| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Avira meldet Infizierung mit TR/Spy.zbotWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
01.10.2012, 08:55
| #16 |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  Avira meldet Infizierung mit TR/Spy.zbot adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
01.10.2012, 13:16
| #17 |
 | Avira meldet Infizierung mit TR/Spy.zbot Hi Cosinus,
__________________hab ich gemacht. Das ist das Ergebnis: Code:
ATTFilter # AdwCleaner v2.003 - Datei am 10/01/2012 um 13:33:55 erstellt
# Aktualisiert am 23/09/2012 von Xplode
# Betriebssystem : Windows 7 Home Premium (64 bits)
# Benutzer : XYZ
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\XYZ\Desktop\adwcleaner.exe
# Option [Löschen]
**** [Dienste] ****
***** [Dateien / Ordner] *****
Datei Gelöscht : C:\Users\XYZ\AppData\Roaming\Mozilla\Firefox\Profiles\uut61xi6.default\searchplugins\Askcom.xml
Datei Gelöscht : C:\Users\XYZ\AppData\Roaming\Mozilla\Firefox\Profiles\uut61xi6.default\searchplugins\Conduit.xml
Ordner Gelöscht : C:\Program Files (x86)\Ask.com
Ordner Gelöscht : C:\Program Files (x86)\Conduit
Ordner Gelöscht : C:\Program Files (x86)\Softonic_Deutsch
Ordner Gelöscht : C:\ProgramData\boost_interprocess
Ordner Gelöscht : C:\ProgramData\Partner
Ordner Gelöscht : C:\Users\Gast\AppData\Local\Temp\boost_interprocess
Ordner Gelöscht : C:\Users\XYZ\AppData\Local\Temp\AskSearch
Ordner Gelöscht : C:\Users\XYZ\AppData\Local\Temp\boost_interprocess
Ordner Gelöscht : C:\Users\XYZ\AppData\LocalLow\AskToolbar
Ordner Gelöscht : C:\Users\XYZ\AppData\Roaming\Mozilla\Firefox\Profiles\uut61xi6.default\Conduit
Ordner Gelöscht : C:\Users\XYZ\AppData\Roaming\Mozilla\Firefox\Profiles\uut61xi6.default\ConduitCommon
Ordner Gelöscht : C:\Users\XYZ\AppData\Roaming\Mozilla\Firefox\Profiles\uut61xi6.default\CT2866295
Ordner Gelöscht : C:\Users\XYZ\AppData\Roaming\Mozilla\Firefox\Profiles\uut61xi6.default\extensions\{b9d63c58-90cc-428b-8d3b-cbb88eb07e7e}
Ordner Gelöscht : C:\Users\XYZ\AppData\Roaming\Mozilla\Firefox\Profiles\uut61xi6.default\extensions\toolbar@ask.com
Ordner Gelöscht : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
***** [Registrierungsdatenbank] *****
Schlüssel Gelöscht : HKCU\Software\APN
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\AskToolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Softonic_Deutsch
Schlüssel Gelöscht : HKCU\Software\Ask.com
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8DBB6D8E-E4A6-4E3B-9753-AF78B226441C}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8DBB6D8E-E4A6-4E3B-9753-AF78B226441C}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKLM\Software\APN
Schlüssel Gelöscht : HKLM\Software\AskToolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\Softonic_Deutsch
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{8DBB6D8E-E4A6-4E3B-9753-AF78B226441C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8DBB6D8E-E4A6-4E3B-9753-AF78B226441C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Softonic_Deutsch Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{8DBB6D8E-E4A6-4E3B-9753-AF78B226441C}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{8DBB6D8E-E4A6-4E3B-9753-AF78B226441C}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{8DBB6D8E-E4A6-4E3B-9753-AF78B226441C}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]
Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{8DBB6D8E-E4A6-4E3B-9753-AF78B226441C}]
Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
***** [Internet Browser] *****
-\\ Internet Explorer v9.0.8112.16421
Wiederhergestellt : [HKCU\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Wiederhergestellt : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Wiederhergestellt : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Wiederhergestellt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Wiederhergestellt : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Wiederhergestellt : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Wiederhergestellt : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.avira.com/?l=dis&o=APN10395&gct=hp&dc=EU&locale=de_DE --> hxxp://www.google.com
-\\ Mozilla Firefox v15.0.1 (de)
Profilname : default
Datei : C:\Users\XYZ\AppData\Roaming\Mozilla\Firefox\Profiles\uut61xi6.default\prefs.js
C:\Users\XYZ\AppData\Roaming\Mozilla\Firefox\Profiles\uut61xi6.default\user.js ... Gelöscht !
