Trojaner-Board - MyStart By IncrediBar lässt sich nicht Löschen

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - MyStart By IncrediBar lässt sich nicht Löschen (https://www.trojaner-board.de/123239-mystart-by-incredibar-laesst-loeschen.html)

MyStart By IncrediBar lässt sich nicht Löschen

Hallo Alle mit Einander.

Seit neuen wirt beim öffnen des Internet nicht mehr meine Startseite angezeigt sondern immer MyStart.
Angefangen hat das vor ein paar Wochen als ich mir Leethax.net und Cheat Engine 6.2 Runtergeladen habe.
Es war nur der Firefox betroffen.Am Anfang hab ich mir da aber nichts weiteres gedacht,da ich den e so gut wie nie Benutze.
Aber seit gestern den 31.8.2012 ist auch Chrome betroffen meine Startseite zu ändern half nix werde immer auf MyStart umgeleitet.
Mein AVG Anti-Virus zeigt keine Bedrohung an.
Beim Googlen bin ich dann drauf gestosen das das ein Trojaner sein sollte.
Hab mir auch dann Anti-Malware Runtergeladen aber der zeigte auch nichts an.

Hier das Ergebniss:

Datenbank Version: v2012.08.31.12

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
****:: ****-PC [Administrator]

31.08.2012 20:58:53
mbam-log-2012-08-31 (20-58-53).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 515896
Laufzeit: 3 Stunde(n), 40 Minute(n), 37 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Ich hoffe es kann mir einer weiter Helfen.
Gleich mal danke an Alle

Malwarebytes erstellt bei jedem Scanvorgang genau ein Log. Hast du in der Vergangenheit schonmal mit Malwarebytes gescannt?
Wenn ja dann stehen auch alle Logs zu jedem Scanvorgang im Reiter Logdateien. Bitte alle posten, die dort sichtbar sind.

Führ bitte auch ESET aus, danach sehen wir weiter.

Hinweis: ESET zeigt durchaus öfter ein paar Fehlalarme. Deswegen soll auch von ESET immer nur erst das Log gepostet und nichts entfernt werden.

ESET Online Scanner
Bitte während der Online-Scans evtl. vorhandene externe Festplatten einschalten! Bitte während der Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliches) abstellen und nicht vergessen, alles hinterher wieder einzuschalten.

Anmerkung für Vista und Win7 User: Bitte den Browser unbedingt so öffnen: per Rechtsklick => als Administrator ausführen
Dein Anti-Virus-Programm während des Scans deaktivieren.

Im als Administrator geöffneten Browser diesen Link aufrufen => ESET Online Scanner
- Firefox-User:
  Bitte esetsmartinstaller_enu.exe downloaden.Das Firefox-Addon auf dem Desktop speichern und dann installieren.
- IE-User:
  müssen das Installieren eines ActiveX Elements erlauben.
Setze den einen Haken bei Yes, i accept the Terms of Use.
Drücke den http://img707.imageshack.us/img707/687/starteg.jpg Button.
Warte bis die Komponenten herunter geladen wurden.
Setze einen Haken bei "Scan archives".
Gehe sicher das bei Remove Found Threats kein Hacken gesetzt ist.
http://img707.imageshack.us/img707/687/starteg.jpg drücken.
Die Signaturen werden herunter geladen.Der Scan beginnt automatisch.

Wenn der Scan beendet wurde

Klicke Finish.
Browser schließen.

Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + R Taste und kopiere folgenden Text in das Ausführen Fenster.

Code:

"%PROGRAMFILES%\Eset\Eset Online Scanner\log.txt"

Hinweis: Falls du ein 64-Bit-Windows einsetzt, lautet der Pfad so:

Code:

"%PROGRAMFILES(X86)%\Eset\Eset Online Scanner\log.txt"

Poste nun den Inhalt der log.txt.

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

Hallo cosinus danke für deine schnelle Antwort
Ja hab nach geschaut und ich hab noch einen älteren beitrag

Code:

Malwarebytes Anti-Malware (Test) 1.62.0.1300

www.malwarebytes.org
 

Datenbank Version: v2012.08.06.11
 

Windows Vista Service Pack 2 x86 NTFS

Internet Explorer 9.0.8112.16421

**** :: ****-PC [Administrator]
 

Schutz: Aktiviert
 

06.08.2012 18:37:26

mbam-log-2012-08-06 (18-37-26).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 201762

Laufzeit: 9 Minute(n), 12 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 6

C:\Users\****\AppData\Local\Temp\BI_RunOnce.exe (PUP.BundleInstaller.Somoto) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\****\AppData\Local\Temp\ICReinstall_DownloadManagerSetup.exe (PUP.Adware.InstallCore) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\****\Downloads\PDFCreatorSetup.exe (Adware.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\****\Downloads\CheatEngine62(1).exe (PUP.BundleInstaller.BI) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\****\Downloads\CheatEngine62.exe (PUP.BundleInstaller.BI) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\****\Downloads\DownloadManagerSetup.exe (PUP.Adware.InstallCore) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

ESET Online Scanner

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=b7d9c98ca500f546ada3a68c42870b43

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2012-09-01 11:38:35

# local_time=2012-09-02 01:38:35 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=6.0.6002 NT Service Pack 2

# compatibility_mode=1024 16777215 100 0 7624557 7624557 0 0

# compatibility_mode=5892 16776574 100 100 41049028 184063548 0 0

# compatibility_mode=8192 67108863 100 0 188 188 0 0

# scanned=328192

# found=14

# cleaned=0

# scan_time=11869

C:\Program Files\BabylonToolbar\BabylonToolbar\1.6.4.6\BabylonToolbarApp.dll        a variant of Win32/Toolbar.Babylon application (unable to clean)        00000000000000000000000000000000        I

