Trotux.com entfernen

Hallo,

ich poste dieses mal keine Frage, sondern direkt die Antwort. 

Ich habe aus Dummheit  ein unbekanntes Setup gestartet und hatte danach alle Webbrowser (IE, Chrome und Firefox) auf trotux.com umgestellt bekommen.

Nach manuellem korrigieren der Browser (Startseite umstellen, ungewünschte Add-Ons löschen, Dateipfad korrigieren), kam ich immer wieder auf die blöde trotux.com Seite.

Interresanterweise gibt es keinen Eintrag in diesem Forum mit weiteren Tipps. Das ist auch der Grund, weshalb ich diesen Thread verfasse.

Malwarebytes habe ich ohne Erfolg und Fund  durchlaufen lassen.

Ich wollte mein System neu aufsetzen und habe meine persönlichen Dateien also angefangen zu kopieren.
Auf irgendeiner Seite stand etwas von "AdwCleaner".

Den hab ich also runtergeladen und gestartet. Und siehe da ; keine 10 Minuten spæter war alles wieder OK. 

Hier der Log von AdwCleaner :

# AdwCleaner v5.201 - Bericht erstellt am 30/07/2016 um 00:33:23
# Aktualisiert am 30/06/2016 von ToolsLib
# Datenbank : 2016-07-29.1 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 (X64)
# Benutzername : ManWebWar - MANOWAR
# Gestartet von : C:\Users\ManWebWar\Downloads\adwcleaner_5.201.exe
# Option : Löschen
# Unterstützung : https://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****

[-] Ordner gelöscht : C:\Users\ManWebWar\AppData\Roaming\Profiles\t25uvdjt.default\YourGSearchFinder_br
[-] Ordner gelöscht : C:\Users\ManWebWar\AppData\Local\Google\Chrome\User Data\Default\Extensions\elicpjhcidhpjomhibiffojpinpmmpil

***** [ Dateien ] *****

[-] Datei gelöscht : C:\Users\ManWebWar\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\elicpjhcidhpjomhibiffojpinpmmpil

***** [ DLLs ] *****


***** [ WMI ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****


***** [ Registrierungsdatenbank ] *****

[-] Schlüssel gelöscht : HKCU\Software\IM
[-] Schlüssel gelöscht : HKCU\Software\INSTALLPATH\STATUS
[-] Schlüssel gelöscht : HKLM\SOFTWARE\{E6276374-DE18-4AA5-A365-9016A2F98A2D}