Gelöscht : user_pref("CT2866295..clientLogIsEnabled", false);
Gelöscht : user_pref("CT2866295..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Gelöscht : user_pref("CT2866295..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Gelöscht : user_pref("CT2866295.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Gelöscht : user_pref("CT2866295.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Gelöscht : user_pref("CT2866295.AppTrackingLastCheckTime", "Tue Sep 25 2012 00:26:30 GMT+0200");
Gelöscht : user_pref("CT2866295.BrowserCompStateIsOpen_129560747349445958", true);
Gelöscht : user_pref("CT2866295.BrowserCompStateIsOpen_129568531156881383", true);
Gelöscht : user_pref("CT2866295.BrowserCompStateIsOpen_129683316834382694", true);
Gelöscht : user_pref("CT2866295.CT2866295", "CT2866295");
Gelöscht : user_pref("CT2866295.CommunitiesChangesLastCheckTime", "0");
Gelöscht : user_pref("CT2866295.CurrentServerDate", "30-9-2012");
Gelöscht : user_pref("CT2866295.DialogsAlignMode", "LTR");
Gelöscht : user_pref("CT2866295.DialogsGetterLastCheckTime", "Fri Sep 28 2012 09:40:37 GMT+0200");
Gelöscht : user_pref("CT2866295.DownloadReferralCookieData", "{\"BannerName\":\"\",\"BannerTypeId\":\"\",\"Bann[...]
Gelöscht : user_pref("CT2866295.ExternalComponentPollDate129363730260381540", "Sat Sep 29 2012 00:20:20 GMT+020[...]
Gelöscht : user_pref("CT2866295.FirstServerDate", "12-1-2011");
Gelöscht : user_pref("CT2866295.FirstTime", true);
Gelöscht : user_pref("CT2866295.FirstTimeFF3", true);
Gelöscht : user_pref("CT2866295.FixPageNotFoundErrors", false);
Gelöscht : user_pref("CT2866295.GroupingInvalidateCache", false);
Gelöscht : user_pref("CT2866295.GroupingLastCheckTime", "0");
Gelöscht : user_pref("CT2866295.GroupingLastServerUpdateTime", "0");
Gelöscht : user_pref("CT2866295.GroupingServerCheckInterval", 1440);
Gelöscht : user_pref("CT2866295.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Gelöscht : user_pref("CT2866295.HPProtectChoice", true);
Gelöscht : user_pref("CT2866295.HPProtectCount", 1);
Gelöscht : user_pref("CT2866295.HasUserGlobalKeys", true);
Gelöscht : user_pref("CT2866295.HomePageProtectorEnabled", false);
Gelöscht : user_pref("CT2866295.HomepageBeforeUnload", "www.google.de");
Gelöscht : user_pref("CT2866295.Initialize", true);
Gelöscht : user_pref("CT2866295.InitializeCommonPrefs", true);
Gelöscht : user_pref("CT2866295.InstallationAndCookieDataSentCount", 3);
Gelöscht : user_pref("CT2866295.InstalledDate", "Wed Jan 12 2011 21:20:26 GMT+0100");
Gelöscht : user_pref("CT2866295.InvalidateCache", false);
Gelöscht : user_pref("CT2866295.IsAlertDBUpdated", true);
Gelöscht : user_pref("CT2866295.IsGrouping", false);
Gelöscht : user_pref("CT2866295.IsMulticommunity", false);
Gelöscht : user_pref("CT2866295.IsOpenThankYouPage", true);
Gelöscht : user_pref("CT2866295.IsOpenUninstallPage", true);
Gelöscht : user_pref("CT2866295.LanguagePackLastCheckTime", "Sun Sep 30 2012 20:41:26 GMT+0200");
Gelöscht : user_pref("CT2866295.LanguagePackReloadIntervalMM", 1440);
Gelöscht : user_pref("CT2866295.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Gelöscht : user_pref("CT2866295.LastLogin_3.10.0.1", "Mon May 07 2012 07:58:26 GMT+0200");
Gelöscht : user_pref("CT2866295.LastLogin_3.12.2.3", "Tue May 29 2012 11:47:10 GMT+0200");
Gelöscht : user_pref("CT2866295.LastLogin_3.13.0.6", "Thu Jul 26 2012 09:32:59 GMT+0200");
Gelöscht : user_pref("CT2866295.LastLogin_3.14.1.0", "Sun Sep 02 2012 22:10:52 GMT+0200");
Gelöscht : user_pref("CT2866295.LastLogin_3.15.1.0", "Sun Sep 30 2012 21:06:59 GMT+0200");
Gelöscht : user_pref("CT2866295.LastLogin_3.3.0.19", "Tue Aug 30 2011 12:34:28 GMT+0200");
Gelöscht : user_pref("CT2866295.LastLogin_3.6.0.10", "Sat Oct 01 2011 16:02:02 GMT+0200");
Gelöscht : user_pref("CT2866295.LastLogin_3.7.0.6", "Tue Oct 11 2011 21:48:24 GMT+0200");
Gelöscht : user_pref("CT2866295.LastLogin_3.8.0.8", "Mon Dec 05 2011 10:08:56 GMT+0100");
Gelöscht : user_pref("CT2866295.LastLogin_3.8.1.0", "Tue Jan 10 2012 08:13:33 GMT+0100");
Gelöscht : user_pref("CT2866295.LastLogin_3.9.0.3", "Sun Feb 05 2012 12:12:38 GMT+0100");
Gelöscht : user_pref("CT2866295.LatestVersion", "3.14.1.0");
Gelöscht : user_pref("CT2866295.Locale", "en");
Gelöscht : user_pref("CT2866295.MAX_NUMBER_OF_ALERTS_129560747349445958", "1_1348611326824");
Gelöscht : user_pref("CT2866295.MCDetectTooltipHeight", "83");
Gelöscht : user_pref("CT2866295.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Gelöscht : user_pref("CT2866295.MCDetectTooltipWidth", "295");
Gelöscht : user_pref("CT2866295.MyStuffEnabledAtInstallation", true);
Gelöscht : user_pref("CT2866295.RadioIsPodcast", false);
Gelöscht : user_pref("CT2866295.RadioLastCheckTime", "Sun Sep 30 2012 20:41:08 GMT+0200");
Gelöscht : user_pref("CT2866295.RadioLastUpdateIPServer", "3");
Gelöscht : user_pref("CT2866295.RadioLastUpdateServer", "129400872459600000");
Gelöscht : user_pref("CT2866295.RadioMediaID", "21753727");
Gelöscht : user_pref("CT2866295.RadioMediaType", "Media Player");
Gelöscht : user_pref("CT2866295.RadioMenuSelectedID", "EBRadioMenu_CT286629521753727");
Gelöscht : user_pref("CT2866295.RadioShrinkedFromSetup", false);
Gelöscht : user_pref("CT2866295.RadioStationName", "California%20Rock%20-%20Rock");
Gelöscht : user_pref("CT2866295.RadioStationURL", "hxxp://www.feedlive.net/california.asx");
Gelöscht : user_pref("CT2866295.SHRINK_TOOLBAR", 1);
Gelöscht : user_pref("CT2866295.SavedHomepage", "resource:/browserconfig.properties");
Gelöscht : user_pref("CT2866295.SearchBoxWidth", 590);