C:\Program Files\BabylonToolbar\BabylonToolbar\1.6.4.6\BabylonToolbarsrv.exe        probably a variant of Win32/Toolbar.Babylon application (unable to clean)        00000000000000000000000000000000        I

C:\Program Files\Windows iLivid Toolbar\Datamngr\BrowserConnection.dll        Win32/Toolbar.SearchSuite application (unable to clean)        00000000000000000000000000000000        I

C:\Program Files\Windows iLivid Toolbar\Datamngr\datamngr.dll        Win32/Toolbar.SearchSuite application (unable to clean)        00000000000000000000000000000000        I

C:\Program Files\Windows iLivid Toolbar\Datamngr\datamngrUI.exe        Win32/Toolbar.SearchSuite application (unable to clean)        00000000000000000000000000000000        I

C:\Program Files\Windows iLivid Toolbar\Datamngr\DnsBHO.dll        Win32/Toolbar.SearchSuite application (unable to clean)        00000000000000000000000000000000        I

C:\Program Files\Windows iLivid Toolbar\Datamngr\IEBHO.dll        Win32/Toolbar.SearchSuite application (unable to clean)        00000000000000000000000000000000        I

C:\Users\Jandl\AppData\Roaming\OpenCandy\OpenCandy_E0AA7B7864034DF48298C44635A7F225\RegistryReviverSetup-ppi_.exe        Win32/RegistryReviver application (unable to clean)        00000000000000000000000000000000        I

C:\Users\Jandl\Desktop\Nero Burning ROM v8.0.3.0\Toolbar.exe        Win32/Toolbar.AskSBar application (unable to clean)        00000000000000000000000000000000        I

C:\Users\Jandl\Desktop\Nero Burning ROM v8.0.3.0\Nero PhotoShow Express\nero_photoshow_express_5_setup.exe        Win32/Toolbar.AskSBar application (unable to clean)        00000000000000000000000000000000        I

C:\Users\Jandl\Desktop\Neuer Ordner\FloriSetup.exe        probably a variant of Win32/Agent.JSBEZJW trojan (unable to clean)        00000000000000000000000000000000        I

C:\Users\Jandl\Downloads\Facemoods.exe        probably a variant of Win32/InstallCore.A application (unable to clean)        00000000000000000000000000000000        I

C:\Users\Jandl\Downloads\SoftonicDownloader_fuer_adobe-photoshop.exe        a variant of Win32/SoftonicDownloader.A application (unable to clean)        00000000000000000000000000000000        I

${Memory}        Win32/Toolbar.SearchSuite application        00000000000000000000000000000000        I

Habe auch mal in vorraus mal
incredibar toolbar
und web assistant
deinstalliert
und bei meinen hosts alle werte bei incredi gelöscht
MyStart geht zwar nicht mehr auf aber ich denke der Trojaner wirt deshalb nicht verschwunden sein.
Schönen Sonntag euch noch
Grüße sentinel

Code:

C:\Users\Jandl\Downloads\SoftonicDownloader_fuer_adobe-photoshop.exe

Vermüllte Software von Softonic scheint gerade stark in Mode zu sein! http://cosgan.de/images/midi/boese/a040.gif

Finger weg von Softonic!! :pfui:

Softonic ist eine Toolbar- und Adwareschleuder! Finger weg! Software lädt man sich mit oberster Priorität direkt vom Hersteller und nicht von solchen Toolbarklitschen wie Softonic! Im Notfall würde natürlich chip.de gehen

adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren

Downloade Dir bitte AdwCleaner auf deinen Desktop.

Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Suche.
Nach Ende des Suchlaufs öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.

Einen wunder schönen guten Abend bin gerade Fertig geworden mit dem Suchlauf hier das Ergebniss

Code:

Ende des Suchlaufs: Montag, 3. September 2012  23:10

Benötigte Zeit:  2:19:49 Stunde(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

  41352 Verzeichnisse wurden überprüft

 1559870 Dateien wurden geprüft

      1 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      1 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      1 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      1 Dateien konnten nicht durchsucht werden

 1559868 Dateien ohne Befall

  17076 Archive wurden durchsucht

      1 Warnungen

      1 Hinweise

sorry irgendwie Fehlt jetzt die Datei,bei C:\AdwCleaner[R1].txt. kommt immer Fehler aber ich weiß noch was dran stand.
Datei: EndProcess.exe
Fund:APPL/KillApp.a.

Hab jetzt doch den oberen teil gefunden :-)
[code]
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1902' Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\hp\bin\EndProcess.exe
[FUND] Enthält Erkennungsmuster der Anwendung APPL/KillApp.A
C:\Windows\System32\drivers\SafeBoot.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
Beginne mit der Suche in 'D:\' <HP_TOOLS>

Beginne mit der Desinfektion:
Der Systemwiederherstellungspunkt wurde erfolgreich angelegt.
C:\hp\bin\EndProcess.exe
[FUND] Enthält Erkennungsmuster der Anwendung APPL/KillApp.A
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 5310b99a.qua erstellt ( QUARANTÄNE )
[HINWEIS] Die Datei wurde gelöscht.

Ende des Suchlaufs: Montag, 3. September 2012 23:10
Benötigte Zeit: 2:19:49 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

41352 Verzeichnisse wurden überprüft
1559870 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
1 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
1 Dateien konnten nicht durchsucht werden
1559868 Dateien ohne Befall
17076 Archive wurden durchsucht
1 Warnungen
1 Hinweise
[\code]

Wieso postest du ein AntiVir-Log? Du solltest einen Suchlauf mit adwCleaner machen!
Zudem hat AntiVir da nur einen Fehlalarm gehabt!

