Code:
Malwarebytes Anti-Malware
www.malwarebytes.org
Suchlauf Datum: 27.05.2014
Suchlauf-Zeit: 21:48:25
Logdatei: mbam.txt
Administrator: Ja
Version: 2.00.2.1012
Malware Datenbank: v2014.05.27.10
Rootkit Datenbank: v2014.05.21.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Self-protection: Deaktiviert
Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Tim
Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 302448
Verstrichene Zeit: 13 Min, 26 Sek
Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristics: Aktiviert
PUP: Aktiviert
PUM: Aktiviert
Prozesse: 2
PUP.Optional.SweetIM, C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe, 2512, Löschen bei Neustart, [ef77f066fd7e54e251ee1469c53f2ad6]
PUP.Optional.SweetIM, C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe, 2524, Löschen bei Neustart, [3f27aea894e780b6102f2954cf35e41c]
Module: 20
PUP.Optional.SweetIM, C:\Program Files (x86)\SweetIM\Messenger\mgAdaptersProxy.dll, Löschen bei Neustart, [ec7a3f1797e4989edb64314c3aca837d],
PUP.Optional.SweetIM, C:\Program Files (x86)\SweetIM\Messenger\mgAdaptersProxy.dll, Löschen bei Neustart, [ec7a3f1797e4989edb64314c3aca837d],
PUP.Optional.SweetIM, C:\Program Files (x86)\SweetIM\Messenger\mgAdaptersProxy.dll, Löschen bei Neustart, [ec7a3f1797e4989edb64314c3aca837d],
PUP.Optional.SweetIM, C:\Program Files (x86)\SweetIM\Messenger\mgAdaptersProxy.dll, Löschen bei Neustart, [ec7a3f1797e4989edb64314c3aca837d],
PUP.Optional.SweetIM, C:\Program Files (x86)\SweetIM\Messenger\mgAdaptersProxy.dll, Löschen bei Neustart, [ec7a3f1797e4989edb64314c3aca837d],
PUP.Optional.SweetIM, C:\Program Files (x86)\SweetIM\Messenger\mgAdaptersProxy.dll, Löschen bei Neustart, [ec7a3f1797e4989edb64314c3aca837d],
PUP.Optional.SweetIM, C:\Program Files (x86)\SweetIM\Messenger\mgAdaptersProxy.dll, Löschen bei Neustart, [ec7a3f1797e4989edb64314c3aca837d],
PUP.Optional.SweetIM, C:\Program Files (x86)\SweetIM\Messenger\mgAdaptersProxy.dll, Löschen bei Neustart, [ec7a3f1797e4989edb64314c3aca837d],
PUP.Optional.SweetIM, C:\Program Files (x86)\SweetIM\Messenger\mgAdaptersProxy.dll, Löschen bei Neustart, [ec7a3f1797e4989edb64314c3aca837d],
PUP.Optional.SweetIM, C:\Program Files (x86)\SweetIM\Messenger\mgUpdateSupport.dll, Löschen bei Neustart, [c2a4b1a52655320428178feeff05758b],
PUP.Optional.SweetIM, C:\Program Files (x86)\SweetIM\Messenger\mgsimcommon.dll, Löschen bei Neustart, [c6a0bf97205b92a47dc26419d52fe11f],
PUP.Optional.SweetIM, C:\Program Files (x86)\SweetIM\Messenger\mgcommon.dll, Löschen bei Neustart, [c6a0f363eb9051e5e15e235a12f256aa],
PUP.Optional.SweetIM, C:\Program Files (x86)\SweetIM\Messenger\mgcommunication.dll, Löschen bei Neustart, [db8b0b4b1a6147eff04f3548867e5ca4],
PUP.Optional.SweetIM, C:\Program Files (x86)\SweetIM\Messenger\mghooking.dll, Löschen bei Neustart, [b9ad94c2c0bb47ef6fd0403d020251af],
PUP.Optional.SweetIM, C:\Program Files (x86)\SweetIM\Messenger\mgxml_wrapper.dll, Löschen bei Neustart, [ef7789cd4932e056e25dd5a8ed17de22],
PUP.Optional.SweetIM, C:\Program Files (x86)\SweetIM\Messenger\mgconfig.dll, Löschen bei Neustart, [f47265f1c5b62412ef502d50cb39ee12],
PUP.Optional.SweetIM, C:\Program Files (x86)\SweetIM\Communicator\mgcommon.dll, Löschen bei Neustart, [531379dd8eed49edce71fb82b74dd12f],
PUP.Optional.SweetIM, C:\Program Files (x86)\SweetIM\Communicator\mgxml_wrapper.dll, Löschen bei Neustart, [c1a55afccab1c076300f314c36ce22de],
PUP.Optional.SweetIM, C:\Program Files (x86)\SweetIM\Communicator\mgcommunication.dll, Löschen bei Neustart, [ca9c282eb2c90c2a102f7eff17edd52b],
PUP.Optional.SweetIM, C:\Program Files (x86)\SweetIM\Communicator\mgsimcommon.dll, Löschen bei Neustart, [0f572a2c6b1081b54cf30a73ed170df3],
Registrierungsschlüssel: 17
PUP.Optional.Wajam.A, HKLM\SOFTWARE\CLASSES\APPID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}, In Quarantäne, [11556beba2d962d4efa683e2ef139e62],
PUP.Optional.Wajam.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}, In Quarantäne, [11556beba2d962d4efa683e2ef139e62],
PUP.Optional.SweetPacks, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}, In Quarantäne, [52147fd706751d19e73d37fb2fd3fd03],
PUP.Optional.SweetPacks, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}, In Quarantäne, [52147fd706751d19e73d37fb2fd3fd03],
PUP.Optional.SweetPacks, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{EEE6C35C-6118-11DC-9C72-001320C79847}, In Quarantäne, [52147fd706751d19e73d37fb2fd3fd03],
PUP.Optional.Wajam.A, HKU\S-1-5-21-3296676736-3360328921-4261957284-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}, In Quarantäne, [f76f77df502b4de95dc5ee440df5be42],
PUP.Optional.Incredibar.A, HKLM\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\dlnembnfbcpjnepmfjmngjenhhajpdfd, In Quarantäne, [cd99322489f21b1b84844e47c939b749],
PUP.Optional.Incredibar.A, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\dlnembnfbcpjnepmfjmngjenhhajpdfd, In Quarantäne, [2640fa5c1d5e3df9fc0c0194976bfc04],
PUP.Optional.Yontoo.A, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\niapdbllcanepiiimjjndipklodoedlc, In Quarantäne, [b6b0e96dfd7e83b31800840c3dc5e61a],
PUP.Optional.SweetIM.A, HKLM\SOFTWARE\WOW6432NODE\SWEETIM, In Quarantäne, [7de92b2b691239fd06eda91563a0c23e],
PUP.Optional.InstallBrain.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\WNLT, In Quarantäne, [c6a0dc7ae99240f606164a7b2dd6e719],
PUP.Optional.PriceGong.A, HKU\S-1-5-21-3296676736-3360328921-4261957284-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\PriceGong, In Quarantäne, [23439cba7b00da5c2f303d6508fa34cc],
PUP.Optional.Conduit.A, HKU\S-1-5-21-3296676736-3360328921-4261957284-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\CONDUIT\FF, In Quarantäne, [76f0c3935922f64057325d6629da49b7],
PUP.Optional.BProtector.A, HKU\S-1-5-21-3296676736-3360328921-4261957284-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\bProtectSettings, In Quarantäne, [8dd90551b5c62e081128408124dfca36],
PUP.Optional.Softonic.A, HKU\S-1-5-21-3296676736-3360328921-4261957284-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SOFTONIC\Universal Downloader, In Quarantäne, [ce98193def8c84b2464d0c8a758d10f0],
PUP.Optional.SweetIM.A, HKU\S-1-5-21-3296676736-3360328921-4261957284-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SWEETIM, In Quarantäne, [6df98fc7215a86b0906204ba6d9636ca],
PUP.Optional.SweetIM.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
Registrierungswerte: 10
PUP.Optional.SweetPacks, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\TOOLBAR|{EEE6C35B-6118-11DC-9C72-001320C79847}, In Quarantäne, [52147fd706751d19e73d37fb2fd3fd03],
PUP.Optional.HomePageProtector.A, HKLM\SOFTWARE\MOZILLA\FIREFOX\EXTENSIONS\{336D0C35-8A85-403a-B9D2-65C292C39087}, In Quarantäne, [cf97f264aad1b38313695ad46c96dc24],
PUP.Optional.HomePageProtector.A, HKLM\SOFTWARE\MOZILLA\FIREFOX\EXTENSIONS|{336D0C35-8A85-403A-B9D2-65C292C39087}, C:\Program Files\Web Assistant\Firefox, In Quarantäne, [cf97f264aad1b38313695ad46c96dc24]
PUP.Optional.HomePageProtector.A, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS|{336D0C35-8A85-403A-B9D2-65C292C39087}, C:\Program Files\Web Assistant\Firefox, In Quarantäne, [cf97f264aad1b38313695ad46c96dc24]
PUP.Optional.HomePageProtector.A, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS\{336D0C35-8A85-403a-B9D2-65C292C39087}, In Quarantäne, [35313c1ac6b540f68deffa341ce69a66],
PUP.Optional.SweetIM.A, HKLM\SOFTWARE\WOW6432NODE\SWEETIM|simapp_id, {48DDCC5A-1F98-11E2-9AE4-0008CAE023A2}, In Quarantäne, [7de92b2b691239fd06eda91563a0c23e]
PUP.Optional.InstallBrain.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\WNLT|URL, MYSTART, In Quarantäne, [c6a0dc7ae99240f606164a7b2dd6e719]
PUP.Optional.SweetIM.A, HKU\S-1-5-21-3296676736-3360328921-4261957284-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SWEETIM|simapp_id, {48DDCC5A-1F98-11E2-9AE4-0008CAE023A2}, In Quarantäne, [6df98fc7215a86b0906204ba6d9636ca]
PUP.Optional.SweetIM.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\SHAREDDLLS|C:\PROGRAM FILES (X86)\SWEETIM\TOOLBARS\INTERNET EXPLORER\MGHELPERAPP.EXE, 1, In Quarantäne, [5d09d383e794162057ddd3a559a958a8]
PUP.Optional.SweetIM.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\SHAREDDLLS|C:\PROGRAM FILES (X86)\SWEETIM\TOOLBARS\INTERNET EXPLORER\MGTOOLBARPROXY.DLL, 1, In Quarantäne, [5d09d383e794162057ddd3a559a958a8]
Registrierungsdaten: 4
PUP.Optional.SnapDo.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHURL|Default, hxxp://feed.snapdo.com/?publisher=Somoto&dpid=Somoto&co=DE&userid=b1ff19ae-9d97-296e-8177-e6632cb9a10f&searchtype=ds&q={searchTerms}&installDate=17/10/2013, Gut: (www.google.com), Schlecht: (hxxp://feed.snapdo.com/?publisher=Somoto&dpid=Somoto&co=DE&userid=b1ff19ae-9d97-296e-8177-e6632cb9a10f&searchtype=ds&q={searchTerms}&installDate=17/10/2013),Ersetzt,[cb9beb6b3b40310556696fe0f212916f]
PUP.Optional.Snapdo, HKU\S-1-5-21-3296676736-3360328921-4261957284-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCH|Default_Search_URL, hxxp://feed.snapdo.com/?publisher=Somoto&dpid=Somoto&co=DE&userid=b1ff19ae-9d97-296e-8177-e6632cb9a10f&searchtype=ds&q={searchTerms}&installDate=17/10/2013, Gut: (hxxp://www.google.com), Schlecht: (hxxp://feed.snapdo.com/?publisher=Somoto&dpid=Somoto&co=DE&userid=b1ff19ae-9d97-296e-8177-e6632cb9a10f&searchtype=ds&q={searchTerms}&installDate=17/10/2013),Ersetzt,[cd998cca364542f449de77e2b4500ff1]
