Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 20.11.2013, 17:04   #1
Shalli
 
nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund - Standard

nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund



Hallo liebe Community,
ich selbst beziehe Frührente (krankheitsbedingt), und bessere mir die ein bischen mit der Buchhaltung für die Firma von einem Freund auf.

Jetzt habe ich gestern eine mail von booking.com bekommen, und dort auch dummerweise den Anhang geöffnet, dummerweise hatte die Firma vor einiger Zeit eine Buchung über o.g. Portal ( habe nicht richtig hingeschaut, stand etwas von invoice.pdf das .exe habe ich nicht gesehen :/ ). Ich hätte schon stutzig werden müssen weil ja kaum ein Unternehmen Rechnung als Ziparchiv verschickt, naja aber das Kind ist nun im Brunnen und muss da wieder raus.

ich habe schon alle Schritte wie beschrieben gemacht. Allerdings will das GMER nicht funktionieren, habe davon auch einen screenshot aus dem abgesicherten Modus gemacht.

Ich selbst hae sofort gestern reagiert und mithilfe avira das gelöscht, und dann einen vollen Systemscan ohne internetzugriff über nacht laufen lassen über 200 Funde aufeinmal, die files hänge ich auch an. dann kam heute eine mail von Vodafone.de die habe ich gleich gelöscht ohne sie aufzumachen, weill die auch wieder so einen Anhang hatte, und schon ging der Alarm wieder los und ich konnte nichts mehr im Internet machen, da der browser elendige Ladezeiten hatte. wieder antivir laufen lassen und netzwerkgetrennt (renne gerade immer mit nem usbstick von zimmer zu zimmer )

dann habe ich alle von euch beschrieben nen scans laufen lassen, bis zu der stelle wo das GMER abstürzt.

Das logfile von avira mit den vielen funden ist zu groß zum hochladen.
Unbenannt.png ist der screenshot von gmer
Vielen Dank für Eure Hilfe und die Mühe die Ihr euch damit macht.

LG Björn
Angehängte Grafiken
Dateityp: png Unbenannt.png (25,8 KB, 117x aufgerufen)
Angehängte Dateien
Dateityp: log defogger_disable.log (476 Bytes, 136x aufgerufen)
Dateityp: txt Addition.txt (17,2 KB, 135x aufgerufen)
Dateityp: txt FRST.txt (25,6 KB, 121x aufgerufen)
Dateityp: log AVSCAN-20131119-142319-C4E9FF96.LOG (23,7 KB, 134x aufgerufen)
Dateityp: log AVSCAN-20131120-132803-088FD005.LOG (27,0 KB, 130x aufgerufen)

Alt 20.11.2013, 21:18   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund - Standard

nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund



Hallo und

Danke für deinen ersten Hinweis auf nicht private Nutzung. Dazu möchte ich dir gerne folgende Infos zu posten.

http://www.trojaner-board.de/108422-...-anfragen.html

Zitat:
3. Grundsätzlich bereinigen wir keine gewerblich genutzten Rechner. Dafür ist die IT Abteilung eurer Firma zuständig.

Bei Kleinunternehmen, welche keinen IT Support haben, machen wir da eine Ausnahme und helfen gerne ( kleine Spende hilft auch uns ).
Voraussetzung: Ihr teilt uns dies in eurer ersten Antwort mit.


Bedenkt jedoch, dass Logfiles viele heikle Informationen enthalten können ( Kundendaten, Bankdaten, etc ) sowie das Malware die Möglichkeit besitzt, diese auszuspähen und zu missbrauchen. Hier legen wir euch ein Formatieren und Neuaufsetzen nahe.
Es geht nicht darum, dass ich dir nicht helfen will, sondern darum, dass du aufgeklärt wirst, dass ein Log u.U. Daten enthält die du nicht veröffentlichen willst, aber notwendig sind für die Analyse.
__________________

__________________

Alt 21.11.2013, 09:02   #3
Shalli
 
nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund - Standard

nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund



Hallo,

danke für die schnelle Antwort.

So etwas wie ne IT Abteilung gibts da nicht .

Wäre toll wenn Ihr mir helfen könntet, bestimmt kann ich auch ne Spende lockermachen lassen.


LG
Björn

Edit:

Ich habe gestern im abgesicherten Modus nochmal einen Virenscan laufen lassen, da hat er wieder 7 Sachen gefunden, ich hänge den auch noch mit an.
__________________
Angehängte Dateien
Dateityp: log AVSCAN-20131120-173120-40D7157E.LOG (21,4 KB, 137x aufgerufen)

Geändert von Shalli (21.11.2013 um 09:31 Uhr) Grund: zusatz

Alt 21.11.2013, 10:47   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund - Standard

nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund



Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.



Dann bitte jetzt Combofix ausführen:

Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 21.11.2013, 12:46   #5
Shalli
 
nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund - Standard

nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund



Hi Cosinus,

sry das Ich die anderen logs angehängt habe.
Jetzt hab ich kapiert das Du die so haben willst .

so hier von Combofix

Code:
ATTFilter
ComboFix 13-11-19.01 - Rechner 21.11.2013  12:43:59.1.4 - x86
Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.3582.1770 [GMT 1:00]
ausgeführt von:: c:\users\Rechner\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\system32\FlashPlayerApp.exe
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-10-21 bis 2013-11-21  ))))))))))))))))))))))))))))))
.
.
2013-11-21 11:51 . 2013-11-21 11:51	--------	d-----w-	c:\users\UpdatusUser\AppData\Local\temp
2013-11-21 11:51 . 2013-11-21 11:51	--------	d-----w-	c:\users\Default\AppData\Local\temp
2013-11-21 11:43 . 2013-11-21 11:43	62576	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{5D7437C2-F8C3-4531-A1BC-69005A97DA86}\offreg.dll
2013-11-20 14:17 . 2013-11-20 14:17	--------	d-----w-	C:\FRST
2013-11-19 13:25 . 2013-11-20 20:27	--------	d-----w-	c:\users\Rechner\AppData\Roaming\Owubnu
2013-11-19 13:25 . 2013-11-19 13:25	--------	d-----w-	c:\users\Rechner\AppData\Roaming\Akufep
2013-11-19 13:25 . 2013-11-20 12:33	--------	d-----w-	c:\users\Rechner\AppData\Roaming\Isac
2013-11-19 13:25 . 2013-11-20 12:24	--------	d-----w-	c:\users\Rechner\AppData\Roaming\Evones
2013-11-19 13:24 . 2013-11-20 20:27	--------	d-----w-	c:\users\Rechner\AppData\Roaming\Riu
2013-11-19 13:24 . 2013-11-19 13:25	--------	d-----w-	c:\users\Rechner\AppData\Roaming\Iws
2013-11-19 10:06 . 2013-11-08 01:15	7772552	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{5D7437C2-F8C3-4531-A1BC-69005A97DA86}\mpengine.dll
2013-11-14 15:06 . 2013-11-14 15:06	--------	d-----w-	c:\program files\WoT Statistics
2013-11-13 15:14 . 2013-10-12 07:03	817664	----a-w-	c:\program files\Common Files\Microsoft Shared\VGX\VGX.dll
2013-11-13 15:14 . 2013-10-12 07:44	770736	----a-w-	c:\program files\Internet Explorer\iexplore.exe
2013-11-13 15:14 . 2013-10-12 07:03	1767936	----a-w-	c:\windows\system32\wininet.dll
2013-11-12 12:18 . 2013-11-12 12:18	--------	d-----w-	c:\program files\OpenXML-ODF Translator
2013-10-30 15:55 . 2013-09-04 01:15	258560	----a-w-	c:\windows\system32\drivers\usbhub.sys
2013-10-30 15:55 . 2013-09-04 01:14	76288	----a-w-	c:\windows\system32\drivers\usbccgp.sys
2013-10-30 15:55 . 2013-09-04 01:14	284672	----a-w-	c:\windows\system32\drivers\usbport.sys
2013-10-30 15:55 . 2013-09-04 01:14	43008	----a-w-	c:\windows\system32\drivers\usbehci.sys
2013-10-30 15:55 . 2013-09-04 01:14	20480	----a-w-	c:\windows\system32\drivers\usbohci.sys
2013-10-30 15:55 . 2013-09-04 01:14	24064	----a-w-	c:\windows\system32\drivers\usbuhci.sys
2013-10-30 15:55 . 2013-09-04 01:14	6016	----a-w-	c:\windows\system32\drivers\usbd.sys
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-11-19 10:01 . 2013-02-14 09:16	90400	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2013-11-19 10:01 . 2013-02-14 09:16	137208	----a-w-	c:\windows\system32\drivers\avipbb.sys
2013-10-22 08:50 . 2011-05-15 16:52	71048	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2013-10-01 08:14 . 2013-05-07 13:26	67680	----a-w-	c:\windows\system32\drivers\avnetflt.sys
2013-10-01 08:14 . 2013-02-14 09:16	37352	----a-w-	c:\windows\system32\drivers\avkmgr.sys
2013-09-14 00:48 . 2013-10-11 07:59	338944	----a-w-	c:\windows\system32\drivers\afd.sys
2013-09-08 02:07 . 2013-10-11 07:59	1294272	----a-w-	c:\windows\system32\drivers\tcpip.sys
2013-09-08 02:03 . 2013-10-11 07:59	231424	----a-w-	c:\windows\system32\mswsock.dll
2013-09-03 12:35 . 2010-12-29 16:14	238872	------w-	c:\windows\system32\MpSigStub.exe
2013-08-29 01:51 . 2013-10-11 07:59	3969472	----a-w-	c:\windows\system32\ntkrnlpa.exe
2013-08-29 01:51 . 2013-10-11 07:59	3914176	----a-w-	c:\windows\system32\ntoskrnl.exe
2013-08-29 01:50 . 2013-10-11 07:59	1289096	----a-w-	c:\windows\system32\ntdll.dll
2013-08-29 01:50 . 2013-10-11 07:59	619520	----a-w-	c:\windows\system32\tdh.dll
2013-08-29 01:48 . 2013-10-11 07:59	640512	----a-w-	c:\windows\system32\advapi32.dll
2013-08-29 01:12 . 2013-10-11 07:59	28160	----a-w-	c:\windows\system32\drivers\usbser.sys
2013-08-28 01:04 . 2013-10-11 07:59	2348544	----a-w-	c:\windows\system32\win32k.sys
2013-08-28 00:57 . 2013-10-11 07:59	434688	----a-w-	c:\windows\system32\scavengeui.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2013-10-02 20472992]
"VeohPlugin"="c:\program files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe" [2013-08-04 4686848]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HDAudDeck"="c:\program files\VIA\VIAudioi\VDeck\VDeck.exe" [2009-12-04 1728512]
"KMCONFIG"="c:\program files\Mouse Driver\StartAutorun.exe" [2008-05-30 212992]
"BrMfcWnd"="c:\program files\Brother\Brmfcmon\BrMfcWnd.exe" [2009-05-26 1159168]
"ControlCenter3"="c:\program files\Brother\ControlCenter3\brctrcen.exe" [2008-12-24 114688]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2013-11-19 683576]
"LexwareInfoService"="c:\program files\Common Files\Lexware\Update Manager\LxUpdateManager.exe" [2011-07-31 189808]
"PDFPrint"="c:\program files\PDF24\pdf24.exe" [2013-07-22 162856]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoResolveTrack"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2012-07-03 08:04	252848	----a-w-	c:\program files\Common Files\Java\Java Update\jusched.exe
.
R2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [2013-09-05 171680]
R3 acfva;acfva;c:\windows\system32\DRIVERS\ACFVA32.sys [2009-09-02 87424]
R3 dg_ssudbus;SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudbus.sys [2012-07-30 83168]
R3 dgcfltr;DGC Filter Driver;c:\windows\system32\DRIVERS\ACFDCP32.sys [2009-04-29 28928]
R3 KMWDFILTERx86;HIDServiceDesc;c:\windows\system32\DRIVERS\KMWDFILTER.sys [2009-04-29 25088]
R3 Netaapl;Apple Mobile Device Ethernet Service;c:\windows\system32\DRIVERS\netaapl.sys [2011-05-10 18432]
R3 netr28u;RT2870-USB-Drahtlos-LAN-Kartentreiber für Vista;c:\windows\system32\DRIVERS\netr28u.sys [2009-07-13 657408]
R3 ssudmdm;SAMSUNG  Mobile USB Modem Drivers (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudmdm.sys [2012-07-30 181344]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 52224]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [2009-11-25 1108480]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [2013-10-01 37352]
S2 AcfXAudioService;AcfXAudioService;c:\windows\system32\svchost.exe [2009-07-14 20992]
S2 AntiVirSchedulerService;Avira Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2013-11-19 440376]
S2 KMWDSERVICE;Keyboard And Mouse Communication Service;c:\program files\Mouse Driver\KMWDSrv.exe [2009-08-31 1821184]
S2 NitroReaderDriverReadSpool3;NitroPDFReaderDriverCreatorReadSpool3;c:\program files\Nitro\Reader 3\NitroPDFReaderDriverService3.exe [2013-03-26 196624]
S2 TeamViewer8;TeamViewer 8;c:\program files\TeamViewer\Version8\TeamViewer_Service.exe [2013-10-01 5087584]
S3 RTL8167;Realtek 8167 NT-Treiber;c:\windows\system32\DRIVERS\Rt86win7.sys [2009-07-13 139776]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
AcfXAudioService	REG_MULTI_SZ   	AcfXAudioService
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
.
Inhalt des "geplante Tasks" Ordners
.
2013-11-21 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-04 08:50]
.
2013-11-21 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-12-29 16:31]
.
2013-11-21 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-12-29 16:31]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/webhp?sourceid=navclient&hl=de&ie=UTF-8
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
TCP: Interfaces\{0D2E84D8-009F-445B-8D6B-24008B35A7FA}: NameServer = 192.168.2.1
TCP: Interfaces\{94928F8A-7FAE-4D6E-A3A1-B0906F595B0F}: NameServer = 192.168.1.1
FF - ProfilePath - c:\users\Rechner\AppData\Roaming\Mozilla\Firefox\Profiles\tmis5mez.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2736476&SearchSource=3&q={searchTerms}
FF - prefs.js: browser.startup.homepage - hxxp://search.conduit.com/?CUI=UN98354151733925659&ctid=CT2736476&SearchSource=13
FF - prefs.js: network.proxy.type - 0
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
URLSearchHooks-{c840e246-6b95-475e-9bd7-caa1c7eca9f2} - (no file)
URLSearchHooks-{7e111a5c-3d11-4f56-9463-5310c3c69025} - (no file)
MSConfigStartUp-APSDaemon - c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe
MSConfigStartUp-IndexSearch - c:\program files\ScanSoft\PaperPort\IndexSearch.exe
MSConfigStartUp-iTunesHelper - c:\program files\iTunes\iTunesHelper.exe
MSConfigStartUp-PaperPort PTD - c:\program files\ScanSoft\PaperPort\pptd40nt.exe
MSConfigStartUp-swg - c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
MSConfigStartUp-uTorrent - c:\program files\uTorrent\uTorrent.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2013-11-21  13:42:12
ComboFix-quarantined-files.txt  2013-11-21 12:42
.
Vor Suchlauf: 10 Verzeichnis(se), 83.125.370.880 Bytes frei
Nach Suchlauf: 13 Verzeichnis(se), 83.747.958.784 Bytes frei
.
- - End Of File - - 48CB6FF8A15FC34CD40FB9FD31B3E43A
A36C5E4F47E84449FF07ED3517B43A31
         


Alt 21.11.2013, 13:59   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund - Standard

nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund



Combofix-Skript
WARNUNG für die MITLESER:
Folgendes ComboFix Skript ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!

  • Lösche die vorhandene Combofix.exe von deinem Desktop und lade das Programm von folgenden Download-Spiegel neu herunter: Link
  • Speichere es erneut auf dem Desktop (nicht woanders hin, das ist wichtig)!
  • Drücke die Windows + R Taste --> notepad (hinein schreiben) --> OK
  • Kopiere nun den Text aus der folgenden Codebox komplett in das leere Textdokument.
    Code:
    ATTFilter
    Folder::
    c:\users\Rechner\AppData\Roaming\Owubnu
    c:\users\Rechner\AppData\Roaming\Akufep
    c:\users\Rechner\AppData\Roaming\Isac
    c:\users\Rechner\AppData\Roaming\Evones
    c:\users\Rechner\AppData\Roaming\Riu
    c:\users\Rechner\AppData\Roaming\Iws
             
  • Speichere dies als CFScript.txt auf deinem Desktop.
  • Wichtig: Stelle deine Anti Viren Software temporär ab. Dies kann ComboFix nämlich bei der Arbeit behindern.
    Danach wieder anstellen nicht vergessen!
  • Schließe alle laufenden Programme damit ComboFix ungehindert arbeiten kann.
  • Ziehe CFScript.txt in die ComboFix.exe wie in diesem Bild:
  • Mache nichts am Computer, bewege nicht die Maus über das ComboFix-Fenster oder klicke in dieses hinein. Dies kann dazu führen, dass ComboFix sich aufhängt.
  • Wenn ComboFix fertig ist wird es ein Log erstellen: C:\ComboFix.txt
    Bitte füge es hier als Antwort (in CODE-Tags mit dem #-Button des Editors) ein.