Sorry mein Fehler

Code:

# AdwCleaner v2.000 - Datei am 09/04/2012 um 16:30:30 erstellt

# Aktualisiert am 30/08/2012 von Xplode

# Betriebssystem : Windows Vista (TM) Business Service Pack 2 (32 bits)

# Benutzer : Jandl - JANDL-PC

# Normaler Modus : Normal

# Ausgeführt unter : C:\Users\Jandl\Downloads\adwcleaner.exe

# Option [Suche]
 
 

**** [Dienste] ****
 
 

***** [Dateien / Ordner] *****
 

Datei Gefunden : C:\Program Files\Mozilla Firefox\searchplugins\avg-secure-search.xml

Datei Gefunden : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml

Datei Gefunden : C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml

Datei Gefunden : C:\user.js

Datei Gefunden : C:\Users\****\AppData\Local\Temp\searchqutoolbar-manifest.xml

Datei Gefunden : C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\tl2r70oi.default\searchplugins\MyStart Search.xml

Datei Gefunden : C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\tl2r70oi.default\searchplugins\Search_Results.xml

Datei Gefunden : C:\Users\****\Desktop\Check for Updates.lnk

Ordner Gefunden : C:\Program Files\AVG Secure Search

Ordner Gefunden : C:\Program Files\Common Files\AVG Secure Search

Ordner Gefunden : C:\Program Files\facemoods.com

Ordner Gefunden : C:\Program Files\Ilivid

Ordner Gefunden : C:\ProgramData\{B49A644A-1076-4A3D-B124-DAA7862F2318}

Ordner Gefunden : C:\ProgramData\AVG Secure Search

Ordner Gefunden : C:\ProgramData\Babylon

Ordner Gefunden : C:\ProgramData\blekko toolbars

Ordner Gefunden : C:\ProgramData\boost_interprocess

Ordner Gefunden : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ilivid

Ordner Gefunden : C:\Users\****\AppData\Local\AVG Secure Search

Ordner Gefunden : C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\ihflimipbcaljfnojhhknppphnnciiif

Ordner Gefunden : C:\Users\****\AppData\Local\Ilivid Player

Ordner Gefunden : C:\Users\****\AppData\Local\OpenCandy

Ordner Gefunden : C:\Users\****\AppData\LocalLow\AVG Secure Search

Ordner Gefunden : C:\Users\****\AppData\LocalLow\BabylonToolbar

Ordner Gefunden : C:\Users\****\AppData\LocalLow\Conduit

Ordner Gefunden : C:\Users\****\AppData\LocalLow\facemoods.com

Ordner Gefunden : C:\Users\****\AppData\LocalLow\searchquband

Ordner Gefunden : C:\Users\****\AppData\Roaming\Babylon

Ordner Gefunden : C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\tl2r70oi.default\extensions\ffxtlbr@babylon.com

Ordner Gefunden : C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\tl2r70oi.default\extensions\staged

Ordner Gefunden : C:\Users\****\AppData\Roaming\OpenCandy
 

***** [Registrierungsdatenbank] *****
 

Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Conduit

Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\searchqutoolbar

Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\SmartBar

Schlüssel Gefunden : HKCU\Software\AVG Secure Search

Schlüssel Gefunden : HKCU\Software\Conduit

Schlüssel Gefunden : HKCU\Software\DataMngr

Schlüssel Gefunden : HKCU\Software\facemoods.com

Schlüssel Gefunden : HKCU\Software\ilivid

Schlüssel Gefunden : HKCU\Software\IM

Schlüssel Gefunden : HKCU\Software\ImInstaller

Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}

Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}

Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}

Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\facemoods

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ilivid

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486B-A045-B233BD0DA8FC}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64182481-4F71-486B-A045-B233BD0DA8FC}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}

Schlüssel Gefunden : HKCU\Software\Softonic

Schlüssel Gefunden : HKLM\Software\AVG Secure Search

Schlüssel Gefunden : HKLM\Software\Babylon

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{AD25754E-D76C-42B3-A335-2F81478B722F}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI.1

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj.1

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{64182481-4F71-486B-A045-B233BD0DA8FC}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{A5B99E41-E157-4209-8AAC-DB003A816079}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{AD20D01C-C939-4DD2-8C55-56935A48987E}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{DDE2C74F-58CC-4D71-8CE1-09DEBB8CFB78}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{E95EAD3F-18C6-4304-9DC6-BD6FD8E11D37}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\escort.escrtBtn.1

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\esrv.escrtSrvc

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\esrv.escrtSrvc.1

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\facemoods.dskBnd

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\facemoods.dskBnd.1

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr.1

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\facemoods.xtrnl

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\facemoods.xtrnl.1

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\facemoodsApp.appCore

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\facemoodsApp.appCore.1

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{542FA950-C57A-4E17-B3E1-D935DFE15DEE}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{5B035F86-41B5-40F1-AAAD-3D219F30244E}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{6365AC7B-9920-4D8B-AF5D-3BDFEAC340A8}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{6A934270-717F-4BC3-BA59-BC9BED47A8D2}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{74C012C4-00FB-4F04-9AFB-4AD5449D2018}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{78888F8B-D5E4-43CE-89F5-C8C18223AF64}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{79B13431-CCAC-4097-8889-D0289E5E924F}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{8B8558F6-DC26-4F39-8417-34B8934AA459}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{8C8D5C57-3CAD-4CF9-BCAD-F873678DA883}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{981334CB-7B8B-431F-B86D-67B7426B125B}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{A3A2A5C0-1306-4D1A-A093-9CECA4230002}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{C1C2FC43-F042-4F17-AEDB-C5ABF3B42E4B}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{F7EC6286-297C-4981-9DCC-FD7F57BC24C9}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\viprotocol

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\S

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{12A5F606-B1EC-474C-83ED-95E99FD8058E}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{AD25754E-D76C-42B3-A335-2F81478B722F}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{B12E99ED-69BD-437C-86BE-C862B9E5444D}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1