PUP.Optional.Snapdo, HKU\S-1-5-21-3296676736-3360328921-4261957284-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCH|SearchAssistant, hxxp://feed.snapdo.com/?publisher=Somoto&dpid=Somoto&co=DE&userid=b1ff19ae-9d97-296e-8177-e6632cb9a10f&searchtype=ds&q={searchTerms}&installDate=17/10/2013, Gut: (hxxp://www.google.com), Schlecht: (hxxp://feed.snapdo.com/?publisher=Somoto&dpid=Somoto&co=DE&userid=b1ff19ae-9d97-296e-8177-e6632cb9a10f&searchtype=ds&q={searchTerms}&installDate=17/10/2013),Ersetzt,[ea7c58feea91280e16122a2f857fac54]
PUP.Optional.SnapDo.A, HKU\S-1-5-21-3296676736-3360328921-4261957284-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHURL|Default, hxxp://feed.snapdo.com/?publisher=Somoto&dpid=Somoto&co=DE&userid=b1ff19ae-9d97-296e-8177-e6632cb9a10f&searchtype=ds&q={searchTerms}&installDate=17/10/2013, Gut: (www.google.com), Schlecht: (hxxp://feed.snapdo.com/?publisher=Somoto&dpid=Somoto&co=DE&userid=b1ff19ae-9d97-296e-8177-e6632cb9a10f&searchtype=ds&q={searchTerms}&installDate=17/10/2013),Ersetzt,[b9ad98bef784b581536d2d2259ab44bc]
Ordner: 15
PUP.Optional.Yontoo.A, C:\Program Files (x86)\Yontoo, In Quarantäne, [d393b89e6b1004321601f0a020e251af],
PUP.Optional.OpenCandy, C:\Users\Tim\AppData\Roaming\OpenCandy, In Quarantäne, [f1753125a8d360d67248a3d4699902fe],
PUP.Optional.OpenCandy, C:\Users\Tim\AppData\Roaming\OpenCandy\85551A43C2224D1185F58BAF667F474A, In Quarantäne, [f1753125a8d360d67248a3d4699902fe],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\conf, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\Microsoft.VC90.CRT, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\blue, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\green, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\orange, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com\content, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com\content\imgs, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com\content\imgs\flgs, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
Dateien: 224
PUP.Optional.SweetIM, C:\Program Files (x86)\SweetIM\Messenger\mgAdaptersProxy.dll, Löschen bei Neustart, [ec7a3f1797e4989edb64314c3aca837d],
PUP.Optional.SweetIM, C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe, Löschen bei Neustart, [ef77f066fd7e54e251ee1469c53f2ad6],
PUP.Optional.SweetIM, C:\Program Files (x86)\SweetIM\Messenger\mgUpdateSupport.dll, Löschen bei Neustart, [c2a4b1a52655320428178feeff05758b],
PUP.Optional.SweetIM, C:\Program Files (x86)\SweetIM\Messenger\mgsimcommon.dll, Löschen bei Neustart, [c6a0bf97205b92a47dc26419d52fe11f],
PUP.Optional.SweetIM, C:\Program Files (x86)\SweetIM\Messenger\mgcommon.dll, Löschen bei Neustart, [c6a0f363eb9051e5e15e235a12f256aa],
PUP.Optional.SweetIM, C:\Program Files (x86)\SweetIM\Messenger\mgcommunication.dll, Löschen bei Neustart, [db8b0b4b1a6147eff04f3548867e5ca4],
PUP.Optional.SweetIM, C:\Program Files (x86)\SweetIM\Messenger\mghooking.dll, Löschen bei Neustart, [b9ad94c2c0bb47ef6fd0403d020251af],
PUP.Optional.SweetIM, C:\Program Files (x86)\SweetIM\Messenger\mgxml_wrapper.dll, Löschen bei Neustart, [ef7789cd4932e056e25dd5a8ed17de22],
PUP.Optional.SweetIM, C:\Program Files (x86)\SweetIM\Messenger\mgconfig.dll, Löschen bei Neustart, [f47265f1c5b62412ef502d50cb39ee12],
PUP.Optional.SweetIM, C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe, Löschen bei Neustart, [3f27aea894e780b6102f2954cf35e41c],
PUP.Optional.SweetIM, C:\Program Files (x86)\SweetIM\Communicator\mgcommon.dll, Löschen bei Neustart, [531379dd8eed49edce71fb82b74dd12f],
PUP.Optional.SweetIM, C:\Program Files (x86)\SweetIM\Communicator\mgxml_wrapper.dll, Löschen bei Neustart, [c1a55afccab1c076300f314c36ce22de],
PUP.Optional.SweetIM, C:\Program Files (x86)\SweetIM\Communicator\mgcommunication.dll, Löschen bei Neustart, [ca9c282eb2c90c2a102f7eff17edd52b],
PUP.Optional.SweetIM, C:\Program Files (x86)\SweetIM\Communicator\mgsimcommon.dll, Löschen bei Neustart, [0f572a2c6b1081b54cf30a73ed170df3],
PUP.Optional.SweetPacks, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll, In Quarantäne, [52147fd706751d19e73d37fb2fd3fd03],
PUP.Optional.SweetIM, C:\Windows\Installer\df5a79.msi, In Quarantäne, [283e83d3700b1e18fb44e895d034c53b],
PUP.Optional.SweetIM, C:\Windows\Installer\df5a80.msi, In Quarantäne, [3f27d77fccaffc3a0a35483590748779],
PUP.Optional.SweetIM, C:\Windows\Installer\df5a87.msi, In Quarantäne, [1155e670dd9e290dca757b024cb86a96],
PUP.Optional.SweetIM, C:\Windows\Installer\df5a8e.msi, In Quarantäne, [f47216403a41db5b40ffe19caa5a966a],
PUP.Optional.Yontoo.A, C:\Program Files (x86)\Yontoo\YontooLayers.crx, In Quarantäne, [d393b89e6b1004321601f0a020e251af],
PUP.Optional.Yontoo.A, C:\Program Files (x86)\Yontoo\OptChrome.exe, In Quarantäne, [d393b89e6b1004321601f0a020e251af],
PUP.Optional.Wajam.A, C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.wajam.com_0.localstorage, In Quarantäne, [41250551e398bd79f2f44e42788a6799],
PUP.Optional.BProtector.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\bProtector_extensions.sqlite, In Quarantäne, [79ed8bcbb2c941f5e71487159a6836ca],
PUP.Optional.OpenCandy, C:\Users\Tim\AppData\Roaming\OpenCandy\85551A43C2224D1185F58BAF667F474A\TuneUpUtilities2013_2200218_de-DE.exe, In Quarantäne, [f1753125a8d360d67248a3d4699902fe],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\ClearHist.exe, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\default.xml, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgcommon.dll, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgconfig.dll, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelper.dll, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mghooking.dll, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mglogger.dll, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgsimcommon.dll, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgxml_wrapper.dll, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\conf\logger.xml, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\Microsoft.VC90.CRT\Microsoft.VC90.CRT.manifest, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\Microsoft.VC90.CRT\msvcm90.dll, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\Microsoft.VC90.CRT\msvcp90.dll, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\Microsoft.VC90.CRT\msvcr90.dll, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\eye_icon.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\logo_32x32.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\about.html, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\affid.dat, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\basis.xml, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\bing.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\clear-history.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\content-notifier-anim-over.gif, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\content-notifier-anim.gif, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\content-notifier.js, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\dating.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\dictionary.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\eye_icon_over.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\e_cards.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\find.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\free_stuff.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\games.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\glitter.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\google.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\help.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\highlight.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\locales.xml, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\logo_16x16.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\logo_21x18.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\logo_about.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\MenuExt.html, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\more-search-providers.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\music.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\news.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\options.html, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\photos.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\search-current-site.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\shopping.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\SmileySmile.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\SmileyWink.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\sweetim_text.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\toolbar.xml, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\video.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\web-search.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\web-toolbar.js, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\yahoo.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\blue\search_button.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\blue\search_button_bing.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\blue\search_button_current.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\blue\search_button_dictionary.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\blue\search_button_google.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\blue\search_button_hover.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\blue\search_button_left.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\blue\search_button_photo.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\blue\search_button_video.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\blue\search_button_web.