Hinweis:
Suspect:: und Collect::
Falls im Skript diese Anweisungen enthalten sind, sollen Dateien zur Analyse eingeschickt werden. Es erscheint eine Message-Box, nachdem Combofix fertig ist. Klicke OK und folge den Aufforderungen/Anweisungen, um die Dateien hochzuladen. Teile mir unbedingt mit, ob der Upload geklappt hat!

__________________
--> nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund

Alt 21.11.2013, 15:30   #7
Shalli
 
nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund - Standard

nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund



so hier das ergebnis, nen upload wollte er nicht.

edit:

was seltsam war, hatte antivir ausgeschaltet, aber irgendwie war es immernoch an.

lief aber trotzdem durch, ich hoffe das hat jetzt nichts verfälscht.

Code:
ATTFilter
ComboFix 13-11-19.01 - Rechner 21.11.2013  15:18:16.2.4 - x86
Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.3582.2391 [GMT 1:00]
ausgeführt von:: c:\users\Rechner\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\users\Rechner\Desktop\cfscript.txt
AV: Avira Desktop *Enabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Enabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Rechner\AppData\Roaming\Akufep
c:\users\Rechner\AppData\Roaming\Akufep\dunyash.sui
c:\users\Rechner\AppData\Roaming\Evones
c:\users\Rechner\AppData\Roaming\Evones\suhowey.tmp
c:\users\Rechner\AppData\Roaming\Isac
c:\users\Rechner\AppData\Roaming\Iws
c:\users\Rechner\AppData\Roaming\Iws\avecvao.tmp
c:\users\Rechner\AppData\Roaming\Iws\avecvao.vie
c:\users\Rechner\AppData\Roaming\Owubnu
c:\users\Rechner\AppData\Roaming\Riu
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-10-21 bis 2013-11-21  ))))))))))))))))))))))))))))))
.
.
2013-11-21 14:28 . 2013-11-21 14:28	--------	d-----w-	c:\users\UpdatusUser\AppData\Local\temp
2013-11-21 14:28 . 2013-11-21 14:28	--------	d-----w-	c:\users\Default\AppData\Local\temp
2013-11-20 14:17 . 2013-11-20 14:17	--------	d-----w-	C:\FRST
2013-11-19 10:06 . 2013-11-08 01:15	7772552	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{5D7437C2-F8C3-4531-A1BC-69005A97DA86}\mpengine.dll
2013-11-14 15:06 . 2013-11-14 15:06	--------	d-----w-	c:\program files\WoT Statistics
2013-11-13 15:14 . 2013-10-12 07:03	817664	----a-w-	c:\program files\Common Files\Microsoft Shared\VGX\VGX.dll
2013-11-13 15:14 . 2013-10-12 07:44	770736	----a-w-	c:\program files\Internet Explorer\iexplore.exe
2013-11-13 15:14 . 2013-10-12 07:03	1767936	----a-w-	c:\windows\system32\wininet.dll
2013-11-12 12:18 . 2013-11-12 12:18	--------	d-----w-	c:\program files\OpenXML-ODF Translator
2013-10-30 15:55 . 2013-09-04 01:15	258560	----a-w-	c:\windows\system32\drivers\usbhub.sys
2013-10-30 15:55 . 2013-09-04 01:14	76288	----a-w-	c:\windows\system32\drivers\usbccgp.sys
2013-10-30 15:55 . 2013-09-04 01:14	284672	----a-w-	c:\windows\system32\drivers\usbport.sys
2013-10-30 15:55 . 2013-09-04 01:14	43008	----a-w-	c:\windows\system32\drivers\usbehci.sys
2013-10-30 15:55 . 2013-09-04 01:14	20480	----a-w-	c:\windows\system32\drivers\usbohci.sys
2013-10-30 15:55 . 2013-09-04 01:14	24064	----a-w-	c:\windows\system32\drivers\usbuhci.sys
2013-10-30 15:55 . 2013-09-04 01:14	6016	----a-w-	c:\windows\system32\drivers\usbd.sys
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-11-19 10:01 . 2013-02-14 09:16	90400	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2013-11-19 10:01 . 2013-02-14 09:16	137208	----a-w-	c:\windows\system32\drivers\avipbb.sys
2013-10-22 08:50 . 2011-05-15 16:52	71048	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2013-10-01 08:14 . 2013-05-07 13:26	67680	----a-w-	c:\windows\system32\drivers\avnetflt.sys
2013-10-01 08:14 . 2013-02-14 09:16	37352	----a-w-	c:\windows\system32\drivers\avkmgr.sys
2013-09-14 00:48 . 2013-10-11 07:59	338944	----a-w-	c:\windows\system32\drivers\afd.sys
2013-09-08 02:07 . 2013-10-11 07:59	1294272	----a-w-	c:\windows\system32\drivers\tcpip.sys
2013-09-08 02:03 . 2013-10-11 07:59	231424	----a-w-	c:\windows\system32\mswsock.dll
2013-09-03 12:35 . 2010-12-29 16:14	238872	------w-	c:\windows\system32\MpSigStub.exe
2013-08-29 01:51 . 2013-10-11 07:59	3969472	----a-w-	c:\windows\system32\ntkrnlpa.exe
2013-08-29 01:51 . 2013-10-11 07:59	3914176	----a-w-	c:\windows\system32\ntoskrnl.exe
2013-08-29 01:50 . 2013-10-11 07:59	1289096	----a-w-	c:\windows\system32\ntdll.dll
2013-08-29 01:50 . 2013-10-11 07:59	619520	----a-w-	c:\windows\system32\tdh.dll
2013-08-29 01:48 . 2013-10-11 07:59	640512	----a-w-	c:\windows\system32\advapi32.dll
2013-08-29 01:12 . 2013-10-11 07:59	28160	----a-w-	c:\windows\system32\drivers\usbser.sys
2013-08-28 01:04 . 2013-10-11 07:59	2348544	----a-w-	c:\windows\system32\win32k.sys
2013-08-28 00:57 . 2013-10-11 07:59	434688	----a-w-	c:\windows\system32\scavengeui.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2013-10-02 20472992]
"VeohPlugin"="c:\program files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe" [2013-08-04 4686848]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HDAudDeck"="c:\program files\VIA\VIAudioi\VDeck\VDeck.exe" [2009-12-04 1728512]
"KMCONFIG"="c:\program files\Mouse Driver\StartAutorun.exe" [2008-05-30 212992]
"BrMfcWnd"="c:\program files\Brother\Brmfcmon\BrMfcWnd.exe" [2009-05-26 1159168]
"ControlCenter3"="c:\program files\Brother\ControlCenter3\brctrcen.exe" [2008-12-24 114688]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2013-11-19 683576]
"LexwareInfoService"="c:\program files\Common Files\Lexware\Update Manager\LxUpdateManager.exe" [2011-07-31 189808]
"PDFPrint"="c:\program files\PDF24\pdf24.exe" [2013-07-22 162856]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoResolveTrack"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2012-07-03 08:04	252848	----a-w-	c:\program files\Common Files\Java\Java Update\jusched.exe
.
R2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [2013-09-05 171680]
R3 acfva;acfva;c:\windows\system32\DRIVERS\ACFVA32.sys [2009-09-02 87424]
R3 dg_ssudbus;SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudbus.sys [2012-07-30 83168]
R3 dgcfltr;DGC Filter Driver;c:\windows\system32\DRIVERS\ACFDCP32.sys [2009-04-29 28928]
R3 KMWDFILTERx86;HIDServiceDesc;c:\windows\system32\DRIVERS\KMWDFILTER.sys [2009-04-29 25088]
R3 Netaapl;Apple Mobile Device Ethernet Service;c:\windows\system32\DRIVERS\netaapl.sys [2011-05-10 18432]
R3 netr28u;RT2870-USB-Drahtlos-LAN-Kartentreiber für Vista;c:\windows\system32\DRIVERS\netr28u.sys [2009-07-13 657408]
R3 ssudmdm;SAMSUNG  Mobile USB Modem Drivers (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudmdm.sys [2012-07-30 181344]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 52224]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [2009-11-25 1108480]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [2013-10-01 37352]
S2 AcfXAudioService;AcfXAudioService;c:\windows\system32\svchost.exe [2009-07-14 20992]
S2 AntiVirSchedulerService;Avira Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2013-11-19 440376]
S2 KMWDSERVICE;Keyboard And Mouse Communication Service;c:\program files\Mouse Driver\KMWDSrv.exe [2009-08-31 1821184]
S2 NitroReaderDriverReadSpool3;NitroPDFReaderDriverCreatorReadSpool3;c:\program files\Nitro\Reader 3\NitroPDFReaderDriverService3.exe [2013-03-26 196624]
S2 TeamViewer8;TeamViewer 8;c:\program files\TeamViewer\Version8\TeamViewer_Service.exe [2013-10-01 5087584]
S3 RTL8167;Realtek 8167 NT-Treiber;c:\windows\system32\DRIVERS\Rt86win7.sys [2009-07-13 139776]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
AcfXAudioService	REG_MULTI_SZ   	AcfXAudioService
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
.
Inhalt des "geplante Tasks" Ordners
.
2013-11-21 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-04 08:50]
.
2013-11-21 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-12-29 16:31]
.
2013-11-21 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-12-29 16:31]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/webhp?sourceid=navclient&hl=de&ie=UTF-8
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
TCP: Interfaces\{0D2E84D8-009F-445B-8D6B-24008B35A7FA}: NameServer = 192.168.2.1
TCP: Interfaces\{94928F8A-7FAE-4D6E-A3A1-B0906F595B0F}: NameServer = 192.168.1.1
FF - ProfilePath - c:\users\Rechner\AppData\Roaming\Mozilla\Firefox\Profiles\tmis5mez.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2736476&SearchSource=3&q={searchTerms}
FF - prefs.js: browser.startup.homepage - hxxp://search.conduit.com/?CUI=UN98354151733925659&ctid=CT2736476&SearchSource=13
FF - prefs.js: network.proxy.type - 0
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2013-11-21  16:17:57
ComboFix-quarantined-files.txt  2013-11-21 15:17
ComboFix2.txt  2013-11-21 12:42
.
Vor Suchlauf: 12 Verzeichnis(se), 83.920.334.848 Bytes frei
Nach Suchlauf: 13 Verzeichnis(se), 83.854.049.280 Bytes frei
.
- - End Of File - - B0A53B7317111CCC015523BF112F6AB0
A36C5E4F47E84449FF07ED3517B43A31
         

Geändert von Shalli (21.11.2013 um 15:34 Uhr) Grund: ergänzung

Alt 21.11.2013, 15:58   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund - Standard

nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund



Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte Malwarebytes Anti-Rootkit Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
  • Starte bitte die mbar.exe.
  • Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
  • Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
  • Klicke auf den CleanUp Button und erlaube den Neustart.
  • Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
  • Nach dem Neustart starte die mbar.exe erneut.
  • Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.
Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 21.11.2013, 16:51   #9
Shalli
 
nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund - Standard

nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund



hmmmmhhh

kam keine aufforderung oder ähnlices zum neustart.[CODE]Malwarebytes Anti-Rootkit BETA 1.07.0.1007
www.malwarebytes.org

Database version: v2013.11.21.06

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16736
Rechner :: RECHNER-PC [administrator]

21.11.2013 17:20:45
mbar-log-2013-11-21 (17-20-45).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 233377
Time elapsed: 8 minute(s), 5 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)
[CODE]

Alt 21.11.2013, 22:43   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund - Standard

nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund



Adware/Junkware/Toolbars entfernen


1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).




2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.




3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 22.11.2013, 13:03   #11
Shalli
 
nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund - Standard

nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund



adwcleaner :

Code:
ATTFilter
# AdwCleaner v3.012 - Bericht erstellt am 22/11/2013 um 13:24:06
# Updated 11/11/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Benutzername : Rechner - RECHNER-PC
# Gestartet von : C:\Users\Rechner\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\Ask
Ordner Gelöscht : C:\Program Files\Conduit
Ordner Gelöscht : C:\Users\Rechner\AppData\Local\Conduit
Ordner Gelöscht : C:\Users\Rechner\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Rechner\AppData\Roaming\Mozilla\Firefox\Profiles\tmis5mez.default\Conduit
Ordner Gelöscht : C:\Users\Rechner\AppData\Roaming\Mozilla\Firefox\Profiles\tmis5mez.default\ConduitCommon
Ordner Gelöscht : C:\Users\Rechner\AppData\Roaming\Mozilla\Firefox\Profiles\tmis5mez.default\Smartbar
Ordner Gelöscht : C:\Users\Rechner\AppData\Roaming\Mozilla\Firefox\Profiles\tmis5mez.default\ValueApps
Ordner Gelöscht : C:\Users\Rechner\AppData\Roaming\Mozilla\Firefox\Profiles\tmis5mez.default\CT2736476
Ordner Gelöscht : C:\Users\Rechner\AppData\Roaming\Mozilla\Firefox\Profiles\tmis5mez.default\CT2851647
Ordner Gelöscht : C:\Users\Rechner\AppData\Roaming\Mozilla\Firefox\Profiles\tmis5mez.default\Extensions\{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}
Ordner Gelöscht : C:\Users\Rechner\AppData\Roaming\Mozilla\Firefox\Profiles\tmis5mez.default\Extensions\{7e111a5c-3d11-4f56-9463-5310c3c69025}
Datei Gelöscht : C:\Users\Rechner\AppData\Roaming\Mozilla\Firefox\Profiles\tmis5mez.default\searchplugins\Askcom.xml
Datei Gelöscht : C:\Users\Rechner\AppData\Roaming\Mozilla\Firefox\Profiles\tmis5mez.default\searchplugins\Conduit.xml

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Conduit.Engine
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2736476
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2851647
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_snagit_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_snagit_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\smartbar
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\Vittalia

***** [ Browser ] *****

-\\ Internet Explorer v10.0.9200.16736


-\\ Mozilla Firefox v25.0.1 (de)

[ Datei : C:\Users\Rechner\AppData\Roaming\Mozilla\Firefox\Profiles\tmis5mez.default\prefs.js ]