Schlüssel Gefunden : HKLM\Software\facemoods.com

Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd

Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\ihflimipbcaljfnojhhknppphnnciiif

Schlüssel Gefunden : HKLM\Software\ilivid

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FFDF9EF3-3C3A-4F05-9A6E-5D3B778EC567}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64182481-4F71-486B-A045-B233BD0DA8FC}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\facemoods

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ilivid

Schlüssel Gefunden : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin

Schlüssel Gefunden : HKLM\Software\Web Assistant

Schlüssel Gefunden : HKU\S-1-5-21-494918375-1025223979-4201845435-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Schlüssel Gefunden : HKU\S-1-5-21-494918375-1025223979-4201845435-1000\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}

Schlüssel Gefunden : HKU\S-1-5-21-494918375-1025223979-4201845435-1000\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}

Schlüssel Gefunden : HKU\S-1-5-21-494918375-1025223979-4201845435-1000\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}

Schlüssel Gefunden : HKU\S-1-5-21-494918375-1025223979-4201845435-1000\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}

Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]

Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]

Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}]

Wert Gefunden : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]

Wert Gefunden : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v9.0.8112.16421
 

[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://mystart.incredibar.com/mb178?a=6PQFK6S14G&i=26
 

-\\ Mozilla Firefox v12.0 (de)
 

Profilname : default 

Datei : C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\tl2r70oi.default\prefs.js
 

Gefunden : user_pref("avg.install.installDirPath", "C:\\ProgramData\\AVG Secure Search\\12.2.5.32");

Gefunden : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");

Gefunden : user_pref("browser.newtab.url", "hxxp://mystart.incredibar.com/mb178?a=6PQFK6S14G&loc=FF_NT");

Gefunden : user_pref("browser.search.defaultenginename", "AVG Secure Search");

Gefunden : user_pref("browser.search.order.1", "Search the web (Babylon)");

Gefunden : user_pref("extensions.BabylonToolbar.admin", false);

Gefunden : user_pref("extensions.BabylonToolbar.aflt", "babsst");

Gefunden : user_pref("extensions.BabylonToolbar.babExt", "");

Gefunden : user_pref("extensions.BabylonToolbar.babTrack", "affID=112542&tt=010812_ctrl_3212_6");

Gefunden : user_pref("extensions.BabylonToolbar.babext", "babExt");

Gefunden : user_pref("extensions.BabylonToolbar.babtrack", "babTrack");

Gefunden : user_pref("extensions.BabylonToolbar.bbdpng", 2);

Gefunden : user_pref("extensions.BabylonToolbar.cntry", "DE");

Gefunden : user_pref("extensions.BabylonToolbar.dfltLng", "en");

Gefunden : user_pref("extensions.BabylonToolbar.dfltlng", "en");

Gefunden : user_pref("extensions.BabylonToolbar.dfltsrch", "false");

Gefunden : user_pref("extensions.BabylonToolbar.envrmnt", "production");

Gefunden : user_pref("extensions.BabylonToolbar.excTlbr", false);

Gefunden : user_pref("extensions.BabylonToolbar.firstrun", false);

Gefunden : user_pref("extensions.BabylonToolbar.hdrMd5", "2B387F7F8C1E131414E619F88F5E5C98");

Gefunden : user_pref("extensions.BabylonToolbar.hmpg", false);

Gefunden : user_pref("extensions.BabylonToolbar.hrdid", "36ba0cb6000000000000001e65d78c0e");

Gefunden : user_pref("extensions.BabylonToolbar.id", "36ba0cb6000000000000001e65d78c0e");

Gefunden : user_pref("extensions.BabylonToolbar.instlDay", "15558");

Gefunden : user_pref("extensions.BabylonToolbar.instlRef", "sst");

Gefunden : user_pref("extensions.BabylonToolbar.instlday", "15558");

Gefunden : user_pref("extensions.BabylonToolbar.instlref", "sst");

Gefunden : user_pref("extensions.BabylonToolbar.isdcmntcmplt", false);

Gefunden : user_pref("extensions.BabylonToolbar.keywordurl", "");

Gefunden : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.6.4.614:48:25");

Gefunden : user_pref("extensions.BabylonToolbar.lastdp", 2);

Gefunden : user_pref("extensions.BabylonToolbar.mntrvrsn", "1.3.0");

Gefunden : user_pref("extensions.BabylonToolbar.newTab", true);

Gefunden : user_pref("extensions.BabylonToolbar.newtab", true);

Gefunden : user_pref("extensions.BabylonToolbar.newtaburl", "");

Gefunden : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");

Gefunden : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");

Gefunden : user_pref("extensions.BabylonToolbar.prtnrid", "babylon");

Gefunden : user_pref("extensions.BabylonToolbar.savedVrsnTs", "1");

Gefunden : user_pref("extensions.BabylonToolbar.sg", "none");

Gefunden : user_pref("extensions.BabylonToolbar.smplGrp", "none");

Gefunden : user_pref("extensions.BabylonToolbar.smplgrp", "none");

Gefunden : user_pref("extensions.BabylonToolbar.srcExt", "ss");

Gefunden : user_pref("extensions.BabylonToolbar.srcext", "ss");

Gefunden : user_pref("extensions.BabylonToolbar.srch", "");

Gefunden : user_pref("extensions.BabylonToolbar.srchprvdr", "");

Gefunden : user_pref("extensions.BabylonToolbar.tlbrId", "base");

Gefunden : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://www.google.com/search?babsrc=TB_ggl&q=");

Gefunden : user_pref("extensions.BabylonToolbar.tlbrid", "base");

Gefunden : user_pref("extensions.BabylonToolbar.tlbrsrchurl", "hxxp://www.google.com/search?babsrc=TB_ggl&q=");

Gefunden : user_pref("extensions.BabylonToolbar.vrsn", "1.6.4.6");

Gefunden : user_pref("extensions.BabylonToolbar.vrsnTs", "1.6.4.614:48:25");

Gefunden : user_pref("extensions.BabylonToolbar.vrsni", "1.6.4.6");

Gefunden : user_pref("extensions.BabylonToolbar.vrsnts", "1.6.4.614:48:25");

Gefunden : user_pref("extensions.BabylonToolbar_i.babExt", "");

Gefunden : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=112542&tt=010812_ctrl_3212_6");

Gefunden : user_pref("extensions.BabylonToolbar_i.newTab", true);

Gefunden : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=112542&tt=01081[...]