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\blue\search_button_yahoo.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\green\search_button.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\green\search_button_bing.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\green\search_button_current.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\green\search_button_dictionary.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\green\search_button_google.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\green\search_button_hover.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\green\search_button_left.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\green\search_button_photo.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\green\search_button_video.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\green\search_button_web.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\green\search_button_yahoo.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\orange\search_button.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\orange\search_button_bing.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\orange\search_button_current.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\orange\search_button_dictionary.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\orange\search_button_google.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\orange\search_button_hover.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\orange\search_button_left.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\orange\search_button_photo.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\orange\search_button_video.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\orange\search_button_web.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\orange\search_button_yahoo.png, In Quarantäne, [5d09d383e794162057ddd3a559a958a8],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com\chrome.manifest, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com\install.rdf, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com\content\incredibar.css, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com\content\incredibar.xul, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com\content\mtstart.js, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com\content\tmplt.js, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com\content\imgs\arwDwn.gif, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com\content\imgs\help_16.gif, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com\content\imgs\home.gif, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com\content\imgs\logo.png, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com\content\imgs\privecy_16_hot.gif, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com\content\imgs\specialoffer.gif, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com\content\imgs\tellafriend.gif, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com\content\imgs\uninstall.gif, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com\content\imgs\flgs\ae.png, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com\content\imgs\flgs\bg.png, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com\content\imgs\flgs\ch.png, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com\content\imgs\flgs\cn.png, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com\content\imgs\flgs\cz.png, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com\content\imgs\flgs\de.png, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com\content\imgs\flgs\eg.png, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com\content\imgs\flgs\en.png, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com\content\imgs\flgs\es.png, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com\content\imgs\flgs\fr.png, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com\content\imgs\flgs\gr.png, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com\content\imgs\flgs\he.png, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com\content\imgs\flgs\il.png, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com\content\imgs\flgs\it.png, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com\content\imgs\flgs\ja.png, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com\content\imgs\flgs\jp.png, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com\content\imgs\flgs\nl.png, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com\content\imgs\flgs\no.png, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com\content\imgs\flgs\pl.png, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com\content\imgs\flgs\pt.png, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com\content\imgs\flgs\ro.png, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com\content\imgs\flgs\ru.png, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com\content\imgs\flgs\sa.png, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com\content\imgs\flgs\se.png, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com\content\imgs\flgs\sv.png, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com\content\imgs\flgs\tr.png, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com\content\imgs\flgs\ua.png, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\extensions\ffxtlbr@incredibar.com\content\imgs\flgs\us.png, In Quarantäne, [8cda7dd90a714bebc21a255b0cf68080],
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar.actvtyRptTime", "1348460585879");), Ersetzt,[a3c387cf45361e18b3ecd5b129dbb34d]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar.admin", false);), Ersetzt,[bbabc591b7c461d5346b127448bcb749]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar.aflt", "orgnl");), Ersetzt,[74f28bcb78030a2c9b04790d956f49b7]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar.afterInstallRpt", "sent");), Ersetzt,[cc9a50068dee4aec0c9342447d87ee12]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar.cntry", "DE");), Ersetzt,[3036d185e8938fa7d8c7bbcb3dc7cd33]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar.dfltLng", "EN");), Ersetzt,[21454214413aa88ed0cf622432d29c64]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar.dfltSrch", false);), Ersetzt,[06603620d1aa2e08653a4a3c5ca849b7]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar.dfltsrch", "false");), Ersetzt,[98ce520491ea6acc019eb2d40400748c]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar.did", "10643");), Ersetzt,[0264e96d6b10c96df9a68402dd27e61a]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar.envrmnt", "production");), Ersetzt,[80e6a8ae334879bdd1ce5c2a659fa060]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar.excTlbr", false);), Ersetzt,[adb954026a11d660207f5135689c26da]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar.hdrMd5", "458D27330A74453F33BD19F4028C147D");), Ersetzt,[3b2bcc8a8dee61d54f504f3739cb847c]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar.hmpg", false);), Ersetzt,[72f4c096c6b58caa940b8600f0147c84]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar.hrdid", "204c3cc00000000000000008cae023a2");), Ersetzt,[b5b161f51d5e3df95748f88e2bd9728e]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar.id", "204c3cc00000000000000008cae023a2");), Ersetzt,[5412b5a1e19ab383455ad6b0857fa060]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar.installerproductid", "26");), Ersetzt,[f4725ef89ae1a294dcc3295d986cf10f]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar.instlDay", "15597");), Ersetzt,[6bfbb4a2a7d405316c33a8deca3aa25e]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar.instlRef", "");), Ersetzt,[580e5ff71b60b87e821de5a154b06d93]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar.isDcmntCmplt", false);), Ersetzt,[bea8b6a00675cf67e2bd5f27b64ec23e]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar.isdcmntcmplt", "false");), Ersetzt,[4323bb9b4d2e70c6f3ac671f7a8afd03]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar.keywordurl", "");), Ersetzt,[44222d2916651a1c16890581669e8b75]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar.lastVrsnTs", "1.5.11.1416:38:11");), Ersetzt,[aeb892c4e596e84e3768c4c2f80c31cf]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar.mntrvrsn", "1.2.0");), Ersetzt,[9fc73e181f5c7fb71a85483e40c4f30d]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar.newTab", false);), Ersetzt,[1d4975e1cdae55e12a751a6c877dc13f]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar.newtab", "false");), Ersetzt,[9dc9cc8a5e1d2d09039c6620a0641ce4]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar.newtaburl", "");), Ersetzt,[085ed4820774d2644a5520668d7751af]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar.noFFXTlbr", false);), Ersetzt,[5d095204adced165ced17d09d331ba46]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar.ppd", "1");), Ersetzt,[1e484e081b6059dd86195e28dd27a858]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar.prdct", "incredibar");), Ersetzt,[89dd7bdb9fdcdd595e413c4a7e86b34d]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar.productid", "26");), Ersetzt,[3036a3b3bcbf2016e7b8f39305ff6e92]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar.prtnrId", "Incredibar");), Ersetzt,[a5c162f4235838fe1c832b5b55af8e72]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar.sg", "none");), Ersetzt,[5d090c4a582383b3a2fdd0b655affb05]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar.smplGrp", "none");), Ersetzt,[6ef8a7af6813092d831c642214f057a9]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar.srch", "");), Ersetzt,[85e14610c7b452e43e6199ed689cfe02]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar.srchprvdr", "");), Ersetzt,[8ed8490d68130e28f4abcfb709fb2bd5]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar.tlbrId", "base");), Ersetzt,[75f135212e4d40f6841bcfb7c73d06fa]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6R8F9y4tRR&loc=IB_TB&i=26&search=");), Ersetzt,[4d1986d0a5d667cfd5ca5b2b83810cf4]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar.upn2", "6R8F9y4tRR");), Ersetzt,[b1b565f16b105adc544b4640fd07a957]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar.upn2n", "92825055348748447");), Ersetzt,[f076f75f7b00d75f39665a2cf90bd42c]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar.vrsn", "1.5.11.14");), Ersetzt,[e77f0a4c4a3195a1702f8105d03460a0]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar.vrsnTs", "1.5.11.1416:38:11");), Ersetzt,[204667ef9cdfc2743a65abdba65ee31d]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar.vrsni", "1.5.11.14");), Ersetzt,[8adcf46299e2171fe7b805819d67a060]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar_i.aflt", "orgnl");), Ersetzt,[1056173f4c2f71c5fea11373a55fa65a]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar_i.dfltLng", "");), Ersetzt,[e581c4926a112511633c077f30d42ad6]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar_i.did", "10643");), Ersetzt,[b5b1e274d1aafd39049b65218282f60a]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar_i.excTlbr", false);), Ersetzt,[5f07bb9bb0cb3105455a394d13f150b0]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar_i.id", "204c3cc00000000000000008cae023a2");), Ersetzt,[96d09cbac8b381b5128d70166e96cc34]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar_i.installerproductid", "26");), Ersetzt,[cf97f75f82f9e84e3b64691da064e020]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar_i.instlDay", "15597");), Ersetzt,[ef77bd99ccaff343b2ed5d29956fd12f]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar_i.instlRef", "");), Ersetzt,[372fe076c9b2ff374659bfc7df2524dc]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar_i.ms_url_id", "");), Ersetzt,[6cfa8cca0b70fb3be4bb9cea9b69b44c]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar_i.newTab", false);), Ersetzt,[ce98e076d5a636009c034a3ca55f728e]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar_i.ppd", "1");), Ersetzt,[80e60b4bc5b625116837572f45bf5fa1]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar_i.prdct", "incredibar");), Ersetzt,[89ddf95db4c7c3736c337a0c07fda759]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar_i.productid", "26");), Ersetzt,[f076d3834e2d85b1702f2d59867ef60a]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar_i.prtnrId", "Incredibar");), Ersetzt,[9dc91d395229ce683669b3d36c98a759]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar_i.smplGrp", "none");), Ersetzt,[095dfe582a51181ea1fed1b5d62e7789]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar_i.tlbrId", "base");), Ersetzt,[1f478fc7611a39fd445b6e18e61ed030]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6R8F9y4tRR&loc=IB_TB&i=26&search=");), Ersetzt,[e4822a2cfc7f67cf7c23cabcae5619e7]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar_i.upn2", "6R8F9y4tRR");), Ersetzt,[7aec381ee89389ad257a7115df25b050]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar_i.upn2n", "92825055348748447");), Ersetzt,[f96d85d1304b1f17bee1196d50b4df21]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar_i.vrsn", "1.5.11.14");), Ersetzt,[82e4f75fbac1a1951b844145ef15a45c]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.1416:38:11");), Ersetzt,[7cea96c0c4b7c07669361e6822e2e818]
PUP.Optional.Incredibar.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar_i.vrsni", "1.5.11.14");), Ersetzt,[0c5aa6b0dc9f3501396692f43acacd33]
PUP.Optional.Softonic.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_whiteList", "{\"search.babylon.com\":\"q\",\"search.sweetim.com\":\"q\",\"search.imesh.net\":\"q\",\"www.search-results.com\":\"q\",\"home.mywebsearch.com\":\"searchfor\",\"search.mywebsearch.com\":\"searchfor\",\"search.mindspark.com\":\"searchfor\",\"search.conduit.com\":\"q\",\"search.zugo.com\":\"p\",\"www2.mystart.com\":\"q\",\"www.mystart.com\":\"q\",\"www.bigseekpro.com\":\"q\",\"bigseekpro.com\":\"q\",\"bigspeedpro.com\":\"q\",\"search.esnips.com\":\"searchQuery\",\"search.foxtab.com\":\"q\",\"search.brothersoft.com\":\"keyword\",\"search.softonic.com\":\"q\",\"www.dogpile.com\":\"q\",\"search.infospace.com\":\"q\",\"search.iobit.com\":\"q\",\"search.iminent.com\":\"\",\"search.facemoods.com\":\"s\",\"www.plusnetwork.com\":\"q\",\"www.alothome.com\":\"q\",\"alothome.com\":\"q\",\"search.alothome.com\":\"q\",\"search.chatvibes.com\":\"q\",\"search.blekko.com\":\"\",\"www.searchnu.com\":\"q\",\"searchnu.com\":\"q\",\"search.icq.com\":\"q\",\"search.etype.com\":\"query\",\"isearch.babylon.com\":\"q\",\"search.utorrent.com\":\"\",\"search.bittorrent.com\":\"\",\"search.bearshare.com\":\"q\",\"search.bearshare.net\":\"q\",\"searchya.com\":\"q\",\"int.search-results.com\":\"q\",\"search.searchcompletion.com\":\"q\",\"www.adoresearch.com\":\"q\",\"www.searchcore.net\":\"q\",\"googosearch.info\":\"terms\",\"bar.searchqu.com\":\"q\",\"search.speedbit.com\":\"q\",\"search.toggle.com\":\"q\",\"click.searchnation.net\":\"query\",\"isearch.whitesmoke.com\":\"q\",\"search.handycafe.com\":\"q\",\"searchassist.babylon.com\":\"q\",\"searchnation.net\":\"query\",\"video.searchcompletion.com\":\"q\",\"www.searchbrowsing.com\":\"q\",\"search.anchorfree.net\":\"q\",\"search.hotspotshield.com\":\"q\",\"dts.search-results.com\":\"q\",\"uk.search-results.com\":\"q\",\"search.chatzum.com\":\"q\",\"search.phpnuke.org\":\"q\",\"www.i-mysearch.com\":\"q\",\"search.smartaddressbar.com\":\"q\",\"www.search-guru.com\":\"q\",\"mysearch.sweetim.com\":\"q\",\"searchgby.com\":\"\",\"thespecialsearch.com\":\"q\",\"search.bpath.com\":\"q\",\"start.funmoods.com\":\"q\",\"fr.search-results.com\":\"q\",\"de.search-results.com\":\"q\",\"it.search-results.com\":\"q\",\"es.search-results.com\":\"q\",\"search.imesh.com\":\"q\",\"search.swagbucks.com\":\"q\",\"isearch.avg.com\":\"q\",\"search.avg.com\":\"q\",\"search.yippy.com\":\"query\",\"cludr.com\":\"q\",\"search.vmn.net\":\"q\",\"www.gigablast.com\":\"q\",\"www.metacrawler.com\":\"q\",\"www.webcrawler.com\":\"q\",\"www.ixquick.com\":\"\",\"www.search.com\":\"q\",\"www.excite.com\":\"q\",\"duckduckgo.com\":\"q\",\"search.lycos.com\":\"q\",\"webfetch.com\":\"q\",\"monstercrawler.com\":\"q\",\"go.com\":\"p\",\"hotbot.com\":\"keyword\",\"home.myplaycity.com\":\"s\",\"www.findamo.com\":\"q\",\"search.gboxapp.com\":\"q\",\"start.iplay.com\":\"q\",\"home.speedbit.com\":\"q\",\"home.sweetim.com\":\"q\",\"search.alot.com\":\"q\",\"search.searchplusnetwork.com\":\"q\",\"www.searchqu.net\":\"\",\"us.yhs4.search.yahoo.com\":\"p\",\"search.insiteapp.com\":\"q\",\"somoto.com\":\"q\",\"blekko.com\":\"\",\"uk.yhs4.search.yahoo.com\":\"p\",\"fr.yhs4.search.yahoo.com\":\"p\",\"suggestor.netliker.com\":\"\",\"search.netliker.com\":\"\",\"insta-search.com\":\"q\",\"www.fast-search.biz\":\"q\",\"start.facemoods.com\":\"s\",\"search.coolnovo.com\":\"\",\"chromeplus.info\":\"q\",\"in.yhs4.search.yahoo.com\":\"p\",\"in.yhs.search.yahoo.com\":\"p\",\"www.searchble.com\":\"keyword\",\"home.allgameshome.com\":\"s\",\"forsearch.net\":\"q\",\"allssearch.com\":\"q\",\"search.snap.do\":\"q\",\"us.yhs.search.yahoo.com\":\"p\",\"uk.yhs.search.yahoo.com\":\"p\",\"fr.yhs.search.yahoo.com\":\"p\",\"search.smartsearchbox.net\":\"\",\"search.seznam.cz\":\"q\",\"search.funmoods.com\":\"s\",\"search.avira.com\":\"q\",\"search.jzip.com\":\"q\",\"search.findeer.com\":\"\",\"search-faster.com\":\"\",\"dnssearch.rr.com\":\"search\",\"search.rr.com\":\"q\",\"search.kalloutsearch4.com\":\"q\",\"kalloutsearch4.com\":\"Keywords\",\"search.rapidns.net\":\"SearchQuery\",\"websearch.4shared.com\":\"q\",\"images.search.conduit.com\":\"q\",\"search.cpchero.biz\":\"q\",\"search.kikin.com\":\"q\",\"www.engine-search.biz\":\"q\",\"www.mysearchresults.com\":\"q\",\"search.vdc.com.vn\":\"SearchQuery\",\"search.charter.net\":\"search\",\"search-vbc.com\":\"keywords\",\"search.pch.com\":\"q\",\"search.pantip.com\":\"\",\"www.startsearcher.com\":\"q\",\"search.icafemanager.com\":\"q\",\"aolsearcht10.search.aol.com\":\"q\",\"search.free.fr\":\"\",\"www.similarsitesearch.com\":\"URL\",\"qoqole.com\":\"q\",\"www.claro-search.com\":\"q\",\"isearch.claro-search.com\":\"q\",\"www.uncoverthenet.com/search\":\"q\",\"www.searchcanvas.com\":\"q\",\"search.etoolkit.com\":\"q\",\"www.searchalgo.com\":\"q\",\"bestsearchall.com\":\"q\",\"bestorganicsearch.com\":\"q\",\"mysearchproperties.com\":\"q\",\"search.treasuretrooper.com\":\"q\",\"btsearch.name\":\"q\",\"optu.search-help.net\":\"search\",\"search.clinck.in\":\"q\",\"search.shareazaweb.net\":\"q\",\"search.solarmash.com\":\"q\",\"search.surfcanyon.com\":\"q\",\"search.tedata.net\":\"SearchQuery\",\"www.gooofullsearch.com\":\"keywords\",\"www.alnaddy.com\":\"q\"}|||8641350429059947");), Ersetzt,[194df462582384b2b2f6cbbbbc481be5]
PUP.Optional.Conduit.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=2&CUI=UN12854498879366227&UM=&q=");), Ersetzt,[353130261f5cd264e60701854db7cb35]
PUP.Optional.Conduit.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("CT2269050.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspxctid=CT2269050&SearchSource=2&q=");), Ersetzt,[c4a23b1bc8b39b9b30d3483f2bd97f81]
PUP.Optional.Conduit.A, C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js, Gut: (), Schlecht: (user_pref("CT2269050.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT2269050&octid=CT2269050&CUI=UN12854498879366227&UM=&SearchSource=15\"}");), Ersetzt,[ce9814420279ad89a36ff88f3bc9b848]