Zeile gelöscht : user_pref("CT2736476..clientLogIsEnabled", false);
Zeile gelöscht : user_pref("CT2736476..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
Zeile gelöscht : user_pref("CT2736476..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
Zeile gelöscht : user_pref("CT2736476./9b+7e+x305.from_oldbar.enc", "JH4nQTM0NjN5RTo9KnIseXp+ejEoMztHSVNGLVhNUD0mPy0uMTVEO0ZOT1tWXmlbQm1iZVI7VEJDRklZUFtjfXN7blUhdXhlTmdVVllbbGNudnwmKzB7aTUqLXlie2lqbW4hdyMrNzt0NHxIPSBF[...]
Zeile gelöscht : user_pref("CT2736476./9b+7e,x305.from_oldbar.enc", "JH4oQS8/Pjd5RTo9KnIseXt4fTEoMzxHSEAsV0xPPCU+LC4rL0M6RU5ZUFtXZ2pmQm1iRV5pVD1WREZDRltSXWZxbCFua1h9c2dQaVdZVlhuZXB5MycyfWo2Ky56Y3xqbGlqIngkLUY6PkVGSUxA[...]
Zeile gelöscht : user_pref("CT2736476./9b+7e-x305.from_oldbar.enc", "JH4pMnZBNjk3MzVFOX4/STsvdzF+ICUgNi04QkdKWFFaXFhdUF9ZOWRZXEkySzk6PzlQR1JcQXNoa2llZ3t5b217blUhdXhZJnZoUWpYWV5Xb2ZxezAkMiQ4J205LjFxPi8haSNwcXV4KH4qNDk8[...]
Zeile gelöscht : user_pref("CT2736476./9b+7e/x305.from_oldbar.enc", "JH4rQTU2MnhEOTwpcSt4fHt3MCcyPkxDQ1NOLVhbPCU+LDAuNEM6RVFYYmleZ1pBbGFkUTpTQUVDSFhPWmZte3xxdHJucCF0dFsne35rVG1bX11hcml0IS8nJiY7MXE6KD46QjY+QTR7QDxIeyBN[...]
Zeile gelöscht : user_pref("CT2736476./9b+7e06cg5el8:.from_oldbar.enc", "bm1qa21tcG1zcQ==");
Zeile gelöscht : user_pref("CT2736476./9b+7e06cg5el;8i:k.from_oldbar.enc", "JH4tLyJqdHNwcXNzdnN5dyQvS0lHT0I1fV1cPQ==");
Zeile gelöscht : user_pref("CT2736476./9b+7e0x305.from_oldbar.enc", "JH4sQDpAd0M4OyhwKnd8dX0vJjE+QSlVR0hNUVpOWlkyXVJVQitEMjcwN0lAS1heaF5wbm5mdGJuaWtNeG1wXUZfTVJLUWRbZnMje3csKiovJWQwJSh0XXZkaWJne3J9KzZ0OjYyPUBANXxIPUAt[...]
Zeile gelöscht : user_pref("CT2736476./9b+7e1x305.from_oldbar.enc", "JH4tQTE9QDJ5RTo9KnIsend5fjEoM0FHPkVHRUgvWk9SPyhBMC0vM0Y9SFZiZWhca2dfbXBgSHNoa1hBWklGSEtfVmFvfCF9dHR6eCdfKyAjb1hxYF1fYXZteCc3OjYwMio9QXZCNzonbyl3dHZ3[...]
Zeile gelöscht : user_pref("CT2736476./9b+7e2x305.from_oldbar.enc", "JH4uNUIxPT05OntHPD8sdC55IH0yKTRDVlVORy5ZTlEyXk9BKkM1NzIxSD9KWWVfX2JsW3FzaXVpdXRNeG1wUX5rYEliUlBUUWdeaXgoLXx8Yy8kJ3NcdWRmZmh6cXwsO0AwQDx0eDQ9MHxIPUAt[...]
Zeile gelöscht : user_pref("CT2736476./9b+7e4x305.from_oldbar.enc", "JH4wLEB2Qjc6J28pd3t0di4lMEE+T0lKUitVVTojPCsvKClBOENUUV5dVmFfVmhcQm1iZVI7VENGSUpZUFtsaXp+IXAjcHZZJXl8XSp6bFVuXWBjY3NqdSckMTgxNzI2KHM/NDd3RTInbyl3en18[...]
Zeile gelöscht : user_pref("CT2736476./9b+7e5x305.from_oldbar.enc", "JH4xNkIrd0M4OyhwKnl1encvJjFDSz1JVkpQWS5ZTjFKVUApQjIuMy9HPklbXVlaal5YcHJiZ0l0aWxZQltLR0tRYFdidHwkc3N3JiAkICpiLiMmclt0ZGBkaXlwey42PS4uNDR3Qzh6ND8qcix7[...]
Zeile gelöscht : user_pref("CT2736476./9b+7e6x305.from_oldbar.enc", "JH4yLD4yMjI4RT58SD1ALXUvfnskJDQrNklTVFJZWFpaUFJONmFWWUYvSDg1PTxNRE9ibG1rcnFqd2FNeG1wXUZfT0xUUWRbZnl7Jnh4KX4vKS0yMGczKCt3YHlpZm5qfnUhNDZAQ0Y8PXxIPUAt[...]
Zeile gelöscht : user_pref("CT2736476./9b+7e7x305.from_oldbar.enc", "JH4zPSw/Pj95RTo9KnIse3p5ejEoM0dRP0RVWUJMWjFcUVRBKkMzMjA3SD9KXmhWW1lwYG5sZmFkc0x3bG9cRV5OTUtRY1pleSR6KSN4emEtIiVxWnNjYmBleG96Ly8rODg0PEIwMjQ5QzY0SztJ[...]
Zeile gelöscht : user_pref("CT2736476./9b+7e8x305.from_oldbar.enc", "JH40PT87NTc7PzZ8R0csdC5+eCMyKTRJVlVARy5ZTlE+J0AwMjUzRTxHXFVYY2plbmJebGFrcGhzS3ZrbltEXU1PUk9iWWR5J3ZyKnkoYCwhJHBZcmJkZ2J3bnkvNCs8MXM/NHYwOyZuKHd5fHYt[...]
Zeile gelöscht : user_pref("CT2736476./9b+7e9x305.from_oldbar.enc", "JH41Myw/MnhEOTwpcSt7dXl5MCcySExPT0RQTEdUWFxQSDRfVFdELUY3MTU0S0JNY2tdX19zaWtKdWptWkNcTUdLSWFYY3kib3QlKCR5YCwhJHBZcmNdYGh3bnkwOjorKi50QDU4JW0nd3F0eywj[...]
Zeile gelöscht : user_pref("CT2736476./9b+7e:x305.from_oldbar.enc", "JH42Mzs4MnhEOTwpcSt7dnl6MCcySUhVRUQsV0xPPCU+LyotLUM6RVxnVVteP2pfYk84UUI9QD9WTVhvemh4bHFxVCB0d2RNZldSVVNrYm0lfi16ZjInKnZfeGlkZm59dCA3QjIyMkZENXxHRyx0[...]
Zeile gelöscht : user_pref("CT2736476./9b+7e;x305.from_oldbar.enc", "JH43PzM/NzhCL3tHPD8sdC5+enoiMyo1TUYsV0xPPCU+LysrMUM6RV1jVldcXFpBbGFkUTpTREBARVhPWnJzcXp4bSJWInZ5Zk9oWVVVWW1kbygkLCcqMiEwJ205LjF9ZiBwbGxuJXsnPzpIfklJ[...]
Zeile gelöscht : user_pref("CT2736476./9b+7e<x305.from_oldbar.enc", "JH44NDAwRC9GNkQ3fUk+QS52MCF9JCY1LDdQTEdXUUtPRzRfVFdELUY3NDo6S0JNZl5wW2RlcWNKdWptWkNcTUpQT2FYY3xxeSB1JiFfKyAjb1hxYl9lYnZteDIuMCUsODIydUE2OSZuKHh1e3ct[...]
Zeile gelöscht : user_pref("CT2736476./9b+7e=x305.from_oldbar.enc", "JH45MzY/QUE3OTV8SD1ALXUvIH4gIjQrNlBUWVdMVU9RWzRfVFdELUY3Njc4S0JNZ2twbmBvYWZrY2ZNeG1wXUZfUE9QUGRbZiElfHlzemEtIiVxWnNkY2RjeG96NT0yM0A/Oz8zeEQ5PClxK3t6[...]
Zeile gelöscht : user_pref("CT2736476./9b+7e>x305.from_oldbar.enc", "JH46QTY/MjI4OHtHPD8sdC5+ICF8Myo1UE9TRkgvWk9SPyhBMjM0L0Y9SGNcXWZiakNuY2ZTPFVGR0hCWlFcd3B3cyAjcSFZJXl8aVJrXF1dYXBnci4hLiQ4KDg3Lyo6LnM/NDckbCZ2d3d6KyIt[...]
Zeile gelöscht : user_pref("CT2736476./9b+7e?x305.from_oldbar.enc", "JH47LS8vM0E0QDo6fUlMLXUvICMgfjQrNlJQTFJJVVJWUlw1YFVYRS5HODs4NkxDTmpwb19lY11zb2d1eGhMZXBrVCB0d2RNZldaV1RrYm0qIisvJS5oNCkseGF6a25rZyB2Ij5EQkEzNkE8PiBL[...]
Zeile gelöscht : user_pref("CT2736476./9b+7e@x305.from_oldbar.enc", "JH48QEIrd0M4OyhwKnt2fngvJjFOUlQ9KlVKLUZRPCU+MCszLEM6RWJnVlFiWWVfX0NuY0ZfalU+V0lETERcU157IXR8eCF0WiZ6fWpTbF5ZYGJxaHMxNCkmJm05LjF9ZiBxbHN0JXsnRDY5PT9F[...]
Zeile gelöscht : user_pref("CT2736476./9b+7eax305.from_oldbar.enc", "JH49PTc4d0M4OyhwKnt6dX4vJjFPS1JLREVJS0lIVFBYWVJTX1E4Y1hbSDFKPDs2PU9GUW9rbm1jd21odmZQe3BzYEliVFNOVGdeaSgsdCsrMCZlMSYpdV53aWhjaHxzfj0wLj0yMjg2RHxIPUAt[...]
Zeile gelöscht : user_pref("CT2736476./9b+7ebe3g=;d9n9=d.from_oldbar.enc", "NywtMml1di46PHs6OUNKSUhBQ0smUUZJKWVQRlZJZXFzTTNLVw==");
Zeile gelöscht : user_pref("CT2736476./9b+7ecx305.from_oldbar.enc", "JH4/PTAwQzEuekY7PitzLXsgfjEoM1NRVlVRV1pPWExeM15TVkMsRTQ4NklAS2tZVmxoa0ZxZmlWP1hHS0hcU15+bGlWInZ5Zk9oV1tXbGNuLzEhJjAjNio1LCw6MTlxPTI1ImokcnZxKH4qSkE/[...]
Zeile gelöscht : user_pref("CT2736476./9b+7edx305.from_oldbar.enc", "JH5ANUIqNjh5RTo9KnIsfSAvJjFSR1Q8SEosV0wvSFM+J0AyM0M6RWZbaFBcXkBrbk84UUNDVEtWd2x5YW1vUXxxVHhzY0xlV1ZoX2osIS51IiRlLiN0XXZoZnlwez06LjIyNDExRTtDe0c8Pyx0[...]
Zeile gelöscht : user_pref("CT2736476./9b+7etx305.from_oldbar.enc", "JH5uLy47MjNCNXtEOStzLXp7e3wyKTQjUkxUV0dKTlBWXUphUV9dV1JVZD1oXWBNNk89Pj49VEtWRUhqc21pb1J9cnViS2RSU1NRaWBrWnt7dyYueWczKCt3YHlnaGdvfnUhcm01Pjg0OnxIPUAt[...]
Zeile gelöscht : user_pref("CT2736476./9b-0?3g>d.from_oldbar.enc", "bjpxb3NAcnF6eHR2eCB7fndKJSB9TyQqIVImWSUqKigvMSoq");
Zeile gelöscht : user_pref("CT2736476./9b-0?3g@6:5;.from_oldbar.enc", "AA==");
Zeile gelöscht : user_pref("CT2736476./9b-0?3gfa7ef.from_oldbar.enc", "Ky4sPQ==");
Zeile gelöscht : user_pref("CT2736476./9b-3=3eccja=f>.from_oldbar.enc", "JH4zPSxFL0E1J28pKiEsOT1EMHgyMyo1REhYTDojLjM+WGBPZFZgT2hSZFhYY15gTjdrcWdhcFk=");
Zeile gelöscht : user_pref("CT2736476./9b/>01=9a6k6<im;krie@pdawm.from_oldbar.enc", "amlrcnN0dXY=");
Zeile gelöscht : user_pref("CT2736476./9b3=>@44i48?.from_oldbar.enc", "NywtMml1djNCNjNBSEcgPj1HTk1MRUdPKlVKTS1YWFheS1VONmNSVk8=");
Zeile gelöscht : user_pref("CT2736476./9b5ba==9cjag.from_oldbar.enc", "OTpucGtvc0J6RHFJR3V2eXp5eVBQ");
Zeile gelöscht : user_pref("CT2736476./9b6b11g4c56b>f;p;anr@p.from_oldbar.enc", "bm1qa21tcG10b3B6ew==");
Zeile gelöscht : user_pref("CT2736476./9b9643g3/9e.from_oldbar.enc", "ag==");
Zeile gelöscht : user_pref("CT2736476./9b;45>:bi9i7ie.from_oldbar.enc", "Ky4sPQ==");
Zeile gelöscht : user_pref("CT2736476./9b<:222h64<.from_oldbar.enc", "OT81Lz4=");
Zeile gelöscht : user_pref("CT2736476./9b=+03eh8h8j?:.from_oldbar.enc", "REM=");
Zeile gelöscht : user_pref("CT2736476./9b?+e2a52d8.from_oldbar.enc", "NywtMml1di46PHs6OUNKSUhBQ0smUUZJKWVQRlZkcHJ5UVVeXlI=");
Zeile gelöscht : user_pref("CT2736476./9b?b0d:8aj62<h.from_oldbar.enc", "bQ==");
Zeile gelöscht : user_pref("CT2736476./9ba@0<0bi6a7gn:6@l?.from_oldbar.enc", "bA==");
Zeile gelöscht : user_pref("CT2736476.1000234.TWC_locId", "GMXX0014");
Zeile gelöscht : user_pref("CT2736476.1000234.TWC_temp_dis", "c");
Zeile gelöscht : user_pref("CT2736476.2736476a129652188678262596000000paramsgk1.from_oldbar.enc", "eyJ1cGRhdGVSZXFUaW1lIjoxMzM2Njc1MzA3NDI5LCJ1cGRhdGVSZXNwVGltZSI6MTMzNjY3NTMwNzg0MywiZGF0YSI6eyJzZXR0aW5ncyI6eyJpY29uIj[...]
Zeile gelöscht : user_pref("CT2736476.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Zeile gelöscht : user_pref("CT2736476.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Zeile gelöscht : user_pref("CT2736476.BrowserCompStateIsOpen_130100886985263251", true);
Zeile gelöscht : user_pref("CT2736476.BrowserCompStateIsOpen_1334739383000", true);
Zeile gelöscht : user_pref("CT2736476.CTID", "ct2736476");
Zeile gelöscht : user_pref("CT2736476.ConfigurationLastCheckTime", "Mon Nov 11 2013 11:02:38 GMT+0100");
Zeile gelöscht : user_pref("CT2736476.CurrentServerDate", "11-11-2013");
Zeile gelöscht : user_pref("CT2736476.DialogsAlignMode", "LTR");
Zeile gelöscht : user_pref("CT2736476.DialogsGetterLastCheckTime", "Tue Nov 05 2013 10:49:03 GMT+0100");
Zeile gelöscht : user_pref("CT2736476.DownloadReferralCookieData", "");
Zeile gelöscht : user_pref("CT2736476.EMailNotifierPollDate", "Fri Aug 05 2011 18:45:49 GMT+0200");
Zeile gelöscht : user_pref("CT2736476.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2736476.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2736476.FeedLastCount129257621460541612", 0);
Zeile gelöscht : user_pref("CT2736476.FeedLastCount129257621968979554", 0);
Zeile gelöscht : user_pref("CT2736476.FeedLastCount129258323135539557", 0);
Zeile gelöscht : user_pref("CT2736476.FeedPollDate129257621460541612", "Thu May 10 2012 20:41:46 GMT+0200");
Zeile gelöscht : user_pref("CT2736476.FeedPollDate129257621968979554", "Thu May 10 2012 20:41:46 GMT+0200");
Zeile gelöscht : user_pref("CT2736476.FeedPollDate129258323135539557", "Thu May 10 2012 20:41:46 GMT+0200");
Zeile gelöscht : user_pref("CT2736476.FeedPollDate129819795124043526", "Thu Nov 08 2012 16:19:39 GMT+0100");
Zeile gelöscht : user_pref("CT2736476.FeedPollDate129822378592125242", "Thu Nov 08 2012 16:19:39 GMT+0100");
Zeile gelöscht : user_pref("CT2736476.FeedPollDate129822378592125243", "Thu Nov 08 2012 16:19:39 GMT+0100");
Zeile gelöscht : user_pref("CT2736476.FeedPollDate129822378592125244", "Thu Nov 08 2012 16:19:39 GMT+0100");
Zeile gelöscht : user_pref("CT2736476.FeedPollDate129822378592125245", "Thu Nov 08 2012 16:19:39 GMT+0100");
Zeile gelöscht : user_pref("CT2736476.FeedTTL129819795124043526", 40);
Zeile gelöscht : user_pref("CT2736476.FeedTTL129822378592125242", 40);
Zeile gelöscht : user_pref("CT2736476.FeedTTL129822378592125243", 40);
Zeile gelöscht : user_pref("CT2736476.FeedTTL129822378592125244", 40);
Zeile gelöscht : user_pref("CT2736476.FeedTTL129822378592125245", 40);
Zeile gelöscht : user_pref("CT2736476.FirstServerDate", "24-7-2011");
Zeile gelöscht : user_pref("CT2736476.FirstTime", true);
Zeile gelöscht : user_pref("CT2736476.FirstTimeFF3", true);
Zeile gelöscht : user_pref("CT2736476.FixPageNotFoundErrors", true);
Zeile gelöscht : user_pref("CT2736476.GroupingServerCheckInterval", 1440);
Zeile gelöscht : user_pref("CT2736476.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Zeile gelöscht : user_pref("CT2736476.HasUserGlobalKeys", true);
Zeile gelöscht : user_pref("CT2736476.HomePageProtectorEnabled", true);
Zeile gelöscht : user_pref("CT2736476.Initialize", true);
Zeile gelöscht : user_pref("CT2736476.InitializeCommonPrefs", true);
Zeile gelöscht : user_pref("CT2736476.InstallationAndCookieDataSentCount", 3);
Zeile gelöscht : user_pref("CT2736476.InstallationId", "ConduitStubGeneric");
Zeile gelöscht : user_pref("CT2736476.InstallationType", "ConduitStubIntegration");
Zeile gelöscht : user_pref("CT2736476.InstalledDate", "Sun Jul 24 2011 19:40:31 GMT+0200");
Zeile gelöscht : user_pref("CT2736476.IsAlertDBUpdated", true);
Zeile gelöscht : user_pref("CT2736476.IsGrouping", false);
Zeile gelöscht : user_pref("CT2736476.IsInitSetupIni", true);
Zeile gelöscht : user_pref("CT2736476.IsMulticommunity", false);
Zeile gelöscht : user_pref("CT2736476.IsOpenThankYouPage", false);
Zeile gelöscht : user_pref("CT2736476.IsOpenUninstallPage", true);
Zeile gelöscht : user_pref("CT2736476.IsProtectorsInit", true);
Zeile gelöscht : user_pref("CT2736476.LanguagePackLastCheckTime", "Sun Jul 24 2011 19:40:33 GMT+0200");
Zeile gelöscht : user_pref("CT2736476.LanguagePackReloadIntervalMM", 1440);
Zeile gelöscht : user_pref("CT2736476.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");
Zeile gelöscht : user_pref("CT2736476.LastLogin_3.10.0.1", "Sun May 13 2012 00:06:13 GMT+0200");
Zeile gelöscht : user_pref("CT2736476.LastLogin_3.13.0.6", "Wed Jul 18 2012 13:21:55 GMT+0200");
Zeile gelöscht : user_pref("CT2736476.LastLogin_3.14.1.0", "Sat Aug 25 2012 14:04:56 GMT+0200");
Zeile gelöscht : user_pref("CT2736476.LastLogin_3.15.1.0", "Thu Nov 08 2012 23:31:02 GMT+0100");
Zeile gelöscht : user_pref("CT2736476.LastLogin_3.16.0.3", "Wed Feb 13 2013 17:26:39 GMT+0100");
Zeile gelöscht : user_pref("CT2736476.LastLogin_3.18.0.7", "Wed Jul 17 2013 13:44:25 GMT+0200");
Zeile gelöscht : user_pref("CT2736476.LastLogin_3.19.0.3", "Mon Sep 09 2013 17:22:57 GMT+0200");
Zeile gelöscht : user_pref("CT2736476.LastLogin_3.20.0.4", "Mon Nov 11 2013 15:02:40 GMT+0100");
Zeile gelöscht : user_pref("CT2736476.LastLogin_3.5.0.12", "Mon Aug 15 2011 20:21:12 GMT+0200");
Zeile gelöscht : user_pref("CT2736476.LastLogin_3.6.0.10", "Thu Sep 29 2011 21:29:00 GMT+0200");
Zeile gelöscht : user_pref("CT2736476.LastLogin_3.7.0.6", "Sat Nov 05 2011 19:57:38 GMT+0100");
Zeile gelöscht : user_pref("CT2736476.LastLogin_3.8.0.8", "Tue Dec 06 2011 17:14:34 GMT+0100");
Zeile gelöscht : user_pref("CT2736476.LastLogin_3.8.1.0", "Wed Jan 18 2012 17:01:23 GMT+0100");
Zeile gelöscht : user_pref("CT2736476.LastLogin_3.9.0.3", "Wed Feb 15 2012 15:37:26 GMT+0100");
Zeile gelöscht : user_pref("CT2736476.LatestVersion", "3.20.0.4");
Zeile gelöscht : user_pref("CT2736476.Locale", "de");
Zeile gelöscht : user_pref("CT2736476.MCDetectTooltipHeight", "83");
Zeile gelöscht : user_pref("CT2736476.MCDetectTooltipShow", false);
Zeile gelöscht : user_pref("CT2736476.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Zeile gelöscht : user_pref("CT2736476.MCDetectTooltipWidth", "295");
Zeile gelöscht : user_pref("CT2736476.MyStuffEnabledAtInstallation", true);
Zeile gelöscht : user_pref("CT2736476.OriginalFirstVersion", "3.5.0.12");
Zeile gelöscht : user_pref("CT2736476.RadioIsPodcast", false);
Zeile gelöscht : user_pref("CT2736476.RadioMediaID", "21930450");
Zeile gelöscht : user_pref("CT2736476.RadioMediaType", "Media Player");
Zeile gelöscht : user_pref("CT2736476.RadioMenuSelectedID", "EBRadioMenu_CT273647621930450");
Zeile gelöscht : user_pref("CT2736476.RadioShrinkedFromSetup", false);
Zeile gelöscht : user_pref("CT2736476.RadioStationName", "California%20Rock%20-%20Rock");
Zeile gelöscht : user_pref("CT2736476.RadioStationURL", "hxxp://www.feedlive.net/california.asx");
Zeile gelöscht : user_pref("CT2736476.SF_JUST_INSTALLED", "%CC%C7%D2%D9%CB");
Zeile gelöscht : user_pref("CT2736476.SF_JUST_INSTALLED.enc", "RkFMU0U=");
Zeile gelöscht : user_pref("CT2736476.SF_USER_ID", "%E9%EF%EA%E5%B7%BE%BA%B8%B6%B7%B9%B7%BD%BB%BC%B9%B8%B8%BE%B6%B6%BC%BF%BA");
Zeile gelöscht : user_pref("CT2736476.SF_USER_ID.enc", "Y2lkXzE4NDIwMTMxNzU2MzIyODAwNjk0");
Zeile gelöscht : user_pref("CT2736476.SHRINK_TOOLBAR", 1);
Zeile gelöscht : user_pref("CT2736476.SavedHomepage", "hxxps://signin.ebay.de/ws/eBayISAPI.dll?SignIn&UsingSSL=1&pUserId=&co_partnerId=2&siteid=77&ru=hxxp%3A%2F%2Fk2b-bulk.ebay.de%2Fws%2FeBayISAPI.dll%3FEditSalesRecor[...]
Zeile gelöscht : user_pref("CT2736476.SearchAPILastCheckTime", "Mon Nov 11 2013 11:02:38 GMT+0100");
Zeile gelöscht : user_pref("CT2736476.SearchBoxWidth", 162);
Zeile gelöscht : user_pref("CT2736476.SearchEngineBeforeUnload", "Freeware.de Customized Web Search");
Zeile gelöscht : user_pref("CT2736476.SearchFromAddressBarIsInit", true);
Zeile gelöscht : user_pref("CT2736476.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2736476&SearchSource=2&q=");
Zeile gelöscht : user_pref("CT2736476.SearchInNewTabEnabled", true);
Zeile gelöscht : user_pref("CT2736476.SearchInNewTabIntervalMM", 1440);
Zeile gelöscht : user_pref("CT2736476.SearchInNewTabLastCheckTime", "Sun Jul 24 2011 19:40:32 GMT+0200");
Zeile gelöscht : user_pref("CT2736476.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID&UM=UM_ID");
Zeile gelöscht : user_pref("CT2736476.SearchInNewTabURLFromSearchAPI", "hxxp://search.conduit.com/?ctid=CT2736476&octid=CT2736476&SearchSource=15&CUI=SB_CUI&SSPV=EB_SSPV&Lay=1&UM=UM_ID");
Zeile gelöscht : user_pref("CT2736476.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usage.ashx?ctid=EB_TOOLBAR_ID");