Gefunden : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");

Gefunden : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");

Gefunden : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.6.4.614:48:25");

Gefunden : user_pref("extensions.enabledAddons", "ffxtlbr@Facemoods.com:1.4.0,longurlplease@darragh.curran:0.5.[...]

Gefunden : user_pref("extensions.facemoods._xpiupdate", true);

Gefunden : user_pref("extensions.facemoods.aflt", "_#tst2");

Gefunden : user_pref("extensions.facemoods.fcmdVrsn", "1.2.7.5.4");

Gefunden : user_pref("extensions.facemoods.firstRun", false);

Gefunden : user_pref("extensions.facemoods.first_time", false);

Gefunden : user_pref("extensions.facemoods.hmpg", false);

Gefunden : user_pref("extensions.facemoods.id", "_#57ead0dfa5024d49879eee75cb83e38b");

Gefunden : user_pref("extensions.facemoods.instlDay", "_#15204");

Gefunden : user_pref("extensions.facemoods.lastActv", "18");

Gefunden : user_pref("extensions.facemoods.lastVrsnTs", "");

Gefunden : user_pref("extensions.facemoods.newTab", false);

Gefunden : user_pref("extensions.facemoods.prtnrId", "_#facemoods.com");

Gefunden : user_pref("extensions.facemoods.sid", "_#57ead0dfa5024d49879eee75cb83e38b");

Gefunden : user_pref("extensions.facemoods.smplGrp", "free");

Gefunden : user_pref("extensions.facemoods.update", "_#v1.4.0");

Gefunden : user_pref("extensions.facemoods.vrsn", "_#1.4.17.5");

Gefunden : user_pref("extensions.ffxtlbr@Facemoods.com.install-event-fired", true);

Gefunden : user_pref("extensions.incredibar_i.aflt", "orgnl");

Gefunden : user_pref("extensions.incredibar_i.dfltLng", "");

Gefunden : user_pref("extensions.incredibar_i.did", "10643");

Gefunden : user_pref("extensions.incredibar_i.excTlbr", false);

Gefunden : user_pref("extensions.incredibar_i.id", "36ba0cb6000000000000001e65d78c0e");

Gefunden : user_pref("extensions.incredibar_i.installerproductid", "26");

Gefunden : user_pref("extensions.incredibar_i.instlDay", "15558");

Gefunden : user_pref("extensions.incredibar_i.instlRef", "");

Gefunden : user_pref("extensions.incredibar_i.ms_url_id", "");

Gefunden : user_pref("extensions.incredibar_i.newTab", false);

Gefunden : user_pref("extensions.incredibar_i.ppd", "453");

Gefunden : user_pref("extensions.incredibar_i.prdct", "incredibar");

Gefunden : user_pref("extensions.incredibar_i.productid", "26");

Gefunden : user_pref("extensions.incredibar_i.prtnrId", "Incredibar");

Gefunden : user_pref("extensions.incredibar_i.smplGrp", "none");

Gefunden : user_pref("extensions.incredibar_i.tlbrId", "base");

Gefunden : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6PQFK6S14G&loc=IB[...]

Gefunden : user_pref("extensions.incredibar_i.upn2", "6PQFK6S14G");

Gefunden : user_pref("extensions.incredibar_i.upn2n", "92543359675234902");

Gefunden : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14");

Gefunden : user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.1417:11:45");

Gefunden : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14");

Gefunden : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_referrer", "hxxp://www.searchnu.com[...]

Gefunden : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_temp_referer", "hxxps://isearch.avg[...]

Gefunden : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_whiteList", "{\"search.babylon.com\[...]
 

-\\ Google Chrome v21.0.1180.83
 

Datei : C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Preferences
 

[OK] Die Datei ist sauber.
 

*************************
 

AdwCleaner[R1].txt - [22592 octets] - [04/09/2012 16:30:30]
 

########## EOF - C:\AdwCleaner[R1].txt - [22653 octets] ##########

hoffe das es das Richtige ist

adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen

Schließe alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Löschen.
Bestätige jeweils mit Ok.
Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.

Hey habs so gemacht wie du es sagstest,aber mein Computer ist nicht Heruntergefahren.
Habe dann nen neu Start gemacht
Unter C:\AdwCleaner[S1].txt. stand dann das.
ist das richtig?

Code:

# AdwCleaner v2.000 - Datei am 09/04/2012 um 21:47:16 erstellt

# Aktualisiert am 30/08/2012 von Xplode

# Betriebssystem : Windows Vista (TM) Business Service Pack 2 (32 bits)

# Benutzer : ****- ****-PC

# Normaler Modus : Normal

# Ausgeführt unter : C:\Users\****\Downloads\adwcleaner.exe

# Option [Löschen]
 
 

**** [Dienste] ****
 
 

***** [Dateien / Ordner] *****

Log ist unvollständig

Hey weiß zwar nicht was ich falsch mache aber es kommt nicht mehr wie der oben genandter Text,wenn ich Löschen mache kommt unten rechts nee Meldung von avg die dann aber auch gleich wieder verschwindet,ist immer die gleiche Meldung auch wenn ich meinen Virenschutz an habe oder aus.der Computer fährt auch nie runter :-(