Physische Sektoren: 0
(No malicious items detected)
(end) Code:
# AdwCleaner v3.211 - Bericht erstellt am 27/05/2014 um 22:15:33
# Aktualisiert 26/05/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : Tim - TIM-PC
# Gestartet von : C:\Users\Tim\Desktop\adwcleaner_3.211.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\ProgramData\apn
Ordner Gelöscht : C:\ProgramData\AVG Secure Search
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\BrowserProtect
Ordner Gelöscht : C:\ProgramData\ICQ\ICQToolbar
Ordner Gelöscht : C:\ProgramData\Partner
Ordner Gelöscht : C:\ProgramData\SweetIM
Ordner Gelöscht : C:\ProgramData\Tarma Installer
Ordner Gelöscht : C:\Program Files (x86)\SweetIM
Ordner Gelöscht : C:\Windows\assembly\GAC_MSIL\QuickStoresToolbar
Ordner Gelöscht : C:\Windows\Installer\{A0C9DF2B-89B5-4483-8983-18A68200F1B4}
Ordner Gelöscht : C:\Program Files\~Web Assistant
Ordner Gelöscht : C:\Users\Tim\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Tim\AppData\LocalLow\SweetIM
Ordner Gelöscht : C:\Users\Tim\AppData\Roaming\Babylon
Ordner Gelöscht : C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\ICQToolbarData
Ordner Gelöscht : C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\Smartbar
Ordner Gelöscht : C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\SweetPacksToolbarData
Ordner Gelöscht : C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\CT2269050
Ordner Gelöscht : C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\Extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
Ordner Gelöscht : C:\Program Files (x86)\Mozilla Firefox\Extensions\quickstores@quickstores.de
Datei Gelöscht : C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\Extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
Datei Gelöscht : C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\Extensions\plugin@yontoo.com.xpi
Datei Gelöscht : C:\Users\Tim\AppData\LocalLow\SkwConfig.bin
Datei Gelöscht : C:\Users\Tim\AppData\Roaming\LiveSupport.exe_log.txt
Datei Gelöscht : C:\Users\Tim\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\QuickStores.url
Datei Gelöscht : C:\Users\Tim\AppData\Roaming\regsvr32.exe_log.txt
Datei Gelöscht : C:\Users\Tim\AppData\Roaming\Microsoft\Windows\Start Menu\QuickStores.url
Datei Gelöscht : C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_apps.conduit.com_0.localstorage
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\aaaamlnbcjjkcgabjgbhdkjncianpaah
Schlüssel Gelöscht : HKCU\Software\Google\Chrome\Extensions\engeblojhfeingnjnfpiceofljnjpldp
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\engeblojhfeingnjnfpiceofljnjpldp
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\jbolfgndggfhhpbnkgnpjkfhinclbigj
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\ICQ\ICQToolBar
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\sim-packages
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\avg-secure-search-installer_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\avg-secure-search-installer_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\biclient_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\biclient_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\LatestDLMgr_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\LatestDLMgr_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\mconduitinstaller_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\mconduitinstaller_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasapi32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasmancs
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\sweetimsetup_rasapi32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\sweetimsetup_rasmancs
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\sweetpacksupdatemanager_rasapi32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
Schlüssel Gelöscht : HKCU\Software\596da8ab76fbf41
Schlüssel Gelöscht : HKLM\SOFTWARE\596da8ab76fbf41
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_bagger-simulator_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_bagger-simulator_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_bannershop-gif-animator_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_bannershop-gif-animator_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_funny-voice_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_funny-voice_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_game-maker_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_game-maker_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_ideas_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_ideas_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_mcpatcher-hd-fix_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_mcpatcher-hd-fix_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_mozilla-firefox_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_mozilla-firefox_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_overdisk_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_overdisk_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_realworld-cursor-editor_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_realworld-cursor-editor_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A1CCCE0D-AE21-42A2-BE58-8E6109410995}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6978F29A-3493-40B2-8CDC-9C13A02F85A4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D7949A66-D936-4028-9552-14F7DC50F38D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{855F3B16-6D32-4FE6-8A56-BBB695989046}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
Wert Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Schlüssel Gelöscht : HKCU\Software\APN PIP
Schlüssel Gelöscht : HKCU\Software\BI
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\IM
Schlüssel Gelöscht : HKCU\Software\ImInstaller
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\WNLT
Schlüssel Gelöscht : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software
Schlüssel Gelöscht : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Schlüssel Gelöscht : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\Software\ICQ\ICQToolbar
Schlüssel Gelöscht : HKLM\Software\PIP
Schlüssel Gelöscht : HKLM\Software\Web Assistant
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{0C43FE6B-E881-4AFC-B384-4AEBC90047E8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A0C9DF2B-89B5-4483-8983-18A68200F1B4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{c3e85ee9-5892-4142-b537-bceb3dac4c3d}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{ea8fa6be-29be-4af2-9352-841f83215eb0}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Web Assistant
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\9EE58E3C298524145B73CBBED3CAC4D3
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\B2FD9C0A5B9838449838816A28001F4B
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\B6EF34C0188ECFA43B48A4BE9C00748E
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\EB6AF8AEEB922FA4392548F13812E50B
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\9EE58E3C298524145B73CBBED3CAC4D3
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\B2FD9C0A5B9838449838816A28001F4B
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\B6EF34C0188ECFA43B48A4BE9C00748E
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\EB6AF8AEEB922FA4392548F13812E50B
***** [ Browser ] *****
-\\ Internet Explorer v11.0.9600.17041
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]
-\\ Mozilla Firefox v15.0 (de)
[ Datei : C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\wgybgrbw.default\prefs.js ]
Zeile gelöscht : user_pref("CT2269050.1000082.isPlayDisplay", "true");
Zeile gelöscht : user_pref("CT2269050.1000082.state", "{\"state\":\"stopped\",\"text\":\"Hotmix 108\",\"description\":\"Hotmix 108\",\"url\":\"hxxp://67.202.67.18:8082\"}");
Zeile gelöscht : user_pref("CT2269050.1000234.TWC_TMP_city", "KIEL");
Zeile gelöscht : user_pref("CT2269050.1000234.TWC_TMP_country", "DE");
Zeile gelöscht : user_pref("CT2269050.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2269050.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2269050.FirstTime", "true");
Zeile gelöscht : user_pref("CT2269050.FirstTimeFF3", "true");
Zeile gelöscht : user_pref("CT2269050.PG_ENABLE", "dHJ1ZQ==");
Zeile gelöscht : user_pref("CT2269050.SF_JUST_INSTALLED.enc", "RkFMU0U=");
Zeile gelöscht : user_pref("CT2269050.SF_STATUS.enc", "RU5BQkxFRA==");
Zeile gelöscht : user_pref("CT2269050.SF_USER_ID.enc", "Y2lkXzE5MTAyMDEzMTY1NzQyNDUxOTMxNQ==");
Zeile gelöscht : user_pref("CT2269050.SearchAppState.enc", "Mw==");
Zeile gelöscht : user_pref("CT2269050.SearchAppTracking.enc", "c2VudA==");
Zeile gelöscht : user_pref("CT2269050.UserID", "UN12854498879366227");
Zeile gelöscht : user_pref("CT2269050._key_cl_passive.enc", "OGI5ZWQ3OTQtZmYxMS00YTEzLThkYjktYmFkZmIwMThkMzRj");
Zeile gelöscht : user_pref("CT2269050.addressBarTakeOverEnabledInHidden", "true");
Zeile gelöscht : user_pref("CT2269050.autoDisableScopes", -1);
Zeile gelöscht : user_pref("CT2269050.browser.search.defaultthis.engineName", true);
Zeile gelöscht : user_pref("CT2269050.cbfirsttime.enc", "U2F0IE9jdCAxOSAyMDEzIDE2OjU2OjI0IEdNVCswMjAw");
Zeile gelöscht : user_pref("CT2269050.countryCode", "DE");
Zeile gelöscht : user_pref("CT2269050.defaultSearch", "true");
Zeile gelöscht : user_pref("CT2269050.embeddedsData", "[{\"appId\":\"128834881989343895\",\"apiPermissions\":{\"crossDomainAjax\":true,\"getMainFrameTitle\":true,\"getMainFrameUrl\":true,\"getSearchTerm\":true,\"insta[...]