Zeile gelöscht : user_pref("CT2736476.SearchProtectorEnabled", true);
Zeile gelöscht : user_pref("CT2736476.SearchProtectorToolbarDisabled", false);
Zeile gelöscht : user_pref("CT2736476.ServiceMapLastCheckTime", "Mon Nov 11 2013 11:02:37 GMT+0100");
Zeile gelöscht : user_pref("CT2736476.SettingsLastCheckTime", "Sun Jul 24 2011 19:40:30 GMT+0200");
Zeile gelöscht : user_pref("CT2736476.SettingsLastUpdate", "1311168852");
Zeile gelöscht : user_pref("CT2736476.ThirdPartyComponentsInterval", 504);
Zeile gelöscht : user_pref("CT2736476.ThirdPartyComponentsLastCheck", "Sun Jul 24 2011 19:40:30 GMT+0200");
Zeile gelöscht : user_pref("CT2736476.ThirdPartyComponentsLastUpdate", "1255344657");
Zeile gelöscht : user_pref("CT2736476.ToolbarShrinkedFromSetup", false);
Zeile gelöscht : user_pref("CT2736476.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolbar.com,CommunityToolbars.com,ForumToolbar.com,MyBlogToolbar.com,MyCity[...]
Zeile gelöscht : user_pref("CT2736476.UserID", "UN98354151733925659");
Zeile gelöscht : user_pref("CT2736476.ValidationData_Search", 2);
Zeile gelöscht : user_pref("CT2736476.ValidationData_Toolbar", 2);
Zeile gelöscht : user_pref("CT2736476.WeatherNetwork", "");
Zeile gelöscht : user_pref("CT2736476.WeatherPollDate", "Mon Nov 11 2013 18:18:12 GMT+0100");
Zeile gelöscht : user_pref("CT2736476.WeatherUnit", "C");
Zeile gelöscht : user_pref("CT2736476._9b_7e.:2z527.from_oldbar.enc", "JH5wcWtxdzw3J28peXV0dXcvJjEjIyNPSEtMVS5TST0mPzArMDUvRTxHOTg8PWRgXFtfcWVxcEl0aWxNemdcRV5PSk9OTWRbZlhWVFpfJXpuV3BhXGJkZ3ZteGo7Lzpucj5BImokdG91d3cqIS[...]
Zeile gelöscht : user_pref("CT2736476._9b_7e.x305.from_oldbar.enc", "JH4qQTc3RDQzekY7PitzLXp9fCEyKTQ/VkZUUkxHSllaSFFQXlFSOWRZXEkySzk8Oz5QR1JdbGprb3htaFBqb3FxdCJWInZ5Zk9oVllYWm1kb3p7Mn1oNCkseGF6aGtqayB2Ii1AOjNGQD5HfklJ[...]
Zeile gelöscht : user_pref("CT2736476._key_cl_active", "%EB%EA%EA%E9%B6%E7%BE%E7%B3%BF%EA%B6%BE%B3%BA%BC%E7%BB%B3%BE%BE%E9%B7%B3%E7%B6%EC%EB%BA%EB%E8%BB%E9%E8%B8%BA");
Zeile gelöscht : user_pref("CT2736476._key_cl_active.enc", "ZWRkYzBhOGEtOWQwOC00NmE1LTg4YzEtYTBmZTRlYjVjYjI0");
Zeile gelöscht : user_pref("CT2736476.addressBarTakeOverEnabledInHidden", "true");
Zeile gelöscht : user_pref("CT2736476.alertChannelId", "1128724");
Zeile gelöscht : user_pref("CT2736476.approveUntrustedApps", false);
Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e+x305", "247E27413334363379453A3D2A722C797A7E7A3128333B474953462D584D503D263F2D2E3135443B464E4F5B565E695B426D6265523B544243464959505B637D737B6E55217578654E675[...]
Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e,x305", "247E28412F3F3E3779453A3D2A722C797B787D3128333C4748402C574C4F3C253E2C2E2B2F433A454E59505B57676A66426D62455E69543D56444643465B525D66716C216E6B587D73675[...]
Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e-x305", "247E29327641363937333545397E3F493B2F77317E202520362D3842474A58515A5C585D505F593964595C49324B393A3F395047525C4173686B6965677B796F6D7B6E552175785926766[...]
Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e.:2z527", "247E70716B71773C37276F2979757475772F26312323234F484B4C552E53493D263F302B30352F453C4739383C3D64605C5B5F716571704974696C4D7A675C455E4F4A4F4E4D645B665[...]
Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e.x305", "247E2A4137374434337A463B3E2B732D7A7D7C213229343F564654524C474A595A4851505E51523964595C49324B393C3B3E5047525D6C6A6B6F786D68506A6F7171742256227679664F6[...]
Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e/x305", "247E2B413536327844393C29712B787C7B773027323E4C4343534E2D585B3C253E2C302E34433A45515862695E675A416C6164513A5341454348584F5A666D7B7C7174726E702174745B2[...]
Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e06cg5el8:", "6E6D6A6B6D6D706D7371");
Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e06cg5el;8i:k", "247E2D2F226A74737071737376737977242F4B49474F42357D5D5C3D");
Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e0x305", "247E2C403A407743383B28702A777C757D2F26313E41295547484D515A4E5A59325D5255422B443237303749404B585E685E706E6E6674626E696B4D786D705D465F4D524B51645B66732[...]
Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e1x305", "247E2D41313D403279453A3D2A722C7A77797E31283341473E454745482F5A4F523F2841302D2F33463D48566265685C6B675F6D70604873686B58415A4946484B5F56616F7C217D74747[...]
Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e2x305", "247E2E3542313D3D393A7B473C3F2C742E79207D3229344356554E472E594E51325E4F412A4335373231483F4A59655F5F626C5B717369756975744D786D70517E6B60496252505451675[...]
Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e3x305", "247E2F413F3B36333F47463F7D493E412E76307E222421352C37474B59574B4A4858584E5E3762573A535E49324B3A3D3F3B504752626C625D75786D766A7C517C7174614A63525557526[...]
Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e4x305", "247E302C407642373A276F29777B74762E2530413E4F494A522B55553A233C2B2F282941384354515E5D56615F56685C426D6265523B544346494A59505B6C697A7E21702370765925797[...]
Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e5x305", "247E3136422B7743383B28702A79757A772F2631434B3D49564A50592E594E314A55402942322E332F473E495B5D595A6A5E58707262674974696C59425B4B474B51605762747C2473737[...]
Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e6x305", "247E322C3E32323238453E7C483D402D752F7E7B2424342B364953545259585A5A50524E36615659462F4838353D3C4D444F626C6D6B72716A77614D786D705D465F4F4C5451645B66797[...]
Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e7x305", "247E333D2C3F3E3F79453A3D2A722C7B7A797A31283347513F445559424C5A315C5154412A4333323037483F4A5E68565B5970606E6C666164734C776C6F5C455E4E4D4B51635A6579247[...]
Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e8x305", "247E343D3F3B35373B3F367C47472C742E7E782332293449565540472E594E513E274030323533453C475C5558636A656E625E6C616B7068734B766B6E5B445D4D4F524F6259647927767[...]
Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e9x305", "247E35332C3F327844393C29712B7B757979302732484C4F4F44504C4754585C5048345F5457442D46373135344B424D636B5D5F5F73696B4A756A6D5A435C4D474B4961586379226F742[...]
Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e:x305", "247E36333B38327844393C29712B7B76797A30273249485545442C574C4F3C253E2F2A2D2D433A455C67555B5E3F6A5F624F3851423D403F564D586F7A68786C717154207477644D66575[...]
Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e;x305", "247E373F333F3738422F7B473C3F2C742E7E7A7A22332A354D462C574C4F3C253E2F2B2B31433A455D6356575C5C5A416C6164513A5344404045584F5A7273717A786D2256227679664F6[...]
Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e<x305", "247E38343030442F463644377D493E412E7630217D2426352C37504C4757514B4F47345F5457442D4637343A3A4B424D665E705B646571634A756A6D5A435C4D4A504F6158637C7179207[...]
Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e=x305", "247E3933363F41413739357C483D402D752F207E2022342B36505459574C554F515B345F5457442D46373637384B424D676B706E606F61666B63664D786D705D465F504F5050645B66212[...]
Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e>x305", "247E3A41363F323238387B473C3F2C742E7E20217C332A35504F5346482F5A4F523F28413233342F463D48635C5D66626A436E6366533C55464748425A515C77707773202371215925797[...]
Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e?x305", "247E3B2D2F2F334134403A3A7D494C2D752F2023207E342B3652504C5249555256525C35605558452E47383B38364C434E6A706F5F65635D736F677578684C65706B54207477644D66575[...]
Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7e@x305", "247E3C40422B7743383B28702A7B767E782F26314E52543D2A554A2D46513C253E302B332C433A45626756516259655F5F436E63465F6A553E5749444C445C535E7B21747C7821745A267[...]
Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7eax305", "247E3D3D37387743383B28702A7B7A757E2F26314F4B524B4445494B49485450585952535F513863585B48314A3C3B363D4F46516F6B6E6D63776D687666507B707360496254534E54675[...]
Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7ebe3g=;d9n9=d", "372C2D326975762E3A3C7B3A39434A494841434B265146492965504656496571734D334B57");
Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7ebx305", "247E3E393141303D33454036327E4A3F422F77317B7D23352C37565949484E4F51525C4E4C55535B54605A5A3E695E614E37503B3D41544B567575656D7367796D6D7C55217578654E675[...]
Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7ecx305", "247E3F3D303043312E7A463B3E2B732D7B207E3128335351565551575A4F584C5E335E5356432C4534383649404B6B59566C686B46716669563F58474B485C535E7E6C6956227679664F6[...]
Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7edx305", "247E4035422A363879453A3D2A722C7D202F26315247543C484A2C574C2F48533E27403233433A45665B68505C5E406B6E4F38514343544B56776C79616D6F517C71547873634C6557566[...]
Zeile gelöscht : user_pref("CT2736476.backendstorage./9b+7etx305", "247E6E2F2E3B323342357B44392B732D7A7B7B7C32293423524C5457474A4E50565D4A61515F5D575255643D685D604D364F3D3E3E3D544B5645486A736D696F527D7275624B645253535[...]
Zeile gelöscht : user_pref("CT2736476.backendstorage./9b-0?3g>d", "6E3A716F734072717A78747678207B7E774A25207D4F242A21522659252A2A282F312A2A");
Zeile gelöscht : user_pref("CT2736476.backendstorage./9b-0?3g@6:5;", "");
Zeile gelöscht : user_pref("CT2736476.backendstorage./9b-0?3gfa7ef", "2B2E2C3D");
Zeile gelöscht : user_pref("CT2736476.backendstorage./9b-3=3eccja=f>", "247E333D2C452F4135276F292A212C393D44307832332A354448584C3A232E333E58604F6456604F6852645858635E604E376B7167617059");
Zeile gelöscht : user_pref("CT2736476.backendstorage./9b/>01=9a6k6<im;krie@pdawm", "6A696B7273747576");
Zeile gelöscht : user_pref("CT2736476.backendstorage./9b3=>@44i48?", "372C2D3269757633423633414847203E3D474E4D4C45474F2A554A4D2D5858585E4B554E366352564F");
Zeile gelöscht : user_pref("CT2736476.backendstorage./9b5ba==9cjag", "393A6E706B6F73427A447149477576797A79795050");
Zeile gelöscht : user_pref("CT2736476.backendstorage./9b6b11g4c56b>f;p;anr@p", "6E6D6A6B6D6D706D746F707A7B");
Zeile gelöscht : user_pref("CT2736476.backendstorage./9b9643g3/9e", "6A");
Zeile gelöscht : user_pref("CT2736476.backendstorage./9b;45>:bi9i7ie", "2B2E2C3D");
Zeile gelöscht : user_pref("CT2736476.backendstorage./9b<:222h64<", "393F352F3E");
Zeile gelöscht : user_pref("CT2736476.backendstorage./9b=+03eh8h8j?:", "4443");
Zeile gelöscht : user_pref("CT2736476.backendstorage./9b?+e2a52d8", "372C2D326975762E3A3C7B3A39434A494841434B2651464929655046566470727951555E5E52");
Zeile gelöscht : user_pref("CT2736476.backendstorage./9b?b0d:8aj62<h", "6D");
Zeile gelöscht : user_pref("CT2736476.backendstorage./9ba@0<0bi6a7gn:6@l?", "6C");
Zeile gelöscht : user_pref("CT2736476.backendstorage.2736476a129652188678262596000000paramsgk1", "7B2275706461746552657154696D65223A313333363637353330373432392C227570646174655265737054696D65223A31333336363735333037383[...]
Zeile gelöscht : user_pref("CT2736476.backendstorage._key_cl_active", "65646463306138612D396430382D343661352D383863312D613066653465623563623234");
Zeile gelöscht : user_pref("CT2736476.backendstorage.facebook_mode", "32");
Zeile gelöscht : user_pref("CT2736476.backendstorage.facebook_user_locale", "6465");
Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_appsconfig", "7B2241707073436F6E66696775726174696F6E223A5B7B226964223A22436C61726974795F416374697665222C2275726C223A22687474703A2F2F73746F726167652E636F6E647[...]
Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_appsdefaultenabled", "6E756C6C");
Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_appstate_couponbuddy", "6F6666");
Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_appstate_easytobook", "6F6666");
Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_appstate_easytobook_targeted", "6F6666");
Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_appstate_pricegong", "6F6666");
Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_appstatereporttime", "31333834313634313634383337");
Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_calledsetupservice", "31");
Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_currentbadgevalue", "31");
Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_currentversion", "312E31312E342E32");
Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_eventscache", "7B2261613232313439662D346161332D346632662D383235652D373636313062373232393763223A7B22746F706963223A2273656E645573616765222C2264617461223A7B2263[...]
Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_existingusersrecoverydone", "31");
Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_first_time", "31");
Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_gadgetopen", "30");
Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_globalkeysmigratedtolocalstorage", "31");
Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_lastlogintime", "31333834313634313635323431");
Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_lastsettingsopen", "7B2273657474696E67735061676546756C6C55726C223A22687474703A2F2F6170702E6D616D2E636F6E647569742E636F6D2F6765746170702F6374323733363437362F7[...]
Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_localization", "7B22676164676574436F6E74656E74506F6C696379223A7B2254657874223A22436F6E74656E742D52696368746C696E6965227D2C226761646765744465736372697074696F6[...]
Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_newapps", "5B5D");
Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_settings1.10.2.5", "7B22537461747573223A22737563636565646564222C2244617461223A7B22696E74657276616C223A3234302C227374616D70223A2234365F30222C22697354657374223[...]
Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_settings1.10.4.0", "7B22537461747573223A22737563636565646564222C2244617461223A7B2263757272656E7444617465223A223230313331313032222C22696E74657276616C223A32343[...]
Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_settings1.11.4.2", "7B22537461747573223A22737563636565646564222C2244617461223A7B2263757272656E7444617465223A223230313331313131222C22696E74657276616C223A32343[...]
Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_settings1.4.4.6", "7B22537461747573223A22737563636565646564222C2244617461223A7B22696E74657276616C223A3234302C227374616D70223A2236315F2D31222C2269735465737422[...]
Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_settings1.6.0.1", "7B22537461747573223A22737563636565646564222C2244617461223A7B22696E74657276616C223A3234302C227374616D70223A2236315F2D31222C2269735465737422[...]
Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_settings1.8.0.4", "7B22537461747573223A22737563636565646564222C2244617461223A7B22696E74657276616C223A3234302C227374616D70223A2234365F30222C22697354657374223A[...]
Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_settings1.9.0.4", "7B22537461747573223A22737563636565646564222C2244617461223A7B22696E74657276616C223A3234302C227374616D70223A2234365F30222C22697354657374223A[...]
Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_showclosebutton", "74727565");
Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_showwelcomegadget", "66616C7365");
Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_stamp", "34365F30");
Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_user_approval_interacted", "31");
Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_userid", "33313063393861622D643764652D343235652D386461382D323236356364333437306539");
Zeile gelöscht : user_pref("CT2736476.backendstorage.mam_gk_welcomedialogmode", "31");
Zeile gelöscht : user_pref("CT2736476.backendstorage.pg_enable", "74727565");
Zeile gelöscht : user_pref("CT2736476.backendstorage.sf_just_installed", "46414C5345");
Zeile gelöscht : user_pref("CT2736476.backendstorage.sf_status", "454E41424C4544");
Zeile gelöscht : user_pref("CT2736476.backendstorage.sf_user_id", "6369645F3138343230313331373536333232383030363934");
Zeile gelöscht : user_pref("CT2736476.backendstorage.shoppingapp.gk.exipres", "4D6F6E2041707220323320323031322031343A35393A303820474D542B30323030");
Zeile gelöscht : user_pref("CT2736476.backendstorage.shoppingapp.gk.geolocation", "6765726D616E79");
Zeile gelöscht : user_pref("CT2736476.components.1000234", true);
Zeile gelöscht : user_pref("CT2736476.components.129821510662684317", false);
Zeile gelöscht : user_pref("CT2736476.countryCode", "DE");
Zeile gelöscht : user_pref("CT2736476.ct2736476.AppTrackingLastCheckTime", "Fri Aug 10 2012 17:04:22 GMT+0200");
Zeile gelöscht : user_pref("CT2736476.ct2736476.DialogsAlignMode", "LTR");