Code:

# AdwCleaner v2.000 - Datei am 09/05/2012 um 17:18:05 erstellt

# Aktualisiert am 30/08/2012 von Xplode

# Betriebssystem : Windows Vista (TM) Business Service Pack 2 (32 bits)

# Benutzer : **** - ****-PC

# Normaler Modus : Normal

# Ausgeführt unter : C:\Users\****\Downloads\adwcleaner (1).exe

# Option [Löschen]
 
 

**** [Dienste] ****
 
 

***** [Dateien / Ordner] *****

Mach dann bitte jetzt einen neuen Suchlauf mit dem adwCleaner

Hey habs hin bekomme computer ist jetzt Runtergefahren und wieder gestartet und die Texstdatei ist aufgegangen.
Sorry wenn ich manchmal länger brauche bin nicht so vom Fach.
Hier das Ergebniss

Code:

# AdwCleaner v2.000 - Datei am 09/06/2012 um 18:58:59 erstellt

# Aktualisiert am 30/08/2012 von Xplode

# Betriebssystem : Windows Vista (TM) Business Service Pack 2 (32 bits)

# Benutzer : **** - ****-PC

# Normaler Modus : Normal

# Ausgeführt unter : C:\Users\****\Downloads\adwcleaner (1).exe

# Option [Löschen]
 
 

**** [Dienste] ****
 
 

***** [Dateien / Ordner] *****
 

Datei Gelöscht : C:\Program Files\Mozilla Firefox\searchplugins\avg-secure-search.xml

Datei Gelöscht : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml

Datei Gelöscht : C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml

Datei Gelöscht : C:\user.js

Datei Gelöscht : C:\Users\****\AppData\Local\Temp\searchqutoolbar-manifest.xml

Datei Gelöscht : C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\tl2r70oi.default\searchplugins\MyStart Search.xml

Datei Gelöscht : C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\tl2r70oi.default\searchplugins\Search_Results.xml

Datei Gelöscht : C:\Users\****\Desktop\Check for Updates.lnk

Gelöscht mit Neustart : C:\Program Files\Common Files\AVG Secure Search

Ordner Gelöscht : C:\Users\****\AppData\Local\AVG Secure Search

Ordner Gelöscht : C:\Users\****\AppData\Local\Ilivid Player

Ordner Gelöscht : C:\Users\****\AppData\Local\OpenCandy

Ordner Gelöscht : C:\Users\****\AppData\LocalLow\AVG Secure Search

Ordner Gelöscht : C:\Users\****\AppData\LocalLow\BabylonToolbar

Ordner Gelöscht : C:\Users\****\AppData\LocalLow\Conduit

Ordner Gelöscht : C:\Users\****\AppData\LocalLow\facemoods.com

Ordner Gelöscht : C:\Users\****\AppData\LocalLow\searchquband

Ordner Gelöscht : C:\Users\****\AppData\Roaming\Babylon

Ordner Gelöscht : C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\tl2r70oi.default\extensions\ffxtlbr@babylon.com

Ordner Gelöscht : C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\tl2r70oi.default\extensions\staged

Ordner Gelöscht : C:\Users\*****\AppData\Roaming\OpenCandy
 

***** [Registrierungsdatenbank] *****
 

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\searchqutoolbar

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SmartBar

Schlüssel Gelöscht : HKCU\Software\AVG Secure Search

Schlüssel Gelöscht : HKCU\Software\Conduit

Schlüssel Gelöscht : HKCU\Software\DataMngr

Schlüssel Gelöscht : HKCU\Software\facemoods.com

Schlüssel Gelöscht : HKCU\Software\ilivid

Schlüssel Gelöscht : HKCU\Software\IM

Schlüssel Gelöscht : HKCU\Software\ImInstaller

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\facemoods

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ilivid

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486B-A045-B233BD0DA8FC}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64182481-4F71-486B-A045-B233BD0DA8FC}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}

Schlüssel Gelöscht : HKCU\Software\Softonic

Schlüssel Gelöscht : HKLM\Software\AVG Secure Search

Schlüssel Gelöscht : HKLM\Software\Babylon

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{AD25754E-D76C-42B3-A335-2F81478B722F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{64182481-4F71-486B-A045-B233BD0DA8FC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A5B99E41-E157-4209-8AAC-DB003A816079}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AD20D01C-C939-4DD2-8C55-56935A48987E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DDE2C74F-58CC-4D71-8CE1-09DEBB8CFB78}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E95EAD3F-18C6-4304-9DC6-BD6FD8E11D37}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escrtBtn.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.escrtSrvc

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.escrtSrvc.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.dskBnd

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.dskBnd.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.xtrnl

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.xtrnl.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoodsApp.appCore

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoodsApp.appCore.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{542FA950-C57A-4E17-B3E1-D935DFE15DEE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5B035F86-41B5-40F1-AAAD-3D219F30244E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6365AC7B-9920-4D8B-AF5D-3BDFEAC340A8}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6A934270-717F-4BC3-BA59-BC9BED47A8D2}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{74C012C4-00FB-4F04-9AFB-4AD5449D2018}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{78888F8B-D5E4-43CE-89F5-C8C18223AF64}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{79B13431-CCAC-4097-8889-D0289E5E924F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8B8558F6-DC26-4F39-8417-34B8934AA459}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8C8D5C57-3CAD-4CF9-BCAD-F873678DA883}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{981334CB-7B8B-431F-B86D-67B7426B125B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A3A2A5C0-1306-4D1A-A093-9CECA4230002}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C1C2FC43-F042-4F17-AEDB-C5ABF3B42E4B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F7EC6286-297C-4981-9DCC-FD7F57BC24C9}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\viprotocol

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\S

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{12A5F606-B1EC-474C-83ED-95E99FD8058E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{AD25754E-D76C-42B3-A335-2F81478B722F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{B12E99ED-69BD-437C-86BE-C862B9E5444D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1

