ich bekomme diese fehlermeldung, wenn ich frst starte und den button fix anklicke.

Screenshot by Lightshot

Screenshot by Lightshot

Ich seh da keinen screenshot

hallo, ich habe die oben von dir angegebene fixlist.txt datei erstellt und auf dem desktop abgespeichert. habe dann frst gestartet und den button fix angeklickt. ich bekomme dann eine fehlermeldung das er die fixlist. txt nicht finden kann. was kann ich nun tun?

Screenshot by Lightshot

es funktioniert nicht mit dem screenshot, sorry

Running from C:\Users\Silvio Joppich\Downloads

Du hast dich auch leider nicht an die Anleitung gehalten. FRST soll auf den Desktop.

upppps, sorry, hatte ich übersehen. ich bitte um verständnis. nicht jeder ist fehlerfrei.
was kann ich nun tun?

FRST auf den Desktop. Fixlist auf den Desktop.

Fix result of Farbar Recovery Scan Tool (x64) Version:18-07-2015 01
Ran by Silvio Joppich at 2015-07-19 19:04:33 Run:1
Running from C:\Users\Silvio Joppich\Desktop
Loaded Profiles: Silvio Joppich (Available Profiles: Silvio Joppich & René Joppich)
Boot Mode: Normal
==============================================

fixlist content:
*****************
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
GroupPolicyUsers\S-1-5-21-844264830-1317481075-4255522349-1005\User: Group Policy Restriction detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
FF Extension: Great Find - C:\Users\Silvio Joppich\AppData\Roaming\Mozilla\Firefox\Profiles\lwdslgfo.default\Extensions\{cc703957-a3ed-471a-862e-7a83e8c4c085}.xpi [2015-07-09]
C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7
C:\Program Files (x86)\Great Find
C:\Users\Silvio Joppich\AppData\Local\1xqh15xvt7prn1i2n
C:\Users\Silvio Joppich\AppData\Local\70149b02515b3bb20dd492.47983420
EmptyTemp:
*****************

C:\Windows\system32\GroupPolicy\Machine => moved successfully.
C:\Windows\system32\GroupPolicy\GPT.ini => moved successfully.
C:\Windows\SysWOW64\GroupPolicy\GPT.ini => moved successfully.
C:\Windows\system32\GroupPolicyUsers\S-1-5-21-844264830-1317481075-4255522349-1005\User => moved successfully.
"HKLM\SOFTWARE\Policies\Google" => key removed successfully
C:\Users\Silvio Joppich\AppData\Roaming\Mozilla\Firefox\Profiles\lwdslgfo.default\Extensions\{cc703957-a3ed-471a-862e-7a83e8c4c085}.xpi => moved successfully.
C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7 => moved successfully.
"C:\Program Files (x86)\Great Find" => File/Folder not found.
C:\Users\Silvio Joppich\AppData\Local\1xqh15xvt7prn1i2n => moved successfully.
C:\Users\Silvio Joppich\AppData\Local\70149b02515b3bb20dd492.47983420 => moved successfully.
EmptyTemp: => 1.2 GB temporary data Removed.


The system needed a reboot.. 

==== End of Fixlog 19:06:32 ====
         

Okay, dann Kontrollscans mit MBAM und ESET bitte:

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

ok

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 19.07.2015
Suchlaufzeit: 21:29
Protokolldatei: mbam.txt
Administrator: Ja

Version: 2.01.6.1022
Malware-Datenbank: v2015.07.19.02
Rootkit-Datenbank: v2015.07.17.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Silvio Joppich

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 511062
Abgelaufene Zeit: 33 Min., 55 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 4
Security.Hijack, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\CHROME.EXE, In Quarantäne, [e2bc24bf8a001e185427557c0ff42ed2], 
PUP.Optional.MindSpark.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{5E58CDA9-3B21-4611-A859-26EE28950E61}, In Quarantäne, [5549b132c7c3fb3b07868906f60ed927], 
PUP.Optional.MindSpark.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{6874FADE-02C8-4181-831A-FC7486CF1D74}, In Quarantäne, [d7c7776cc2c8d1657c11d7b8bf45fb05], 
Security.Hijack, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\CHROME.EXE, In Quarantäne, [524cb72c98f20d295f1c864ba95afe02], 

