Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Der Bundestrojaner hat mich erwischt :-(

Der Bundestrojaner hat mich erwischt :-(


Plagegeister aller Art und deren Bekämpfung: Der Bundestrojaner hat mich erwischt :-(

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 20.10.2012, 10:13   #1
Danceman01
 
Der Bundestrojaner hat mich erwischt :-( - Standard

Der Bundestrojaner hat mich erwischt :-(


Hallo.

Erst einmal vielen Dank für diesen tollen Service hier: Super!

Tja, nun ist es auch mir passiert. ich habe einen Emailanhang geklickt da ich dachte, es wäre die Telekom Rechnung. Ich öffne nie unbedacht Anhänge, aber da stand sogar mein Name in der Email! Ein tag später - aradazong - nichts geht mehr! Ich soll 100,- Euronen ezahlen, das Übliche. Ich habe auf den letzten Rücksetzungspunkt gesetzt, das war von heute Morgen. Der Letzte ist 10 Tage alt - da gehen zu viele Daten verloren. Ich gehe also davon aus, dass der Trojaner noch auf meinem Rechner ist. Somit nun meine Loggs:

Nachdem ich mich hier ein wenig durchgelesen habe, habe ich Malwarebytes runtergeladen, aktualisiert und einen Scan durchgeführt. Weiterhin habe ich auch Defogger, OTL und HijackThis ausgeführt.

Mein System: Windows 7, 32 Bit

Die Logfiles sind alle brav in der Logfiles zip :-)

Ich danke euch 100 und 1 Mal für die Hilfe :-)

Alt 20.10.2012, 17:45   #2
t'john
/// Helfer-Team
 
Der Bundestrojaner hat mich erwischt :-( - Standard

Der Bundestrojaner hat mich erwischt :-(




Bitte das Malwarebytes Logfile posten!
(Reiter Logberichte)

http://www.trojaner-board.de/125889-...en-posten.html
__________________

__________________
Alt 20.10.2012, 19:44   #3
Danceman01
 
Der Bundestrojaner hat mich erwischt :-( - Standard

Der Bundestrojaner hat mich erwischt :-(


Hallo.

Ich habe mittlerweile 3 Logs von Malewarebytes. Der dritte scheint besonders interessant:

Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.65.1.1000
www.malwarebytes.org

Datenbank Version: v2012.10.19.10

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
XXX :: XXX [limitiert]

Schutz: Aktiviert

19.10.2012 17:54:40
mbam-log-2012-10-19 (17-54-40).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 245596
Laufzeit: 11 Minute(n), 34 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 1
C:\Users\XXX\AppData\Roaming\hellomoto (Trojan.Ransom.FGen) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 4
C:\$RECYCLE.BIN\S-1-5-18\$4cee8df8048d9ab93c6a9eeb239aca7d\n (Trojan.Agent.MRGGen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\$RECYCLE.BIN\S-1-5-21-2145920145-3818789746-1993210944-1001\$4cee8df8048d9ab93c6a9eeb239aca7d\n (Trojan.Agent.MRGGen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\XXX\AppData\Roaming\hellomoto\TujP.dat (Trojan.Ransom.FGen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\XXX\AppData\Roaming\hellomoto\BukF.dat (Trojan.Ransom.FGen) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
HTML-Code:
2012/10/19 17:53:53 +0200	XXX	XXX	MESSAGE	Executing scheduled update:  Daily
2012/10/19 17:54:00 +0200	XXX	XXX	MESSAGE	Starting protection
2012/10/19 17:54:00 +0200	XXX	XXX	MESSAGE	Protection started successfully
2012/10/19 17:54:00 +0200	XXX	XXX	MESSAGE	Starting IP protection
2012/10/19 17:54:01 +0200	XXX	XXX	MESSAGE	Scheduled update executed successfully:  database updated from version v2012.09.29.05 to version v2012.10.19.10
2012/10/19 17:54:07 +0200	XXX	XXX	MESSAGE	IP Protection started successfully
2012/10/19 17:54:07 +0200	XXX	XXX	MESSAGE	Starting database refresh
2012/10/19 17:54:07 +0200	XXX	XXX	MESSAGE	Stopping IP protection
2012/10/19 17:54:08 +0200	XXX	XXX	MESSAGE	IP Protection stopped successfully
2012/10/19 17:54:11 +0200	XXX	XXX	MESSAGE	Database refreshed successfully
2012/10/19 17:54:11 +0200	XXX	XXX	MESSAGE	Starting IP protection
2012/10/19 17:54:20 +0200	XXX	XXX	MESSAGE	IP Protection started successfully
HTML-Code:
2012/10/20 01:10:46 +0200	XXX	XXX	MESSAGE	Executing scheduled update:  Daily
2012/10/20 01:10:56 +0200	XXX	XXX	MESSAGE	Scheduled update executed successfully:  database updated from version v2012.10.19.10 to version v2012.10.19.14
2012/10/20 01:10:56 +0200	XXX	XXX	MESSAGE	Starting database refresh
2012/10/20 01:10:56 +0200	XXX	XXX	MESSAGE	Stopping IP protection
2012/10/20 01:10:56 +0200	XXX	XXX	MESSAGE	IP Protection stopped successfully
2012/10/20 01:11:00 +0200	XXX	XXX	MESSAGE	Database refreshed successfully
2012/10/20 01:11:00 +0200	XXX	XXX	MESSAGE	Starting IP protection
2012/10/20 01:11:05 +0200	XXX	XXX	MESSAGE	IP Protection started successfully
2012/10/20 09:14:12 +0200	XXX	XXX	DETECTION	C:\$RECYCLE.BIN\S-1-5-18\$4cee8df8048d9ab93c6a9eeb239aca7d\U\80000032.@	Trojan.0Access	QUARANTINE
2012/10/20 09:24:28 +0200	XXX	XXX	DETECTION	c:\$recycle.bin\s-1-5-18\$4cee8df8048d9ab93c6a9eeb239aca7d\u\80000032.@	Trojan.0Access	DENY
2012/10/20 09:54:24 +0200	XXX	XXX	DETECTION	c:\$recycle.bin\s-1-5-18\$4cee8df8048d9ab93c6a9eeb239aca7d\u\80000032.@	Trojan.0Access	DENY
2012/10/20 12:46:03 +0200	XXX	XXX	MESSAGE	Starting protection
2012/10/20 12:46:04 +0200	XXX	XXX	MESSAGE	Protection started successfully
2012/10/20 12:46:04 +0200	XXX	XXX	MESSAGE	Starting IP protection
2012/10/20 12:46:10 +0200	XXX	XXX	MESSAGE	IP Protection started successfully
__________________
Alt 23.10.2012, 03:27   #4
t'john
/// Helfer-Team
 
Der Bundestrojaner hat mich erwischt :-( - Standard

Der Bundestrojaner hat mich erwischt :-(


1. Schritt

Downloade Dir bitte AdwCleaner auf deinen Desktop.

  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Search.
  • Nach Ende des Suchlaufs öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.



2. Schritt
  • Schließe alle offenen Programme und Browser.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Delete.
  • Bestätige jeweils mit Ok.
  • Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.
__________________
Mfg, t'john
Das TB unterstützen

Alt 23.10.2012, 14:33   #5
Danceman01
 
Der Bundestrojaner hat mich erwischt :-( - Standard

Der Bundestrojaner hat mich erwischt :-(


Hallo.