Schlüssel Gelöscht : HKLM\Software\facemoods.com

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\ihflimipbcaljfnojhhknppphnnciiif

Schlüssel Gelöscht : HKLM\Software\ilivid

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FFDF9EF3-3C3A-4F05-9A6E-5D3B778EC567}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64182481-4F71-486B-A045-B233BD0DA8FC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\facemoods

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ilivid

Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin

Schlüssel Gelöscht : HKLM\Software\Web Assistant

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}]

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v9.0.8112.16421
 

Wiederhergestellt : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

Wiederhergestellt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

Wiederhergestellt : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

Wiederhergestellt : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

Wiederhergestellt : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://mystart.incredibar.com/mb178?a=6PQFK6S14G&i=26 --> hxxp://www.google.com
 

-\\ Mozilla Firefox v12.0 (de)
 

Profilname : default 

Datei : C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\tl2r70oi.default\prefs.js
 

C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\tl2r70oi.default\user.js ... Gelöscht !
 

Gelöscht : user_pref("avg.install.installDirPath", "C:\\ProgramData\\AVG Secure Search\\12.2.5.32");

Gelöscht : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");

Gelöscht : user_pref("browser.newtab.url", "hxxp://mystart.incredibar.com/mb178?a=6PQFK6S14G&loc=FF_NT");

Gelöscht : user_pref("browser.search.defaultenginename", "AVG Secure Search");

Gelöscht : user_pref("browser.search.order.1", "Search the web (Babylon)");

Gelöscht : user_pref("extensions.BabylonToolbar.admin", false);

Gelöscht : user_pref("extensions.BabylonToolbar.aflt", "babsst");

Gelöscht : user_pref("extensions.BabylonToolbar.babExt", "");

Gelöscht : user_pref("extensions.BabylonToolbar.babTrack", "affID=112542&tt=010812_ctrl_3212_6");

Gelöscht : user_pref("extensions.BabylonToolbar.babext", "babExt");

Gelöscht : user_pref("extensions.BabylonToolbar.babtrack", "babTrack");

Gelöscht : user_pref("extensions.BabylonToolbar.bbdpng", 2);

Gelöscht : user_pref("extensions.BabylonToolbar.cntry", "DE");

Gelöscht : user_pref("extensions.BabylonToolbar.dfltLng", "en");

Gelöscht : user_pref("extensions.BabylonToolbar.dfltlng", "en");

Gelöscht : user_pref("extensions.BabylonToolbar.dfltsrch", "false");

Gelöscht : user_pref("extensions.BabylonToolbar.envrmnt", "production");

Gelöscht : user_pref("extensions.BabylonToolbar.excTlbr", false);

Gelöscht : user_pref("extensions.BabylonToolbar.firstrun", false);

Gelöscht : user_pref("extensions.BabylonToolbar.hdrMd5", "2B387F7F8C1E131414E619F88F5E5C98");

Gelöscht : user_pref("extensions.BabylonToolbar.hmpg", false);

Gelöscht : user_pref("extensions.BabylonToolbar.hrdid", "36ba0cb6000000000000001e65d78c0e");

Gelöscht : user_pref("extensions.BabylonToolbar.id", "36ba0cb6000000000000001e65d78c0e");

Gelöscht : user_pref("extensions.BabylonToolbar.instlDay", "15558");

Gelöscht : user_pref("extensions.BabylonToolbar.instlRef", "sst");

Gelöscht : user_pref("extensions.BabylonToolbar.instlday", "15558");

Gelöscht : user_pref("extensions.BabylonToolbar.instlref", "sst");

Gelöscht : user_pref("extensions.BabylonToolbar.isdcmntcmplt", false);

Gelöscht : user_pref("extensions.BabylonToolbar.keywordurl", "");

Gelöscht : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.6.4.614:48:25");

Gelöscht : user_pref("extensions.BabylonToolbar.lastdp", 2);

Gelöscht : user_pref("extensions.BabylonToolbar.mntrvrsn", "1.3.0");

Gelöscht : user_pref("extensions.BabylonToolbar.newTab", true);

Gelöscht : user_pref("extensions.BabylonToolbar.newtab", true);

Gelöscht : user_pref("extensions.BabylonToolbar.newtaburl", "");

Gelöscht : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");

Gelöscht : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");

Gelöscht : user_pref("extensions.BabylonToolbar.prtnrid", "babylon");

Gelöscht : user_pref("extensions.BabylonToolbar.savedVrsnTs", "1");

Gelöscht : user_pref("extensions.BabylonToolbar.sg", "none");

Gelöscht : user_pref("extensions.BabylonToolbar.smplGrp", "none");

Gelöscht : user_pref("extensions.BabylonToolbar.smplgrp", "none");

Gelöscht : user_pref("extensions.BabylonToolbar.srcExt", "ss");

Gelöscht : user_pref("extensions.BabylonToolbar.srcext", "ss");

Gelöscht : user_pref("extensions.BabylonToolbar.srch", "");

Gelöscht : user_pref("extensions.BabylonToolbar.srchprvdr", "");

Gelöscht : user_pref("extensions.BabylonToolbar.tlbrId", "base");

Gelöscht : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://www.google.com/search?babsrc=TB_ggl&q=");

Gelöscht : user_pref("extensions.BabylonToolbar.tlbrid", "base");

Gelöscht : user_pref("extensions.BabylonToolbar.tlbrsrchurl", "hxxp://www.google.com/search?babsrc=TB_ggl&q=");

Gelöscht : user_pref("extensions.BabylonToolbar.vrsn", "1.6.4.6");

Gelöscht : user_pref("extensions.BabylonToolbar.vrsnTs", "1.6.4.614:48:25");

Gelöscht : user_pref("extensions.BabylonToolbar.vrsni", "1.6.4.6");

Gelöscht : user_pref("extensions.BabylonToolbar.vrsnts", "1.6.4.614:48:25");

Gelöscht : user_pref("extensions.BabylonToolbar_i.babExt", "");

Gelöscht : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=112542&tt=010812_ctrl_3212_6");

Gelöscht : user_pref("extensions.BabylonToolbar_i.newTab", true);

Gelöscht : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=112542&tt=01081[...]