Gelöscht : user_pref("CT2866295.SearchEngineBeforeUnload", "Elf 1.15 Customized Web Search");
Gelöscht : user_pref("CT2866295.SearchFromAddressBarIsInit", true);
Gelöscht : user_pref("CT2866295.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT286[...]
Gelöscht : user_pref("CT2866295.SearchInNewTabEnabled", true);
Gelöscht : user_pref("CT2866295.SearchInNewTabIntervalMM", 1440);
Gelöscht : user_pref("CT2866295.SearchInNewTabLastCheckTime", "Fri Sep 28 2012 09:40:30 GMT+0200");
Gelöscht : user_pref("CT2866295.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Gelöscht : user_pref("CT2866295.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usa[...]
Gelöscht : user_pref("CT2866295.SearchProtectorEnabled", false);
Gelöscht : user_pref("CT2866295.SearchProtectorToolbarDisabled", false);
Gelöscht : user_pref("CT2866295.ServiceMapLastCheckTime", "Sun Sep 30 2012 20:41:26 GMT+0200");
Gelöscht : user_pref("CT2866295.SettingsLastCheckTime", "Sun Sep 30 2012 21:06:59 GMT+0200");
Gelöscht : user_pref("CT2866295.SettingsLastUpdate", "1348763566");
Gelöscht : user_pref("CT2866295.ThirdPartyComponentsInterval", 504);
Gelöscht : user_pref("CT2866295.ThirdPartyComponentsLastCheck", "Mon Sep 10 2012 11:05:16 GMT+0200");
Gelöscht : user_pref("CT2866295.ThirdPartyComponentsLastUpdate", "1331805997");
Gelöscht : user_pref("CT2866295.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2866295");
Gelöscht : user_pref("CT2866295.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Gelöscht : user_pref("CT2866295.UserID", "UN26897038745317976");
Gelöscht : user_pref("CT2866295.ValidationData_Search", 2);
Gelöscht : user_pref("CT2866295.ValidationData_Toolbar", 2);
Gelöscht : user_pref("CT2866295.WeatherNetwork", "");
Gelöscht : user_pref("CT2866295.WeatherPollDate", "Sun Sep 30 2012 23:11:11 GMT+0200");
Gelöscht : user_pref("CT2866295.WeatherUnit", "C");
Gelöscht : user_pref("CT2866295.alertChannelId", "1258292");
Gelöscht : user_pref("CT2866295.approveUntrustedApps", true);
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e+x305", "247E27413334363379453A3D2A722C797A7E7A3128333B4D4[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e,x305", "247E28412F3F3E3779453A3D2A722C797B787D3128333C474[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e-x305", "247E2936303C363679453A3D2A722C797A207B3128333D462[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e.:2z527", "247E707571777278333228702A7B797B7B7E30273224262[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e.x305", "247E2A4137374434337A463B3E2B732D7A7D7C213229343F5[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e/x305", "247E2B413536327844393C29712B787C7B773027323E4C434[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e06cg5el8:", "6E6D6D697371756E7477");
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e06cg5el;8i:k", "247E2D2F226A7473736F79777B747A7D242F4B4947[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e0x305", "247E2C403A407743383B28702A777C757D2F26313E4129554[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e1x305", "247E2D41313D403279453A3D2A722C7A77797E31283341473[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e2x305", "247E2E3542313D3D393A7B473C3F2C742E79207D322934435[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj0j:l!lad", "247E61393F236B2576787974772B222D6F4250454[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj0j@l@ka$nn", "247E61393F236B25707879742A212C6E414F444[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj0j@l@ka$q?", "247E61393F236B256F78777A2A212C6E414F444[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj1<=5!lad", "247E61393F236B25727471752A212C6E414F444D3[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj2b>f!lad", "247E61393F236B25767279727B2B222D6F4250454[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj3fe jj", "247E61393F236B256F7876722A212C6E414F444D327[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj3fjfmfb>%peh", "247E61393F236B25727472742A212C6E414F4[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj3j@3cfl78&pp", "247E61393F236B256F7879722A212C6E414F4[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj4<hlh@bl%oo", "247E61393F236B256F78757A2A212C6E414F44[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj4f:4ifmfjdno)til", "247E61393F236B2576757072782B222D6[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj59@l9m=:mg@(hrunuio\\pq3]]", "247E61393F236B256F76787[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj69g?jioo@ji(rr", "247E61393F236B2576777873732B222D6F4[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj6<?!:ngeca'qq", "247E61393F236B25707879752A212C6E414F[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj6<?@5\"mbe", "247E61393F236B25717770732A212C6E414F444[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj6b9j?9k?