Hier die erste Datei:

Code:
ATTFilter
# AdwCleaner v2.005 - Datei am 23/10/2012 um 15:30:55 erstellt
# Aktualisiert am 14/10/2012 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Benutzer : Micha - MICHA02
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Micha\Desktop\adwcleaner.exe
# Option [Suche]


**** [Dienste] ****

Gefunden : Application Updater

***** [Dateien / Ordner] *****

Datei Gefunden : C:\Program Files\Mozilla Firefox\extensions\pdfforge@mybrowserbar.com
Datei Gefunden : C:\Program Files\Mozilla Firefox\extensions\wtxpcom@mybrowserbar.com
Datei Gefunden : C:\Users\Micha\AppData\Roaming\Mozilla\Firefox\Profiles\et4jxaxk.default\extensions\toolbar@alexa.com.xpi
Datei Gefunden : C:\Users\Micha\AppData\Roaming\Mozilla\Firefox\Profiles\et4jxaxk.default\searchplugins\icqplugin.xml
Ordner Gefunden : C:\Program Files\Application Updater
Ordner Gefunden : C:\Program Files\BabylonToolbar
Ordner Gefunden : C:\Program Files\Common Files\spigot
Ordner Gefunden : C:\Program Files\Conduit
Ordner Gefunden : C:\Program Files\ICQ6Toolbar
Ordner Gefunden : C:\Program Files\pdfforge Toolbar
Ordner Gefunden : C:\Program Files\Winload
Ordner Gefunden : C:\ProgramData\ICQ\ICQToolbar
Ordner Gefunden : C:\Users\MEDION\AppData\LocalLow\pdfforge
Ordner Gefunden : C:\Users\MEDION\AppData\LocalLow\Search Settings
Ordner Gefunden : C:\Users\Micha\AppData\LocalLow\Conduit
Ordner Gefunden : C:\Users\Micha\AppData\LocalLow\pdfforge
Ordner Gefunden : C:\Users\Micha\AppData\LocalLow\Search Settings
Ordner Gefunden : C:\Users\Micha\AppData\LocalLow\Winload
Ordner Gefunden : C:\Users\Micha\AppData\Roaming\Mozilla\Firefox\Profiles\et4jxaxk.default\Conduit
Ordner Gefunden : C:\Users\Micha\AppData\Roaming\Mozilla\Firefox\Profiles\et4jxaxk.default\ConduitCommon
Ordner Gefunden : C:\Users\Micha\AppData\Roaming\Mozilla\Firefox\Profiles\et4jxaxk.default\CT2319825
Ordner Gefunden : C:\Users\Micha\AppData\Roaming\Mozilla\Firefox\Profiles\et4jxaxk.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}
Ordner Gefunden : C:\Users\Micha\AppData\Roaming\Mozilla\Firefox\Profiles\et4jxaxk.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}
Ordner Gefunden : C:\Users\Micha\AppData\Roaming\Mozilla\Firefox\Profiles\et4jxaxk.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
Ordner Gefunden : C:\Users\Micha\AppData\Roaming\Mozilla\Firefox\Profiles\et4jxaxk.default\WinampToolbarData
Ordner Gefunden : C:\Windows\Installer\{638482BC-3092-42DC-AEA1-735264911A77}

***** [Registrierungsdatenbank] *****

Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\pdfforge
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Search Settings
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Winload
Schlüssel Gefunden : HKCU\Software\AppDataLow\Toolbar
Schlüssel Gefunden : HKCU\Software\Conduit
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{40C3CC16-7269-4B32-9531-17F2950FB06F}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{983E17B9-7300-44C9-A821-C29DD881925B}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{40C3CC16-7269-4B32-9531-17F2950FB06F}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Schlüssel Gefunden : HKCU\Software\Softonic
Schlüssel Gefunden : HKLM\Software\Application Updater
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{AD25754E-D76C-42B3-A335-2F81478B722F}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Babylon.dskBnd
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{40C3CC16-7269-4B32-9531-17F2950FB06F}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{69B7B566-5C7E-44FB-8F04-3EA655438B75}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{983E17B9-7300-44C9-A821-C29DD881925B}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{E1164984-B567-47BD-A7FF-240C2594404A}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Installer\Features\CB2848362903CD24EA1A37254619A177
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Installer\Products\CB2848362903CD24EA1A37254619A177
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{8B8558F6-DC26-4F39-8417-34B8934AA459}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{A3A2A5C0-1306-4D1A-A093-9CECA4230002}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT2319825
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{AD25754E-D76C-42B3-A335-2F81478B722F}
Schlüssel Gefunden : HKLM\Software\Conduit
Schlüssel Gefunden : HKLM\Software\Description
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{40C3CC16-7269-4B32-9531-17F2950FB06F}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69B7B566-5C7E-44FB-8F04-3EA655438B75}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{638482BC-3092-42DC-AEA1-735264911A77}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Winload Toolbar
Schlüssel Gefunden : HKLM\Software\pdfforge
Schlüssel Gefunden : HKLM\Software\Search Settings
Schlüssel Gefunden : HKLM\Software\Winload
Schlüssel Gefunden : HKU\S-1-5-21-2145920145-3818789746-1993210944-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gefunden : HKU\S-1-5-21-2145920145-3818789746-1993210944-1001\Software\Microsoft\Internet Explorer\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}
Schlüssel Gefunden : HKU\S-1-5-21-2145920145-3818789746-1993210944-1001\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{40C3CC16-7269-4B32-9531-17F2950FB06F}]
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{B922D405-6D13-4A2B-AE89-08A030DA4402}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{40C3CC16-7269-4B32-9531-17F2950FB06F}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{B922D405-6D13-4A2B-AE89-08A030DA4402}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{40C3CC16-7269-4B32-9531-17F2950FB06F}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{855F3B16-6D32-4FE6-8A56-BBB695989046}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchSettings]

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16421

[HKCU\Software\Microsoft\Internet Explorer\Main - ICQ Search] = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd

-\\ Mozilla Firefox v16.0.1 (de)

Profilname : default 
Datei : C:\Users\Micha\AppData\Roaming\Mozilla\Firefox\Profiles\et4jxaxk.default\prefs.js