Zeile gelöscht : user_pref("CT2736476.ct2736476.FeedLastCount129257621460541612", 50);
Zeile gelöscht : user_pref("CT2736476.ct2736476.FeedLastCount129257621968979554", 50);
Zeile gelöscht : user_pref("CT2736476.ct2736476.FeedLastCount129258323135539557", 50);
Zeile gelöscht : user_pref("CT2736476.ct2736476.FeedLastCount129821510975496818", 222);
Zeile gelöscht : user_pref("CT2736476.ct2736476.InvalidateCache", false);
Zeile gelöscht : user_pref("CT2736476.ct2736476.LanguagePackLastCheckTime", "Mon Nov 11 2013 11:02:39 GMT+0100");
Zeile gelöscht : user_pref("CT2736476.ct2736476.Locale", "de");
Zeile gelöscht : user_pref("CT2736476.ct2736476.RadioLastCheckTime", "Thu May 10 2012 20:41:46 GMT+0200");
Zeile gelöscht : user_pref("CT2736476.ct2736476.RadioLastUpdateIPServer", "3");
Zeile gelöscht : user_pref("CT2736476.ct2736476.RadioLastUpdateServer", "129570411865130000");
Zeile gelöscht : user_pref("CT2736476.ct2736476.SearchInNewTabLastCheckTime", "Mon Sep 09 2013 09:20:08 GMT+0200");
Zeile gelöscht : user_pref("CT2736476.ct2736476.SettingsLastCheckTime", "Mon Nov 11 2013 14:49:03 GMT+0100");
Zeile gelöscht : user_pref("CT2736476.ct2736476.SettingsLastUpdate", "1383741784");
Zeile gelöscht : user_pref("CT2736476.ct2736476.ThirdPartyComponentsLastCheck", "Mon Nov 11 2013 11:02:37 GMT+0100");
Zeile gelöscht : user_pref("CT2736476.ct2736476.ThirdPartyComponentsLastUpdate", "1331806000");
Zeile gelöscht : user_pref("CT2736476.ct2736476.components.129258224046479075", false);
Zeile gelöscht : user_pref("CT2736476.ct2736476.components.129821509394246296", false);
Zeile gelöscht : user_pref("CT2736476.ct2736476.components.129821510975496818", false);
Zeile gelöscht : user_pref("CT2736476.ct2736476.globalFirstTimeInfoLastCheckTime", "Thu Nov 07 2013 10:15:41 GMT+0100");
Zeile gelöscht : user_pref("CT2736476.ct2736476.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT2736476&octid=CT2736476&SearchSource=15&CUI=SB_CUI&SSPV=EB_SSPV&Lay=1&UM=UM_I[...]
Zeile gelöscht : user_pref("CT2736476.ct2736476.toolbarAppMetaDataLastCheckTime", "Mon Nov 11 2013 11:02:39 GMT+0100");
Zeile gelöscht : user_pref("CT2736476.ct2736476.toolbarContextMenuLastCheckTime", "Mon Nov 11 2013 11:02:39 GMT+0100");
Zeile gelöscht : user_pref("CT2736476.embeddedsData", "[{\"appId\":\"129257551953665476\",\"apiPermissions\":{\"crossDomainAjax\":true,\"getMainFrameTitle\":true,\"getMainFrameUrl\":true,\"getSearchTerm\":true,\"insta[...]
Zeile gelöscht : user_pref("CT2736476.facebook_mode.from_oldbar.enc", "Mg==");
Zeile gelöscht : user_pref("CT2736476.facebook_user_locale.from_oldbar.enc", "ZGU=");
Zeile gelöscht : user_pref("CT2736476.firstTimeDialogOpened", true);
Zeile gelöscht : user_pref("CT2736476.fixPageNotFoundErrorByUser", "TRUE");
Zeile gelöscht : user_pref("CT2736476.fixPageNotFoundErrorInHidden", "true");
Zeile gelöscht : user_pref("CT2736476.fullUserID", "UN98354151733925659.UP.2036093224");
Zeile gelöscht : user_pref("CT2736476.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.conduit.com;apps.conduit.com;services.apps.conduit.com\",\"AppsDetectionUrlPattern\":\"hxxp://appdown[...]
Zeile gelöscht : user_pref("CT2736476.globalFirstTimeInfoLastCheckTime", "Sun Jul 24 2011 19:40:32 GMT+0200");
Zeile gelöscht : user_pref("CT2736476.homepageProtectorEnableByLogin", true);
Zeile gelöscht : user_pref("CT2736476.initDone", true);
Zeile gelöscht : user_pref("CT2736476.installId", "ConduitStubGeneric");
Zeile gelöscht : user_pref("CT2736476.installType", "ConduitStubIntegration");
Zeile gelöscht : user_pref("CT2736476.isAppTrackingManagerOn", false);
Zeile gelöscht : user_pref("CT2736476.isCheckedStartAsHidden", true);
Zeile gelöscht : user_pref("CT2736476.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":true}");
Zeile gelöscht : user_pref("CT2736476.isFirstRadioInstallation", false);
Zeile gelöscht : user_pref("CT2736476.isFirstTimeToolbarLoading", "false");
Zeile gelöscht : user_pref("CT2736476.isPerformedSmartBarTransition", "true");
Zeile gelöscht : user_pref("CT2736476.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Zeile gelöscht : user_pref("CT2736476.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT2736476&octid=CT2736476&SearchSource=15&CUI=UN98354151733925659&SSPV=&Lay=1&UM=\"}");
Zeile gelöscht : user_pref("CT2736476.lastVersion", "10.22.5.510");
Zeile gelöscht : user_pref("CT2736476.mam_gk_appStateReportTime", "%B7%B9%BE%BB%B6%B8%BA%B9%B7%B8%B9%B8%BE");
Zeile gelöscht : user_pref("CT2736476.mam_gk_appStateReportTime.enc", "MTM4NTAyNDMxMjMyOA==");
Zeile gelöscht : user_pref("CT2736476.mam_gk_appState_Clarity_Active", "%F5%F4");
Zeile gelöscht : user_pref("CT2736476.mam_gk_appState_Clarity_Active.enc", "b24=");
Zeile gelöscht : user_pref("CT2736476.mam_gk_appState_CouponBuddy", "%F5%EC%EC");
Zeile gelöscht : user_pref("CT2736476.mam_gk_appState_CouponBuddy.enc", "b2Zm");
Zeile gelöscht : user_pref("CT2736476.mam_gk_appState_Easytobook", "%F5%EC%EC");
Zeile gelöscht : user_pref("CT2736476.mam_gk_appState_Easytobook.enc", "b2Zm");
Zeile gelöscht : user_pref("CT2736476.mam_gk_appState_Easytobook_targeted", "%F5%EC%EC");
Zeile gelöscht : user_pref("CT2736476.mam_gk_appState_Easytobook_targeted.enc", "b2Zm");
Zeile gelöscht : user_pref("CT2736476.mam_gk_appState_PriceGong", "%F5%EC%EC");
Zeile gelöscht : user_pref("CT2736476.mam_gk_appState_PriceGong.enc", "b2Zm");
Zeile gelöscht : user_pref("CT2736476.mam_gk_appsConfig.enc", "eyJBcHBzQ29uZmlndXJhdGlvbiI6W3siaWQiOiJDbGFyaXR5X0FjdGl2ZSIsInVybCI6Imh0dHA6Ly9zdG9yYWdlLmNvbmR1aXQuY29tL21hbS8zcmRwYXJ0eWFwcHMvY2xhcml0eVJheS9jcl9hY3Rpdm[...]
Zeile gelöscht : user_pref("CT2736476.mam_gk_appsDefaultEnabled", "%F4%FB%F2%F2");
Zeile gelöscht : user_pref("CT2736476.mam_gk_appsDefaultEnabled.enc", "bnVsbA==");
Zeile gelöscht : user_pref("CT2736476.mam_gk_appsdefaultenabled.from_oldbar.enc", "bnVsbA==");
Zeile gelöscht : user_pref("CT2736476.mam_gk_calledSetupService", "%B7");
Zeile gelöscht : user_pref("CT2736476.mam_gk_calledSetupService.enc", "MQ==");
Zeile gelöscht : user_pref("CT2736476.mam_gk_currentVersion", "%B7%B4%B7%B7%B4%BA%B4%B8");
Zeile gelöscht : user_pref("CT2736476.mam_gk_currentVersion.enc", "MS4xMS40LjI=");
Zeile gelöscht : user_pref("CT2736476.mam_gk_currentbadgevalue.from_oldbar.enc", "MQ==");
Zeile gelöscht : user_pref("CT2736476.mam_gk_currentversion.from_oldbar.enc", "MS4xMS40LjI=");
Zeile gelöscht : user_pref("CT2736476.mam_gk_eventscache.from_oldbar.enc", "eyJhYTIyMTQ5Zi00YWEzLTRmMmYtODI1ZS03NjYxMGI3MjI5N2MiOnsidG9waWMiOiJzZW5kVXNhZ2UiLCJkYXRhIjp7ImNhdGVnb3J5IjoiV2VsY29tZSIsImFjdGlvbiI6IlZpZXcif[...]
Zeile gelöscht : user_pref("CT2736476.mam_gk_existingUsersRecoveryDone", "%B7");
Zeile gelöscht : user_pref("CT2736476.mam_gk_existingUsersRecoveryDone.enc", "MQ==");
Zeile gelöscht : user_pref("CT2736476.mam_gk_first_time", "%B7");
Zeile gelöscht : user_pref("CT2736476.mam_gk_first_time.enc", "MQ==");
Zeile gelöscht : user_pref("CT2736476.mam_gk_gadgetopen.from_oldbar.enc", "MA==");
Zeile gelöscht : user_pref("CT2736476.mam_gk_globalKeysMigratedToLocalStorage", "%B7");
Zeile gelöscht : user_pref("CT2736476.mam_gk_globalKeysMigratedToLocalStorage.enc", "MQ==");
Zeile gelöscht : user_pref("CT2736476.mam_gk_lastLoginTime", "%B7%B9%BE%BB%B6%B8%BA%B9%B7%B8%BD%BE%BD");
Zeile gelöscht : user_pref("CT2736476.mam_gk_lastLoginTime.enc", "MTM4NTAyNDMxMjc4Nw==");
Zeile gelöscht : user_pref("CT2736476.mam_gk_lastsettingsopen.from_oldbar.enc", "eyJzZXR0aW5nc1BhZ2VGdWxsVXJsIjoiaHR0cDovL2FwcC5tYW0uY29uZHVpdC5jb20vZ2V0YXBwL2N0MjczNjQ3Ni9zZXR0aW5ncy5odG1sP2N0aWQ9Y3QyNzM2NDc2JmJhY2s9[...]
Zeile gelöscht : user_pref("CT2736476.mam_gk_localization.enc", "eyJkaWFsb2dPSyI6eyJUZXh0IjoiT0sifSwiZG1ib3gxIjp7IlRleHQiOiJBbmdlYm90XG5kZXMgVGFnZXMifSwiZG1ib3gyIjp7IlRleHQiOiJLb3N0ZW5sb3NlclxuVmVyc2FuZCJ9LCJkbWJ1bGxl[...]
Zeile gelöscht : user_pref("CT2736476.mam_gk_newApps", "%E1%E3");
Zeile gelöscht : user_pref("CT2736476.mam_gk_newApps.enc", "W10=");
Zeile gelöscht : user_pref("CT2736476.mam_gk_pgUnloadedOnce", "%FA%F8%FB%EB");
Zeile gelöscht : user_pref("CT2736476.mam_gk_pgUnloadedOnce.enc", "dHJ1ZQ==");
Zeile gelöscht : user_pref("CT2736476.mam_gk_settings1.11.4.2", "%u0101%A8%D9%FA%E7%FA%FB%F9%A8%C0%A8%F9%FB%E9%E9%EB%EB%EA%EB%EA%A8%B2%A8%CA%E7%FA%E7%A8%C0%u0101%A8%E9%FB%F8%F8%EB%F4%FA%CA%E7%FA%EB%A8%C0%A8%B8%B6%B7%B[...]
Zeile gelöscht : user_pref("CT2736476.mam_gk_settings1.11.4.2.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImN1cnJlbnREYXRlIjoiMjAxMzExMjEiLCJpbnRlcnZhbCI6MjQwLCJzdGFtcCI6IjQ2XzAiLCJpc1Rlc3QiOnRydWUsIlVzZXJDb3VudHJ5[...]
Zeile gelöscht : user_pref("CT2736476.mam_gk_showWelcomeGadget", "%EC%E7%F2%F9%EB");
Zeile gelöscht : user_pref("CT2736476.mam_gk_showWelcomeGadget.enc", "ZmFsc2U=");
Zeile gelöscht : user_pref("CT2736476.mam_gk_showclosebutton.from_oldbar.enc", "dHJ1ZQ==");
Zeile gelöscht : user_pref("CT2736476.mam_gk_showwelcomegadget.from_oldbar.enc", "ZmFsc2U=");
Zeile gelöscht : user_pref("CT2736476.mam_gk_stamp", "%BA%BC%E5%B6");
Zeile gelöscht : user_pref("CT2736476.mam_gk_stamp.enc", "NDZfMA==");
Zeile gelöscht : user_pref("CT2736476.mam_gk_userId", "%B9%B7%B6%E9%BF%BE%E7%E8%B3%EA%BD%EA%EB%B3%BA%B8%BB%EB%B3%BE%EA%E7%BE%B3%B8%B8%BC%BB%E9%EA%B9%BA%BD%B6%EB%BF");
Zeile gelöscht : user_pref("CT2736476.mam_gk_userId.enc", "MzEwYzk4YWItZDdkZS00MjVlLThkYTgtMjI2NWNkMzQ3MGU5");
Zeile gelöscht : user_pref("CT2736476.mam_gk_user_approval_interacted", "%B7");
Zeile gelöscht : user_pref("CT2736476.mam_gk_user_approval_interacted.enc", "MQ==");
Zeile gelöscht : user_pref("CT2736476.mam_gk_user_approval_interacted.from_oldbar.enc", "MQ==");
Zeile gelöscht : user_pref("CT2736476.mam_gk_welcomeDialogMode", "%B7");
Zeile gelöscht : user_pref("CT2736476.mam_gk_welcomeDialogMode.enc", "MQ==");
Zeile gelöscht : user_pref("CT2736476.mam_gk_welcomedialogmode.from_oldbar.enc", "MQ==");
Zeile gelöscht : user_pref("CT2736476.myStuffEnabled", true);
Zeile gelöscht : user_pref("CT2736476.myStuffPublihserMinWidth", 400);
Zeile gelöscht : user_pref("CT2736476.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID");
Zeile gelöscht : user_pref("CT2736476.myStuffServiceIntervalMM", 1440);
Zeile gelöscht : user_pref("CT2736476.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT");
Zeile gelöscht : user_pref("CT2736476.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"\",\"EB_MAIN_FRAME_TITLE\":\"\",\"EB_TOOLBAR_SUB_DOMAIN\":\"hxxp://FreewaredeToolbar.OurToolbar.com/\",\"[...]
Zeile gelöscht : user_pref("CT2736476.oldAppsList", "129257551953509225,129257551953665476,111,129821510662684317,129821510975496818,129821559238058456,129821509394246296,129258224046479075,129821510361278066,1000034,[...]
Zeile gelöscht : user_pref("CT2736476.originalHomepage", "www.google.de");
Zeile gelöscht : user_pref("CT2736476.originalSearchAddressUrl", "");
Zeile gelöscht : user_pref("CT2736476.pg_enable.from_oldbar.enc", "dHJ1ZQ==");
Zeile gelöscht : user_pref("CT2736476.revertSettingsEnabled", true);
Zeile gelöscht : user_pref("CT2736476.search.searchAppId", "129257551953665476");
Zeile gelöscht : user_pref("CT2736476.search.searchCount", 2);
Zeile gelöscht : user_pref("CT2736476.searchFromAddressBarEnabledByUser", "false");
Zeile gelöscht : user_pref("CT2736476.searchInNewTabEnabledByUser", "true");
Zeile gelöscht : user_pref("CT2736476.searchInNewTabEnabledInHidden", "true");
Zeile gelöscht : user_pref("CT2736476.searchProtectorDialogDelayInSec", 10);
Zeile gelöscht : user_pref("CT2736476.searchProtectorEnableByLogin", true);
Zeile gelöscht : user_pref("CT2736476.searchSuggestEnabledByUser", "false");
Zeile gelöscht : user_pref("CT2736476.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2736476.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2736476.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\"}");
Zeile gelöscht : user_pref("CT2736476.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT2736476\"}");
Zeile gelöscht : user_pref("CT2736476.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://FreewaredeToolbar.OurToolbar.com//xpi\"}");
Zeile gelöscht : user_pref("CT2736476.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"Freeware.de \"}");
Zeile gelöscht : user_pref("CT2736476.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2736476.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data\":\"2\"}");
Zeile gelöscht : user_pref("CT2736476.serviceLayer_services_Configuration_lastUpdate", "1385116346777");
Zeile gelöscht : user_pref("CT2736476.serviceLayer_services_app.twitter.user-dieternuhr_lastUpdate", "1385119349632");
Zeile gelöscht : user_pref("CT2736476.serviceLayer_services_app.twitter.user-freeware_blog_lastUpdate", "1385119349401");
Zeile gelöscht : user_pref("CT2736476.serviceLayer_services_app.twitter.user-heiseonline_lastUpdate", "1385119349669");
Zeile gelöscht : user_pref("CT2736476.serviceLayer_services_app.twitter.user-jamie_oliver_lastUpdate", "1385119349606");
Zeile gelöscht : user_pref("CT2736476.serviceLayer_services_app.twitter.user-spiegel_eil_lastUpdate", "1385119349525");
Zeile gelöscht : user_pref("CT2736476.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1385110147665");
Zeile gelöscht : user_pref("CT2736476.serviceLayer_services_appsMetadata_lastUpdate", "1385116346550");
Zeile gelöscht : user_pref("CT2736476.serviceLayer_services_getTwitterExtraInfo_lastUpdate", "1385116349602");
Zeile gelöscht : user_pref("CT2736476.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1384245155965");
Zeile gelöscht : user_pref("CT2736476.serviceLayer_services_login_10.20.101.5_lastUpdate", "1384245156812");
Zeile gelöscht : user_pref("CT2736476.serviceLayer_services_login_10.21.1.507_lastUpdate", "1384431505770");
Zeile gelöscht : user_pref("CT2736476.serviceLayer_services_login_10.22.3.518_lastUpdate", "1385024307699");
Zeile gelöscht : user_pref("CT2736476.serviceLayer_services_login_10.22.5.510_lastUpdate", "1385110126870");
Zeile gelöscht : user_pref("CT2736476.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1384245156016");
Zeile gelöscht : user_pref("CT2736476.serviceLayer_services_searchAPI_lastUpdate", "1385116346822");
Zeile gelöscht : user_pref("CT2736476.serviceLayer_services_serviceMap_lastUpdate", "1385116367325");
Zeile gelöscht : user_pref("CT2736476.serviceLayer_services_toolbarContextMenu_lastUpdate", "1385116346610");
Zeile gelöscht : user_pref("CT2736476.serviceLayer_services_toolbarSettings_lastUpdate", "1385117368828");
Zeile gelöscht : user_pref("CT2736476.serviceLayer_services_translation_lastUpdate", "1385116346888");
Zeile gelöscht : user_pref("CT2736476.settingsINI", true);
Zeile gelöscht : user_pref("CT2736476.sf_status.from_oldbar.enc", "RU5BQkxFRA==");
Zeile gelöscht : user_pref("CT2736476.showToolbarPermission", "false");
Zeile gelöscht : user_pref("CT2736476.smartbar.CTID", "CT2736476");
Zeile gelöscht : user_pref("CT2736476.smartbar.Uninstall", "0");
Zeile gelöscht : user_pref("CT2736476.smartbar.homepage", true);
Zeile gelöscht : user_pref("CT2736476.smartbar.toolbarName", "Freeware.de ");
Zeile gelöscht : user_pref("CT2736476.testingCtid", "");
Zeile gelöscht : user_pref("CT2736476.toolbarAppMetaDataLastCheckTime", "Sun Jul 24 2011 19:40:31 GMT+0200");
Zeile gelöscht : user_pref("CT2736476.toolbarBornServerTime", "24-7-2011");
Zeile gelöscht : user_pref("CT2736476.toolbarContextMenuLastCheckTime", "Sun Jul 24 2011 19:40:33 GMT+0200");
Zeile gelöscht : user_pref("CT2736476.toolbarCurrentServerTime", "22-11-2013");
Zeile gelöscht : user_pref("CT2736476.toolbarLoginClientTime", "Tue Nov 12 2013 09:32:36 GMT+0100");
Zeile gelöscht : user_pref("CT2736476.undefined", "Fri Aug 05 2011 18:45:49 GMT+0200");
Zeile gelöscht : user_pref("CT2736476.upgradeFromOBVersion", true);
Zeile gelöscht : user_pref("CT2736476.usagesFlag", 2);
Zeile gelöscht : user_pref("CT2736476_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1385121875222,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");
Zeile gelöscht : user_pref("CT2851647..clientLogIsEnabled", false);
Zeile gelöscht : user_pref("CT2851647..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
Zeile gelöscht : user_pref("CT2851647..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
Zeile gelöscht : user_pref("CT2851647.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Zeile gelöscht : user_pref("CT2851647.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Zeile gelöscht : user_pref("CT2851647.CTID", "CT2851647");
