Mach mal nen Quickscan mit aktuellem Malwarebytes denn das findet auch recht häufig Werbezecken.

Hi Cosinus,

das habe ich gemacht. Keine Funde bei Malwarebytes, keine Umleitung auf einen Proxy, keine Werbung, keine Meckerei vom System. Es sieht so aus, als wäre es geschafft. :Boogie:

Noch mal vielen Dank :applaus: Das hätte ich alleine nie hingekriegt.

Die Umleitung auf den Proxy war wahrscheinlich die oben erwähnte "Postbuild.exe". Die hatte ich mir in notepad++ angekuckt. Unten stand etwas nicht-hexadezimales, das ich für die Umleitung gehalten habe. Ich ärgere mich jetzt, dass ich Euch diese Datei nicht geschickt habe, damit Ihr die analysieren könnt. Aber ich wollte die los werden. (Alle Menschen sind klug. Einige vorher, andere hinterher. Wie verschickt man infektiöses Material. Reicht da ein einfaches zippen?)

Ich habe noch einen Tipp: Ihr könntet in Euren Anleitungen den Button "Alles Auswählen" im Text erwähnen:"Benutze den Button "Alles Auswählen" oder so. Den Button habe ich nämlich erst nicht benutzt und bin mit der Maus über den Code. Ich habe zwar bemerkt, dass da mehr Code ist, als ich sehen kann, aber ich habe nicht alles erwischt.

Muss ich beim Deinstallieren / Löschen der Werkzeuge etwas beachten? Falls ja, habt Ihr das hier irgendwo öffentlich? Ich suche gleich mal danach.

Liebe Grüße
Sparkle

TFC - Temp File Cleaner

Lade dir TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.

• Öffne die TFC.exe.
  Vista und Win 7 User mit Rechtsklick "als Administrator starten".
• Schließe alle anderen Programme.
• Drücke auf den Button Start.
• Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.

Sieht soweit ok aus :daumenhoc

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat. Ist aber nur optional. Um Usertracking zu verhindern kann man gut die Firefox-Erweiterung Ghostery verwenden.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?