Gefunden : user_pref("CT1351351.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Gefunden : user_pref("CT1351351.CTID", "CT1351351");
Gefunden : user_pref("CT1351351.CurrentServerDate", "7-1-2011");
Gefunden : user_pref("CT1351351.DialogsAlignMode", "LTR");
Gefunden : user_pref("CT1351351.DownloadReferralCookieData", "");
Gefunden : user_pref("CT1351351.EMailNotifierPollDate", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gefunden : user_pref("CT1351351.FeedLastCount4950394486774855536", 1183);
Gefunden : user_pref("CT1351351.FeedPollDate129255010870695542", "Fri Jan 07 2011 20:05:28 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870695548", "Fri Jan 07 2011 20:05:28 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870695554", "Fri Jan 07 2011 20:05:28 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870695560", "Fri Jan 07 2011 20:05:28 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870695566", "Fri Jan 07 2011 20:05:28 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870851822", "Fri Jan 07 2011 20:05:28 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870851828", "Fri Jan 07 2011 20:05:28 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870851834", "Fri Jan 07 2011 20:05:28 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870851840", "Fri Jan 07 2011 20:05:28 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870851846", "Fri Jan 07 2011 20:05:28 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870851852", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870851858", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870851864", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870851870", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870851876", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870851882", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870851888", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870851894", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870851900", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870851906", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870851912", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870851918", "Fri Jan 07 2011 20:05:30 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870851924", "Fri Jan 07 2011 20:05:30 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870851930", "Fri Jan 07 2011 20:05:30 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870851936", "Fri Jan 07 2011 20:05:30 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870851942", "Fri Jan 07 2011 20:05:30 GMT+0100");
Gefunden : user_pref("CT1351351.FeedTTL129255010870695554", 5);
Gefunden : user_pref("CT1351351.FeedTTL129255010870695560", 5);
Gefunden : user_pref("CT1351351.FeedTTL129255010870851840", 2);
Gefunden : user_pref("CT1351351.FeedTTL129255010870851870", 5);
Gefunden : user_pref("CT1351351.FeedTTL129255010870851882", 30);
Gefunden : user_pref("CT1351351.FirstServerDate", "30-9-2010");
Gefunden : user_pref("CT1351351.FirstTime", true);
Gefunden : user_pref("CT1351351.FirstTimeFF3", true);
Gefunden : user_pref("CT1351351.FirstTimeSettingsDone", true);
Gefunden : user_pref("CT1351351.FixPageNotFoundErrors", true);
Gefunden : user_pref("CT1351351.GroupingServerCheckInterval", 1440);
Gefunden : user_pref("CT1351351.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Gefunden : user_pref("CT1351351.Initialize", true);
Gefunden : user_pref("CT1351351.InitializeCommonPrefs", true);
Gefunden : user_pref("CT1351351.InstallationAndCookieDataSentCount", 3);
Gefunden : user_pref("CT1351351.InstalledDate", "Thu Sep 30 2010 12:52:42 GMT+0200");
Gefunden : user_pref("CT1351351.InvalidateCache", false);
Gefunden : user_pref("CT1351351.IsGrouping", false);
Gefunden : user_pref("CT1351351.IsMulticommunity", false);
Gefunden : user_pref("CT1351351.IsOpenThankYouPage", true);
Gefunden : user_pref("CT1351351.IsOpenUninstallPage", true);
Gefunden : user_pref("CT1351351.LanguagePackLastCheckTime", "Fri Jan 07 2011 20:05:26 GMT+0100");
Gefunden : user_pref("CT1351351.LanguagePackReloadIntervalMM", 1440);
Gefunden : user_pref("CT1351351.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Gefunden : user_pref("CT1351351.LastLogin_2.6.0.15", "Fri Jan 07 2011 20:05:26 GMT+0100");
Gefunden : user_pref("CT1351351.LatestVersion", "3.2.5.2");
Gefunden : user_pref("CT1351351.Locale", "de-de");
Gefunden : user_pref("CT1351351.LoginCache", 4);
Gefunden : user_pref("CT1351351.MCDetectTooltipHeight", "83");
Gefunden : user_pref("CT1351351.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Gefunden : user_pref("CT1351351.MCDetectTooltipWidth", "295");
Gefunden : user_pref("CT1351351.RadioIsPodcast", false);
Gefunden : user_pref("CT1351351.RadioLastCheckTime", "Fri Jan 07 2011 20:05:28 GMT+0100");
Gefunden : user_pref("CT1351351.RadioLastUpdateIPServer", "3");
Gefunden : user_pref("CT1351351.RadioLastUpdateServer", "128929877726170000");
Gefunden : user_pref("CT1351351.RadioMediaID", "10531746");
Gefunden : user_pref("CT1351351.RadioMediaType", "Media Player");
Gefunden : user_pref("CT1351351.RadioMenuSelectedID", "EBRadioMenu_CT135135110531746");
Gefunden : user_pref("CT1351351.RadioStationName", "Antenne%20Bayern%20Top%2040");
Gefunden : user_pref("CT1351351.RadioStationURL", "hxxp://channels.webradio.antenne.de/top-40");
Gefunden : user_pref("CT1351351.SHRINK_TOOLBAR", 1);
Gefunden : user_pref("CT1351351.SearchEngine", "Websuche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_T[...]
Gefunden : user_pref("CT1351351.SearchFromAddressBarIsInit", true);
Gefunden : user_pref("CT1351351.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT135[...]
Gefunden : user_pref("CT1351351.SearchInNewTabEnabled", true);
Gefunden : user_pref("CT1351351.SearchInNewTabIntervalMM", 1440);
Gefunden : user_pref("CT1351351.SearchInNewTabLastCheckTime", "Fri Jan 07 2011 20:05:25 GMT+0100");
Gefunden : user_pref("CT1351351.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Gefunden : user_pref("CT1351351.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
Gefunden : user_pref("CT1351351.SettingsCheckIntervalMin", 120);
Gefunden : user_pref("CT1351351.SettingsLastCheckTime", "Fri Jan 07 2011 20:05:25 GMT+0100");
Gefunden : user_pref("CT1351351.SettingsLastUpdate", "1294251201");
Gefunden : user_pref("CT1351351.ThirdPartyComponentsInterval", 504);
Gefunden : user_pref("CT1351351.ThirdPartyComponentsLastCheck", "Mon Jan 03 2011 14:58:12 GMT+0100");
Gefunden : user_pref("CT1351351.ThirdPartyComponentsLastUpdate", "1255348257");
Gefunden : user_pref("CT1351351.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...]
Gefunden : user_pref("CT1351351.UserID", "UN61031830996516612");
Gefunden : user_pref("CT1351351.WeatherNetwork", "");
Gefunden : user_pref("CT1351351.WeatherPollDate", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gefunden : user_pref("CT1351351.WeatherUnit", "C");
Gefunden : user_pref("CT1351351.alertChannelId", "669");
Gefunden : user_pref("CT1351351.backendstorage.hxxp://cmg1_conduit-widgets_com/pitsi.state", "4F50454E");
Gefunden : user_pref("CT1351351.clientLogIsEnabled", false);
Gefunden : user_pref("CT1351351.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
Gefunden : user_pref("CT1351351.myStuffEnabled", true);
Gefunden : user_pref("CT1351351.myStuffPublihserMinWidth", 400);
Gefunden : user_pref("CT1351351.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Gefunden : user_pref("CT1351351.myStuffServiceIntervalMM", 1440);
Gefunden : user_pref("CT1351351.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Gefunden : user_pref("CT1351351.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
Gefunden : user_pref("CT2319825..clientLogIsEnabled", true);
Gefunden : user_pref("CT2319825..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Gefunden : user_pref("CT2319825..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Gefunden : user_pref("CT2319825.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Gefunden : user_pref("CT2319825.AppTrackingLastCheckTime", "Tue May 31 2011 16:58:18 GMT+0200");
Gefunden : user_pref("CT2319825.CTID", "CT2319825");
Gefunden : user_pref("CT2319825.CurrentServerDate", "31-8-2011");
Gefunden : user_pref("CT2319825.DialogsAlignMode", "LTR");
Gefunden : user_pref("CT2319825.DialogsGetterLastCheckTime", "Wed Aug 31 2011 19:48:47 GMT+0200");
Gefunden : user_pref("CT2319825.DownloadReferralCookieData", "");
Gefunden : user_pref("CT2319825.EMailNotifierPollDate", "Wed Aug 31 2011 19:58:48 GMT+0200");
Gefunden : user_pref("CT2319825.FeedPollDate11908299", "Wed Aug 31 2011 19:48:47 GMT+0200");
Gefunden : user_pref("CT2319825.FirstServerDate", "21-3-2011");
Gefunden : user_pref("CT2319825.FirstTime", true);
Gefunden : user_pref("CT2319825.FirstTimeFF3", true);
Gefunden : user_pref("CT2319825.FixPageNotFoundErrors", true);
Gefunden : user_pref("CT2319825.GroupingServerCheckInterval", 1440);
Gefunden : user_pref("CT2319825.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Gefunden : user_pref("CT2319825.HasUserGlobalKeys", true);
Gefunden : user_pref("CT2319825.HomePageProtectorEnabled", false);
Gefunden : user_pref("CT2319825.Initialize", true);
Gefunden : user_pref("CT2319825.InitializeCommonPrefs", true);
Gefunden : user_pref("CT2319825.InstallationAndCookieDataSentCount", 3);
Gefunden : user_pref("CT2319825.InstalledDate", "Mon Mar 21 2011 10:56:22 GMT+0100");
Gefunden : user_pref("CT2319825.InvalidateCache", false);
Gefunden : user_pref("CT2319825.IsAlertDBUpdated", true);
Gefunden : user_pref("CT2319825.IsGrouping", false);
Gefunden : user_pref("CT2319825.IsMulticommunity", false);
Gefunden : user_pref("CT2319825.IsOpenThankYouPage", false);
Gefunden : user_pref("CT2319825.IsOpenUninstallPage", true);
Gefunden : user_pref("CT2319825.LanguagePackLastCheckTime", "Wed Aug 31 2011 19:48:47 GMT+0200");
Gefunden : user_pref("CT2319825.LanguagePackReloadIntervalMM", 1440);
Gefunden : user_pref("CT2319825.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Gefunden : user_pref("CT2319825.LastLogin_2.5.8.6", "Mon Mar 21 2011 10:56:23 GMT+0100");
Gefunden : user_pref("CT2319825.LastLogin_3.3.2.1", "Tue May 31 2011 16:58:09 GMT+0200");
