ohne den Rechner platt zu machen und neu aufsetzen zu müssen?