%peh", "247E61393F236B256F7873732A212C6E414F4[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj6cg><6#ncf", "247E61393F236B2576787372782B222D6F42504[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj6hddl@#mm", "247E61393F236B25736F75792A212C6E414F444D[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj6j7:ialfiep(rr", "247E61393F236B257677717A792B222D6F4[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj6j:f?mocg&pp", "247E61393F236B2576727776722B222D6F425[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj6j@k?;=$odg", "247E61393F236B25736F76792A212C6E414F44[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj773aimaa%peh", "247E61393F236B25737271762A212C6E414F4[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj77=;i#ll%k?nguifg.ynq", "247E61393F236B25767772717B2B[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj7;=;:#<iingp)ss", "247E61393F236B25737279712A212C6E41[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj7;=;:<mimpi(shk", "247E61393F236B25707477732A212C6E41[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj7;chb;;?e&pp", "247E61393F236B2576777273772B222D6F425[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj7;chgjd$nn", "247E61393F236B25717277732A212C6E414F444[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj7<@d8j>$nn", "247E61393F236B256F7775732A212C6E414F444[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj7>k9kg#ncf", "247E61393F236B256F7777762A212C6E414F444[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj7c==!aa?n@@cgj+vkn", "247E61393F236B25737272732A212C6[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj7c==!bockd'rgj", "247E61393F236B25737271742A212C6E414[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj7c==;;7em&qfi", "247E61393F236B25727071712A212C6E414F[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj7c==>fbj! 'qq", "247E61393F236B25707477762A212C6E414F[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj7c==l@@$odg", "247E61393F236B25737475762A212C6E414F44[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj7fk;kg#ncep@mc+vkn", "247E61393F236B25737471712A212C6[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj7hd6mm#mm", "247E61393F236B25737278782A212C6E414F444D[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj7hdliik?&@lff*tt", "247E61393F236B256F7775772A212C6E4[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj:9kb:fel@&pp", "247E61393F236B25706F71752A212C6E414F4[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj:<99i=89f&pp", "247E61393F236B25706F71782A212C6E414F4[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj:<@48@>l%peh", "247E61393F236B25767570737B2B222D6F425[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj:?7:!habkgo(shk", "247E61393F236B257671717A742B222D6F[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj:b48a\"ll", "247E61393F236B25706F73712A212C6E414F444D[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj:h8>?c=$odg", "247E61393F236B2576737279792B222D6F4250[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj;78>!kk", "247E61393F236B25747177792A212C6E414F444D32[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj<f8!m#@b@?oc)til", "247E61393F236B25747279762A212C6E4[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj<fc@macp@p?b)til", "247E61393F236B25747279772A212C6E4[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj<fibi=cpde'qq", "247E61393F236B25747275762A212C6E414F[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj<fibi=cpde(cqnetl.xx", "247E61393F236B25717079772A212[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj=2 embcl@&pp", "247E61393F236B25717170732A212C6E414F4[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj=28>5<#mm", "247E61393F236B25747675732A212C6E414F444D[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj=28ei=k>q&qfi", "247E61393F236B2576757073782B222D6F42[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj=<gkic$a@dnl)ss", "247E61393F236B25747470792A212C6E41[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj=b9:;f8=9&qfi", "247E61393F236B2576787277772B222D6F42[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj=f45!kk", "247E61393F236B25717173732A212C6E414F444D32[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj=hkgij#ncf", "247E61393F236B256F6F73772A212C6E414F444[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj=j:j\"@$acge(rr", "247E61393F236B2576747677762B222D6F[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj><f9!lad", "247E61393F236B25717072712A212C6E414F444D3[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj><hh@i>l9&qfi", "247E61393F236B25717175772A212C6E414F[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj>bie:do<lks@c*tt", "247E61393F236B25747771742A212C6E4[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj>f7jf;kc8nfadvlt-ww", "247E61393F236B2576777474742B22[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj>j?=ia9lf?'qq", "247E61393F236B25747774772A212C6E414F[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj?b>ii=9pknf(shk", "247E61393F236B25767774777B2B222D6F[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj?j9=i==f9&qfi", "247E61393F236B25767879787B2B222D6F42[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj@b@:mall@&qfi", "247E61393F236B2576787471732B222D6F42[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj@j6l<f#mm", "247E61393F236B256E6F70712A212C6E414F444D[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj@ja>\"@#mm", "247E61393F236B25757079782A212C6E414F444[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cj@jhh;}|$odg", "247E61393F236B25757170782A212C6E414F44[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cja88>kd@ic?e(shk", "247E61393F236B25717371772A212C6E41[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cja=995ck$nn", "247E61393F236B25717178742A212C6E414F444[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cja>hk!lad", "247E61393F236B257572777A2A212C6E414F444D3[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cja@gl!lad", "247E61393F236B25757277742A212C6E414F444D3[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cja@k;9<#mm", "247E61393F236B256F7875722A212C6E414F444D[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cjb6e>l@=>%peh", "247E61393F236B2576717273782B222D6F425[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cjb;~j?b", "247E61393F236B25757379792A212C6E414F444D327[