Gefunden : user_pref("CT2319825.LastLogin_3.3.3.2", "Thu Jun 23 2011 22:28:28 GMT+0200");
Gefunden : user_pref("CT2319825.LastLogin_3.5.0.12", "Mon Aug 29 2011 12:18:21 GMT+0200");
Gefunden : user_pref("CT2319825.LastLogin_3.6.0.10", "Wed Aug 31 2011 19:48:47 GMT+0200");
Gefunden : user_pref("CT2319825.LatestVersion", "3.6.0.10");
Gefunden : user_pref("CT2319825.Locale", "de");
Gefunden : user_pref("CT2319825.LoginCache", 4);
Gefunden : user_pref("CT2319825.MCDetectTooltipHeight", "83");
Gefunden : user_pref("CT2319825.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Gefunden : user_pref("CT2319825.MCDetectTooltipWidth", "295");
Gefunden : user_pref("CT2319825.MyStuffEnabledAtInstallation", true);
Gefunden : user_pref("CT2319825.RadioIsPodcast", false);
Gefunden : user_pref("CT2319825.RadioLastCheckTime", "Wed Aug 31 2011 19:48:47 GMT+0200");
Gefunden : user_pref("CT2319825.RadioLastUpdateIPServer", "3");
Gefunden : user_pref("CT2319825.RadioLastUpdateServer", "129224641269630000");
Gefunden : user_pref("CT2319825.RadioMediaID", "11949532");
Gefunden : user_pref("CT2319825.RadioMediaType", "Media Player");
Gefunden : user_pref("CT2319825.RadioMenuSelectedID", "EBRadioMenu_CT231982511949532");
Gefunden : user_pref("CT2319825.RadioShrinkedFromSetup", false);
Gefunden : user_pref("CT2319825.RadioStationName", "1Live");
Gefunden : user_pref("CT2319825.RadioStationURL", "hxxp://gffstream.ic.llnwd.net/stream/gffstream_stream_wdr_ei[...]
Gefunden : user_pref("CT2319825.SHRINK_TOOLBAR", 1);
Gefunden : user_pref("CT2319825.SearchEngine", "Suchen||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...]
Gefunden : user_pref("CT2319825.SearchEngineBeforeUnload", "ICQ Search");
Gefunden : user_pref("CT2319825.SearchFromAddressBarIsInit", true);
Gefunden : user_pref("CT2319825.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT231[...]
Gefunden : user_pref("CT2319825.SearchInNewTabEnabled", true);
Gefunden : user_pref("CT2319825.SearchInNewTabIntervalMM", 1440);
Gefunden : user_pref("CT2319825.SearchInNewTabLastCheckTime", "Wed Aug 31 2011 19:48:46 GMT+0200");
Gefunden : user_pref("CT2319825.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Gefunden : user_pref("CT2319825.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
Gefunden : user_pref("CT2319825.SearchProtectorEnabled", false);
Gefunden : user_pref("CT2319825.SearchProtectorToolbarDisabled", false);
Gefunden : user_pref("CT2319825.ServiceMapLastCheckTime", "Wed Aug 31 2011 19:48:46 GMT+0200");
Gefunden : user_pref("CT2319825.SettingsCheckIntervalMin", 120);
Gefunden : user_pref("CT2319825.SettingsLastCheckTime", "Wed Aug 31 2011 19:48:45 GMT+0200");
Gefunden : user_pref("CT2319825.SettingsLastUpdate", "1313478201");
Gefunden : user_pref("CT2319825.ThirdPartyComponentsInterval", 504);
Gefunden : user_pref("CT2319825.ThirdPartyComponentsLastCheck", "Wed Aug 31 2011 19:48:45 GMT+0200");
Gefunden : user_pref("CT2319825.ThirdPartyComponentsLastUpdate", "1255348257");
Gefunden : user_pref("CT2319825.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2319825");
Gefunden : user_pref("CT2319825.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Gefunden : user_pref("CT2319825.UserID", "UN10265804000770873");
Gefunden : user_pref("CT2319825.ValidationData_Toolbar", 2);
Gefunden : user_pref("CT2319825.WeatherNetwork", "");
Gefunden : user_pref("CT2319825.WeatherPollDate", "Wed Aug 31 2011 19:48:48 GMT+0200");
Gefunden : user_pref("CT2319825.WeatherUnit", "C");
Gefunden : user_pref("CT2319825.alertChannelId", "715912");
Gefunden : user_pref("CT2319825.backendstorage.id", "35323636363039");
Gefunden : user_pref("CT2319825.clientLogIsEnabled", true);
Gefunden : user_pref("CT2319825.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
Gefunden : user_pref("CT2319825.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Gefunden : user_pref("CT2319825.globalFirstTimeInfoLastCheckTime", "Wed Aug 31 2011 19:48:47 GMT+0200");
Gefunden : user_pref("CT2319825.homepageProtectorEnableByLogin", true);
Gefunden : user_pref("CT2319825.initDone", true);
Gefunden : user_pref("CT2319825.isAppTrackingManagerOn", true);
Gefunden : user_pref("CT2319825.isFirstRadioInstallation", false);
Gefunden : user_pref("CT2319825.myStuffEnabled", true);
Gefunden : user_pref("CT2319825.myStuffPublihserMinWidth", 400);
Gefunden : user_pref("CT2319825.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Gefunden : user_pref("CT2319825.myStuffServiceIntervalMM", 1440);
Gefunden : user_pref("CT2319825.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Gefunden : user_pref("CT2319825.oldAppsList", "128898076802619665,128898076802619666,111,129309281463312841,129[...]
Gefunden : user_pref("CT2319825.searchProtectorDialogDelayInSec", 10);
Gefunden : user_pref("CT2319825.searchProtectorEnableByLogin", true);
Gefunden : user_pref("CT2319825.testingCtid", "");
Gefunden : user_pref("CT2319825.toolbarAppMetaDataLastCheckTime", "Wed Aug 31 2011 19:48:47 GMT+0200");
Gefunden : user_pref("CT2319825.toolbarContextMenuLastCheckTime", "Sun Aug 28 2011 10:43:45 GMT+0200");
Gefunden : user_pref("CT2319825.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
Gefunden : user_pref("CT2319825.usagesFlag", 2);
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/669/669/DE", "\"0\"");
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/715912/711772/DE", "\"0\"")[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/DE", "\"0\"")[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2319825", [...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.2[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.5.[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2319825",[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2319825&octid=[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2319825/CT2319825[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/equalizer[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/minimize.[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/play.gif"[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/stop.gif"[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/vol.gif",[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=de", "\"634[...]
Gefunden : user_pref("CommunityToolbar.EngineHiddenByUser", true);
Gefunden : user_pref("CommunityToolbar.EngineOwner", "");
Gefunden : user_pref("CommunityToolbar.EngineOwnerGuid", "{40c3cc16-7269-4b32-9531-17f2950fb06f}");
Gefunden : user_pref("CommunityToolbar.EngineOwnerToolbarId", "winload");
Gefunden : user_pref("CommunityToolbar.IsEngineShown", false);
Gefunden : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
Gefunden : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Micha\\AppData\\Roaming\\Mozilla\\F[...]
Gefunden : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.6.0.10");
Gefunden : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2319825");
Gefunden : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{40c3cc16-7269-4b32-9531-17f2950fb06f}");
Gefunden : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "winload");
Gefunden : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://search.toolbars.alexa.com/?ver=al[...]
Gefunden : user_pref("CommunityToolbar.ToolbarsList", "CT1351351,CT2319825");
Gefunden : user_pref("CommunityToolbar.ToolbarsList2", "CT1351351,CT2319825");
Gefunden : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Mon Mar 21 2011 11:20:42 GMT+01[...]
Gefunden : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
Gefunden : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Tue May 31 2011 16:58:14 GMT+0200");
Gefunden : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Gefunden : user_pref("CommunityToolbar.alert.locale", "en");
Gefunden : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Gefunden : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Thu Jun 23 2011 10:28:28 GMT+0200");
Gefunden : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
Gefunden : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Gefunden : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Gefunden : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Gefunden : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Gefunden : user_pref("CommunityToolbar.alert.userId", "{11f7fe08-4040-4243-8dbc-1a0c49011491}");
Gefunden : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Wed Aug 31 2011 19:48:47 GMT+0200");
Gefunden : user_pref("CommunityToolbar.globalUserId", "b9808e3e-166f-43b9-aeb3-cc350ccc6adf");
Gefunden : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Gefunden : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Gefunden : user_pref("CommunityToolbar.killedEngine", true);
Gefunden : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Sat Aug 27 2011 16:18:2[...]
Gefunden : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
Gefunden : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Wed Aug 31 2011 19:48:55 GMT+020[...]
Gefunden : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Gefunden : user_pref("CommunityToolbar.notifications.firstTimeAlertShown", true);
Gefunden : user_pref("CommunityToolbar.notifications.locale", "en");
Gefunden : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Gefunden : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Wed Aug 31 2011 19:48:47 GMT+0200");
Gefunden : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Gefunden : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Gefunden : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Gefunden : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Gefunden : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Gefunden : user_pref("CommunityToolbar.notifications.userId", "b686a7df-ecbd-4611-8484-71e1b3edfa80");
Gefunden : user_pref("CommunityToolbar.undefined", "");
Gefunden : user_pref("browser.search.defaulturl", "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_v[...]
Gefunden : user_pref("extensions.alexa.toolbarXMLText", "<?xml version=\"1.0\" encoding=\"utf-8\"?>\n<toolbar>\[...]
Gefunden : user_pref("keyword.URL", "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.3.1&q=");