Registrierungswerte: 4
Security.Hijack, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\CHROME.EXE|Debugger, "C:\Program Files (x86)\TuneUp Utilities 2014\TUAutoReactivator64.exe", In Quarantäne, [e2bc24bf8a001e185427557c0ff42ed2]
PUP.Optional.MindSpark.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{5e58cda9-3b21-4611-a859-26ee28950e61}|AppPath, C:\Program Files (x86)\Allin1Convert_8h\bar\1.bin, In Quarantäne, [5549b132c7c3fb3b07868906f60ed927]
PUP.Optional.MindSpark.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{6874fade-02c8-4181-831a-fc7486cf1d74}|AppPath, C:\Program Files (x86)\Allin1Convert_8h\bar\1.bin, In Quarantäne, [d7c7776cc2c8d1657c11d7b8bf45fb05]
Security.Hijack, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\CHROME.EXE|Debugger, "C:\Program Files (x86)\TuneUp Utilities 2014\TUAutoReactivator64.exe", In Quarantäne, [524cb72c98f20d295f1c864ba95afe02]

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 1
PUP.Optional.Trovi.A, C:\Users\René Joppich\AppData\Roaming\Mozilla\Firefox\Profiles\5yoygnfb.default\searchplugins\search_engine_trovi.xml, In Quarantäne, [138b647f6426af87f1dca46909fa2bd5], 