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cjb<@djn7njnqj)ss", "247E61393F236B25717179762A212C6E41[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cjc<=fbj#mm", "247E61393F236B257576737A2A212C6E414F444D[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cjc<=fbj#ncf", "247E61393F236B25757677712A212C6E414F444[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cjc<g;:5#mm", "247E61393F236B25717270792A212C6E414F444D[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cjcb>fm=#mm", "247E61393F236B256F7778742A212C6E414F444D[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cjcjk::=oa@damgg+vkn", "247E61393F236B25757671782A212C6[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cjd9=?:cgcm@lff*ujm", "247E61393F236B25717272752A212C6E[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cjdj9ee@bkcalfir+uu", "247E61393F236B25767879797B2B222D[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cjdj9ee@bl>?o(rr", "247E61393F236B2576777578772B222D6F4[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cje794!lad", "247E61393F236B25766F75732A212C6E414F444D3[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cje=ehbga?d&pp", "247E61393F236B257670727A2A212C6E414F4[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cje>cae@@<opk(shk", "247E61393F236B2576787578762B222D6F[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cjegc?gj>>jddb)ss", "247E61393F236B2576777671732B222D6F[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cjeik4!kk", "247E61393F236B25767177722A212C6E414F444D32[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cjeik4!lad", "247E61393F236B25767179732A212C6E414F444D3[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cjf<7fbn=$nn", "247E61393F236B25767477762A212C6E414F444[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cjff~im8ocnr'rgj", "247E61393F236B257172777A2A212C6E414[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cjfj>bi=$>bdba)ss", "247E61393F236B25767776737B2B222D6F[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cjg<>;mk#mm", "247E61393F236B25767777792A212C6E414F444D[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cjg<?=m>#ncf", "247E61393F236B25767878762A212C6E414F444[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cjg<?@m#==cao(rr", "247E61393F236B2576737176722B222D6F4[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cjg<hhbca$nn", "247E61393F236B256F7673782A212C6E414F444[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cjg=g9!lad", "247E61393F236B256E747329202B6D404E434C317[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cjgb><9j==cao(rr", "247E61393F236B2576737179732B222D6F4[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cjgbk>!kk", "247E61393F236B25726F74782A212C6E414F444D32[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cjgccaj=kc?rhfh*ujm", "247E61393F236B25767674722A212C6E[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cjh9g8@fbjma'rgj", "247E61393F236B2576777679732B222D6F4[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cjh<9jf#hben'rgj", "247E61393F236B2576767974722B222D6F4[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cjh<=beai$odg", "247E61393F236B25767271727A2B222D6F4250[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cjhf8;i:<$nn", "247E61393F236B25717374782A212C6E414F444[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cjhf:fj@>kkdeqivj,wlo", "247E61393F236B2573717029202B6D[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cjhj99icb%nn'sacdplvhiy2]ru", "247E61393F236B2576777676[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cjhj9h!kk", "247E61393F236B25717375772A212C6E414F444D32[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cjhjj4\"8oe8&pp", "247E61393F236B2570727929202B6D404E43[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cjhjj4l:<=&oo(qeaplngxrs[o5`ux", "247E61393F236B2572787[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cjhjj4m=<hgnh(rr", "247E61393F236B25736F7429202B6D404E4[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cji5=jmka>>dbp)ss", "247E61393F236B256F76707A2A212C6E41[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cji5c;m\"mbe", "247E61393F236B256F77767A2A212C6E414F444[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cji5e k@c", "247E61393F236B2573787229202B6D404E434C3179[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cji68>;la<>\"!(rr", "247E61393F236B2576767329202B6D404E[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cji8=:!kk", "247E61393F236B25767376717A2B222D6F4250454E[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cji8=:!lad", "247E61393F236B257378287E2A6C3F4D424B30783[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cji9?hjnbjmga(rr", "247E61393F236B25717377752A212C6E414[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cji=>9m6db@&qfi", "247E61393F236B256E6F287E2A6C3F4D424B[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cji>jdia<l=epftmsvflnquq[4^^", "247E61393F236B256F75787[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cji>k3?a#mm", "247E61393F236B257377287E2A6C3F4D424B3078[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cji>k3?a#nc&?j", "247E61393F236B257677287E2A6C3F4D424B3[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cji>k3?a#ncf", "247E61393F236B257678287E2A6C3F4D424B307[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e31;cjig=ki\"mbe", "247E61393F236B2574717829202B6D404E434C3[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e3x305", "247E2F413F3B36333F47463F7D493E412E76307E222421352[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e4x305", "247E302C407642373A276F29777B74762E2530413E4F494A5[