-\\ Google Chrome v22.0.1229.94

Datei : C:\Users\Micha\AppData\Local\Google\Chrome\User Data\Default\Preferences

Gefunden [l.8] : homepage = "hxxp://start.icq.com/",
Gefunden [l.1296] : homepage = "hxxp://start.icq.com/",

*************************

AdwCleaner[R1].txt - [34207 octets] - [23/10/2012 15:30:55]

########## EOF - C:\AdwCleaner[R1].txt - [34268 octets] ##########
und hier die zweite nach dem Neustart:

Code:
ATTFilter
# AdwCleaner v2.005 - Datei am 23/10/2012 um 15:33:42 erstellt
# Aktualisiert am 14/10/2012 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Benutzer : Micha - MICHA02
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Micha\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****

Gestoppt & Gelöscht : Application Updater

***** [Dateien / Ordner] *****

Datei Gelöscht : C:\Program Files\Mozilla Firefox\extensions\pdfforge@mybrowserbar.com
Datei Gelöscht : C:\Program Files\Mozilla Firefox\extensions\wtxpcom@mybrowserbar.com
Datei Gelöscht : C:\Users\Micha\AppData\Roaming\Mozilla\Firefox\Profiles\et4jxaxk.default\extensions\toolbar@alexa.com.xpi
Datei Gelöscht : C:\Users\Micha\AppData\Roaming\Mozilla\Firefox\Profiles\et4jxaxk.default\searchplugins\icqplugin.xml
Ordner Gelöscht : C:\Program Files\Application Updater
Ordner Gelöscht : C:\Program Files\BabylonToolbar
Ordner Gelöscht : C:\Program Files\Common Files\spigot
Ordner Gelöscht : C:\Program Files\Conduit
Ordner Gelöscht : C:\Program Files\ICQ6Toolbar
Ordner Gelöscht : C:\Program Files\pdfforge Toolbar
Ordner Gelöscht : C:\Program Files\Winload
Ordner Gelöscht : C:\ProgramData\ICQ\ICQToolbar
Ordner Gelöscht : C:\Users\MEDION\AppData\LocalLow\pdfforge
Ordner Gelöscht : C:\Users\MEDION\AppData\LocalLow\Search Settings
Ordner Gelöscht : C:\Users\Micha\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Micha\AppData\LocalLow\pdfforge
Ordner Gelöscht : C:\Users\Micha\AppData\LocalLow\Search Settings
Ordner Gelöscht : C:\Users\Micha\AppData\LocalLow\Winload
Ordner Gelöscht : C:\Users\Micha\AppData\Roaming\Mozilla\Firefox\Profiles\et4jxaxk.default\Conduit
Ordner Gelöscht : C:\Users\Micha\AppData\Roaming\Mozilla\Firefox\Profiles\et4jxaxk.default\ConduitCommon
Ordner Gelöscht : C:\Users\Micha\AppData\Roaming\Mozilla\Firefox\Profiles\et4jxaxk.default\CT2319825
Ordner Gelöscht : C:\Users\Micha\AppData\Roaming\Mozilla\Firefox\Profiles\et4jxaxk.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}
Ordner Gelöscht : C:\Users\Micha\AppData\Roaming\Mozilla\Firefox\Profiles\et4jxaxk.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}
Ordner Gelöscht : C:\Users\Micha\AppData\Roaming\Mozilla\Firefox\Profiles\et4jxaxk.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
Ordner Gelöscht : C:\Users\Micha\AppData\Roaming\Mozilla\Firefox\Profiles\et4jxaxk.default\WinampToolbarData
Ordner Gelöscht : C:\Windows\Installer\{638482BC-3092-42DC-AEA1-735264911A77}

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\pdfforge
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Search Settings
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Winload
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{40C3CC16-7269-4B32-9531-17F2950FB06F}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{983E17B9-7300-44C9-A821-C29DD881925B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{40C3CC16-7269-4B32-9531-17F2950FB06F}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKLM\Software\Application Updater
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{AD25754E-D76C-42B3-A335-2F81478B722F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Babylon.dskBnd
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{40C3CC16-7269-4B32-9531-17F2950FB06F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{69B7B566-5C7E-44FB-8F04-3EA655438B75}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{983E17B9-7300-44C9-A821-C29DD881925B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E1164984-B567-47BD-A7FF-240C2594404A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Installer\Features\CB2848362903CD24EA1A37254619A177
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Installer\Products\CB2848362903CD24EA1A37254619A177
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8B8558F6-DC26-4F39-8417-34B8934AA459}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A3A2A5C0-1306-4D1A-A093-9CECA4230002}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2319825
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{AD25754E-D76C-42B3-A335-2F81478B722F}
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\Description
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{40C3CC16-7269-4B32-9531-17F2950FB06F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69B7B566-5C7E-44FB-8F04-3EA655438B75}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{638482BC-3092-42DC-AEA1-735264911A77}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Winload Toolbar
Schlüssel Gelöscht : HKLM\Software\pdfforge
Schlüssel Gelöscht : HKLM\Software\Search Settings
Schlüssel Gelöscht : HKLM\Software\Winload
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{40C3CC16-7269-4B32-9531-17F2950FB06F}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{B922D405-6D13-4A2B-AE89-08A030DA4402}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{40C3CC16-7269-4B32-9531-17F2950FB06F}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{B922D405-6D13-4A2B-AE89-08A030DA4402}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{40C3CC16-7269-4B32-9531-17F2950FB06F}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{855F3B16-6D32-4FE6-8A56-BBB695989046}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchSettings]

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16421

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - ICQ Search] = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd --> hxxp://www.google.com

-\\ Mozilla Firefox v16.0.1 (de)

Profilname : default 
Datei : C:\Users\Micha\AppData\Roaming\Mozilla\Firefox\Profiles\et4jxaxk.default\prefs.js

C:\Users\Micha\AppData\Roaming\Mozilla\Firefox\Profiles\et4jxaxk.default\user.js ... Gelöscht !