Zeile gelöscht : user_pref("CT2851647.CommunitiesChangesLastCheckTime", "0");
Zeile gelöscht : user_pref("CT2851647.CurrentServerDate", "10-11-2011");
Zeile gelöscht : user_pref("CT2851647.DialogsAlignMode", "LTR");
Zeile gelöscht : user_pref("CT2851647.DialogsGetterLastCheckTime", "Tue Nov 08 2011 10:55:19 GMT+0100");
Zeile gelöscht : user_pref("CT2851647.DownloadReferralCookieData", "");
Zeile gelöscht : user_pref("CT2851647.EMailNotifierPollDate", "Thu Nov 10 2011 15:16:43 GMT+0100");
Zeile gelöscht : user_pref("CT2851647.FeedLastCount2532783744689806690", 501);
Zeile gelöscht : user_pref("CT2851647.FeedPollDate2429156812186649977", "Thu Nov 10 2011 14:46:44 GMT+0100");
Zeile gelöscht : user_pref("CT2851647.FeedPollDate2429156813040823546", "Thu Nov 10 2011 14:46:43 GMT+0100");
Zeile gelöscht : user_pref("CT2851647.FeedPollDate2429156813130095866", "Thu Nov 10 2011 14:46:43 GMT+0100");
Zeile gelöscht : user_pref("CT2851647.FeedPollDate2429156813224203613", "Thu Nov 10 2011 14:46:43 GMT+0100");
Zeile gelöscht : user_pref("CT2851647.FeedPollDate2429156813230837251", "Thu Nov 10 2011 14:46:44 GMT+0100");
Zeile gelöscht : user_pref("CT2851647.FeedPollDate2429156813454291735", "Thu Nov 10 2011 14:46:44 GMT+0100");
Zeile gelöscht : user_pref("CT2851647.FeedPollDate2429156813729834876", "Thu Nov 10 2011 14:46:43 GMT+0100");
Zeile gelöscht : user_pref("CT2851647.FeedPollDate2429156813860870021", "Thu Nov 10 2011 14:46:44 GMT+0100");
Zeile gelöscht : user_pref("CT2851647.FeedPollDate2429156814264681793", "Thu Nov 10 2011 14:46:44 GMT+0100");
Zeile gelöscht : user_pref("CT2851647.FeedPollDate2429156814863075366", "Thu Nov 10 2011 14:46:43 GMT+0100");
Zeile gelöscht : user_pref("CT2851647.FeedPollDate2429156815257761081", "Thu Nov 10 2011 14:46:43 GMT+0100");
Zeile gelöscht : user_pref("CT2851647.FeedTTL2429156813040823546", 15);
Zeile gelöscht : user_pref("CT2851647.FeedTTL2429156813130095866", 10);
Zeile gelöscht : user_pref("CT2851647.FeedTTL2429156813454291735", 5);
Zeile gelöscht : user_pref("CT2851647.FeedTTL2429156814264681793", 5);
Zeile gelöscht : user_pref("CT2851647.FirstServerDate", "13-6-2011");
Zeile gelöscht : user_pref("CT2851647.FirstTime", true);
Zeile gelöscht : user_pref("CT2851647.FirstTimeFF3", true);
Zeile gelöscht : user_pref("CT2851647.FixPageNotFoundErrors", false);
Zeile gelöscht : user_pref("CT2851647.GroupingInvalidateCache", false);
Zeile gelöscht : user_pref("CT2851647.GroupingLastCheckTime", "0");
Zeile gelöscht : user_pref("CT2851647.GroupingLastServerUpdateTime", "0");
Zeile gelöscht : user_pref("CT2851647.GroupingServerCheckInterval", 1440);
Zeile gelöscht : user_pref("CT2851647.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Zeile gelöscht : user_pref("CT2851647.HasUserGlobalKeys", true);
Zeile gelöscht : user_pref("CT2851647.HomePageProtectorEnabled", false);
Zeile gelöscht : user_pref("CT2851647.Initialize", true);
Zeile gelöscht : user_pref("CT2851647.InitializeCommonPrefs", true);
Zeile gelöscht : user_pref("CT2851647.InstallationAndCookieDataSentCount", 3);
Zeile gelöscht : user_pref("CT2851647.InstallationType", "UnknownIntegration");
Zeile gelöscht : user_pref("CT2851647.InstalledDate", "Mon Jun 13 2011 10:50:43 GMT+0200");
Zeile gelöscht : user_pref("CT2851647.InvalidateCache", false);
Zeile gelöscht : user_pref("CT2851647.IsAlertDBUpdated", true);
Zeile gelöscht : user_pref("CT2851647.IsGrouping", false);
Zeile gelöscht : user_pref("CT2851647.IsMulticommunity", false);
Zeile gelöscht : user_pref("CT2851647.IsOpenThankYouPage", true);
Zeile gelöscht : user_pref("CT2851647.IsOpenUninstallPage", false);
Zeile gelöscht : user_pref("CT2851647.LanguagePackLastCheckTime", "Wed Nov 09 2011 23:22:14 GMT+0100");
Zeile gelöscht : user_pref("CT2851647.LanguagePackReloadIntervalMM", 1440);
Zeile gelöscht : user_pref("CT2851647.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");
Zeile gelöscht : user_pref("CT2851647.LastLogin_3.3.3.2", "Mon Jun 27 2011 11:49:49 GMT+0200");
Zeile gelöscht : user_pref("CT2851647.LastLogin_3.5.0.12", "Mon Aug 15 2011 19:58:55 GMT+0200");
Zeile gelöscht : user_pref("CT2851647.LastLogin_3.6.0.10", "Thu Sep 22 2011 08:48:54 GMT+0200");
Zeile gelöscht : user_pref("CT2851647.LastLogin_3.7.0.6", "Tue Nov 08 2011 10:55:18 GMT+0100");
Zeile gelöscht : user_pref("CT2851647.LastLogin_3.8.0.8", "Thu Nov 10 2011 14:26:35 GMT+0100");
Zeile gelöscht : user_pref("CT2851647.LatestVersion", "3.8.0.8");
Zeile gelöscht : user_pref("CT2851647.Locale", "de");
Zeile gelöscht : user_pref("CT2851647.MCDetectTooltipHeight", "83");
Zeile gelöscht : user_pref("CT2851647.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Zeile gelöscht : user_pref("CT2851647.MCDetectTooltipWidth", "295");
Zeile gelöscht : user_pref("CT2851647.MyStuffEnabledAtInstallation", true);
Zeile gelöscht : user_pref("CT2851647.RadioLastCheckTime", "0");
Zeile gelöscht : user_pref("CT2851647.RadioLastUpdateIPServer", "0");
Zeile gelöscht : user_pref("CT2851647.RadioLastUpdateServer", "0");
Zeile gelöscht : user_pref("CT2851647.SearchEngineBeforeUnload", "chrome://browser-region/locale/region.properties");
Zeile gelöscht : user_pref("CT2851647.SearchFromAddressBarIsInit", true);
Zeile gelöscht : user_pref("CT2851647.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2851647&q=");
Zeile gelöscht : user_pref("CT2851647.SearchInNewTabEnabled", true);
Zeile gelöscht : user_pref("CT2851647.SearchInNewTabIntervalMM", 1440);
Zeile gelöscht : user_pref("CT2851647.SearchInNewTabLastCheckTime", "Wed Nov 09 2011 23:22:12 GMT+0100");
Zeile gelöscht : user_pref("CT2851647.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID");
Zeile gelöscht : user_pref("CT2851647.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usage.ashx?ctid=EB_TOOLBAR_ID");
Zeile gelöscht : user_pref("CT2851647.SearchInNewTabUserEnabled", false);
Zeile gelöscht : user_pref("CT2851647.SearchProtectorEnabled", false);
Zeile gelöscht : user_pref("CT2851647.SearchProtectorToolbarDisabled", false);
Zeile gelöscht : user_pref("CT2851647.ServiceMapLastCheckTime", "Wed Nov 09 2011 23:22:12 GMT+0100");
Zeile gelöscht : user_pref("CT2851647.SettingsLastCheckTime", "Thu Nov 10 2011 11:46:43 GMT+0100");
Zeile gelöscht : user_pref("CT2851647.SettingsLastUpdate", "1313478221");
Zeile gelöscht : user_pref("CT2851647.ThirdPartyComponentsInterval", 504);
Zeile gelöscht : user_pref("CT2851647.ThirdPartyComponentsLastCheck", "Fri Oct 21 2011 12:34:58 GMT+0200");
Zeile gelöscht : user_pref("CT2851647.ThirdPartyComponentsLastUpdate", "1255344657");
Zeile gelöscht : user_pref("CT2851647.ToolbarShrinkedFromSetup", false);
Zeile gelöscht : user_pref("CT2851647.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2851647");
Zeile gelöscht : user_pref("CT2851647.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolbar.com,CommunityToolbars.com,ForumToolbar.com,MyBlogToolbar.com,MyCity[...]
Zeile gelöscht : user_pref("CT2851647.UserID", "UN69515193020230573");
Zeile gelöscht : user_pref("CT2851647.ValidationData_Toolbar", 2);
Zeile gelöscht : user_pref("CT2851647.WeatherNetwork", "");
Zeile gelöscht : user_pref("CT2851647.WeatherPollDate", "Thu Nov 10 2011 15:17:23 GMT+0100");
Zeile gelöscht : user_pref("CT2851647.WeatherUnit", "C");
Zeile gelöscht : user_pref("CT2851647.alertChannelId", "1243681");
Zeile gelöscht : user_pref("CT2851647.backendstorage.cbfirsttime", "5765642053657020323820323031312030383A34313A333520474D542B30323030");
Zeile gelöscht : user_pref("CT2851647.backendstorage.enableinj", "");
Zeile gelöscht : user_pref("CT2851647.backendstorage.scriptsource", "687474703A2F2F3132372E302E302E313A31303030302F6775692F");
Zeile gelöscht : user_pref("CT2851647.backendstorage.url_history", "687474703A2F2F6B32622D62756C6B2E656261792E64652F77732F6542617949534150492E646C6C3F4564697453616C65735265636F72642675726C737461636B3D353530387C5065726[...]
Zeile gelöscht : user_pref("CT2851647.backendstorage.url_history_time", "31333230393333363233373335");
Zeile gelöscht : user_pref("CT2851647.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.conduit.com;apps.conduit.com;services.apps.conduit.com\",\"AppsDetectionUrlPattern\":\"hxxp://appdown[...]
Zeile gelöscht : user_pref("CT2851647.globalFirstTimeInfoLastCheckTime", "Thu Nov 10 2011 14:26:35 GMT+0100");
Zeile gelöscht : user_pref("CT2851647.homepageProtectorEnableByLogin", true);
Zeile gelöscht : user_pref("CT2851647.initDone", true);
Zeile gelöscht : user_pref("CT2851647.isAppTrackingManagerOn", true);
Zeile gelöscht : user_pref("CT2851647.myStuffEnabled", true);
Zeile gelöscht : user_pref("CT2851647.myStuffPublihserMinWidth", 400);
Zeile gelöscht : user_pref("CT2851647.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID");
Zeile gelöscht : user_pref("CT2851647.myStuffServiceIntervalMM", 1440);
Zeile gelöscht : user_pref("CT2851647.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT");
Zeile gelöscht : user_pref("CT2851647.oldAppsList", "129351532244963279,129351532245275780,111,1000234,129351532245432032,1000034,129416031642500897,129351532245744535,2532783744689806690,129351532247619549,1293515322[...]
Zeile gelöscht : user_pref("CT2851647.revertSettingsEnabled", true);
Zeile gelöscht : user_pref("CT2851647.searchProtectorDialogDelayInSec", 10);
Zeile gelöscht : user_pref("CT2851647.searchProtectorEnableByLogin", true);
Zeile gelöscht : user_pref("CT2851647.testingCtid", "");
Zeile gelöscht : user_pref("CT2851647.toolbarAppMetaDataLastCheckTime", "Wed Nov 09 2011 23:22:14 GMT+0100");
Zeile gelöscht : user_pref("CT2851647.toolbarContextMenuLastCheckTime", "Sat Nov 05 2011 10:09:24 GMT+0100");
Zeile gelöscht : user_pref("CT2851647.usagesFlag", 2);
Zeile gelöscht : user_pref("CommunityToolbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT2736476&SearchSource=13");
Zeile gelöscht : user_pref("CommunityToolbar.ConduitSearchList", "Freeware.de Customized Web Search");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/ct2736476/CT2736476", "\"bc2c8f6d6d970b2bfeef827326a8513a3\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1243681/1239354/DE", "\"0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/DE", "\"0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2736476", "\"1288777414\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2851647", "\"1290676014\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=ct2736476", "\"1365615099\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=de", "xVl2ui1iX6CDJwlhoXazeQ==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=de&ctid=ct2736476", "xH5gZuB5wgZMFquO1C5Gkg==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=de", "pMJrsOAIrcWADPEnEML9WA==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=de&ctid=ct2736476", "BugvtOPAgavik7d5sx09GA==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=de", "U5mhHQKIYvMC666+kpF/Lw==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=de&ctid=ct2736476", "xSyQ+g7hC2lyUxR9e/hUnA==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=de", "Dq4oDE7bC6X7ZY06mrKiog==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=de&ctid=ct2736476", "2e9rbE8zjLWgB2aTkpsFqA==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=de&ctid=ct2736476&UM=UM_UNINSTALL_ID", "Rn86+PFQlpTK9617vLFTzQ==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\"380ff24abc2ce1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3.2", "\"807dc126dd28cc1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.10.0.1", "\"4ead38b3e6bcd1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.13.0.6", "\"0d648794549cd1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.14.1.0", "\"0e0a4327275cd1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.15.1.0", "\"0343677cfb1cd1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.16.0.3", "\"0343677cfb1cd1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.18.0.7", "\"0343677cfb1cd1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.19.0.3", "\"2a1a0d7b586ce1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.20.0.4", "\"9f8d2729abc2ce1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.3.2", "\"07b2625f8cb1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.5.0.12", "\"8028f138140cc1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.0.10", "\"0ee90707f77cc1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.7.0.6", "\"6a637346d78ccc1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.8.0.8", "\"80ee9485875dcc1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.8.1.0", "\"80ee9485875dcc1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.9.0.3", "\"6a637346d78ccc1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2736476", "\"52c3f1538cb4af4ada257fcbc6b15d49\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2851647", "\"56fe0d15406c7b69464328b19c048ede\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "634356118310000000");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/2011 11:17:11 AM", "634356118310000000");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2736476&octid=CT2736476", "\"1311168852\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2851647&octid=CT2851647", "\"1313478221\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=ct2736476&octid=CT2736476", "\"1dce2dc4727434f199e7d7fa364952991\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2851647/CT2851647", "\"1311168866\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Chrome/Idle.GIF", "\"06855ed4e19c81:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Chrome/mini.gif", "\"06855ed4e19c81:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Chrome/play.gif", "\"06855ed4e19c81:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Chrome/stop.gif", "\"06855ed4e19c81:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Chrome/volume.gif", "\"06855ed4e19c81:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=EB_LOCALE", "\"90a6f50158fc69d971d4e5b58046cce2\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=de", "\"6b55f9099590e6f205fcc8a299e7778b\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/14454247.xml", "\"1d195592060ee219455f1fa423cb9ff3\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/18676177.xml", "\"d43d3926b97048cad91acea7ba87ed86\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/23187593.xml", "\"8373a6c6e0494b021b6372986b1f26db\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/3197921.xml", "\"346390b7579b1cda751fd2054996bcb8\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/44365882.xml", "\"53793305b3050f918c02a59b034ad194\"");
Zeile gelöscht : user_pref("CommunityToolbar.EngineOwner", "");
Zeile gelöscht : user_pref("CommunityToolbar.EngineOwnerGuid", "{c840e246-6b95-475e-9bd7-caa1c7eca9f2}");
Zeile gelöscht : user_pref("CommunityToolbar.EngineOwnerToolbarId", "utorrentbar_de");
Zeile gelöscht : user_pref("CommunityToolbar.IsEngineShown", true);
Zeile gelöscht : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
Zeile gelöscht : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Rechner\\AppData\\Roaming\\Mozilla\\Firefox\\Profiles\\tmis5mez.default\\conduitCommon\\modules\\3.20.0.4");
Zeile gelöscht : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.20.0.4");
Zeile gelöscht : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://pgcff.pricegong.com/agreement/agree.html#pg_ext_msg_key_c3db3ef4", "356x332");
Zeile gelöscht : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://www.myplayyard.com/gadgets/mtz/general/?ctid=ct2736476", "820x632");
Zeile gelöscht : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://youtube.conduitapps.com/v115/gadget.php?appMode=standard ", "483x530");
Zeile gelöscht : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2851647");
Zeile gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{c840e246-6b95-475e-9bd7-caa1c7eca9f2}");
Zeile gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "utorrentbar_de");
Zeile gelöscht : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "");
Zeile gelöscht : user_pref("CommunityToolbar.ToolbarsList", "CT2851647,CT2736476");
Zeile gelöscht : user_pref("CommunityToolbar.ToolbarsList2", "ConduitEngine,CT2851647,CT2736476");
Zeile gelöscht : user_pref("CommunityToolbar.ToolbarsList4", "CT2736476");