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e5x305", "247E3136422B7743383B28702A79757A772F2631434B3D495[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e6x305", "247E322C3E32323238453E7C483D402D752F7E7B2424342B3[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e7x305", "247E333D2C3F3E3F79453A3D2A722C7B7A797A31283347474[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e8x305", "247E343D3F3B35373B3F367C47472C742E7E7823322934495[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e9x305", "247E35332C3F327844393C29712B7B757979302732484C4F4[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e:x305", "247E36333B38327844393C29712B7B76797A3027324948554[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e;x305", "247E373F333F3738422F7B473C3F2C742E7E7A7A22332A354[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e<x305", "247E38343030442F463644377D493E412E7630217D2426352[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e=x305", "247E3933363F41413739357C483D402D752F207E2022342B3[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e>x305", "247E3A41363F323238387B473C3F2C742E7E20217C332A355[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e?x305", "247E3B2D2F2F334134403A3A7D494C2D752F2023207E342B3[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7e@x305", "247E3C40422B7743383B28702A7B767E782F26314E52543D2[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7eax305", "247E3D3D37387743383B28702A7B7A757E2F26314F4F544A5[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7ebe3g=;d9n9=d", "372C2D326975762E3A3C7B3A39434A494841434B26[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7ebx305", "247E3E393141303D33454036327E4A3F422F77317B7D23352[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7ecx305", "247E3F3D303043312E7A463B3E2B732D7B207E31283353515[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7edx305", "247E4035422A363879453A3D2A722C7D202F26315247543C4[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b+7etx305", "247E6E2F2E3B323342357B44392B732D7A7B7B7C322934215[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b-0?3g>d", "39686B6F6A6C3F427A7447464720747E797B2523217D202A52[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b-0?3g@6:5;", "");
Gelöscht : user_pref("CT2866295.backendstorage./9b-0?3gfa7ef", "2B2E2C3D");
Gelöscht : user_pref("CT2866295.backendstorage./9b-3=3eccja=f>", "247E333D2C452F4135276F292A212C393D44307832332[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b/>01=9a6k6<im;krie@pdawm", "6A696B7273747576");
Gelöscht : user_pref("CT2866295.backendstorage./9b3=>@44i48?", "372C2D326975763342363341484775213F3E484F4E4D464[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b5ba==9cjag", "3B3F6D693F7044707A724444484B7D784977797B50");
Gelöscht : user_pref("CT2866295.backendstorage./9b6b11g4c56b>f;p;anr@p", "6E6D6D697371756E7373737273");
Gelöscht : user_pref("CT2866295.backendstorage./9b9643g3/9e", "6A");
Gelöscht : user_pref("CT2866295.backendstorage./9b<:222h64<", "393F352F3E");
Gelöscht : user_pref("CT2866295.backendstorage./9b=+03eh8h8j?:", "4443");
Gelöscht : user_pref("CT2866295.backendstorage./9b?+e2a52d8", "372C2D326975762E3A3C7B3A39434A494841434B26514649[...]
Gelöscht : user_pref("CT2866295.backendstorage./9b?b0d:8aj62<h", "6D");
Gelöscht : user_pref("CT2866295.backendstorage./9ba@0<0bi6a7gn:6@l?", "6E6B");
Gelöscht : user_pref("CT2866295.backendstorage._fb_dailyactivity", "31333032353435323233343737");
Gelöscht : user_pref("CT2866295.backendstorage._fb_lifetimesent", "54525545");
Gelöscht : user_pref("CT2866295.backendstorage.cb_experience_000", "313930");
Gelöscht : user_pref("CT2866295.backendstorage.cb_firstuse0100", "31");
Gelöscht : user_pref("CT2866295.backendstorage.cb_user_id_000", "43423133373835373537333135345F46697265666F78")[...]
Gelöscht : user_pref("CT2866295.backendstorage.cbcountry_000", "4445");
Gelöscht : user_pref("CT2866295.backendstorage.cbcountry_001", "4445");
Gelöscht : user_pref("CT2866295.backendstorage.cbfirsttime", "5765642053657020323820323031312030393A31363A30352[...]
Gelöscht : user_pref("CT2866295.backendstorage.facebook_ctid_connect_send", "73656E646564");
Gelöscht : user_pref("CT2866295.backendstorage.facebook_mode", "32");
Gelöscht : user_pref("CT2866295.backendstorage.facebook_user_locale", "6465");
Gelöscht : user_pref("CT2866295.backendstorage.fb_dailyactivity", "31333033373532323833343230");
Gelöscht : user_pref("CT2866295.backendstorage.fb_lifetimesent", "54525545");
Gelöscht : user_pref("CT2866295.backendstorage.shoppingapp.gk.exipres", "53756E2053657020333020323031322030393A[...]
Gelöscht : user_pref("CT2866295.backendstorage.shoppingapp.gk.geolocation", "6765726D616E79");
Gelöscht : user_pref("CT2866295.backendstorage.smsp_alertcounter", "31");
Gelöscht : user_pref("CT2866295.backendstorage.smsp_lastalertshowdt", "352D342D313131");
Gelöscht : user_pref("CT2866295.backendstorage.smsp_lastalertshowts", "31333037303431373131343739");
Gelöscht : user_pref("CT2866295.backendstorage.smsp_settcounter", "33");
Gelöscht : user_pref("CT2866295.backendstorage.smspcntryinfo", "38305F3439");
Gelöscht : user_pref("CT2866295.backendstorage.smspcntryshort", "4445");
Gelöscht : user_pref("CT2866295.backendstorage.smspcntryts", "31333031303735353134323035");
Gelöscht : user_pref("CT2866295.backendstorage.smspnotalrtts", "31333032363733373834353930");
Gelöscht : user_pref("CT2866295.backendstorage.smspunuid", "736D737031333031313536343238323531");
Gelöscht : user_pref("CT2866295.backendstorage.smspunvwdalrt", "5B7B226F6964223A2230303034222C227669657773223A2[...]