Gelöscht : user_pref("CT1351351.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Gelöscht : user_pref("CT1351351.CTID", "CT1351351");
Gelöscht : user_pref("CT1351351.CurrentServerDate", "7-1-2011");
Gelöscht : user_pref("CT1351351.DialogsAlignMode", "LTR");
Gelöscht : user_pref("CT1351351.DownloadReferralCookieData", "");
Gelöscht : user_pref("CT1351351.EMailNotifierPollDate", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedLastCount4950394486774855536", 1183);
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870695542", "Fri Jan 07 2011 20:05:28 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870695548", "Fri Jan 07 2011 20:05:28 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870695554", "Fri Jan 07 2011 20:05:28 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870695560", "Fri Jan 07 2011 20:05:28 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870695566", "Fri Jan 07 2011 20:05:28 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870851822", "Fri Jan 07 2011 20:05:28 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870851828", "Fri Jan 07 2011 20:05:28 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870851834", "Fri Jan 07 2011 20:05:28 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870851840", "Fri Jan 07 2011 20:05:28 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870851846", "Fri Jan 07 2011 20:05:28 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870851852", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870851858", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870851864", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870851870", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870851876", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870851882", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870851888", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870851894", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870851900", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870851906", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870851912", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870851918", "Fri Jan 07 2011 20:05:30 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870851924", "Fri Jan 07 2011 20:05:30 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870851930", "Fri Jan 07 2011 20:05:30 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870851936", "Fri Jan 07 2011 20:05:30 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870851942", "Fri Jan 07 2011 20:05:30 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedTTL129255010870695554", 5);
Gelöscht : user_pref("CT1351351.FeedTTL129255010870695560", 5);
Gelöscht : user_pref("CT1351351.FeedTTL129255010870851840", 2);
Gelöscht : user_pref("CT1351351.FeedTTL129255010870851870", 5);
Gelöscht : user_pref("CT1351351.FeedTTL129255010870851882", 30);
Gelöscht : user_pref("CT1351351.FirstServerDate", "30-9-2010");
Gelöscht : user_pref("CT1351351.FirstTime", true);
Gelöscht : user_pref("CT1351351.FirstTimeFF3", true);
Gelöscht : user_pref("CT1351351.FirstTimeSettingsDone", true);
Gelöscht : user_pref("CT1351351.FixPageNotFoundErrors", true);
Gelöscht : user_pref("CT1351351.GroupingServerCheckInterval", 1440);
Gelöscht : user_pref("CT1351351.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Gelöscht : user_pref("CT1351351.Initialize", true);
Gelöscht : user_pref("CT1351351.InitializeCommonPrefs", true);
Gelöscht : user_pref("CT1351351.InstallationAndCookieDataSentCount", 3);
Gelöscht : user_pref("CT1351351.InstalledDate", "Thu Sep 30 2010 12:52:42 GMT+0200");
Gelöscht : user_pref("CT1351351.InvalidateCache", false);
Gelöscht : user_pref("CT1351351.IsGrouping", false);
Gelöscht : user_pref("CT1351351.IsMulticommunity", false);
Gelöscht : user_pref("CT1351351.IsOpenThankYouPage", true);
Gelöscht : user_pref("CT1351351.IsOpenUninstallPage", true);
Gelöscht : user_pref("CT1351351.LanguagePackLastCheckTime", "Fri Jan 07 2011 20:05:26 GMT+0100");
Gelöscht : user_pref("CT1351351.LanguagePackReloadIntervalMM", 1440);
Gelöscht : user_pref("CT1351351.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Gelöscht : user_pref("CT1351351.LastLogin_2.6.0.15", "Fri Jan 07 2011 20:05:26 GMT+0100");
Gelöscht : user_pref("CT1351351.LatestVersion", "3.2.5.2");
Gelöscht : user_pref("CT1351351.Locale", "de-de");
Gelöscht : user_pref("CT1351351.LoginCache", 4);
Gelöscht : user_pref("CT1351351.MCDetectTooltipHeight", "83");
Gelöscht : user_pref("CT1351351.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Gelöscht : user_pref("CT1351351.MCDetectTooltipWidth", "295");
Gelöscht : user_pref("CT1351351.RadioIsPodcast", false);
Gelöscht : user_pref("CT1351351.RadioLastCheckTime", "Fri Jan 07 2011 20:05:28 GMT+0100");
Gelöscht : user_pref("CT1351351.RadioLastUpdateIPServer", "3");
Gelöscht : user_pref("CT1351351.RadioLastUpdateServer", "128929877726170000");
Gelöscht : user_pref("CT1351351.RadioMediaID", "10531746");
Gelöscht : user_pref("CT1351351.RadioMediaType", "Media Player");
Gelöscht : user_pref("CT1351351.RadioMenuSelectedID", "EBRadioMenu_CT135135110531746");
Gelöscht : user_pref("CT1351351.RadioStationName", "Antenne%20Bayern%20Top%2040");
Gelöscht : user_pref("CT1351351.RadioStationURL", "hxxp://channels.webradio.antenne.de/top-40");
Gelöscht : user_pref("CT1351351.SHRINK_TOOLBAR", 1);
Gelöscht : user_pref("CT1351351.SearchEngine", "Websuche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_T[...]
Gelöscht : user_pref("CT1351351.SearchFromAddressBarIsInit", true);
Gelöscht : user_pref("CT1351351.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT135[...]
Gelöscht : user_pref("CT1351351.SearchInNewTabEnabled", true);
Gelöscht : user_pref("CT1351351.SearchInNewTabIntervalMM", 1440);
Gelöscht : user_pref("CT1351351.SearchInNewTabLastCheckTime", "Fri Jan 07 2011 20:05:25 GMT+0100");
Gelöscht : user_pref("CT1351351.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Gelöscht : user_pref("CT1351351.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
Gelöscht : user_pref("CT1351351.SettingsCheckIntervalMin", 120);
Gelöscht : user_pref("CT1351351.SettingsLastCheckTime", "Fri Jan 07 2011 20:05:25 GMT+0100");
Gelöscht : user_pref("CT1351351.SettingsLastUpdate", "1294251201");
Gelöscht : user_pref("CT1351351.ThirdPartyComponentsInterval", 504);
Gelöscht : user_pref("CT1351351.ThirdPartyComponentsLastCheck", "Mon Jan 03 2011 14:58:12 GMT+0100");
Gelöscht : user_pref("CT1351351.ThirdPartyComponentsLastUpdate", "1255348257");
Gelöscht : user_pref("CT1351351.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...]
Gelöscht : user_pref("CT1351351.UserID", "UN61031830996516612");
Gelöscht : user_pref("CT1351351.WeatherNetwork", "");
Gelöscht : user_pref("CT1351351.WeatherPollDate", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gelöscht : user_pref("CT1351351.WeatherUnit", "C");
Gelöscht : user_pref("CT1351351.alertChannelId", "669");
Gelöscht : user_pref("CT1351351.backendstorage.hxxp://cmg1_conduit-widgets_com/pitsi.state", "4F50454E");
Gelöscht : user_pref("CT1351351.clientLogIsEnabled", false);
Gelöscht : user_pref("CT1351351.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
Gelöscht : user_pref("CT1351351.myStuffEnabled", true);
Gelöscht : user_pref("CT1351351.myStuffPublihserMinWidth", 400);
Gelöscht : user_pref("CT1351351.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Gelöscht : user_pref("CT1351351.myStuffServiceIntervalMM", 1440);
Gelöscht : user_pref("CT1351351.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Gelöscht : user_pref("CT1351351.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
Gelöscht : user_pref("CT2319825..clientLogIsEnabled", true);
Gelöscht : user_pref("CT2319825..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Gelöscht : user_pref("CT2319825..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Gelöscht : user_pref("CT2319825.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Gelöscht : user_pref("CT2319825.AppTrackingLastCheckTime", "Tue May 31 2011 16:58:18 GMT+0200");
Gelöscht : user_pref("CT2319825.CTID", "CT2319825");
Gelöscht : user_pref("CT2319825.CurrentServerDate", "31-8-2011");
Gelöscht : user_pref("CT2319825.DialogsAlignMode", "LTR");
Gelöscht : user_pref("CT2319825.DialogsGetterLastCheckTime", "Wed Aug 31 2011 19:48:47 GMT+0200");
Gelöscht : user_pref("CT2319825.DownloadReferralCookieData", "");
Gelöscht : user_pref("CT2319825.EMailNotifierPollDate", "Wed Aug 31 2011 19:58:48 GMT+0200");
Gelöscht : user_pref("CT2319825.FeedPollDate11908299", "Wed Aug 31 2011 19:48:47 GMT+0200");
Gelöscht : user_pref("CT2319825.FirstServerDate", "21-3-2011");
Gelöscht : user_pref("CT2319825.FirstTime", true);
Gelöscht : user_pref("CT2319825.FirstTimeFF3", true);
Gelöscht : user_pref("CT2319825.FixPageNotFoundErrors", true);
Gelöscht : user_pref("CT2319825.GroupingServerCheckInterval", 1440);
Gelöscht : user_pref("CT2319825.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Gelöscht : user_pref("CT2319825.HasUserGlobalKeys", true);
Gelöscht : user_pref("CT2319825.HomePageProtectorEnabled", false);
Gelöscht : user_pref("CT2319825.Initialize", true);
Gelöscht : user_pref("CT2319825.InitializeCommonPrefs", true);
Gelöscht : user_pref("CT2319825.InstallationAndCookieDataSentCount", 3);
Gelöscht : user_pref("CT2319825.InstalledDate", "Mon Mar 21 2011 10:56:22 GMT+0100");
Gelöscht : user_pref("CT2319825.InvalidateCache", false);
Gelöscht : user_pref("CT2319825.IsAlertDBUpdated", true);
Gelöscht : user_pref("CT2319825.IsGrouping", false);
Gelöscht : user_pref("CT2319825.IsMulticommunity", false);
Gelöscht : user_pref("CT2319825.IsOpenThankYouPage", false);
Gelöscht : user_pref("CT2319825.IsOpenUninstallPage", true);
Gelöscht : user_pref("CT2319825.LanguagePackLastCheckTime", "Wed Aug 31 2011 19:48:47 GMT+0200");
Gelöscht : user_pref("CT2319825.LanguagePackReloadIntervalMM", 1440);
Gelöscht : user_pref("CT2319825.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Gelöscht : user_pref("CT2319825.LastLogin_2.5.8.6", "Mon Mar 21 2011 10:56:23 GMT+0100");