***** [ Internetbrowser ] *****

[-] [C:\Users\ManWebWar\AppData\Roaming\Profiles\t25uvdjt.default\prefs.js] gelöscht : user_pref("browser.newtab.url", "hxxp://www.trotux.com/?z=28a9393a8b4dbd4388f92e2gezbq2tbbag3tdmbg8q&from=isr&uid=HitachiXHTS547575A9E384_J2540059CH8KKECH8KKEX&type=hp");
[-] [C:\Users\ManWebWar\AppData\Roaming\Profiles\t25uvdjt.default\prefs.js] gelöscht : user_pref("browser.search.defaultenginename", "trotux");
[-] [C:\Users\ManWebWar\AppData\Roaming\Profiles\t25uvdjt.default\prefs.js] gelöscht : user_pref("browser.search.searchengine.hp", "hxxp://www.trotux.com/?z=28a9393a8b4dbd4388f92e2gezbq2tbbag3tdmbg8q&from=isr&uid=HitachiXHTS547575A9E384_J2540059CH8KKECH8KKEX&type=hp");
[-] [C:\Users\ManWebWar\AppData\Roaming\Profiles\t25uvdjt.default\prefs.js] gelöscht : user_pref("browser.search.searchengine.sp", "hxxp://www.trotux.com/search/?from=isr&q={searchTerms}&type=sp&uid=HitachiXHTS547575A9E384_J2540059CH8KKECH8KKEX&z=28a9393a8b4dbd4388f92e2gezbq2tbbag3tdmbg[...]
[-] [C:\Users\ManWebWar\AppData\Roaming\Profiles\t25uvdjt.default\prefs.js] gelöscht : user_pref("browser.search.searchengine.uid", "HitachiXHTS547575A9E384_J2540059CH8KKECH8KKEX");
[-] [C:\Users\ManWebWar\AppData\Roaming\Profiles\t25uvdjt.default\prefs.js] gelöscht : user_pref("browser.search.searchengine.url", "hxxp://www.trotux.com/search/?from=isr&q={searchTerms}&type=sp&uid=HitachiXHTS547575A9E384_J2540059CH8KKECH8KKEX&z=28a9393a8b4dbd4388f92e2gezbq2tbbag3tdmb[...]
[-] [C:\Users\ManWebWar\AppData\Roaming\Profiles\t25uvdjt.default\prefs.js] gelöscht : user_pref("browser.search.selectedEngine", "trotux");
[-] [C:\Users\ManWebWar\AppData\Roaming\Profiles\t25uvdjt.default\prefs.js] gelöscht : user_pref("extensions.toolbar.mindspark._brMembers_.BUTTON_STRUCTURE", "[{\"b\":224520315,\"c\":\"mindspark.magnify\",\"p\":\"L.0\"},{\"b\":224520316,\"c\":\"mindspark.entersearchterms\",\"p\":\"L.0.0[...]
[-] [C:\Users\ManWebWar\AppData\Roaming\Profiles\t25uvdjt.default\prefs.js] gelöscht : user_pref("extensions.toolbar.mindspark._brMembers_.browser.version.last", "47.0");
[-] [C:\Users\ManWebWar\AppData\Roaming\Profiles\t25uvdjt.default\prefs.js] gelöscht : user_pref("extensions.toolbar.mindspark._brMembers_.firstKnownVersion", "7.38.8.45986");
[-] [C:\Users\ManWebWar\AppData\Roaming\Profiles\t25uvdjt.default\prefs.js] gelöscht : user_pref("extensions.toolbar.mindspark._brMembers_.homepage", "/index.jhtml?n=782ad4da");
[-] [C:\Users\ManWebWar\AppData\Roaming\Profiles\t25uvdjt.default\prefs.js] gelöscht : user_pref("extensions.toolbar.mindspark._brMembers_.hp.enabled", false);
[-] [C:\Users\ManWebWar\AppData\Roaming\Profiles\t25uvdjt.default\prefs.js] gelöscht : user_pref("extensions.toolbar.mindspark._brMembers_.hp.guardType", "HPR");
[-] [C:\Users\ManWebWar\AppData\Roaming\Profiles\t25uvdjt.default\prefs.js] gelöscht : user_pref("extensions.toolbar.mindspark._brMembers_.initialized", true);
[-] [C:\Users\ManWebWar\AppData\Roaming\Profiles\t25uvdjt.default\prefs.js] gelöscht : user_pref("extensions.toolbar.mindspark._brMembers_.installation.installDate", "2016072922");
[-] [C:\Users\ManWebWar\AppData\Roaming\Profiles\t25uvdjt.default\prefs.js] gelöscht : user_pref("extensions.toolbar.mindspark._brMembers_.installation.success", true);
[-] [C:\Users\ManWebWar\AppData\Roaming\Profiles\t25uvdjt.default\prefs.js] gelöscht : user_pref("extensions.toolbar.mindspark._brMembers_.lastActivePing", "1469820493509");