Zeile gelöscht : user_pref("CT2269050.enableAlerts", "false");
Zeile gelöscht : user_pref("CT2269050.enableSearchFromAddressBar", "true");
Zeile gelöscht : user_pref("CT2269050.firstTimeDialogOpened", "true");
Zeile gelöscht : user_pref("CT2269050.fixPageNotFoundError", "true");
Zeile gelöscht : user_pref("CT2269050.fixPageNotFoundErrorByUser", "true");
Zeile gelöscht : user_pref("CT2269050.fixPageNotFoundErrorInHidden", "true");
Zeile gelöscht : user_pref("CT2269050.fixUrls", true);
Zeile gelöscht : user_pref("CT2269050.fullUserID", "UN12854498879366227.UP.2137");
Zeile gelöscht : user_pref("CT2269050.homepageuserchanged", true);
Zeile gelöscht : user_pref("CT2269050.installId", "ConduitNSISIntegration");
Zeile gelöscht : user_pref("CT2269050.installType", "ConduitNSISIntegration");
Zeile gelöscht : user_pref("CT2269050.isCheckedStartAsHidden", true);
Zeile gelöscht : user_pref("CT2269050.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2269050.isFirstTimeToolbarLoading", "false");
Zeile gelöscht : user_pref("CT2269050.isNewTabEnabled", true);
Zeile gelöscht : user_pref("CT2269050.isPerformedSmartBarTransition", "true");
Zeile gelöscht : user_pref("CT2269050.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Zeile gelöscht : user_pref("CT2269050.keyword", true);
Zeile gelöscht : user_pref("CT2269050.lastVersion", "10.20.1.508");
Zeile gelöscht : user_pref("CT2269050.mam_gk_appStateReportTime.enc", "MTM4MjE5NDU2MDc0Nw==");
Zeile gelöscht : user_pref("CT2269050.mam_gk_appState_Clarity_Passive.enc", "b24=");
Zeile gelöscht : user_pref("CT2269050.mam_gk_appState_CouponBuddy.enc", "b24=");
Zeile gelöscht : user_pref("CT2269050.mam_gk_appState_Easytobook.enc", "b24=");
Zeile gelöscht : user_pref("CT2269050.mam_gk_appState_Easytobook_targeted.enc", "b24=");
Zeile gelöscht : user_pref("CT2269050.mam_gk_appState_PriceGong.enc", "b24=");
Zeile gelöscht : user_pref("CT2269050.mam_gk_appState_WindowShopper.enc", "b24=");
Zeile gelöscht : user_pref("CT2269050.mam_gk_appsData.enc", "eyJhcHBzIjpbeyJpZCI6IlByaWNlR29uZyIsInVybCI6Imh0dHA6Ly9wcmljZWdvbmcuY29uZHVpdGFwcHMuY29tL01BTS92MS9odG1sX2NvbXAuaHRtbCIsInNjcmlwdFVybCI6bnVsbCwib3B0aW9uc0Rp[...]
Zeile gelöscht : user_pref("CT2269050.mam_gk_appsDefaultEnabled.enc", "bnVsbA==");
Zeile gelöscht : user_pref("CT2269050.mam_gk_calledSetupService.enc", "MQ==");
Zeile gelöscht : user_pref("CT2269050.mam_gk_configuration.enc", "eyJjb25maWd1cmF0aW9uIjpbeyJpZCI6IkVhc3l0b2Jvb2tfdGFyZ2V0ZWQiLCJjcml0ZXJpYXMiOlt7ImNyaXRlcmlhSWQiOiI3ODFjNzIwOS02MTQ4LTQ4ZWMtODE3Mi03MjhhMTk3MjkxZGYiLCJ[...]
Zeile gelöscht : user_pref("CT2269050.mam_gk_currentVersion.enc", "MS4xMC40LjA=");
Zeile gelöscht : user_pref("CT2269050.mam_gk_eventsCache.enc", "eyI5M2JjZmI4My1hZjZmLTQ2MjQtYTdhZS1jNzdjOTYzZWZkOWEiOnsidG9waWMiOiJzZW5kVXNhZ2UiLCJkYXRhIjp7ImNhdGVnb3J5IjoiV2VsY29tZSIsImFjdGlvbiI6IlZpZXciLCJsYWJlbCI6I[...]
Zeile gelöscht : user_pref("CT2269050.mam_gk_existingUsersRecoveryDone.enc", "MQ==");
Zeile gelöscht : user_pref("CT2269050.mam_gk_first_time.enc", "MQ==");
Zeile gelöscht : user_pref("CT2269050.mam_gk_gadgetOpen.enc", "MA==");
Zeile gelöscht : user_pref("CT2269050.mam_gk_lastLoginTime.enc", "MTM4MjE5NDU1ODA5Ng==");
Zeile gelöscht : user_pref("CT2269050.mam_gk_localization.enc", "eyJnYWRnZXRDb250ZW50UG9saWN5Ijp7IlRleHQiOiJDb250ZW50LVJpY2h0bGluaWUifSwiZ2FkZ2V0RGVzY3JpcHRpb25QcmltYXJ5Ijp7IlRleHQiOiJWYWx1ZSBBcHBzIGJlcmVpY2hlcnQgSWhy[...]
Zeile gelöscht : user_pref("CT2269050.mam_gk_mamEnabled.enc", "ZmFsc2U=");
Zeile gelöscht : user_pref("CT2269050.mam_gk_new_welcome_experience.enc", "MQ==");
Zeile gelöscht : user_pref("CT2269050.mam_gk_pgUnloadedOnce.enc", "dHJ1ZQ==");
Zeile gelöscht : user_pref("CT2269050.mam_gk_settings1.10.4.0.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiMTAwOV8wIiwiaXNUZXN0Ijp0cnVlLCJVc2VyQ291bnRyeUNvZGUiOiJERSIsImlzV2VsY29tZUV4[...]
Zeile gelöscht : user_pref("CT2269050.mam_gk_showWelcomeGadget.enc", "ZmFsc2U=");
Zeile gelöscht : user_pref("CT2269050.mam_gk_userId.enc", "Njg0N2I2ZGYtN2QxMi00OWI4LTliYjAtMTYwOWI0NzIzMzk3");
Zeile gelöscht : user_pref("CT2269050.mam_gk_user_approval_interacted.enc", "MQ==");
Zeile gelöscht : user_pref("CT2269050.mam_gk_welcomeDialogMode.enc", "MQ==");
Zeile gelöscht : user_pref("CT2269050.navigationAliasesJson", "{\"EB_MAIN_FRAME_URL\":\"about%3Ahome\",\"EB_MAIN_FRAME_TITLE\":\"Mozilla%20Firefox-Startseite\",\"EB_SEARCH_TERM\":\"\",\"EB_TOOLBAR_SUB_DOMAIN\":\"hxxp:[...]