Gelöscht : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");

Gelöscht : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");

Gelöscht : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.6.4.614:48:25");

Gelöscht : user_pref("extensions.enabledAddons", "ffxtlbr@Facemoods.com:1.4.0,longurlplease@darragh.curran:0.5.[...]

Gelöscht : user_pref("extensions.facemoods._xpiupdate", true);

Gelöscht : user_pref("extensions.facemoods.aflt", "_#tst2");

Gelöscht : user_pref("extensions.facemoods.fcmdVrsn", "1.2.7.5.4");

Gelöscht : user_pref("extensions.facemoods.firstRun", false);

Gelöscht : user_pref("extensions.facemoods.first_time", false);

Gelöscht : user_pref("extensions.facemoods.hmpg", false);

Gelöscht : user_pref("extensions.facemoods.id", "_#57ead0dfa5024d49879eee75cb83e38b");

Gelöscht : user_pref("extensions.facemoods.instlDay", "_#15204");

Gelöscht : user_pref("extensions.facemoods.lastActv", "18");

Gelöscht : user_pref("extensions.facemoods.lastVrsnTs", "");

Gelöscht : user_pref("extensions.facemoods.newTab", false);

Gelöscht : user_pref("extensions.facemoods.prtnrId", "_#facemoods.com");

Gelöscht : user_pref("extensions.facemoods.sid", "_#57ead0dfa5024d49879eee75cb83e38b");

Gelöscht : user_pref("extensions.facemoods.smplGrp", "free");

Gelöscht : user_pref("extensions.facemoods.update", "_#v1.4.0");

Gelöscht : user_pref("extensions.facemoods.vrsn", "_#1.4.17.5");

Gelöscht : user_pref("extensions.ffxtlbr@Facemoods.com.install-event-fired", true);

Gelöscht : user_pref("extensions.incredibar_i.aflt", "orgnl");

Gelöscht : user_pref("extensions.incredibar_i.dfltLng", "");

Gelöscht : user_pref("extensions.incredibar_i.did", "10643");

Gelöscht : user_pref("extensions.incredibar_i.excTlbr", false);

Gelöscht : user_pref("extensions.incredibar_i.id", "36ba0cb6000000000000001e65d78c0e");

Gelöscht : user_pref("extensions.incredibar_i.installerproductid", "26");

Gelöscht : user_pref("extensions.incredibar_i.instlDay", "15558");

Gelöscht : user_pref("extensions.incredibar_i.instlRef", "");

Gelöscht : user_pref("extensions.incredibar_i.ms_url_id", "");

Gelöscht : user_pref("extensions.incredibar_i.newTab", false);

Gelöscht : user_pref("extensions.incredibar_i.ppd", "453");

Gelöscht : user_pref("extensions.incredibar_i.prdct", "incredibar");

Gelöscht : user_pref("extensions.incredibar_i.productid", "26");

Gelöscht : user_pref("extensions.incredibar_i.prtnrId", "Incredibar");

Gelöscht : user_pref("extensions.incredibar_i.smplGrp", "none");

Gelöscht : user_pref("extensions.incredibar_i.tlbrId", "base");

Gelöscht : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6PQFK6S14G&loc=IB[...]

Gelöscht : user_pref("extensions.incredibar_i.upn2", "6PQFK6S14G");

Gelöscht : user_pref("extensions.incredibar_i.upn2n", "92543359675234902");

Gelöscht : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14");

Gelöscht : user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.1417:11:45");

Gelöscht : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14");

Gelöscht : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_referrer", "hxxp://www.searchnu.com[...]

Gelöscht : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_temp_referer", "hxxps://isearch.avg[...]

Gelöscht : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_whiteList", "{\"search.babylon.com\[...]
 

-\\ Google Chrome v21.0.1180.89
 

Datei : C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Preferences
 

[OK] Die Datei ist sauber.
 

*************************
 

AdwCleaner[S1].txt - [766 octets] - [04/09/2012 21:47:16]

AdwCleaner[R3].txt - [22166 octets] - [05/09/2012 17:15:43]

AdwCleaner[S2].txt - [385 octets] - [05/09/2012 17:18:05]

AdwCleaner[R4].txt - [22286 octets] - [06/09/2012 18:43:27]

AdwCleaner[S3].txt - [385 octets] - [06/09/2012 18:46:20]

AdwCleaner[R5].txt - [22406 octets] - [06/09/2012 18:58:35]

AdwCleaner[S4].txt - [22163 octets] - [06/09/2012 18:58:59]
 

########## EOF - C:\AdwCleaner[S4].txt - [22224 octets] ##########

Hätte da mal drei Fragen bevor es weiter geht

1.) Geht der normale Modus von Windows (wieder) uneingeschränkt?
2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?
3.) incredibar ist nun weg?

Hey,ja der Windows Modus geht ganz normal meine Chrome seite hat sich geändert hab sie aber jetzt wieder so gemacht wie sie vorher war.
Bei Firefox ist die die Startseite auch wiede so wie früher nur das neue Tabe ist anderst da geht jetzt chrome://icqtoolbar/content/newTab.html#de auf,da sind dann seiten ausgewählt wo ich scho besucht habe darunter taucht da auch MyStart by IncrediBar.com wieder auf

bei den Programmen vermisse ich nichts,ist soweit alles vorhanden wie ich das seh