[-] [C:\Users\ManWebWar\AppData\Roaming\Profiles\t25uvdjt.default\prefs.js] gelöscht : user_pref("extensions.toolbar.mindspark._brMembers_.lastKnownVersion", "7.38.8.45986");
[-] [C:\Users\ManWebWar\AppData\Roaming\Profiles\t25uvdjt.default\prefs.js] gelöscht : user_pref("extensions.toolbar.mindspark._brMembers_.lssState", "{\"previousLocales\":[\"de\",\"en-US\",\"en\"],\"supportedLocales\":[\"de\",\"es\",\"pt\",\"ja\",\"en\"],\"defaultLocale\":\"en\",\"supp[...]
[-] [C:\Users\ManWebWar\AppData\Roaming\Profiles\t25uvdjt.default\prefs.js] gelöscht : user_pref("extensions.toolbar.mindspark._brMembers_.options.defaultSearch", false);
[-] [C:\Users\ManWebWar\AppData\Roaming\Profiles\t25uvdjt.default\prefs.js] gelöscht : user_pref("extensions.toolbar.mindspark._brMembers_.options.homePageEnabled", false);
[-] [C:\Users\ManWebWar\AppData\Roaming\Profiles\t25uvdjt.default\prefs.js] gelöscht : user_pref("extensions.toolbar.mindspark._brMembers_.options.keywordEnabled", true);
[-] [C:\Users\ManWebWar\AppData\Roaming\Profiles\t25uvdjt.default\prefs.js] gelöscht : user_pref("extensions.toolbar.mindspark._brMembers_.options.tabEnabled", false);
[-] [C:\Users\ManWebWar\AppData\Roaming\Profiles\t25uvdjt.default\prefs.js] gelöscht : user_pref("extensions.toolbar.mindspark._brMembers_.productDeliveryOption.langua ge", "en");
[-] [C:\Users\ManWebWar\AppData\Roaming\Profiles\t25uvdjt.default\prefs.js] gelöscht : user_pref("extensions.toolbar.mindspark._brMembers_.productDeliveryOption.type", "Toolbar");
[-] [C:\Users\ManWebWar\AppData\Roaming\Profiles\t25uvdjt.default\prefs.js] gelöscht : user_pref("extensions.toolbar.mindspark._brMembers_.shownUninstall", true);
[-] [C:\Users\ManWebWar\AppData\Roaming\Profiles\t25uvdjt.default\prefs.js] gelöscht : user_pref("extensions.toolbar.mindspark._brMembers_.startupTasks", "{\"clearPrefs\":[\"extensions.toolbar.mindspark._brMembers_.shownUninstall\"],\"undoDisableHPGuard\":[\"true\"]}");
[-] [C:\Users\ManWebWar\AppData\Roaming\Profiles\t25uvdjt.default\prefs.js] gelöscht : user_pref("extensions.toolbar.mindspark._brMembers_.successUrl", "undefined");
[-] [C:\Users\ManWebWar\AppData\Roaming\Profiles\t25uvdjt.default\prefs.js] gelöscht : user_pref("extensions.toolbar.mindspark._brMembers_.toolbarCollapsed", false);
[-] [C:\Users\ManWebWar\AppData\Roaming\Profiles\t25uvdjt.default\prefs.js] gelöscht : user_pref("extensions.toolbar.mindspark._brMembers_.uninstallTasks", "{\"prefBranchesToDelete\":[\"extensions.toolbar.mindspark._brMembers_.\"],\"filesToDelete\":[\"C:\\\\Users\\\\ManWebWar\\\\AppData[...]
[-] [C:\Users\ManWebWar\AppData\Roaming\Profiles\t25uvdjt.default\prefs.js] gelöscht : user_pref("extensions.toolbar.mindspark.hp.enabled", false);
[-] [C:\Users\ManWebWar\AppData\Roaming\Profiles\t25uvdjt.default\prefs.js] gelöscht : user_pref("extensions.toolbar.mindspark.lastInstalled", "[email protected]");
[-] [C:\Users\ManWebWar\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] gelöscht : ddkeieaieohnceanbhdeijclgemgjjkf
[-] [C:\Users\ManWebWar\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] gelöscht : elicpjhcidhpjomhibiffojpinpmmpil
[-] [C:\Users\ManWebWar\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] gelöscht : fkjlohfdjcjhmfcabomglnciodlnplhk

*************************

:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt

*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [8194 Bytes] - [30/07/2016 00:33:23]
C:\AdwCleaner\AdwCleaner[S1].txt - [8221 Bytes] - [30/07/2016 00:29:44]

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [8340 Bytes] ##########