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
         

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=8b43f2b4ca89c340ba80f2012f90ec47
# end=init
# utc_time=2015-07-19 08:20:30
# local_time=2015-07-19 10:20:30 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 24878
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=8b43f2b4ca89c340ba80f2012f90ec47
# end=updated
# utc_time=2015-07-19 08:23:27
# local_time=2015-07-19 10:23:27 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=8b43f2b4ca89c340ba80f2012f90ec47
# engine=24878
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-07-20 01:28:21
# local_time=2015-07-20 03:28:21 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Microsoft Security Essentials'
# compatibility_mode=5895 16777213 100 100 5881630 60336095 0 0
# scanned=1040322
# found=87
# cleaned=0
# scan_time=18292
sh=97BCCD25561F44E9B13F05F6EEF083C9CE9BA529 ft=1 fh=641f1fb3d2e699c4 vn="Win32/Toolbar.Conduit.Y evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Conduit\Community Alerts\Alert.dll.vir"
sh=419716F712489099B040AB846B565D808119B5E8 ft=1 fh=562d50baf79e8eca vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\ConduitEngine\ConduitEngine.dll.vir"
sh=DD61804C4698FB463785C50BEC8A9887FE6E9FF0 ft=1 fh=cecc82c6f45d5bce vn="Variante von Win64/Adware.MultiPlug.G Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\DDeeaellExpReessso\Xe5x5h46FfIuqj.x64.dll.vir"
sh=ADA30B55721B5EC32F64CB3C4D6DC59D0D179CD5 ft=1 fh=88f08de5da1f436b vn="Win32/BrowseFox.AZ evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Great Find\Uninstaller.exe.vir"
sh=9A86FA6FEA990AC85406F89A121E5B0DCB7D01D5 ft=1 fh=450c536052937627 vn="Variante von Win32/BrowseFox.BA evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Great Find\Extensions\1cc2bb80-20ab-43e5-b958-432d72b546ca.dll.vir"
sh=07338852E667894C815E0D00ADCC965B35CB85AD ft=1 fh=c71c0011a0fb578d vn="Variante von Win32/Adware.MultiPlug.IY Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\mozilla firefox\dbghelp.dll.vir"
sh=B992ED7A1B4DF30F6AF8A911FBFDE92ED9F77519 ft=1 fh=5dac4dde3cd39976 vn="Variante von MSIL/DomaIQ.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Uninstaller\Uninstall.exe.vir"
sh=5750AAD09EB69CDEF9E12A81F9F03CC777B159CE ft=1 fh=b0d4bc7e91c36e3c vn="Variante von Win32/SBWatchman.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\YTDownloader\converter.exe.vir"
sh=4345F8A17EBEAC4F24F7C3D6265AEE69D6CA4B29 ft=1 fh=1e4628091061ccb0 vn="Variante von Win32/SpeedBit.F evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\YTDownloader\DownloadAPI.dll.vir"
sh=3B34D49EF1937049DFCD4305CA74141776398C17 ft=1 fh=032ba2266ed1cf8e vn="Variante von Win32/SBWatchman.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\YTDownloader\sbmntr.sys.vir.vir"
sh=5FB95D21BE8CF2753FD8A42398ADD26E2B21409F ft=1 fh=0f2c5f177050d203 vn="Variante von Win32/Toolbar.Conduit.AJ evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\Conduit\Multi\CT3317892\UninstallerUI.exe.vir"
sh=733A67E4C3CA31B9C3DBB7F2BE8EA25B6DC3050C ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\ffnlklhefdhgnakininjpkgfbjmbiafj\content.js.vir"
sh=B2EE5D1C744CB3AF2BA431820B07C860672430C3 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\ffnlklhefdhgnakininjpkgfbjmbiafj\r5lGDHswX6.js.vir"
sh=3AEF532A0211CE7869F0EB51E940D9E0C7CAE321 ft=1 fh=c7560653d3ee2314 vn="Variante von Win32/Adware.Yontoo.B Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setupx.dll.vir"
sh=DCA537DDF5BDA61F2EA948ED291E505E9A0C243C ft=1 fh=1040e9e6715bcd5a vn="Variante von Win32/Adware.Yontoo.B Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\_Setupx.dll.vir"
sh=9BB5CF2C77077A99E6DD12A197AA1C0AA83CCDF6 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\René Joppich\AppData\Local\Chromatic Browser\User Data\Default\Extensions\amfbnimlmpfoeickndchdbdimkiajbaa\2.0\qQ.js.vir"
sh=39E47D10E6A1B28F816A8A4BDA1F89E6A75D7BB4 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\René Joppich\AppData\Local\Chromatic Browser\User Data\Default\Extensions\bmihblnpomgpjkfddepdpdafhhepdbek\206\T1xSSFn.js.vir"