Gelöscht : user_pref("CT2319825.LastLogin_3.3.2.1", "Tue May 31 2011 16:58:09 GMT+0200");
Gelöscht : user_pref("CT2319825.LastLogin_3.3.3.2", "Thu Jun 23 2011 22:28:28 GMT+0200");
Gelöscht : user_pref("CT2319825.LastLogin_3.5.0.12", "Mon Aug 29 2011 12:18:21 GMT+0200");
Gelöscht : user_pref("CT2319825.LastLogin_3.6.0.10", "Wed Aug 31 2011 19:48:47 GMT+0200");
Gelöscht : user_pref("CT2319825.LatestVersion", "3.6.0.10");
Gelöscht : user_pref("CT2319825.Locale", "de");
Gelöscht : user_pref("CT2319825.LoginCache", 4);
Gelöscht : user_pref("CT2319825.MCDetectTooltipHeight", "83");
Gelöscht : user_pref("CT2319825.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Gelöscht : user_pref("CT2319825.MCDetectTooltipWidth", "295");
Gelöscht : user_pref("CT2319825.MyStuffEnabledAtInstallation", true);
Gelöscht : user_pref("CT2319825.RadioIsPodcast", false);
Gelöscht : user_pref("CT2319825.RadioLastCheckTime", "Wed Aug 31 2011 19:48:47 GMT+0200");
Gelöscht : user_pref("CT2319825.RadioLastUpdateIPServer", "3");
Gelöscht : user_pref("CT2319825.RadioLastUpdateServer", "129224641269630000");
Gelöscht : user_pref("CT2319825.RadioMediaID", "11949532");
Gelöscht : user_pref("CT2319825.RadioMediaType", "Media Player");
Gelöscht : user_pref("CT2319825.RadioMenuSelectedID", "EBRadioMenu_CT231982511949532");
Gelöscht : user_pref("CT2319825.RadioShrinkedFromSetup", false);
Gelöscht : user_pref("CT2319825.RadioStationName", "1Live");
Gelöscht : user_pref("CT2319825.RadioStationURL", "hxxp://gffstream.ic.llnwd.net/stream/gffstream_stream_wdr_ei[...]
Gelöscht : user_pref("CT2319825.SHRINK_TOOLBAR", 1);
Gelöscht : user_pref("CT2319825.SearchEngine", "Suchen||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...]
Gelöscht : user_pref("CT2319825.SearchEngineBeforeUnload", "ICQ Search");
Gelöscht : user_pref("CT2319825.SearchFromAddressBarIsInit", true);
Gelöscht : user_pref("CT2319825.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT231[...]
Gelöscht : user_pref("CT2319825.SearchInNewTabEnabled", true);
Gelöscht : user_pref("CT2319825.SearchInNewTabIntervalMM", 1440);
Gelöscht : user_pref("CT2319825.SearchInNewTabLastCheckTime", "Wed Aug 31 2011 19:48:46 GMT+0200");
Gelöscht : user_pref("CT2319825.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Gelöscht : user_pref("CT2319825.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
Gelöscht : user_pref("CT2319825.SearchProtectorEnabled", false);
Gelöscht : user_pref("CT2319825.SearchProtectorToolbarDisabled", false);
Gelöscht : user_pref("CT2319825.ServiceMapLastCheckTime", "Wed Aug 31 2011 19:48:46 GMT+0200");
Gelöscht : user_pref("CT2319825.SettingsCheckIntervalMin", 120);
Gelöscht : user_pref("CT2319825.SettingsLastCheckTime", "Wed Aug 31 2011 19:48:45 GMT+0200");
Gelöscht : user_pref("CT2319825.SettingsLastUpdate", "1313478201");
Gelöscht : user_pref("CT2319825.ThirdPartyComponentsInterval", 504);
Gelöscht : user_pref("CT2319825.ThirdPartyComponentsLastCheck", "Wed Aug 31 2011 19:48:45 GMT+0200");
Gelöscht : user_pref("CT2319825.ThirdPartyComponentsLastUpdate", "1255348257");
Gelöscht : user_pref("CT2319825.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2319825");
Gelöscht : user_pref("CT2319825.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Gelöscht : user_pref("CT2319825.UserID", "UN10265804000770873");
Gelöscht : user_pref("CT2319825.ValidationData_Toolbar", 2);
Gelöscht : user_pref("CT2319825.WeatherNetwork", "");
Gelöscht : user_pref("CT2319825.WeatherPollDate", "Wed Aug 31 2011 19:48:48 GMT+0200");
Gelöscht : user_pref("CT2319825.WeatherUnit", "C");
Gelöscht : user_pref("CT2319825.alertChannelId", "715912");
Gelöscht : user_pref("CT2319825.backendstorage.id", "35323636363039");
Gelöscht : user_pref("CT2319825.clientLogIsEnabled", true);
Gelöscht : user_pref("CT2319825.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
Gelöscht : user_pref("CT2319825.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Gelöscht : user_pref("CT2319825.globalFirstTimeInfoLastCheckTime", "Wed Aug 31 2011 19:48:47 GMT+0200");
Gelöscht : user_pref("CT2319825.homepageProtectorEnableByLogin", true);
Gelöscht : user_pref("CT2319825.initDone", true);
Gelöscht : user_pref("CT2319825.isAppTrackingManagerOn", true);
Gelöscht : user_pref("CT2319825.isFirstRadioInstallation", false);
Gelöscht : user_pref("CT2319825.myStuffEnabled", true);
Gelöscht : user_pref("CT2319825.myStuffPublihserMinWidth", 400);
Gelöscht : user_pref("CT2319825.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Gelöscht : user_pref("CT2319825.myStuffServiceIntervalMM", 1440);
Gelöscht : user_pref("CT2319825.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Gelöscht : user_pref("CT2319825.oldAppsList", "128898076802619665,128898076802619666,111,129309281463312841,129[...]
Gelöscht : user_pref("CT2319825.searchProtectorDialogDelayInSec", 10);
Gelöscht : user_pref("CT2319825.searchProtectorEnableByLogin", true);
Gelöscht : user_pref("CT2319825.testingCtid", "");
Gelöscht : user_pref("CT2319825.toolbarAppMetaDataLastCheckTime", "Wed Aug 31 2011 19:48:47 GMT+0200");
Gelöscht : user_pref("CT2319825.toolbarContextMenuLastCheckTime", "Sun Aug 28 2011 10:43:45 GMT+0200");
Gelöscht : user_pref("CT2319825.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
Gelöscht : user_pref("CT2319825.usagesFlag", 2);
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/669/669/DE", "\"0\"");
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/715912/711772/DE", "\"0\"")[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/DE", "\"0\"")[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2319825", [...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.2[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.5.[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2319825",[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2319825&octid=[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2319825/CT2319825[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/equalizer[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/minimize.[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/play.gif"[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/stop.gif"[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/vol.gif",[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=de", "\"634[...]
Gelöscht : user_pref("CommunityToolbar.EngineHiddenByUser", true);
Gelöscht : user_pref("CommunityToolbar.EngineOwner", "");
Gelöscht : user_pref("CommunityToolbar.EngineOwnerGuid", "{40c3cc16-7269-4b32-9531-17f2950fb06f}");
Gelöscht : user_pref("CommunityToolbar.EngineOwnerToolbarId", "winload");
Gelöscht : user_pref("CommunityToolbar.IsEngineShown", false);
Gelöscht : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
Gelöscht : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Micha\\AppData\\Roaming\\Mozilla\\F[...]
Gelöscht : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.6.0.10");
Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2319825");
Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{40c3cc16-7269-4b32-9531-17f2950fb06f}");
Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "winload");
Gelöscht : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://search.toolbars.alexa.com/?ver=al[...]
Gelöscht : user_pref("CommunityToolbar.ToolbarsList", "CT1351351,CT2319825");
Gelöscht : user_pref("CommunityToolbar.ToolbarsList2", "CT1351351,CT2319825");
Gelöscht : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Mon Mar 21 2011 11:20:42 GMT+01[...]
Gelöscht : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
Gelöscht : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Tue May 31 2011 16:58:14 GMT+0200");
Gelöscht : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Gelöscht : user_pref("CommunityToolbar.alert.locale", "en");
Gelöscht : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Gelöscht : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Thu Jun 23 2011 10:28:28 GMT+0200");
Gelöscht : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
Gelöscht : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Gelöscht : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Gelöscht : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Gelöscht : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Gelöscht : user_pref("CommunityToolbar.alert.userId", "{11f7fe08-4040-4243-8dbc-1a0c49011491}");
Gelöscht : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Wed Aug 31 2011 19:48:47 GMT+0200");
Gelöscht : user_pref("CommunityToolbar.globalUserId", "b9808e3e-166f-43b9-aeb3-cc350ccc6adf");
Gelöscht : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Gelöscht : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Gelöscht : user_pref("CommunityToolbar.killedEngine", true);
Gelöscht : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Sat Aug 27 2011 16:18:2[...]
Gelöscht : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
Gelöscht : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Wed Aug 31 2011 19:48:55 GMT+020[...]
Gelöscht : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Gelöscht : user_pref("CommunityToolbar.notifications.firstTimeAlertShown", true);
Gelöscht : user_pref("CommunityToolbar.notifications.locale", "en");
Gelöscht : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Gelöscht : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Wed Aug 31 2011 19:48:47 GMT+0200");
Gelöscht : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Gelöscht : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Gelöscht : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Gelöscht : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Gelöscht : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Gelöscht : user_pref("CommunityToolbar.notifications.userId", "b686a7df-ecbd-4611-8484-71e1b3edfa80");
Gelöscht : user_pref("CommunityToolbar.undefined", "");
Gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_v[...]
Gelöscht : user_pref("extensions.alexa.toolbarXMLText", "<?xml version=\"1.0\" encoding=\"utf-8\"?>\n<toolbar>\[...]
Gelöscht : user_pref("keyword.URL", "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.3.1&q=");

