[sushiko]

Also AdwCleaner hab ich 2 mal laufen lassen, ergab folgenden:

1:

# AdwCleaner v2.303 - Datei am 02/07/2013 um 00:04:37 erstellt
# Aktualisiert am 08/06/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : Susi - SUSI-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Susi\Downloads\adwcleaner2303.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Desinfiziert : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
Datei Desinfiziert : C:\Users\Susi\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Datei Desinfiziert : C:\Users\Susi\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
Datei Desinfiziert : C:\Users\Susi\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk
Datei Desinfiziert : C:\Users\Susi\AppData\Roaming\Microsoft\Windows\St art Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Datei Desinfiziert : C:\Users\Susi\AppData\Roaming\Microsoft\Windows\St art Menu\Programs\Internet Explorer (64-bit).lnk
Datei Desinfiziert : C:\Users\Susi\AppData\Roaming\Microsoft\Windows\St art Menu\Programs\Internet Explorer.lnk
Ordner Gelöscht : C:\Program Files (x86)\Desk 365
Ordner Gelöscht : C:\ProgramData\eSafe
Ordner Gelöscht : C:\Users\Susi\AppData\Local\Temp\OCS
Ordner Gelöscht : C:\Users\Susi\AppData\Roaming\337
Ordner Gelöscht : C:\Users\Susi\AppData\Roaming\Desk 365
Ordner Gelöscht : C:\Users\Susi\AppData\Roaming\eIntaller

***** [Registrierungsdatenbank] *****

Daten Gelöscht : HKLM\...\StartMenuInternet\FIREFOX.EXE [(Default)] = C:\Program Files (x86)\Mozilla Firefox\firefox.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=WDCXWD10 EADS-65M2B0_WD-WCAV5387005670056&ts=1372620584
Daten Gelöscht : HKLM\...\StartMenuInternet\IEXPLORE.EXE [(Default)] = C:\Program Files (x86)\Internet Explorer\iexplore.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=WDCXWD10 EADS-65M2B0_WD-WCAV5387005670056&ts=1372620584
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Schlüssel Gelöscht : HKLM\Software\Desksvc
Schlüssel Gelöscht : HKLM\Software\qvo6Software
Schlüssel Gelöscht : HKLM\Software\V9
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{79FB5 FC8-44B9-4AF5-BADD-CCE547F953E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16490

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=WDCXWD10 EADS-65M2B0_WD-WCAV5387005670056&ts=1372620584 --> hxxp://www.google.com
Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=WDCXWD10 EADS-65M2B0_WD-WCAV5387005670056&ts=1372620584 --> hxxp://www.google.com
Ersetzt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=WDCXWD10 EADS-65M2B0_WD-WCAV5387005670056&ts=1372620584 --> hxxp://www.google.com
Ersetzt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=WDCXWD10 EADS-65M2B0_WD-WCAV5387005670056&ts=1372620584 --> hxxp://www.google.com
Ersetzt : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=WDCXWD10 EADS-65M2B0_WD-WCAV5387005670056&ts=1372620584 --> hxxp://www.google.com
Ersetzt : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=WDCXWD10 EADS-65M2B0_WD-WCAV5387005670056&ts=1372620584 --> hxxp://www.google.com

-\\ Mozilla Firefox v22.0 (de)

Datei : C:\Users\Susi\AppData\Roaming\Mozilla\Firefox\Prof iles\jh47h2da.default\prefs.js

C:\Users\Susi\AppData\Roaming\Mozilla\Firefox\Prof iles\jh47h2da.default\user.js ... Gelöscht !

Gelöscht : user_pref("browser.startup.homepage", "hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid[...]

*************************

AdwCleaner[R1].txt - [6174 octets] - [02/07/2013 00:04:17]
AdwCleaner[S1].txt - [4645 octets] - [02/07/2013 00:04:37]

########## EOF - C:\AdwCleaner[S1].txt - [4705 octets] ##########

2:

# AdwCleaner v2.303 - Datei am 02/07/2013 um 00:09:53 erstellt
# Aktualisiert am 08/06/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : Susi - SUSI-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Susi\Downloads\adwcleaner2303.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****


***** [Registrierungsdatenbank] *****


***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16490

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v22.0 (de)

Datei : C:\Users\Susi\AppData\Roaming\Mozilla\Firefox\Prof iles\jh47h2da.default\prefs.js

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [6174 octets] - [02/07/2013 00:04:17]
AdwCleaner[R2].txt - [970 octets] - [02/07/2013 00:09:34]
AdwCleaner[S1].txt - [4766 octets] - [02/07/2013 00:04:37]
AdwCleaner[S2].txt - [904 octets] - [02/07/2013 00:09:53]

########## EOF - C:\AdwCleaner[S2].txt - [963 octets] ##########

..............

... Ich habe noch den Avast Browser Cleander probiert, hat aber nichts ergeben.

Ich lasse gerade das Programm Malwarebytes mein komplettes System checken, also werde es jetzt laufen lassen. Da das bestimmt etwas länger dauert, sage ich dann Morgen bescheid was dabei raus kam.

Auf jeden Fall schonmal Danke für eure Antworten