sh=9BB5CF2C77077A99E6DD12A197AA1C0AA83CCDF6 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\René Joppich\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\amfbnimlmpfoeickndchdbdimkiajbaa\2.0\qQ.js.vir"
sh=39E47D10E6A1B28F816A8A4BDA1F89E6A75D7BB4 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\René Joppich\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\bmihblnpomgpjkfddepdpdafhhepdbek\206\T1xSSFn.js.vir"
sh=9BB5CF2C77077A99E6DD12A197AA1C0AA83CCDF6 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\René Joppich\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfbnimlmpfoeickndchdbdimkiajbaa\2.0\qQ.js.vir"
sh=F5C3ADCA2278EC664F878D5478ACC5287C3C51FB ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\René Joppich\AppData\Local\Google\Chrome\User Data\Default\Extensions\baaofnaeiakbkdgmheeglhmailndkkni\167\P1lrOjfuT.js.vir"
sh=DCB71DC2661CD043A396CF39F0E5D607E76A73C3 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\René Joppich\AppData\Local\Google\Chrome\User Data\Default\Extensions\beckihifaobcggnkcokhhnmcimkmdfco\125\content.js.vir"
sh=2D1509BEDF7BB9824C4E7B6E7EF440603BC4AAD9 ft=0 fh=0000000000000000 vn="JS/Adware.MultiPlug.B Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\René Joppich\AppData\Local\Google\Chrome\User Data\Default\Extensions\beckihifaobcggnkcokhhnmcimkmdfco\125\lsdb.js.vir"
sh=B05D0E9CA662F823020F397DFDE05F80356292F6 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\René Joppich\AppData\Local\Google\Chrome\User Data\Default\Extensions\beckihifaobcggnkcokhhnmcimkmdfco\125\Q4lCJ7Q8n.js.vir"
sh=39E47D10E6A1B28F816A8A4BDA1F89E6A75D7BB4 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\René Joppich\AppData\Local\Google\Chrome\User Data\Default\Extensions\bmihblnpomgpjkfddepdpdafhhepdbek\206\T1xSSFn.js.vir"
sh=5CFC616278B80A3250864BF37E3D520F93E113DA ft=0 fh=0000000000000000 vn="JS/Adware.MultiPlug.B Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\René Joppich\AppData\Local\Google\Chrome\User Data\Default\Extensions\bobgnmijljonenlachekpkgikohcghon\106\lsdb.js.vir"
sh=F951C0061145F477A9629211D71DEB40950CFBC9 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\René Joppich\AppData\Local\Google\Chrome\User Data\Default\Extensions\bobgnmijljonenlachekpkgikohcghon\106\up4.js.vir"
sh=45007D7AB67E22EE003593B44A645083DC6E2EC6 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\René Joppich\AppData\Local\Google\Chrome\User Data\Default\Extensions\cbmmkkbjmcidpennbibfkncodjenfpjh\123\content.js.vir"
sh=4FFC4C015E3D257D473BC47BD88EA390BE7D2AFA ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\René Joppich\AppData\Local\Google\Chrome\User Data\Default\Extensions\cbmmkkbjmcidpennbibfkncodjenfpjh\123\GhekTt.js.vir"
sh=C34791E5916B0CD093A2CA72E137FFDB748574EC ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\René Joppich\AppData\Local\Google\Chrome\User Data\Default\Extensions\fcjoilhmjjhfpeflkmlhejiaadbgfkgn\216\Gjj41uJs.js.vir"
sh=1C350508A5401CB812FDB1842266214045FE8B52 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\René Joppich\AppData\Local\Google\Chrome\User Data\Default\Extensions\fcjoilhmjjhfpeflkmlhejiaadbgfkgn\216\lsdb.js.vir"
sh=B5C3CC7C32BEEC4FDA1DEE2B7D602C1BEFF64AC9 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\René Joppich\AppData\Local\Google\Chrome\User Data\Default\Extensions\hogebdcbenfhjjhagnghpomcipdfocnp\1\HMSgop2YMa.js.vir"
sh=F9B3FA78EF780770887A64A79D4442DB19428187 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\René Joppich\AppData\Local\Google\Chrome\User Data\Default\Extensions\pdlafijedddmcijlebhjbajifgcajfjp\100\x.js.vir"
sh=9BB5CF2C77077A99E6DD12A197AA1C0AA83CCDF6 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\René Joppich\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\amfbnimlmpfoeickndchdbdimkiajbaa\2.0\qQ.js.vir"