Gelöscht : user_pref("CT2866295.backendstorage.smspunvwdalrts", "5B7B226F6964223A2230303231222C227669657773223A[...]
Gelöscht : user_pref("CT2866295.backendstorage.url_history", "687474703A2F2F7777772E66616365626F6F6B2E636F6D2F4[...]
Gelöscht : user_pref("CT2866295.backendstorage.url_history0001", "687474703A2F2F7777772E696B617275732E64652F444[...]
Gelöscht : user_pref("CT2866295.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Gelöscht : user_pref("CT2866295.globalFirstTimeInfoLastCheckTime", "Thu Sep 20 2012 11:05:21 GMT+0200");
Gelöscht : user_pref("CT2866295.homepageProtectorEnableByLogin", true);
Gelöscht : user_pref("CT2866295.initDone", true);
Gelöscht : user_pref("CT2866295.isAppTrackingManagerOn", true);
Gelöscht : user_pref("CT2866295.isFirstRadioInstallation", false);
Gelöscht : user_pref("CT2866295.myStuffEnabled", true);
Gelöscht : user_pref("CT2866295.myStuffPublihserMinWidth", 400);
Gelöscht : user_pref("CT2866295.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Gelöscht : user_pref("CT2866295.myStuffServiceIntervalMM", 1440);
Gelöscht : user_pref("CT2866295.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Gelöscht : user_pref("CT2866295.oldAppsList", "129363730258350254,129363730259600286,111,129363730260381540,100[...]
Gelöscht : user_pref("CT2866295.revertSettingsEnabled", true);
Gelöscht : user_pref("CT2866295.searchProtectorDialogDelayInSec", 10);
Gelöscht : user_pref("CT2866295.searchProtectorEnableByLogin", true);
Gelöscht : user_pref("CT2866295.testingCtid", "");
Gelöscht : user_pref("CT2866295.toolbarAppMetaDataLastCheckTime", "Fri Sep 28 2012 09:40:37 GMT+0200");
Gelöscht : user_pref("CT2866295.toolbarContextMenuLastCheckTime", "Mon Sep 24 2012 16:13:58 GMT+0200");
Gelöscht : user_pref("CT2866295.usagesFlag", 2);
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2866295/CT2866295[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1258292/1253965/DE", "\"0\"[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/DE", "\"0\"")[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2866295", [...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.0[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.10[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.13[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.14[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.15[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.7.[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.8.[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.8.[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.9.[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2866295",[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=1/11/20[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=2/17/20[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=2/22/20[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2866295&octid=[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2866295/CT2866295[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=EB_LOCALE",[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"75b[...]
Gelöscht : user_pref("CommunityToolbar.EngineOwner", "");
Gelöscht : user_pref("CommunityToolbar.EngineOwnerGuid", "{b9d63c58-90cc-428b-8d3b-cbb88eb07e7e}");
Gelöscht : user_pref("CommunityToolbar.EngineOwnerToolbarId", "elf_1.15");
Gelöscht : user_pref("CommunityToolbar.IsEngineShown", true);
Gelöscht : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
Gelöscht : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Janine\\AppData\\Roaming\\Mozilla\\[...]
Gelöscht : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.15.1.0");
Gelöscht : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://pgcff.pricegong.com/agreement/agree.html#pg_e[...]
Gelöscht : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://pgcff.pricegong.com/agreement/agree.html#pg_e[...]
Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2866295");
Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{b9d63c58-90cc-428b-8d3b-cbb88eb07e7e}");
Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "elf_1.15");
Gelöscht : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr[...]
Gelöscht : user_pref("CommunityToolbar.ToolbarsList", "CT2866295");
Gelöscht : user_pref("CommunityToolbar.ToolbarsList2", "CT2866295");
Gelöscht : user_pref("CommunityToolbar.alert.alertEnabled", true);
Gelöscht : user_pref("CommunityToolbar.alert.alertInfoInterval", 60);
Gelöscht : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Tue Aug 30 2011 13:20:32 GMT+0200");
Gelöscht : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Gelöscht : user_pref("CommunityToolbar.alert.locale", "en");
Gelöscht : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Gelöscht : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Tue Aug 30 2011 13:20:17 GMT+0200");
Gelöscht : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1313487611");
Gelöscht : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Gelöscht : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Gelöscht : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Gelöscht : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Gelöscht : user_pref("CommunityToolbar.alert.userId", "f2dbd147-5dca-4a6c-ac37-50f299f9c4e8");
Gelöscht : user_pref("CommunityToolbar.globalUserId", "f27b860b-9f29-4933-8bb3-183fe34b1c4a");
Gelöscht : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Gelöscht : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Gelöscht : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2866295");
Gelöscht : user_pref("CommunityToolbar.killedEngine", true);
Gelöscht : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Fri Sep 28 2012 09:40:4[...]
Gelöscht : user_pref("CommunityToolbar.notifications.alertEnabled", true);
Gelöscht : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
Gelöscht : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Fri Sep 28 2012 09:40:44 GMT+020[...]