Zeile gelöscht : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Mon Jun 13 2011 10:50:44 GMT+0200");
Zeile gelöscht : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
Zeile gelöscht : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Mon Jun 27 2011 11:49:56 GMT+0200");
Zeile gelöscht : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Zeile gelöscht : user_pref("CommunityToolbar.alert.locale", "en");
Zeile gelöscht : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Zeile gelöscht : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Mon Jun 27 2011 11:49:48 GMT+0200");
Zeile gelöscht : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
Zeile gelöscht : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Zeile gelöscht : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Zeile gelöscht : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Zeile gelöscht : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Zeile gelöscht : user_pref("CommunityToolbar.alert.userId", "4941b5ae-dc14-4685-bc46-746a2c0c0545");
Zeile gelöscht : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Wed Nov 09 2011 23:22:12 GMT+0100");
Zeile gelöscht : user_pref("CommunityToolbar.globalUserId", "7dede416-5d7c-44f8-b0df-6407ea2f6a6e");
Zeile gelöscht : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Zeile gelöscht : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Zeile gelöscht : user_pref("CommunityToolbar.killedEngine", true);
Zeile gelöscht : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Wed Oct 30 2013 10:03:03 GMT+0100");
Zeile gelöscht : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
Zeile gelöscht : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Mon Nov 11 2013 11:02:46 GMT+0100");
Zeile gelöscht : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Zeile gelöscht : user_pref("CommunityToolbar.notifications.locale", "en");
Zeile gelöscht : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Zeile gelöscht : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Mon Nov 11 2013 11:02:38 GMT+0100");
Zeile gelöscht : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Zeile gelöscht : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Zeile gelöscht : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Zeile gelöscht : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Zeile gelöscht : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Zeile gelöscht : user_pref("CommunityToolbar.notifications.userId", "31c8dfa5-3df9-45e3-8127-770e66ae3b0e");
Zeile gelöscht : user_pref("CommunityToolbar.twitter.user_14454247.LastCheckTime", "Thu Nov 08 2012 16:19:41 GMT+0100");
Zeile gelöscht : user_pref("CommunityToolbar.twitter.user_18676177.LastCheckTime", "Thu Nov 08 2012 16:19:41 GMT+0100");
Zeile gelöscht : user_pref("CommunityToolbar.twitter.user_23187593.LastCheckTime", "Thu Nov 08 2012 16:19:41 GMT+0100");
Zeile gelöscht : user_pref("CommunityToolbar.twitter.user_3197921.LastCheckTime", "Thu Nov 08 2012 16:19:41 GMT+0100");
Zeile gelöscht : user_pref("CommunityToolbar.twitter.user_44365882.LastCheckTime", "Thu Nov 08 2012 16:19:41 GMT+0100");
Zeile gelöscht : user_pref("CommunityToolbar.undefined", "");
Zeile gelöscht : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?CUI=UN98354151733925659&ctid=CT2736476&SearchSource=13");
Zeile gelöscht : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?CUI=UN98354151733925659&ctid=CT2736476&SearchSource=3&q={searchTerms}");
Zeile gelöscht : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "");
Zeile gelöscht : user_pref("browser.search.defaultthis.engineName", "Freeware.de Customized Web Search");
Zeile gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2736476&SearchSource=3&q={searchTerms}");
Zeile gelöscht : user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?CUI=UN98354151733925659&ctid=CT2736476&SearchSource=13");
Zeile gelöscht : user_pref("plugin.state.npconduitfirefoxplugin", 2);
Zeile gelöscht : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT2736476&SearchSource=13,hxxp://search.conduit.com/?CUI=UN98354151733925659&ctid=CT2736476&SearchSource=13");
Zeile gelöscht : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2736476&SearchSource=2&q=");
Zeile gelöscht : user_pref("smartbar.homePageOwnerCTID", "CT2736476");
Zeile gelöscht : user_pref("smartbar.machineId", "/XNXWTYYVRK4ZZI5OI8EWTLWL/REGHXBNLBN6OS61XQ4NV6WT/U5OPPX4/FM1LGAAWIVGTEYZLBVTL+YPARSYW");
Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E+x305.storedInFile", true);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E,x305.storedInFile", true);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E-x305.storedInFile", true);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E.:2z527", "247E4035422A363879453A7C36412C742E20213128335449563E4A4C2E58583D263F2E324247");
Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E.:2z527.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E.x305.storedInFile", true);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E/x305.storedInFile", true);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E06CG5EL8:", "6E6D696D72736F737175");
Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E06CG5EL8:.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E06CG5EL;8I:K", "247E2D2F226A74736F7378797579777B242F4B49474F42357D5D5C3D");
Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E06CG5EL;8I:K.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E0x305.storedInFile", true);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E1x305.storedInFile", true);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E2x305.storedInFile", true);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E31;CJ7FK;KG#NCEP@MC+VKN.storedInFile", true);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E31;CJ>F46M=K$NN.storedInFile", true);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E31;CJEIK4!KK.storedInFile", true);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E31;CJEIK4!LAD.storedInFile", true);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E3x305.storedInFile", true);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E4x305.storedInFile", true);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E5x305.storedInFile", true);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E6x305.storedInFile", true);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E7x305.storedInFile", true);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E8x305.storedInFile", true);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E9x305.storedInFile", true);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E:x305.storedInFile", true);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E;x305.storedInFile", true);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E<x305.storedInFile", true);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E=x305.storedInFile", true);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E>x305.storedInFile", true);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E?x305.storedInFile", true);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7E@x305.storedInFile", true);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7EAx305.storedInFile", true);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7EBE3G=;D9N9=D", "372C2D326975762E3A3C7B3A39434A494841434B265146492965504656496571734D334B57");
Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7EBE3G=;D9N9=D.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7EBx305.storedInFile", true);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7ECx305.storedInFile", true);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7EDx305.storedInFile", true);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B+7Etx305.storedInFile", true);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B-0?3G>D", "663A3F41727474437A7273777820484C7D4F2550507D242A2153242857265A29595C5D2F");
Zeile gelöscht : user_pref("valueApps.CT2736476./9B-0?3G>D.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B-0?3G@6:5;", "");
Zeile gelöscht : user_pref("valueApps.CT2736476./9B-0?3G@6:5;.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B-0?3GFA7EF", "2B2E2C3D");
Zeile gelöscht : user_pref("valueApps.CT2736476./9B-0?3GFA7EF.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B-3=3ECCJA=F>", "247E333D2C452F4135276F292A212C393D44307832332A354448584C3A23282E2E3132333435363B466068576C5E6857705A6C60606B6668563F73796F697861");
Zeile gelöscht : user_pref("valueApps.CT2736476./9B-3=3ECCJA=F>.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B/>01=9A6K6<IM;KRIE@PDAWM", "6A696B7273747576");
Zeile gelöscht : user_pref("valueApps.CT2736476./9B/>01=9A6K6<IM;KRIE@PDAWM.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B3=>@44I48?", "372C2D3269757633423633414847203E3D474E4D4C45474F2A554A4D2D5858585E4B554E366352564F");
Zeile gelöscht : user_pref("valueApps.CT2736476./9B3=>@44I48?.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B5BA==9CJAG", "66706D3D6E6D6F747A7672737B74484D7E4E794C7B");
Zeile gelöscht : user_pref("valueApps.CT2736476./9B5BA==9CJAG.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B6B11G4C56B>F;P;ANR@P", "6E6D696D72736F73727875757B");
Zeile gelöscht : user_pref("valueApps.CT2736476./9B6B11G4C56B>F;P;ANR@P.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B90E@.3C;7B=?OFB>>RHIQS", "393F352F3E");
Zeile gelöscht : user_pref("valueApps.CT2736476./9B90E@.3C;7B=?OFB>>RHIQS.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B9643G3/9E", "6A");
Zeile gelöscht : user_pref("valueApps.CT2736476./9B9643G3/9E.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B;45>:BI9I7IE", "2B2E2C3D");
Zeile gelöscht : user_pref("valueApps.CT2736476./9B;45>:BI9I7IE.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B<:222H64<", "393F352F3E");
Zeile gelöscht : user_pref("valueApps.CT2736476./9B<:222H64<.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B<:222H64<L8DAJ", "6D70706F7673747975772A797972797B757B78");
Zeile gelöscht : user_pref("valueApps.CT2736476./9B<:222H64<L8DAJ.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B=+03EH8H8J?:", "4443");
Zeile gelöscht : user_pref("valueApps.CT2736476./9B=+03EH8H8J?:.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B?+E2A52D8", "372C2D326975762E3A3C7B3A39434A494841434B2651464929655046566470727951555E5E52");
Zeile gelöscht : user_pref("valueApps.CT2736476./9B?+E2A52D8.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476./9B?B0D:8AJ62<H", "6D");
Zeile gelöscht : user_pref("valueApps.CT2736476./9B?B0D:8AJ62<H.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476./9BA@0<0BI6A7GN:6@L?", "6C");
Zeile gelöscht : user_pref("valueApps.CT2736476./9BA@0<0BI6A7GN:6@L?.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476.PG_ENABLE", "74727565");
Zeile gelöscht : user_pref("valueApps.CT2736476.PG_ENABLE.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476.SF_JUST_INSTALLED", "46414C5345");
Zeile gelöscht : user_pref("valueApps.CT2736476.SF_JUST_INSTALLED.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476.SF_STATUS", "454E41424C4544");
Zeile gelöscht : user_pref("valueApps.CT2736476.SF_STATUS.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476.SF_USER_ID", "6369645F3138343230313331373536333232383030363934");
Zeile gelöscht : user_pref("valueApps.CT2736476.SF_USER_ID.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476._key_cl_active", "65646463306138612D396430382D343661352D383863312D613066653465623563623234");
Zeile gelöscht : user_pref("valueApps.CT2736476._key_cl_active.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476.cbfirsttime", "546875204E6F7620323120323031332031333A34343A303320474D542B30313030");
Zeile gelöscht : user_pref("valueApps.CT2736476.cbfirsttime.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_appStateReportTime", "31333835313130313437323539");
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_appStateReportTime.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_appState_Clarity_Active", "6F6E");
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_appState_Clarity_Active.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_appState_CouponBuddy", "6E756C6C");
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_appState_CouponBuddy.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_appState_Easytobook", "6E756C6C");
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_appState_Easytobook.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_appState_Easytobook_targeted", "6E756C6C");
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_appState_Easytobook_targeted.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_appState_PriceGong", "6E756C6C");
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_appState_PriceGong.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_appsConfig.storedInFile", true);
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_appsDefaultEnabled", "6E756C6C");
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_appsDefaultEnabled.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_calledSetupService", "31");
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_calledSetupService.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_currentBadgeValue", "6E756C6C");
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_currentBadgeValue.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_currentVersion", "312E31312E342E32");
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_currentVersion.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_existingUsersRecoveryDone", "31");
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_existingUsersRecoveryDone.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_first_time", "31");
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_first_time.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_gadgetOpen", "6E756C6C");
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_gadgetOpen.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_globalKeysMigratedToLocalStorage", "31");
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_globalKeysMigratedToLocalStorage.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_lastLoginTime", "31333835313130313638353732");
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_lastLoginTime.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_lastSettingsOpen", "6E756C6C");
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_lastSettingsOpen.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_localization.storedInFile", true);
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_mamEnabled", "66616C7365");
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_mamEnabled.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_migrated_from_ls", "31");
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_migrated_from_ls.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_newApps", "5B5D");
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_newApps.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_pgUnloadedOnce", "74727565");
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_pgUnloadedOnce.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_settings1.11.4.2.storedInFile", true);
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_showWelcomeGadget", "66616C7365");
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_showWelcomeGadget.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_stamp", "34365F30");
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_stamp.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_userId", "33313063393861622D643764652D343235652D386461382D323236356364333437306539");
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_userId.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_user_approval_interacted", "31");
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_user_approval_interacted.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_welcomeDialogMode", "31");
Zeile gelöscht : user_pref("valueApps.CT2736476.mam_gk_welcomeDialogMode.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT2736476.url_history0001", "687474703A2F2F7265732E656261792E64652F77732F6542617949534150492E646C6C3F5265736F6C766543505343617365266576656E743D726573706F6E7365266361736549643D3530[...]
Zeile gelöscht : user_pref("valueApps.CT2736476.url_history0001.storedInFile", true);