sh=39E47D10E6A1B28F816A8A4BDA1F89E6A75D7BB4 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\René Joppich\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\bmihblnpomgpjkfddepdpdafhhepdbek\206\T1xSSFn.js.vir"
sh=9BB5CF2C77077A99E6DD12A197AA1C0AA83CCDF6 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\René Joppich\AppData\Local\torch\User Data\Default\Extensions\amfbnimlmpfoeickndchdbdimkiajbaa\2.0\qQ.js.vir"
sh=39E47D10E6A1B28F816A8A4BDA1F89E6A75D7BB4 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\René Joppich\AppData\Local\torch\User Data\Default\Extensions\bmihblnpomgpjkfddepdpdafhhepdbek\206\T1xSSFn.js.vir"
sh=4134F4DCB84DE5C769BF1158BDC0D26F3DA08BB9 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\René Joppich\AppData\Roaming\Mozilla\Firefox\Profiles\5yoygnfb.default\Extensions\61kwMyL@tE.net\content\bg.js.vir"
sh=2D1837F4DC5F3EDB9549FE4C84CFAB0D3DBBFD0A ft=0 fh=0000000000000000 vn="JS/Kryptik.ATL Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\René Joppich\AppData\Roaming\Mozilla\Firefox\Profiles\5yoygnfb.default\Extensions\Ab7@v3o1g.com\content\bg.js.vir"
sh=616790C03E2844CA679D2366588FA1BB98614037 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\René Joppich\AppData\Roaming\Mozilla\Firefox\Profiles\5yoygnfb.default\Extensions\b@SpwkomYUS7.net\content\bg.js.vir"
sh=CD138DB34802B0F02EBDBBBF54B4BA0E1F878DD4 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\René Joppich\AppData\Roaming\Mozilla\Firefox\Profiles\5yoygnfb.default\Extensions\hUYi8q@LF.org\content\bg.js.vir"
sh=C2CFE6B6878C909507D62DB6A67A2AE9C00A8F9B ft=0 fh=0000000000000000 vn="JS/Kryptik.ATL Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\René Joppich\AppData\Roaming\Mozilla\Firefox\Profiles\5yoygnfb.default\Extensions\sJ@662.net\content\bg.js.vir"
sh=0033B4287BC9DBDAD957E52CB642A844AAD92C10 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\René Joppich\AppData\Roaming\Mozilla\Firefox\Profiles\5yoygnfb.default\Extensions\y9i@mY37Kv.org\content\bg.js.vir"
sh=BA3835653F2098CBC94FE29BCC4F07D4A19F2CBC ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\René Joppich\AppData\Roaming\Mozilla\Firefox\Profiles\5yoygnfb.default\Extensions\y@2V6NdJL5.com\content\bg.js.vir"
sh=A703E83DC6447E84E8582B80A3DBF6C03B77D04A ft=0 fh=0000000000000000 vn="Variante von Android/Mobserv.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Silvio Joppich\AppData\Local\Mobogenie\Version\OldVersion\Mobogenie\MUServer.apk.vir"
sh=BD2317AA1E3037EC6DADC2F8BB95B2BD7F8AC11A ft=1 fh=6094dcd4340e549a vn="Win32/BrowseFox.BX evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Silvio Joppich\AppData\Roaming\RHEng\50E39C48D3A142AFB2FFEC00D8C8C396\setup.exe.vir"
sh=4CF9EF4D739C2F8A1F3909A2720274527EC29E1F ft=1 fh=c71c001143f2d9bd vn="Variante von Win32/ELEX.CP evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Silvio Joppich\AppData\Roaming\vi-view\UninstallManager.exe.vir"
sh=C5AA96F17ED2B68CA4C839EA7394F4534B4F5C3F ft=1 fh=57a85fb4fd4bc01c vn="Variante von Win64/Systweak.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Windows\System32\roboot64.exe.vir"
sh=95404185448D0F8BDB80636CF1A4BB0DB00F6132 ft=1 fh=7683982f7cc829c1 vn="Variante von Win32/SpeedBit.F evtl. unerwünschte Anwendung" ac=I fn="C:\Program Files\Common Files\System\SysMenu.dll.vir"
sh=44E9091A2F1464E4D38D76CFC84DA3B84C2727FE ft=1 fh=13624128a4f596b0 vn="Variante von Win32/SBWatchman.D evtl. unerwünschte Anwendung" ac=I fn="C:\Program Files\Common Files\System\SysMenu64.dll.vir"
sh=9BB5CF2C77077A99E6DD12A197AA1C0AA83CCDF6 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Qoobox\Quarantine\C\Users\Administrator\AppData\Local\Chromatic Browser\User Data\Default\Extensions\amfbnimlmpfoeickndchdbdimkiajbaa\2.0\qQ.js.vir"
sh=39E47D10E6A1B28F816A8A4BDA1F89E6A75D7BB4 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Qoobox\Quarantine\C\Users\Administrator\AppData\Local\Chromatic Browser\User Data\Default\Extensions\bmihblnpomgpjkfddepdpdafhhepdbek\206\T1xSSFn.js.vir"