-\\ Google Chrome v22.0.1229.94

Datei : C:\Users\Micha\AppData\Local\Google\Chrome\User Data\Default\Preferences

Gelöscht [l.8] : homepage = "hxxp://start.icq.com/",
Gelöscht [l.1296] : homepage = "hxxp://start.icq.com/",

*************************

AdwCleaner[R1].txt - [34338 octets] - [23/10/2012 15:30:55]
AdwCleaner[S1].txt - [33930 octets] - [23/10/2012 15:33:42]

########## EOF - C:\AdwCleaner[S1].txt - [33991 octets] ##########
Hier die Lodatei:

Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.65.1.1000
www.malwarebytes.org

Datenbank Version: v2012.10.23.07

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Micha :: MICHA02 [limitiert]

Schutz: Aktiviert

23.10.2012 22:12:09
mbam-log-2012-10-23 (22-12-09).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|Z:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 582701
Laufzeit: 3 Stunde(n), 9 Minute(n), 44 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 4
C:\$RECYCLE.BIN\S-1-5-18\$4cee8df8048d9ab93c6a9eeb239aca7d\U\00000004.@ (Trojan.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\$RECYCLE.BIN\S-1-5-18\$4cee8df8048d9ab93c6a9eeb239aca7d\U\00000008.@ (Trojan.Dropper.BCMiner) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\$RECYCLE.BIN\S-1-5-18\$4cee8df8048d9ab93c6a9eeb239aca7d\U\000000cb.@ (Trojan.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\$RECYCLE.BIN\S-1-5-18\$4cee8df8048d9ab93c6a9eeb239aca7d\U\80000000.@ (Trojan.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Geändert von Danceman01 (23.10.2012 um 14:45 Uhr)

Alt 24.10.2012, 07:59   #6
t'john
/// Helfer-Team
 
Der Bundestrojaner hat mich erwischt :-( - Standard

Der Bundestrojaner hat mich erwischt :-(


Malware mit Combofix beseitigen

Lade Combofix von einem der folgenden Download-Spiegel herunter:

BleepingComputer.com - ForoSpyware.com

und speichere das Programm auf den Desktop, nicht woanders hin, das ist wichtig!
Beachte die ausführliche Original-Anleitung.

Zurzeit ist Combofix auf folgenden Windows-Versionen lauffähig:
  • Windows XP (nur 32-bit)
  • Windows Vista (32-bit/64-bit)
  • Windows 7 (32-bit/64-bit)


Vorbereitung und wichtige Hinweise

  • Bitte während des Scans mit Combofix Antiviren- sowie Antispy-Programme, die Firewall und evtl. vorhandenes Skript-Blocking (Norton) deaktivieren.
  • Liste der zu deaktivierenden Programme.
    Bei Unklarheiten bitte fragen.


  • ComboFix wird Deine Einstellungen in Bezug auf den Bildschirmschoner zurücksetzen.
  • Diese Einstellungen kannst Du nach Beendigung unserer Bereinigung wieder ändern.
  • Mache nichts anderes, wenn es Dir nicht gelungen ist, Combofix laufen zu lassen.
  • Teile uns das mit und warte auf unsere Anweisungen.


  • Starte die Combofix.exe mit Rechtsklick => Als Administrator ausführen und folge den Anweisungen.
  • Während des Laufs von Combofix nichts anderes am Computer machen!
  • Akzeptiere die Bedingungen (Disclaimer) mit "Ja".


  • Sollte Combofix eine aktuellere Version anbieten, Downlaod erlauben.
  • Klicke "Ja", um mit dem Suchlauf nach Malware fortzufahren.
  • Es erscheint eine blaue Eingabeaufforderung, Combofix wird für den Suchlauf vorbereitet.
  • Bitte nicht in dieses Combofix-Fenster klicken.
  • Das könnte Dein System einfrieren oder hängen bleiben lassen.
  • Es wird ein Backup Deiner Registry erstellt.
  • Nun werden die einzelnen Stufen des Programms abgearbeitet, das kann eine Weile dauern.


  • Wenn ComboFix fertig ist, wird es ein Log erstellen (bitte warten, das dauert einen Moment).
  • Unbedingt warten, bis sich das Combofix-Fenster geschlossen hat und das Logfile im Editor erscheint.
  • Bitte poste die Log-Dateien C:\ComboFix.txt und C:\Qoobox\Add-Remove Programs.txt in Code-Tags hier in den Thread.


  • Hinweis: Combofix macht aus verschiedenen Gründen den Internet Explorer zum Standard-Browser und erstellt ein IE-Icon auf dem Desktop.
  • Das IE-Desktop-Icon kannst Du nach der Bereinigung wieder löschen und Deinen bevorzugten Browser wieder als Standard-Browser einstellen.



Combofix nicht auf eigene Faust einsetzen. Wenn keine entsprechende Infektion vorliegt, kann das den Rechner lahmlegen und/oder nachhaltig schädigen!
__________________
--> Der Bundestrojaner hat mich erwischt :-(

Alt 05.12.2012, 19:22   #7
t'john
/// Helfer-Team
 
Der Bundestrojaner hat mich erwischt :-( - Standard

Der Bundestrojaner hat mich erwischt :-(


Fehlende Rückmeldung

Gibt es Probleme beim Abarbeiten obiger Anleitung?

Um Kapazitäten für andere Hilfesuchende freizumachen, lösche ich dieses Thema aus meinen Benachrichtigungen.

Solltest Du weitermachen wollen, schreibe mir eine PN oder eröffne ein neues Thema.
http://www.trojaner-board.de/69886-a...-beachten.html


Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner sauber ist.
__________________
Mfg, t'john
Das TB unterstützen

Antwort

Themen zu Der Bundestrojaner hat mich erwischt :-(
anhänge, bundestrojaner, emailanhang, erwischt, gesetzt, hijackthis, logfiles, malwarebytes, nichts geht mehr, rechner, service, super, system, telekom, troja, trojan.0access, trojan.agent.mrggen, trojan.dropper.bcminer, trojan.ransom.fgen, trojaner, wenig, windows, windows 7


« Bundesamt für Sicherheit und Informationstechnik - computer wurde gesperrt | 100 € Ukash sind zu zahlen. Internet ist blockiert »


Ähnliche Themen: Der Bundestrojaner hat mich erwischt :-(


  1. Der Bundestrojaner hat mich erwischt was soll ich tun?
    Plagegeister aller Art und deren Bekämpfung - 04.09.2013 (7)
  2. Uns hat es jetzt auch erwischt, ein Bundestrojaner GVU.
    Log-Analyse und Auswertung - 04.07.2013 (5)
  3. Bundestrojaner hat mich erwischt :(((
    Plagegeister aller Art und deren Bekämpfung - 17.03.2013 (11)
  4. Virus hat mich erwischt und mich Infiziert
    Plagegeister aller Art und deren Bekämpfung - 27.02.2013 (3)
  5. UKASH-Bundestrojaner hat mich erwischt...
    Plagegeister aller Art und deren Bekämpfung - 18.10.2012 (9)
  6. GVU Trojana hat mich erwischt.
    Plagegeister aller Art und deren Bekämpfung - 31.08.2012 (1)
  7. Mich hats auch erwischt:( BUNDESTROJANER kein Abgesicherter Modus möglich
    Log-Analyse und Auswertung - 29.03.2012 (17)
  8. Fake Bundestrojaner hat mich erwischt...
    Plagegeister aller Art und deren Bekämpfung - 06.01.2012 (1)
  9. Vom Bundestrojaner erwischt!
    Plagegeister aller Art und deren Bekämpfung - 15.08.2011 (23)
  10. TR/agent.ruo hat mich erwischt
    Plagegeister aller Art und deren Bekämpfung - 30.03.2010 (4)
  11. Mich hat's erwischt...
    Log-Analyse und Auswertung - 17.10.2008 (6)
  12. Mich hat es erwischt
    Plagegeister aller Art und deren Bekämpfung - 25.11.2006 (20)
  13. Mich hat's erwischt :(
    Log-Analyse und Auswertung - 15.12.2005 (2)
  14. Mich hat es erwischt! :-(
    Log-Analyse und Auswertung - 03.09.2005 (3)
  15. Nun hat es mich erwischt, ein >HIJACKER<...
    Log-Analyse und Auswertung - 13.01.2005 (1)
  16. Auch mich hat es erwischt !
    Log-Analyse und Auswertung - 07.11.2004 (3)
  17. Hat es mich erwischt?
    Antiviren-, Firewall- und andere Schutzprogramme - 03.06.2003 (3)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Der Bundestrojaner hat mich erwischt :-( - Hallo. Erst einmal vielen Dank für diesen tollen Service hier: Super! Tja, nun ist es auch mir passiert. ich habe einen Emailanhang geklickt da ich dachte, es wäre die Telekom - Der Bundestrojaner hat mich erwischt :-(...
Archiv
Du betrachtest: Der Bundestrojaner hat mich erwischt :-( auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132