*************************

AdwCleaner[R0].txt - [93128 octets] - [22/11/2013 12:48:56]
AdwCleaner[R1].txt - [93087 octets] - [22/11/2013 13:05:29]
AdwCleaner[S0].txt - [92883 octets] - [22/11/2013 13:24:06]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [92944 octets] ##########
         
JRT

Code:
ATTFilter
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Windows 7 Home Premium x86
Ran by Rechner on 22.11.2013 at 13:49:17,16
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values




~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{ED24C7AB-976C-4E43-9188-1ABA2DB04B3D}



~~~ Files



~~~ Folders

Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{0136864B-9BF1-497F-A9F3-95DACBB74DE4}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{03CF9C0F-61A1-4771-8A65-94BE0CB260FB}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{043CBA28-D292-4AF0-AF2D-9F107C653903}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{04A6CE34-DFA2-437D-ABDA-C8D2BB3B3D94}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{08A1F979-777A-4DA9-971B-F0A54209121F}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{0D9CB1BB-3D62-426C-AC52-C825AF724581}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{0E4DB18C-C0B6-4280-BF3A-0AC47D9AD743}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{13A7050D-78CD-4F2A-983B-C3F4DA6C6EA9}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{145CF43D-7025-4196-8899-DFE5F9C7276E}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{15DB2237-D53C-47FF-B9AF-D37AAFA78885}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{1BF67794-F315-4CB2-B047-D3F2952DF0F2}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{1C33B0D7-F34F-42EC-A47D-8C114659D04B}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{1EB6F1D3-E3F8-4F92-AEAF-7D5B8A73B156}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{1FD5D2BD-233C-49FD-9638-9BD5B8FB0315}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{223A31BE-B4B0-44CA-8FF7-0BA1CBF47C75}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{2383A205-0577-4767-94B4-BDDECD911E31}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{23D9E60E-4D1B-43AC-98F4-7EA0ED14DAA4}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{2811CF72-D26D-46A9-AEA0-35D7426175E8}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{2B438468-7F99-45CA-8C26-12E0AD00E0F1}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{31DE4B06-7122-4B80-A08E-3ADD08079EEC}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{3217403B-E7DD-4345-9E06-4F64F60E46BB}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{36B6DC5C-D9BB-4FC1-B07F-CC718D76D82E}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{38C9988A-7A35-4D44-9D76-F1B17791A547}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{3B935215-6B3E-44D1-A5FB-F7EF1025FABA}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{3D04ABBF-B3C1-4802-AAB5-7B82A49F684E}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{3DDC07F4-28C8-4345-AEFC-507C6AE97B8C}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{3F3D50E6-2F00-42CC-8146-F27CCF63A8FB}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{40E6117B-E477-44E3-BFCD-DEADA4119888}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{4A649936-B404-4916-ABBF-E5DBC141B603}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{4B0373AD-CC56-436D-87AE-F7F6873C556A}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{50C927AF-75D6-47F0-A033-DB4294807D64}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{562585E3-FEE0-4AE0-983A-A02C356FA0F5}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{5DE74ACD-0669-480A-8D66-3DF182A33C29}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{5FECAC44-36EA-4341-A25C-99EA1290FCF1}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{61AD60F5-88FA-42B0-B7C4-867682F38E2F}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{6A33583A-CCA1-49C2-BEF3-D9871F518404}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{6A4F2D70-FA32-446F-ADA4-B529FCDB9322}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{71801039-E185-460C-8CB6-E6CAC60B2AC4}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{73D284A8-0EC5-49F4-BC05-248D1996804D}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{73FF85EB-F4AD-44BD-93D1-4AA5B2622948}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{7556C4AD-9F46-44AD-8CE5-0E9ECEB50733}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{7600C193-6E62-4E71-B293-F5AE34F9B0B1}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{76C66845-A718-4654-98DB-69FF208744BD}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{76D71F25-239E-4724-B4D0-D48095C551BE}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{79B0B3A8-CACD-4F09-B8F3-9FEAE106FC49}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{79EF31D8-4E57-4985-BFC2-95C1C4B7B996}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{7D1C7509-6E79-4B5B-B3D3-7E9F333CE261}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{7E05C8B7-860D-42A7-ABB6-E8ECB8D597BC}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{7E9715B4-E231-48FA-89D4-E69A172FA17C}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{80A27F42-57FB-417C-BDBD-A43B14884E4C}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{82EBE7E9-C9C5-4485-B4F3-D6EAF334E507}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{8888B1EC-277E-4354-AB81-BBBC7FE014F7}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{88999B02-6B91-433B-97E1-697882290113}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{8A37855D-927C-46AF-8726-BF646CE901B6}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{8C8386C9-104F-4309-AB28-AC9A59FFDC61}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{8C898429-EBCF-4B58-8166-7A35F942A126}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{8E3F836F-E3A1-4B77-8F0D-065A9AE65B49}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{96E0B14D-E890-4B3D-80E8-69C7804921A1}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{9760C514-A62B-4E14-8DEF-B2F7E8800C28}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{976F0BE3-7A7F-4A94-B3E0-DD2567BF4AA6}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{99FDA8D8-04C3-4406-849D-0D20730828D9}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{9AC6636F-B6C9-4FCD-B472-94322A1A5B27}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{A21F1D18-3D3C-430A-B8FE-6DA2FA0D2DD2}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{A3563EF8-C9B6-4AEC-83EE-65B82AD0B4D7}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{A732304D-AB33-4E83-98F0-AACAD05E2836}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{ABBD1442-E728-4AC4-84CA-4A5EC13B2D0A}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{B1A5138A-4162-4551-8B12-8812F7A8E17D}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{B2C6FC4B-8E51-462D-A489-315503552D3E}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{B83E770F-40C5-4477-A118-CBBCF725A498}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{BD1E7690-AB20-441A-8316-AA85C896241D}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{BD3A24BE-4B59-4160-A696-A8B9867744C2}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{C2236D4B-2EEA-4F65-A486-D4F427D44D60}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{C698C228-A18A-4DEE-9FBB-10485DFF8C9E}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{C7E5636E-09A3-4490-9B86-4F83A49EA355}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{C85D359F-CBDC-4DFC-8ECA-6A3026BFC313}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{C8F67BBA-A9DB-4128-9CFD-2B8CC5D38D2C}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{C8FB10C3-E88C-4035-A151-E8AAA4A003AC}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{CB55FF33-6B15-4BA0-BAB6-5EEC135AA90C}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{CCCEA5AC-2C82-4F32-B296-DA7DB6AE30FA}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{CDE25AD6-A747-419C-BB9B-EF677ACED024}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{D7B56D20-99C7-4368-A418-842ED4F087EB}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{D8F6EC4F-4E00-480F-8A43-290C2DCA5B3F}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{D8FCFA5F-9EF9-476F-B9C0-039613C0877E}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{DA79CF8A-167D-4732-AD11-071CCD0F7CA1}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{DB2274C0-2BE9-4BAF-97E5-5052E5031AFD}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{DB535355-D661-400B-B707-3619EF4770B1}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{DCFE7DC1-C9D2-4839-BAE8-1EEFC8560B25}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{DDDED67F-055F-41DB-BA06-D547D60720A2}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{E28213CF-F5B5-4736-90EC-F5F3AE64C411}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{E452D64F-2934-4F0D-8450-F01D14D443AF}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{ED66C7C9-41A0-4216-BF2F-FCA69E33DCAC}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{F562A22B-DE50-4617-B074-09E2E3A39A33}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{F725AC81-4C04-48C7-AD1A-EE8F92257D46}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{FB210DE6-A72F-405A-91E4-352DB552D206}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{FB634019-6B19-4A91-B80A-7D28A6E7B943}
Successfully deleted: [Empty Folder] C:\Users\Rechner\appdata\local\{FC75B3EA-A724-4D52-A267-26FC6FD094F6}



~~~ FireFox

Successfully deleted the following from C:\Users\Rechner\AppData\Roaming\mozilla\firefox\profiles\tmis5mez.default\prefs.js

user_pref("CT2736476./9b+7e3x305.from_oldbar.enc", "JH4vQT87NjM/R0Y/fUk+QS52MH4iJCE1LDdHS1lXS0pIWFhOXjdiVzpTXkkySzo9PztQR1JibGJddXhtdmp8UXxxdGFKY1JVV1JoX2p6LSYsLCR+LzIuaTUqLXl
user_pref("CT2736476./9b+7ebx305.from_oldbar.enc", "JH4+OTFBMD0zRUA2Mn5KP0IvdzF7fSM1LDdWWUlITk9RUlxOTFVTW1RgWlo+aV5hTjdQOz1BVEtWdXVlbXNneW1tfFUhdXhlTmdSVFdrYm0tIiUuIGczKGokL3l
Emptied folder: C:\Users\Rechner\AppData\Roaming\mozilla\firefox\profiles\tmis5mez.default\minidumps [309 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 22.11.2013 at 13:51:37,02
Computer was rebooted
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         

frst

hat mir aber diesmal keine additions.txt ausgegeben

log als anhang, zuviele zeichen

Alt 22.11.2013, 15:21   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund - Standard

nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund



Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle einen Quickscan mit Malwarebytes Anti-Malware (MBAM)

Hinweis: Denk bitte vorher daran, Malwarebytes Anti-Malware über den Updatebutton zu aktualisieren!

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 23.11.2013, 09:59   #13
Shalli
 
nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund - Standard

nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund



Hallo,

Super vielen Dank.

Werde mal versuchen ne Spende zu organisieren.

Alt 23.11.2013, 15:34   #14
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund - Standard

nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund



Hm...wo sind die Logs? Bitte posten
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 25.11.2013, 11:08   #15
Shalli
 
nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund - Standard

nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund



Sry mir gings, gehts nicht so gut.

Code:
ATTFilter
Malwarebytes Anti-Rootkit BETA 1.07.0.1007
www.malwarebytes.org

Database version: v2013.11.25.02

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16736
Rechner :: RECHNER-PC [administrator]

25.11.2013 11:53:51
mbar-log-2013-11-25 (11-53-51).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: 
Objects scanned: 234852
Time elapsed: 11 minute(s), 10 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)
         

Antwort

Themen zu nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund
abgesicherten, alarm, anhang, antivir, auslastung, avira, booking.com trojaner, browser, files, firma, freund, fund, funktionieren, gelöscht, gmer, heute, hohe, logfile, mail, modus, nichts, reagiert, rechnung, screenshot, verschickt, zugriff



Ähnliche Themen: nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund


  1. hohe Rechnerauslastung mit Chrome nach Öffnen von gefälschter amazon Mail
    Log-Analyse und Auswertung - 24.05.2015 (22)
  2. Emotet-Trojaner nach Anhangöffnung vodafone spam
    Plagegeister aller Art und deren Bekämpfung - 03.04.2015 (15)
  3. IPhone schliesst apps von alleine nach dem öffnen einer Maleware Vodafone Mail
    Smartphone, Tablet & Handy Security - 29.11.2014 (1)
  4. pishing mail von Vodafone erhalten und geöffnet
    Log-Analyse und Auswertung - 20.11.2014 (1)
  5. Infektion nach Download vermeintlicher Vodafone Rechnung
    Plagegeister aller Art und deren Bekämpfung - 30.06.2014 (17)
  6. Vodafone/Telekom E-Mail-Trojaner "Ihre Rechnung Juni 2014" | dgdbios.exe
    Log-Analyse und Auswertung - 24.06.2014 (9)
  7. Windows 7: Phisher aus Vodafone Mail will VR Bank abgreifen
    Log-Analyse und Auswertung - 19.06.2014 (11)
  8. Vodafone Fake-Rechnungs-Mail geöffnet
    Plagegeister aller Art und deren Bekämpfung - 13.06.2014 (13)
  9. Nach Virenfund FRST Scan
    Log-Analyse und Auswertung - 11.06.2014 (3)
  10. Trojaner-Warnung: Vodafone E-Mail mit "Ihre neue Rechnung als PDF"
    Diskussionsforum - 03.06.2014 (0)
  11. Reingefallen: Vodafone Phishing Mail greift TAN vom Onlinebanking ab
    Log-Analyse und Auswertung - 26.05.2014 (10)
  12. Link in einer Vodafone Phishing Mail angeklick - ist der Rechner jetzt infiziert?
    Plagegeister aller Art und deren Bekämpfung - 22.05.2014 (3)
  13. Vodafone Spam: Ihr Vodafone-Anschalttermin: 001537882370
    Diskussionsforum - 05.11.2013 (2)
  14. PUP.Optional.### über 281 Funde nach booking.com-Mail
    Log-Analyse und Auswertung - 16.10.2013 (7)
  15. Phisher bauen Prepaid-Aufladeservice von Vodafone nach
    Nachrichten - 10.07.2013 (0)
  16. Browser flackert nach gefakter Vodafone-Mail mit DumbCRC.0
    Plagegeister aller Art und deren Bekämpfung - 29.11.2012 (20)
  17. Internetauslastung / etbrun !
    Log-Analyse und Auswertung - 08.04.2005 (15)

Zum Thema nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund - Hallo liebe Community, ich selbst beziehe Frührente (krankheitsbedingt), und bessere mir die ein bischen mit der Buchhaltung für die Firma von einem Freund auf. Jetzt habe ich gestern eine mail - nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund...
Archiv
Du betrachtest: nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.