sh=9BB5CF2C77077A99E6DD12A197AA1C0AA83CCDF6 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Qoobox\Quarantine\C\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\amfbnimlmpfoeickndchdbdimkiajbaa\2.0\qQ.js.vir"
sh=39E47D10E6A1B28F816A8A4BDA1F89E6A75D7BB4 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Qoobox\Quarantine\C\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\bmihblnpomgpjkfddepdpdafhhepdbek\206\T1xSSFn.js.vir"
sh=9BB5CF2C77077A99E6DD12A197AA1C0AA83CCDF6 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Qoobox\Quarantine\C\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfbnimlmpfoeickndchdbdimkiajbaa\2.0\qQ.js.vir"
sh=39E47D10E6A1B28F816A8A4BDA1F89E6A75D7BB4 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Qoobox\Quarantine\C\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\bmihblnpomgpjkfddepdpdafhhepdbek\206\T1xSSFn.js.vir"
sh=9BB5CF2C77077A99E6DD12A197AA1C0AA83CCDF6 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Qoobox\Quarantine\C\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\amfbnimlmpfoeickndchdbdimkiajbaa\2.0\qQ.js.vir"
sh=39E47D10E6A1B28F816A8A4BDA1F89E6A75D7BB4 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Qoobox\Quarantine\C\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\bmihblnpomgpjkfddepdpdafhhepdbek\206\T1xSSFn.js.vir"
sh=9BB5CF2C77077A99E6DD12A197AA1C0AA83CCDF6 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Qoobox\Quarantine\C\Users\Administrator\AppData\Local\Torch\User Data\Default\Extensions\amfbnimlmpfoeickndchdbdimkiajbaa\2.0\qQ.js.vir"
sh=39E47D10E6A1B28F816A8A4BDA1F89E6A75D7BB4 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Qoobox\Quarantine\C\Users\Administrator\AppData\Local\Torch\User Data\Default\Extensions\bmihblnpomgpjkfddepdpdafhhepdbek\206\T1xSSFn.js.vir"
sh=9BB5CF2C77077A99E6DD12A197AA1C0AA83CCDF6 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Qoobox\Quarantine\C\Users\Gast\AppData\Local\Chromatic Browser\User Data\Default\Extensions\amfbnimlmpfoeickndchdbdimkiajbaa\2.0\qQ.js.vir"
sh=39E47D10E6A1B28F816A8A4BDA1F89E6A75D7BB4 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Qoobox\Quarantine\C\Users\Gast\AppData\Local\Chromatic Browser\User Data\Default\Extensions\bmihblnpomgpjkfddepdpdafhhepdbek\206\T1xSSFn.js.vir"
sh=9BB5CF2C77077A99E6DD12A197AA1C0AA83CCDF6 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Qoobox\Quarantine\C\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\amfbnimlmpfoeickndchdbdimkiajbaa\2.0\qQ.js.vir"
sh=39E47D10E6A1B28F816A8A4BDA1F89E6A75D7BB4 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Qoobox\Quarantine\C\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\bmihblnpomgpjkfddepdpdafhhepdbek\206\T1xSSFn.js.vir"
sh=9BB5CF2C77077A99E6DD12A197AA1C0AA83CCDF6 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Qoobox\Quarantine\C\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfbnimlmpfoeickndchdbdimkiajbaa\2.0\qQ.js.vir"
sh=39E47D10E6A1B28F816A8A4BDA1F89E6A75D7BB4 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Qoobox\Quarantine\C\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\bmihblnpomgpjkfddepdpdafhhepdbek\206\T1xSSFn.js.vir"
sh=9BB5CF2C77077A99E6DD12A197AA1C0AA83CCDF6 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Qoobox\Quarantine\C\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\amfbnimlmpfoeickndchdbdimkiajbaa\2.0\qQ.js.vir"
sh=39E47D10E6A1B28F816A8A4BDA1F89E6A75D7BB4 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Qoobox\Quarantine\C\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\bmihblnpomgpjkfddepdpdafhhepdbek\206\T1xSSFn.js.vir"
sh=9BB5CF2C77077A99E6DD12A197AA1C0AA83CCDF6 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Qoobox\Quarantine\C\Users\Gast\AppData\Local\Torch\User Data\Default\Extensions\amfbnimlmpfoeickndchdbdimkiajbaa\2.0\qQ.js.vir"
sh=39E47D10E6A1B28F816A8A4BDA1F89E6A75D7BB4 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Qoobox\Quarantine\C\Users\Gast\AppData\Local\Torch\User Data\Default\Extensions\bmihblnpomgpjkfddepdpdafhhepdbek\206\T1xSSFn.js.vir"