Zeile gelöscht : user_pref("CT2269050.openThankYouPage", "false");
Zeile gelöscht : user_pref("CT2269050.openUninstallPage", "true");
Zeile gelöscht : user_pref("CT2269050.originalSearchAddressUrl", "hxxp://feed.snapdo.com/?publisher=Somoto&dpid=Somoto&co=DE&userid=b1ff19ae-9d97-296e-8177-e6632cb9a10f&searchtype=ds&installDate=17/10/2013&q=");
Zeile gelöscht : user_pref("CT2269050.price-gong.isManagedApp", "true");
Zeile gelöscht : user_pref("CT2269050.search.searchAppId", "128834881989343895");
Zeile gelöscht : user_pref("CT2269050.search.searchCount", "0");
Zeile gelöscht : user_pref("CT2269050.searchInNewTabEnabledByUser", "true");
Zeile gelöscht : user_pref("CT2269050.searchInNewTabEnabledInHidden", "true");
Zeile gelöscht : user_pref("CT2269050.searchSuggestEnabledByUser", "false");
Zeile gelöscht : user_pref("CT2269050.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2269050.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2269050.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\"}");
Zeile gelöscht : user_pref("CT2269050.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT2269050\"}");
Zeile gelöscht : user_pref("CT2269050.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://DVDVideoSoftTB.OurToolbar.com//xpi\"}");
Zeile gelöscht : user_pref("CT2269050.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"DVDVideoSoftTB \"}");
Zeile gelöscht : user_pref("CT2269050.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2269050.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data\":\"2\"}");
Zeile gelöscht : user_pref("CT2269050.serviceLayer_services_Configuration_lastUpdate", "1382194553395");
Zeile gelöscht : user_pref("CT2269050.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1382194071996");
Zeile gelöscht : user_pref("CT2269050.serviceLayer_services_appTracking_lastUpdate", "1382194071997");
Zeile gelöscht : user_pref("CT2269050.serviceLayer_services_appsMetadata_lastUpdate", "1382194068156");
Zeile gelöscht : user_pref("CT2269050.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1382194075607");
Zeile gelöscht : user_pref("CT2269050.serviceLayer_services_login_10.10.10.4_lastUpdate", "1342377892166");
Zeile gelöscht : user_pref("CT2269050.serviceLayer_services_login_10.10.20.14_lastUpdate", "1345630532279");
Zeile gelöscht : user_pref("CT2269050.serviceLayer_services_login_10.10.27.6_lastUpdate", "1381829933407");
Zeile gelöscht : user_pref("CT2269050.serviceLayer_services_login_10.20.1.508_lastUpdate", "1382194157815");
Zeile gelöscht : user_pref("CT2269050.serviceLayer_services_optimizer_lastUpdate", "1340029595045");
Zeile gelöscht : user_pref("CT2269050.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1382194075607");
Zeile gelöscht : user_pref("CT2269050.serviceLayer_services_searchAPI_lastUpdate", "1382194078886");
Zeile gelöscht : user_pref("CT2269050.serviceLayer_services_serviceMap_lastUpdate", "1382194066887");
Zeile gelöscht : user_pref("CT2269050.serviceLayer_services_toolbarContextMenu_lastUpdate", "1382194075607");
Zeile gelöscht : user_pref("CT2269050.serviceLayer_services_toolbarSettings_lastUpdate", "1382194077816");
Zeile gelöscht : user_pref("CT2269050.serviceLayer_services_translation_lastUpdate", "1382194068147");
Zeile gelöscht : user_pref("CT2269050.settingsINI", true);
Zeile gelöscht : user_pref("CT2269050.shouldFirstTimeDialog", "false");
Zeile gelöscht : user_pref("CT2269050.showToolbarPermission", "false");
Zeile gelöscht : user_pref("CT2269050.smartbar.CTID", "CT2269050");
Zeile gelöscht : user_pref("CT2269050.smartbar.Uninstall", "0");
Zeile gelöscht : user_pref("CT2269050.smartbar.homepage", true);
Zeile gelöscht : user_pref("CT2269050.smartbar.isHidden", true);
Zeile gelöscht : user_pref("CT2269050.smartbar.toolbarName", "DVDVideoSoftTB ");
Zeile gelöscht : user_pref("CT2269050.startPage", "userChanged");
Zeile gelöscht : user_pref("CT2269050.toolbarBornServerTime", "18-6-2012");
Zeile gelöscht : user_pref("CT2269050.toolbarCurrentServerTime", "15-10-2013");
Zeile gelöscht : user_pref("CT2269050.toolbarLoginClientTime", "Sat Oct 19 2013 16:47:33 GMT+0200");
Zeile gelöscht : user_pref("CT2269050_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1382194657534,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");
Zeile gelöscht : user_pref("Smartbar.ConduitHomepagesList", "");
Zeile gelöscht : user_pref("Smartbar.ConduitSearchEngineList", "");
Zeile gelöscht : user_pref("Smartbar.ConduitSearchUrlList", "");
Zeile gelöscht : user_pref("Smartbar.keywordURLSelectedCTID", "CT2269050");
Zeile gelöscht : user_pref("browser.newtab.url", "hxxp://mystart.incredibar.com/mb178?a=6R8F9y4tRR&loc=FF_NT");
Zeile gelöscht : user_pref("browser.search.defaultenginename", "DVDVideoSoftTB Customized Web Search");
Zeile gelöscht : user_pref("browser.search.selectedEngine", "Web Search");
Zeile gelöscht : user_pref("extensions.MYC3.domain", "\"www.search.ask.com\"");
Zeile gelöscht : user_pref("extensions.enabledAddons", "ffxtlbr@incredibar.com:1.5.0,{EEE6C361-6118-11DC-9C72-001320C79847}:1.6.0.3,plugin@yontoo.com:1.20.02,toolbar_MYC3@apn.ask.com:24.59840,{872b5b88-9db5-4310-bdd0-[...]
Zeile gelöscht : user_pref("extensions.incredibar.dfltlng", "EN");
Zeile gelöscht : user_pref("extensions.incredibar.instlday", "15597");
Zeile gelöscht : user_pref("extensions.incredibar.instlref", "");
Zeile gelöscht : user_pref("extensions.incredibar.prtnrid", "Incredibar");
Zeile gelöscht : user_pref("extensions.incredibar.smplgrp", "none");
Zeile gelöscht : user_pref("extensions.incredibar.tlbrid", "base");
Zeile gelöscht : user_pref("extensions.incredibar.tlbrsrchurl", "hxxp://mystart.Incredibar.com/?a=6R8F9y4tRR&loc=IB_TB&i=26&search=");
Zeile gelöscht : user_pref("extensions.incredibar.vrsnts", "1.5.11.1416:38:11");
Zeile gelöscht : user_pref("extentions.y2layers.defaultEnableAppsList", "DropDownDeals,buzzdock,YontooNewOffers");
Zeile gelöscht : user_pref("extentions.y2layers.installId", "bca005e7-3563-4633-bd1f-fa9f984ad58f");
Zeile gelöscht : user_pref("icqtoolbar.allowSendURL", false);
Zeile gelöscht : user_pref("icqtoolbar.engineVerified", true);
Zeile gelöscht : user_pref("icqtoolbar.firstTbRun", false);
Zeile gelöscht : user_pref("icqtoolbar.geolastmodified", 1381829812);
Zeile gelöscht : user_pref("icqtoolbar.hiddenElements", "itb_options itb_people itb_zoom_in itb_zoom_out itb_zoom_default itb_games itb_highlight");
Zeile gelöscht : user_pref("icqtoolbar.history", "after%20effects%20tutorials||gamebooster||partner%20geld%20versienen||mi||%C3%BCber%20amazon%20geld%20verdienen||gl%C3%BCcklich%20anbeten||minewar||fallen%20earth||mcp[...]
Zeile gelöscht : user_pref("icqtoolbar.icqgeo", 49);
Zeile gelöscht : user_pref("icqtoolbar.installTime", "1344714055");
Zeile gelöscht : user_pref("icqtoolbar.newtab_most_visited_state", "1");
Zeile gelöscht : user_pref("icqtoolbar.newtab_recently_closed_state", "1");
Zeile gelöscht : user_pref("icqtoolbar.numberOfSearches", 0);
Zeile gelöscht : user_pref("icqtoolbar.previousFFVersion", "15.0.1");
Zeile gelöscht : user_pref("icqtoolbar.showPc", false);
Zeile gelöscht : user_pref("icqtoolbar.skip_default_search", "no");
Zeile gelöscht : user_pref("icqtoolbar.suggestions", false);
Zeile gelöscht : user_pref("icqtoolbar.uninstStatSent", true);
Zeile gelöscht : user_pref("icqtoolbar.uniqueID", "134461974513446199851344692170048");
Zeile gelöscht : user_pref("icqtoolbar.usageStatstTimestamp", 1382194058);
Zeile gelöscht : user_pref("icqtoolbar.version", "1.5.3");
Zeile gelöscht : user_pref("icqtoolbar.voucherHideClicks", 0);
Zeile gelöscht : user_pref("icqtoolbar.voucherMoreLinkClicks", 0);
Zeile gelöscht : user_pref("icqtoolbar.voucherRedeemClicks", 0);
Zeile gelöscht : user_pref("icqtoolbar.voucherWasShown", 0);
Zeile gelöscht : user_pref("icqtoolbar.xmlEnableSuggestions", false);
Zeile gelöscht : user_pref("icqtoolbar.xmlLanguage", "de");
Zeile gelöscht : user_pref("smartbar.addressBarOwnerCTID", "CT2269050");
Zeile gelöscht : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=2&CUI=UN12854498879366227&UM=&q=");
Zeile gelöscht : user_pref("smartbar.machineId", "YSXGLKMJROEDQYTE8JDXR4UAK95XMYQMA/CJNNRI0GRHX2PCRRUOCLLCQVA2ZZHJ/NKPVT+JHTBDYMYTWRWPKG");
Zeile gelöscht : user_pref("sweetim.toolbar.Visibility.VisibilityGuardLastUnHide", "1381829827536");
Zeile gelöscht : user_pref("sweetim.toolbar.Visibility.enable", "true");
Zeile gelöscht : user_pref("sweetim.toolbar.Visibility.intervaldays", "7");
Zeile gelöscht : user_pref("sweetim.toolbar.cargo", "3.1010000.10001");
Zeile gelöscht : user_pref("sweetim.toolbar.cda.DisableOveride.enable", "true");
Zeile gelöscht : user_pref("sweetim.toolbar.cda.HideOveride.enable", "true");
Zeile gelöscht : user_pref("sweetim.toolbar.cda.RemoveOveride.enable", "true");
Zeile gelöscht : user_pref("sweetim.toolbar.cda.returnValue", "hide");
Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.0.enable", "true");
Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.0.handler", "chrome://sim_toolbar_package/content/optionsdialog-handler.js");
Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.0.height", "335");
Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.0.id", "id_options_dialog");
Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.0.title", "$string.config.label;");
Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.0.url", "hxxp://www.sweetim.com/simffbar/options_remote_ff_1_6.html");
Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.0.width", "761");
Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.1.enable", "true");
Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.1.handler", "chrome://sim_toolbar_package/content/exampledialog-handler.js");
Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.1.height", "300");
Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.1.id", "id_example_dialog");
Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.1.title", "Example (unit-test) dialog");
Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.1.url", "chrome://sim_toolbar_package/content/exampledialog.html");
Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.1.width", "500");
Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.2.enable", "true");
Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.2.handler", "chrome://sim_toolbar_package/content/cdadialog-handler.js");
Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.2.height", "150");
Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.2.id", "id_dialog_hide_disable_remove");
Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.2.title", "Option Dialog");
Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.2.url", "hxxp://www.sweetim.com/simffbar/simcdadialog.asp");
Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.2.width", "530");
Zeile gelöscht : user_pref("sweetim.toolbar.dnscatch.domain-blacklist", ".*.sweetim.com/.*|.*.facebook.com/.*|.*.google.com/.*|.*.google.co.in/.*|.*.google.com.br/.*|.*.google.es/.*|.*.youtube.com/.*|.*.yahoo.com/.*|.[...]