Gelöscht : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Gelöscht : user_pref("CommunityToolbar.notifications.firstTimeAlertShown", true);
Gelöscht : user_pref("CommunityToolbar.notifications.locale", "en");
Gelöscht : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Gelöscht : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Fri Sep 28 2012 09:40:37 GMT+0200");
Gelöscht : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Gelöscht : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Gelöscht : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Gelöscht : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Gelöscht : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Gelöscht : user_pref("CommunityToolbar.notifications.userId", "2568d0be-9230-456f-adba-5846031c6e30");
Gelöscht : user_pref("CommunityToolbar.undefined", "");
Gelöscht : user_pref("browser.search.defaultengine", "Ask.com");
Gelöscht : user_pref("browser.search.defaultenginename", "Ask.com");
Gelöscht : user_pref("browser.search.defaultthis.engineName", "Elf 1.15 Customized Web Search");
Gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2866295&Sea[...]
Gelöscht : user_pref("browser.search.order.1", "Ask.com");
Gelöscht : user_pref("extensions.asktb.ff-original-keyword-url", "hxxp://search.conduit.com/ResultsExt.aspx?cti[...]
Gelöscht : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2866295&q=");
Profilname : default
Datei : C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\pctg6957.default\prefs.js
[OK] Die Datei ist sauber.
*************************
AdwCleaner[R1].txt - [46854 octets] - [01/10/2012 13:33:14]
AdwCleaner[S1].txt - [47474 octets] - [01/10/2012 13:33:55]
########## EOF - C:\AdwCleaner[S1].txt - [47535 octets] ##########
LG |
|
01.10.2012, 13:42
| #18 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Avira meldet Infizierung mit TR/Spy.zbot Hätte da mal zwei Fragen bevor es weiter geht (wir sind noch nicht fertig!)
__________________1.) Geht der normale Modus von Windows (wieder) uneingeschränkt? 2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?
__________________ |
|
01.10.2012, 13:47
| #19 |
| | Avira meldet Infizierung mit TR/Spy.zbot hab alles durchgeschaut: Die Ordner sind gefüllt und auch sonst nicht ungewöhnlich. Das Startmenü ist komplett und Windows läuft ganz normal. |
|
01.10.2012, 13:49
| #20 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Avira meldet Infizierung mit TR/Spy.zbot Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop. Falls schon vorhanden, bitte die ältere vorhandene Datei durch die neu heruntergeladene Datei ersetzen, damit du auch wirklich mit einer aktuellen Version von OTL arbeitest.
Code:
ATTFilter netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
__________________ Logfiles bitte immer in CODE-Tags posten |
|
01.10.2012, 14:00
| #21 |
| | Avira meldet Infizierung mit TR/Spy.zbot ich kann das Programm nicht anwenden. Der sagt mir jedes Mal, wenn ich scannen will: Access Violation at Address CCCC0460. Read of Address CCCC0460. Hab ich irgendwas falsch gemacht? |
|
01.10.2012, 14:18
| #22 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Avira meldet Infizierung mit TR/Spy.zbotZitat:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
01.10.2012, 14:27
| #23 |
| | Avira meldet Infizierung mit TR/Spy.zbot ja, habe ich gemacht |
|
01.10.2012, 14:30
| #24 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Avira meldet Infizierung mit TR/Spy.zbot Probier es nochmal im abgesicherten Modus mit Netzwerktreibern aus
__________________ Logfiles bitte immer in CODE-Tags posten |
|
01.10.2012, 15:00
| #25 |
| | Avira meldet Infizierung mit TR/Spy.zbot genau das gleiche Problem! |
|
01.10.2012, 15:10
| #26 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Avira meldet Infizierung mit TR/Spy.zbot Geht es ohne CustomScans? Also so: Systemscan mit OTL Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop. Falls schon vorhanden, bitte die ältere vorhandene Datei durch die neu heruntergeladene Datei ersetzen, damit du auch wirklich mit einer aktuellen Version von OTL arbeitest.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
01.10.2012, 15:16
| #27 |
| | Avira meldet Infizierung mit TR/Spy.zbot geht leider auch nicht |
|
01.10.2012, 15:22
| #28 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Avira meldet Infizierung mit TR/Spy.zbot Du bist nicht allein mit dem Problem da, vermutlich gibt es in der jetzt aktuellen Version einen Bug  Hast du zufälligerweise noch die Vorgägnerversion von OTL?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
01.10.2012, 15:25
| #29 |
| | Avira meldet Infizierung mit TR/Spy.zbot nee, kannte das Programm gar nicht, bevor ich hier auf dem Board war. |
|
01.10.2012, 15:34
| #30 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Avira meldet Infizierung mit TR/Spy.zbot Ich hab da die Version 3.2.68.0 nooch => File-Upload.net - otl_3.2.68.0.exe
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu Avira meldet Infizierung mit TR/Spy.zbot |
| anti-malware, avira, blieb, datei, freue, geladen, gelöscht, infizierte, infizierung, komplett, malwarebytes, malwarebytes anti-malware, melde, meldet, nutze, online, programm, scan, schonmal, system, tr/spy.zbot, unsicher, verschwunden, wirklich |
Textbox von OTL - wenn OTL auf deutsch ist wird sie mit 
beschriftet
.
Linear-Darstellung
