Das Malwarebytes logfile hier:

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 31.07.2015
Suchlaufzeit: 12:54
Protokolldatei: mbam.txt
Administrator: Ja

Version: 2.1.8.1057
Malware-Datenbank: v2015.07.31.03
Rootkit-Datenbank: v2015.07.30.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x86
Dateisystem: NTFS
Benutzer: Compaq

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 305350
Abgelaufene Zeit: 17 Min., 27 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
         

Mein Mann Markus ist jetzt da. Ich gebe den PC jetzt an ihn. Er schreibt mit Dir und ich gucke zu. Das ist mir bei dem online-scan jetzt echt am liebsten so. Bis später. Ich melde mich. Lea

Der Scan hatte lange gedauert. Ich bins wieder. Hier der logtext:

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=892e17209c378541bad1872309a23272
# end=init
# utc_time=2015-07-31 11:22:18
# local_time=2015-07-31 01:22:18 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 25067
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=892e17209c378541bad1872309a23272
# end=updated
# utc_time=2015-07-31 11:26:48
# local_time=2015-07-31 01:26:48 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=892e17209c378541bad1872309a23272
# engine=25067
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-07-31 12:24:18
# local_time=2015-07-31 02:24:18 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='avast! Antivirus'
# compatibility_mode=783 16777213 71 91 179289 20396088 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 72549 189976649 0 0
# scanned=117266
# found=7
# cleaned=0
# scan_time=3450
sh=DBCC1223F29B298C49D0532BA2B3539794728DED ft=1 fh=c71c0011bd98a461 vn="Variante von Win32/ELEX.EK evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\SFK\SFKEX.dll.vir"
sh=C819CD7E396453C9EA0C2643B5FEE2B06EBBF4C5 ft=1 fh=c71c001193c1ce0b vn="Variante von Win64/ELEX.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\SFK\SFKEX64.dll.vir"
sh=335D4357ECDEDB381B8268949F829A4A71DE9170 ft=1 fh=c503ff1f1eb3bc07 vn="Variante von Win64/ELEX.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\SFK\SFKEX64.exe.vir"
sh=E40E8E91FA5101B0D9E675478BCBB5ACBD271334 ft=1 fh=d7e88db597f3f71a vn="Variante von Win64/ELEX.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\SFK\SSFK.exe.vir"
sh=7304F9F56CDFCC9DD9277C40A0C32553B651AD50 ft=0 fh=0000000000000000 vn="Variante von Win64/ELEX.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\SFK\Yrrehs.zip.vir"
sh=858524ED0C62DA7FEE38A551865CCDE45A41C289 ft=0 fh=0000000000000000 vn="Win32/Toolbar.TNT2.I evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Compaq\AppData\Roaming\Mozilla\Firefox\Profiles\00hf4aj8.default\Extensions\sweetsearch@gmail.com\chrome\content\toolbar.js.vir"
sh=8CDB432C6FFF9D84EEABEC5720265332385DD146 ft=1 fh=ed9dc10878a06c64 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Compaq\Downloads\VLC media player 32 Bit - CHIP-Installer.exe"
         

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

C:\Users\Compaq\Downloads\VLC media player 32 Bit - CHIP-Installer.
EmptyTemp:
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Danke! Der Inhalt des Fixlog:

Entferungsergebnis von Farbar Recovery Scan Tool (x86) Version:30-07-2015
durchgeführt von Compaq (2015-07-31 14:59:48) Run:2
Gestartet von C:\Users\Compaq\Desktop
Geladene Profile: Compaq (Verfügbare Profile: Compaq)
Start-Modus: Normal

==============================================

fixlist Inhalt:
*****************
C:\Users\Compaq\Downloads\VLC media player 32 Bit - CHIP-Installer.
EmptyTemp:
         
*****************

"C:\Users\Compaq\Downloads\VLC media player 32 Bit - CHIP-Installer." => Datei/Ordner nicht gefunden.
EmptyTemp: => 23.8 MB temporäre Dateien entfernt.


Das System musste neu gestartet werden.

==== Ende vom Fixlog 14:59:56 ====
         

Sieht soweit ok aus

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) empfehle ich die Erweiterung Ghostery, diese verhindert weitgehend Usertracking bzw. das Anzeigen von Werbebannern.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Danke Cosinus. Mein Mann hat eine Linux Live CD mitgebracht, so kann ich zumindest Dich immer erreichen, wenn bei mir ansonsten mal gar nix mehr geht.

Jetzt erst einmal ein riesengroßes Dankeschön. Sieht alles gut aus. Auch auf dem Browser. Wenn noch was kommt, melde ich mich wieder. Bleibt unser Thema hier bestehen, so dass ich Dich immer wieder finde? Ich denke schon.

Ich drücke Dich ganz feste. Sage von ganzem Herzen Danke und Du bist der *Hacker* meines Herzens.

Alles Liebe für Dich!

Und irgendwie hoffe ich es, obwohl es sicher ein Problem bedeuten würden, trotzdem: Bis hoffentlich bald! Deine Lea

Dann wären wir durch!

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...und/oder das Forum mit einer kleinen Spende unterstützen.

Abschließend müssen wir noch ein paar Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.


Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
Combofix deinstallieren

• Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
  
• Drücke bitte die + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
• Klicke auf OK.
  Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
• Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte DelFix herunter.

• Schließe alle offenen Programme.
• Starte die delfix.exe mit einem Doppelklick.
• Setze vor jede Funktion ein Häkchen.
• Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.


Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

	Emsisoft	MSE

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.

Optional:
Ghostery Erkennt und blockiert Tracker, Web Bugs, Pixel und Beacons und weitere Scripte, die das Surfverhalten ausspähen/beobachten.
Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.


Lade Software von einem sauberen Portal wie .
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .


Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Oh Gott, Cosinus, ich dachte, es wäre schon alles erledigt gewesen. Gute Güte, da ist ja noch ein Riesenberg abzuarbeiten. Ich bin gerade erst wieder online gegangen ich musste etwas Abstand von der *Entführung* bekommen. Ich denke, meinem Rechner geht es soweit wieder gut. Von dem, was ich jetzt noch abschließend machen soll, habe ich nichts verstanden. Vielleicht liegt das aber auch an der Uhrzeit. Ich werde morgen noch einmal vorbei schauen, damit wir auch das abschließen können. Und ich hoffe, ich bekomme es hin. Dann werde ich super gerne eine Bewertung für Dich abgeben. Am liebsten ein Riesenstrauß Blumen, aber Mann hat da vielleicht nicht mal Verwendung für Hach Cosinus, ich habe heute viel an Dich gedacht und irgendwie hast Du mir gefehlt. Das Du aber noch so einen Berg Hieroglyphen für mich aus dem Hut zauberst, damit habe ich tatsächlich nicht gerechnet. Also bis morgen, spätestens Montag. Drücke Dich. Dein Alien

Ich steh ja auf Aliens. Bist du Vulkanierin oder von Betazed?

Liebes! Alderaan war mein Heimatplanet. Den hat mein intergalaktischer Vater, Anakin Skywalker, aka Darth Vader leider mit dem ersten Todesstern weggebombt. Wir erinnern uns? By the way, mein liebes Alien, wann wollen wir beide heiraten? Dein Alien.

Heiraten? Du willst aber schnell zur Sache kommen
Was sagt denn dein Mann dazu?

Och, Liebes! Wir sind doch schon seit fast 4 Jahren getrennt. Scheidung ist im September. Nichtsdestotrotz sind wir menschlich einfach ein perfektes Team und bleiben das auch. Er irgendwann mit neuer Frau und ich mit ... Dir Wenn mir 1. Dein Foto gefällt und 2. Du
Aber Du gefällst mir bestimmt! Wetten...! Lea

Getrennt? Oh, dann ab zum Rache-Sex

Fotos hab ich von dir aber noch nicht bekommen