sh=9BB5CF2C77077A99E6DD12A197AA1C0AA83CCDF6 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Qoobox\Quarantine\C\Users\Silvio Joppich\AppData\Local\Chromatic Browser\User Data\Default\Extensions\amfbnimlmpfoeickndchdbdimkiajbaa\2.0\qQ.js.vir"
sh=39E47D10E6A1B28F816A8A4BDA1F89E6A75D7BB4 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Qoobox\Quarantine\C\Users\Silvio Joppich\AppData\Local\Chromatic Browser\User Data\Default\Extensions\bmihblnpomgpjkfddepdpdafhhepdbek\206\T1xSSFn.js.vir"
sh=9BB5CF2C77077A99E6DD12A197AA1C0AA83CCDF6 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Qoobox\Quarantine\C\Users\Silvio Joppich\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\amfbnimlmpfoeickndchdbdimkiajbaa\2.0\qQ.js.vir"
sh=39E47D10E6A1B28F816A8A4BDA1F89E6A75D7BB4 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Qoobox\Quarantine\C\Users\Silvio Joppich\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\bmihblnpomgpjkfddepdpdafhhepdbek\206\T1xSSFn.js.vir"
sh=45007D7AB67E22EE003593B44A645083DC6E2EC6 ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Qoobox\Quarantine\C\Users\Silvio Joppich\AppData\Local\Google\Chrome\User Data\default\extensions\cbmmkkbjmcidpennbibfkncodjenfpjh\123\content.js.vir"
sh=4FFC4C015E3D257D473BC47BD88EA390BE7D2AFA ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Qoobox\Quarantine\C\Users\Silvio Joppich\AppData\Local\Google\Chrome\User Data\default\extensions\cbmmkkbjmcidpennbibfkncodjenfpjh\123\GhekTt.js.vir"
sh=B5C3CC7C32BEEC4FDA1DEE2B7D602C1BEFF64AC9 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Qoobox\Quarantine\C\Users\Silvio Joppich\AppData\Local\Google\Chrome\User Data\default\extensions\hogebdcbenfhjjhagnghpomcipdfocnp\1\HMSgop2YMa.js.vir"
sh=9BB5CF2C77077A99E6DD12A197AA1C0AA83CCDF6 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Qoobox\Quarantine\C\Users\Silvio Joppich\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\amfbnimlmpfoeickndchdbdimkiajbaa\2.0\qQ.js.vir"
sh=39E47D10E6A1B28F816A8A4BDA1F89E6A75D7BB4 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Qoobox\Quarantine\C\Users\Silvio Joppich\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\bmihblnpomgpjkfddepdpdafhhepdbek\206\T1xSSFn.js.vir"
sh=9BB5CF2C77077A99E6DD12A197AA1C0AA83CCDF6 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Qoobox\Quarantine\C\Users\Silvio Joppich\AppData\Local\Torch\User Data\Default\Extensions\amfbnimlmpfoeickndchdbdimkiajbaa\2.0\qQ.js.vir"
sh=39E47D10E6A1B28F816A8A4BDA1F89E6A75D7BB4 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Qoobox\Quarantine\C\Users\Silvio Joppich\AppData\Local\Torch\User Data\Default\Extensions\bmihblnpomgpjkfddepdpdafhhepdbek\206\T1xSSFn.js.vir"
sh=D54B312776379BD4EF20FCC2CBC93616A75A91E4 ft=0 fh=0000000000000000 vn="Win32/LoadTubes.D evtl. unerwünschte Anwendung" ac=I fn="C:\Qoobox\Quarantine\C\Users\Silvio Joppich\AppData\Roaming\loadtbs\chrome@loadtubes.com\background.js.vir"
sh=19EF15E7E4328DCDE1340BD36C354C4AE7780E1C ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Qoobox\Quarantine\C\Users\Silvio Joppich\AppData\Roaming\Mozilla\Firefox\Profiles\lwdslgfo.default\extensions\y4tg@8.com\content\bg.js.vir"
sh=531FF0A9D22D63AC4B01A2603B1C9DEC717D9B99 ft=1 fh=2d1fb7038f001cc8 vn="Variante von Win32/Adware.Synatix.A Anwendung" ac=I fn="C:\Qoobox\Quarantine\C\Users\Silvio Joppich\AppData\Roaming\Windows Net Data\uninstaller.exe.vir"
sh=A96D0C6B9A87BF4884358B0F12F8B65D01DEBE89 ft=1 fh=09bf04e378b8455d vn="Variante von Win32/AdkDLLWrapper.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Silvio Joppich\AppData\Roaming\uTorrent\updates\3.4.2_31743.exe"
sh=EB3C29A113CA4C11391E64222F5FBE9E3D92AEE7 ft=1 fh=ab612a3b19eb05c2 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Silvio Joppich\Desktop\Easeus Partition Master - CHIP-Installer.exe"
sh=D7D9665E897C802A84093D88FE4012EB3B9DE866 ft=1 fh=0fa33982ac17fc7d vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\assembly\GAC_MSIL\Interop.SHDocVw\1.1.0.0__84542ff99aed6a4d\Interop.SHDocVw.dll"
         