Zeile gelöscht : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
Zeile gelöscht : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
Zeile gelöscht : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
Zeile gelöscht : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
Zeile gelöscht : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
Zeile gelöscht : user_pref("sweetim.toolbar.mode.debug", "false");
Zeile gelöscht : user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://search.sweetim.com/search.asp?src=2&q=");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.0.addcontextdiv", "true");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.0.callback", "simVerification");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.0.domain-blacklist", "");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.0.domain-whitelist", "hxxp://(www.|apps.)?facebook\\.com.*");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.0.elementid", "id_script_sim_fb");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.0.enable", "false");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.0.id", "id_script_fb");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.0.url", "hxxp://sc.sweetim.com/apps/in/fb/infb.js");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.1.addcontextdiv", "true");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.1.callback", "simVerification");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.1.domain-whitelist", "hxxps://(www.|apps.)?facebook\\.com.*");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.1.elementid", "id_script_sim_fb");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.1.enable", "false");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.1.id", "id_script_fb_hxxpS");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.1.url", "hxxps://sc.sweetim.com/apps/in/fb/infb.js");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.2.addcontextdiv", "false");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.2.callback", "");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.2.domain-blacklist", ".*.google..*|.*.bing..*|.*.live..*|.*.msn..*|.*.yahoo..*|.*.youtube.com.*|.*ask.com.*|.*.sweetim.com.*");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.2.domain-whitelist", "");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.2.elementid", "id_predict_include_script");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.2.enable", "false");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.2.id", "id_script_prad");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.2.url", "hxxp://cdn1.certified-apps.com/scripts/shared/enable.js?si=3104&tid=chff1");
Zeile gelöscht : user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engine=\"hxxp://*google.*\" param=\"q=\" /><EXTERNAL_SEARCH engine=\"hxxp://search.yahoo.com/*\" param=\"[...]
Zeile gelöscht : user_pref("sweetim.toolbar.search.history.capacity", "10");
Zeile gelöscht : user_pref("sweetim.toolbar.searchguard.enable", "false");
Zeile gelöscht : user_pref("sweetim.toolbar.searchguard.initialized_by_rc", "true");
Zeile gelöscht : user_pref("sweetim.toolbar.simapp_id", "{48DDCC5A-1F98-11E2-9AE4-0008CAE023A2}");
Zeile gelöscht : user_pref("sweetim.toolbar.version", "1.6.0.3");
-\\ Google Chrome v
[ Datei : C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\preferences ]
Gelöscht [Search Provider] : hxxp://feed.snapdo.com/?publisher=Somoto&dpid=Somoto&co=DE&userid=b1ff19ae-9d97-296e-8177-e6632cb9a10f&searchtype=ds&q={searchTerms}&installDate=17/10/2013
Gelöscht [Search Provider] : hxxp://anisearch.de/?page=suche&mode=auswahl&qsearch={searchTerms}
Gelöscht [Search Provider] : hxxp://www.softonic.de/s/{searchTerms}
Gelöscht [Extension] : jcdgjdiieiljkfkdcloehkohchhpekkn
*************************
AdwCleaner[R0].txt - [36847 octets] - [27/05/2014 22:09:07]
AdwCleaner[S0].txt - [36074 octets] - [27/05/2014 22:15:33]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [36135 octets] ########## Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.4 (04.06.2014:1)
OS: Windows 7 Home Premium x64
Ran by Tim on 27.05.2014 at 22:31:05,15
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Default_Page_URL
~~~ Registry Keys
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-3296676736-3360328921-4261957284-1000\Software\sweetim
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-3296676736-3360328921-4261957284-1000\Software\web assistant
~~~ Files
~~~ Folders
Successfully deleted: [Folder] "C:\Users\Tim\AppData\Roaming\software informer"
Successfully deleted: [Folder] "C:\Windows\syswow64\ai_recyclebin"
Successfully deleted: [Empty Folder] C:\Users\Tim\appdata\local\{1485B852-EA50-4C6F-9064-24C1C16E7819}
Successfully deleted: [Empty Folder] C:\Users\Tim\appdata\local\{1BDF7883-86D1-4E40-AB21-82FFEEFC4728}
Successfully deleted: [Empty Folder] C:\Users\Tim\appdata\local\{1F67F5CE-0C25-4267-85C2-3542886863F0}
Successfully deleted: [Empty Folder] C:\Users\Tim\appdata\local\{217DE14D-EB2A-4059-84B0-8602E57AE300}
Successfully deleted: [Empty Folder] C:\Users\Tim\appdata\local\{244F1332-1A00-4249-838D-8B2BC656C272}
Successfully deleted: [Empty Folder] C:\Users\Tim\appdata\local\{2AE1D2F4-F461-4382-A025-F62FE481CF74}
Successfully deleted: [Empty Folder] C:\Users\Tim\appdata\local\{34FCC711-18D5-4B46-A4A0-2976160114C5}
Successfully deleted: [Empty Folder] C:\Users\Tim\appdata\local\{3A0893FD-89D6-43A8-8789-3DCC1AFEE0BA}
Successfully deleted: [Empty Folder] C:\Users\Tim\appdata\local\{40ACB508-3454-406E-9854-21A94769EB1E}
Successfully deleted: [Empty Folder] C:\Users\Tim\appdata\local\{4C2E0F94-6C28-47F3-8116-E48A66AE1FE5}
Successfully deleted: [Empty Folder] C:\Users\Tim\appdata\local\{68955CCE-79ED-4483-9BCF-34B30CB7FBA2}
Successfully deleted: [Empty Folder] C:\Users\Tim\appdata\local\{70F1FA95-218C-48E1-AB08-9F0DA8655280}
Successfully deleted: [Empty Folder] C:\Users\Tim\appdata\local\{76B271C0-D77C-481C-A0BF-3ECCDB94EF52}
Successfully deleted: [Empty Folder] C:\Users\Tim\appdata\local\{7DAB8375-2F4E-4196-884E-2F062E8A26CA}
Successfully deleted: [Empty Folder] C:\Users\Tim\appdata\local\{82B7DF5D-A95B-48EE-9CE6-1993F4B557F1}
Successfully deleted: [Empty Folder] C:\Users\Tim\appdata\local\{82CC1F36-C550-4C92-BBB7-CDE78479DBDD}
Successfully deleted: [Empty Folder] C:\Users\Tim\appdata\local\{9F91A1BE-EF3C-4150-90BB-EE9AD56EC1FB}
Successfully deleted: [Empty Folder] C:\Users\Tim\appdata\local\{A8FFA0EE-B809-41A8-A4C9-32FB39A5E9B1}
Successfully deleted: [Empty Folder] C:\Users\Tim\appdata\local\{B19DFAE0-8398-4DEF-996C-0B23CF1DD69B}
Successfully deleted: [Empty Folder] C:\Users\Tim\appdata\local\{BD04A0DC-23E5-4862-A786-65DA424F0C3F}
Successfully deleted: [Empty Folder] C:\Users\Tim\appdata\local\{D7369A06-8D11-4077-BE61-593363136BA9}
Successfully deleted: [Empty Folder] C:\Users\Tim\appdata\local\{DE2E476B-0F7B-432F-8869-92C5C7174DD7}
Successfully deleted: [Empty Folder] C:\Users\Tim\appdata\local\{EF98B433-30C6-4EF8-9ABC-1EC1524E24FD}
Successfully deleted: [Empty Folder] C:\Users\Tim\appdata\local\{F3D14917-4C53-471C-BFC9-D966B9810BFE}
Successfully deleted: [Empty Folder] C:\Users\Tim\appdata\local\{F44A8D51-523B-45C9-BEBE-3E6D39161355}
~~~ FireFox
Successfully deleted: [File] C:\user.js
Emptied folder: C:\Users\Tim\AppData\Roaming\mozilla\firefox\profiles\wgybgrbw.default\minidumps [2 files]
~~~ Event Viewer Logs were cleared
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 27.05.2014 at 22:37:48,26
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ |