Hallo Community!

Heute Morgen habe ich mir etwas runtergeladen, mir nichts weiter dabei gedacht und meinen Laptop geschlossen bis heute Abend um etwa 17 Uhr. Als ich ihn wieder hoch klappte sah ich die Meldung von GData, das ein Virus in die Quartäne verschoben wurde. Bis um ca 16 Uhr ging unser Internet auch noch einwandfrei etc aber als es ca. ab 17 Uhr angefangen hat zu spinnen bin ich eben skeptisch geworden und an den Laptop gegangen und siehe da ein Virus (wahrscheinlich adware) hat sich eingeschlichen.

Beschreibung: Win32.Application.Agent.I7PJG3 (Engine B)
Ort: C:\Users\Carmen\AppData\Local\Temp\DMR
Name: dmr_72.exe

Dank diesem Teil wahrscheinlich, konnte ich nicht auf mein Internet zugreifen bzw. mein Telefon war auch tod (bei jeglichem Gerät), also habe ich mich mit meiner Flat im Internet schlau gemacht und hab erstmal die DNS des Laptops auf 8.8.8.8 gesetzt, sodass ich auf das Internet zugreifen konnte. Danach habe ich AdwCleaner heruntergeladen und er hat 25 Treffer gemacht.

# AdwCleaner v6.030 - Bericht erstellt am 27/11/2016 um 17:29:00
# Aktualisiert am 19/10/2016 von Malwarebytes
# Datenbank : 2016-11-26.2 [Server]
# Betriebssystem : Windows 10 Home (X64)
# Benutzername : Carmen - VAIO
# Gestartet von : C:\Users\Carmen\Downloads\adwcleaner_6.030.exe
# Modus: Löschen
# Unterstützung : hxxps://www.malwarebytes.com/support



***** [ Dienste ] *****



***** [ Ordner ] *****



***** [ Dateien ] *****



***** [ DLL ] *****



***** [ WMI ] *****



***** [ Verknüpfungen ] *****



***** [ Aufgabenplanung ] *****



***** [ Registrierungsdatenbank ] *****

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{71B97DA2-A432-42FA-AD66-28C567704807}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{7F2FA86A-181A-4F8F-B853-51F897A91227}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{99E2F3AB-15ED-4F76-8921-2471702C2EF3}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{5DAAB57B-836A-456C-99D8-A5E0AF03FD94}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{7D86A08B-0A8F-4BE0-B693-F05E6947E780}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{2C938654-2875-404A-8D95-664CC1F36620}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{3F969EF1-4860-4564-87FC-59925DF0EC62}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{CFD3A45B-3B01-47D3-8433-5A72D8026392}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{D462DCAD-F466-413A-BFB1-DB0B5FE5632D}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{E74BB8EA-65C0-4668-A5F0-6A28108DCA84}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{10D40766-F80D-478A-AA30-D90A8B49C789}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{27FBF3C5-1A02-4375-ADC3-132FB74327B1}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\TypeLib\{BB02A111-23B2-4242-9C8E-B093BD0A2E3C}
[-] Daten wiederhergestellt: HKU\S-1-5-21-1973663356-213152645-3966750532-1002\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Daten wiederhergestellt: HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Daten wiederhergestellt: [x64] HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Schlüssel gelöscht: HKU\S-1-5-21-1973663356-213152645-3966750532-1002\Software\Microsoft\Internet Explorer\SearchScopes\{2573044A-4283-4C73-98B9-3D222E479BD4}
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2573044A-4283-4C73-98B9-3D222E479BD4}
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2573044A-4283-4C73-98B9-3D222E479BD4}
[-] Schlüssel gelöscht: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2573044A-4283-4C73-98B9-3D222E479BD4}
[-] Daten wiederhergestellt: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com
[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com


***** [ Browser ] *****



*************************

:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [3516 Bytes] - [27/11/2016 17:29:00]
C:\AdwCleaner\AdwCleaner[S0].txt - [3837 Bytes] - [27/11/2016 17:25:20]
C:\AdwCleaner\AdwCleaner[S1].txt - [3910 Bytes] - [27/11/2016 17:28:10]

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [3735 Bytes] ##########

Nachdem ich all dies gelöscht hatte, bin ich an den Ort wo der Virus war und hab den DMR Ordner komplett gelöscht und nachdem die Datei auch aus der Quartäne. Nach dem ganzen habe ich den Router neu gestartet und es ging erstmal alles wieder aber dann kam es wieder zu Problemen und das Internet + Telefon ging nicht mehr. Nach erneutem ein udn aus stecken das selbe. Es kommt morgen zwar jmd vorbei aber ich möchte mich trz hier schlau machen! L.g. Kyuq

Heute Morgen habe ich mir etwas runtergeladen, mir nichts weiter dabei gedacht

Aha und was war das bitte?