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

C:\Program Files\Common Files\System
C:\Users\Silvio Joppich\AppData\Roaming\uTorrent\updates\3.4.2_31743.exe
C:\Users\Silvio Joppich\Desktop\Easeus Partition Master - CHIP-Installer.exe
C:\Windows\assembly\GAC_MSIL\Interop.SHDocVw\1.1.0.0__84542ff99aed6a4d\Interop.SHDocVw.dll
EmptyTemp:
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Fix result of Farbar Recovery Scan Tool (x64) Version:18-07-2015 01
Ran by Silvio Joppich at 2015-07-20 18:36:49 Run:2
Running from C:\Users\Silvio Joppich\Desktop
Loaded Profiles: Silvio Joppich (Available Profiles: Silvio Joppich & René Joppich)
Boot Mode: Normal
==============================================

fixlist content:
*****************
C:\Program Files\Common Files\System
C:\Users\Silvio Joppich\AppData\Roaming\uTorrent\updates\3.4.2_31743.exe
C:\Users\Silvio Joppich\Desktop\Easeus Partition Master - CHIP-Installer.exe
C:\Windows\assembly\GAC_MSIL\Interop.SHDocVw\1.1.0.0__84542ff99aed6a4d\Interop.SHDocVw.dll
EmptyTemp:
         
*****************

C:\Program Files\Common Files\System => moved successfully.
C:\Users\Silvio Joppich\AppData\Roaming\uTorrent\updates\3.4.2_31743.exe => moved successfully.
C:\Users\Silvio Joppich\Desktop\Easeus Partition Master - CHIP-Installer.exe => moved successfully.
C:\Windows\assembly\GAC_MSIL\Interop.SHDocVw\1.1.0.0__84542ff99aed6a4d\Interop.SHDocVw.dll => moved successfully.
EmptyTemp: => 525.1 MB temporary data Removed.


The system needed a reboot.. 

==== End of Fixlog 18:37:32 ====
         

Sieht soweit ok aus

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) empfehle ich die Erweiterung Ghostery, diese verhindert weitgehend Usertracking bzw. das Anzeigen von Werbebannern.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Danke, weitere Probleme sind z.Z. nicht bekannt.
Vielen Dank, für Deine Unterstützung und Mithilfe.
Mein Pc läuft nun stabiler und auch schneller.
Die Fehlermeldung ist verschwunden.
Danke...Danke...Danke
lg Altmark

Dann wären wir durch!

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...und/oder das Forum mit einer kleinen Spende unterstützen.

Abschließend müssen wir noch ein paar Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.


Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
Combofix deinstallieren

• Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
  
• Drücke bitte die + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
• Klicke auf OK.
  Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
• Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte DelFix herunter.

• Schließe alle offenen Programme.
• Starte die delfix.exe mit einem Doppelklick.
• Setze vor jede Funktion ein Häkchen.
• Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.


Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

	Emsisoft	Avast	MSE

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.

Optional:
Ghostery Erkennt und blockiert Tracker, Web Bugs, Pixel und Beacons und weitere Scripte, die das Surfverhalten ausspähen/beobachten.
Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.


Lade Software von einem sauberen Portal wie .
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .


Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Ich habe Deine letzten genannten Schritte ausgeführt. Es wäre damit alles erledigt und sind keine weiteren Fragen mehr vorhanden.
Vielen Dank und weiterhin viel Spass beim Helfen der anderen User.
lg
Altmark