| papamorpheus | 18.09.2014 17:11 |
So, hier die neuen Logs...
MBAM: Code:
Malwarebytes Anti-Malware
www.malwarebytes.org
Suchlauf Datum: 18.09.2014
Suchlauf-Zeit: 17:36:58
Logdatei: mbam_180914_1.txt
Administrator: Ja
Version: 2.00.2.1012
Malware Datenbank: v2014.09.18.04
Rootkit Datenbank: v2014.09.18.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Self-protection: Deaktiviert
Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: VOW
Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 423551
Verstrichene Zeit: 5 Min, 0 Sek
Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristics: Aktiviert
PUP: Aktiviert
PUM: Aktiviert
Prozesse: 0
(No malicious items detected)
Module: 0
(No malicious items detected)
Registrierungsschlüssel: 30
PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\APPID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}, In Quarantäne, [6cb0529dff7c4ceace56922f46bc19e7],
PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}, In Quarantäne, [6cb0529dff7c4ceace56922f46bc19e7],
PUP.Optional.Wajam.A, HKLM\SOFTWARE\CLASSES\APPID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}, In Quarantäne, [a07ce40bfd7e0c2a67966061887a38c8],
PUP.Optional.Wajam.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}, In Quarantäne, [a07ce40bfd7e0c2a67966061887a38c8],
PUP.Optional.WebCake.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{DF84E609-C3A4-49CB-A160-61767DAF8899}, In Quarantäne, [fa22b33c89f2a3938a9e368b35cd6898],
PUP.Optional.GetNow.A, HKLM\SOFTWARE\CLASSES\TYPELIB\{F126C9FC-9299-40F2-BD42-C59023AD1E7F}, In Quarantäne, [c755836c0b70cf673e01cdc12ad8e719],
PUP.Optional.GetNow.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{237FDFDB-3722-470E-8BA8-90196DABE967}, In Quarantäne, [c755836c0b70cf673e01cdc12ad8e719],
PUP.Optional.GetNow.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{237FDFDB-3722-470E-8BA8-90196DABE967}, In Quarantäne, [c755836c0b70cf673e01cdc12ad8e719],
PUP.Optional.GetNow.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TYPELIB\{F126C9FC-9299-40F2-BD42-C59023AD1E7F}, In Quarantäne, [c755836c0b70cf673e01cdc12ad8e719],
PUP.Optional.Snapdo.T, HKU\S-1-5-21-3018767705-964232526-3307114488-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{006ee092-9658-4fd6-bd8e-a21a348e59f5}, In Quarantäne, [72aaf7f8bebdc5710c91c4003cc62fd1],
PUP.Optional.Snapdo.T, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{006EE092-9658-4FD6-BD8E-A21A348E59F5}, In Quarantäne, [72aaf7f8bebdc5710c91c4003cc62fd1],
PUP.Optional.DealPly.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1}, In Quarantäne, [62bab03f7dfe81b5d0b99b26f30f4db3],
PUP.Optional.DealPly.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\PREAPPROVED\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1}, In Quarantäne, [62bab03f7dfe81b5d0b99b26f30f4db3],
PUP.Optional.DealPly.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{C536F080-57B7-46D6-8894-C647553F2889}, In Quarantäne, [918bea053645d1651f6c4081c73bfd03],
Trojan.MSIL.Bladabindi, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\LookThisUp, In Quarantäne, [72aa22cd5e1d1d19ca57912f15ec7987],
PUP.Optional.LookThisUp.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\LookThisUp, In Quarantäne, [72aa8d62abd0db5b2ee1cc3883807987],
PUP.Optional.DataMangr.A, HKLM\SOFTWARE\WOW6432NODE\DataMngr, In Quarantäne, [b8642bc41665082e331553c758ab7987],
PUP.Optional.MediaPlayerAlpha.A, HKLM\SOFTWARE\WOW6432NODE\MediaPlayerV1alpha86, In Quarantäne, [d349d718bcbfac8a0052171d877c54ac],
PUP.Optional.BetterSurf.A, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\dedmngkbaffkenlfdcbganndoghblmap, In Quarantäne, [809cc6295724ac8afa100c1456ad5fa1],
PUP.Optional.BetterSurf.A, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\mmifolfpllfdhilecpdpmemhelmanajl, In Quarantäne, [ad6f945b25568ea8c41df2287d869769],
PUP.Optional.BetterSurf.A, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\poheodfamflhhhdcmjfeggbgigeefaco, In Quarantäne, [c8549659df9ca88ebb9b7ab113f0aa56],
PUP.Optional.Wajam.A, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\NATIVEMESSAGINGHOSTS\com.wajam.chrome.messaging.host, In Quarantäne, [75a7925d4b30cc6af1690c24bc47f907],
PUP.Optional.DataMngr.A, HKU\S-1-5-21-3018767705-964232526-3307114488-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\DataMngr_Toolbar, In Quarantäne, [43d95f905526c17573d07fcec63ead53],
PUP.Optional.RocketTab.A, HKU\S-1-5-21-3018767705-964232526-3307114488-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\RocketTabInstalled, In Quarantäne, [56c66b844932fb3bfb9fba4a946f3fc1],
PUP.Optional.PriceGong.A, HKU\S-1-5-21-3018767705-964232526-3307114488-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\PriceGong, In Quarantäne, [ac70846bb4c7dd59a1de9c955ba828d8],
PUP.Optional.DVDVideoSoftTB.A, HKU\S-1-5-21-3018767705-964232526-3307114488-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\nikpibnbobmbdbheedjfogjlikpgpnhp, In Quarantäne, [3be1b73886f51224d5a49b6759aad22e],
PUP.Optional.InstallCore.A, HKU\S-1-5-21-3018767705-964232526-3307114488-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE\1I1T1Q1S, In Quarantäne, [0a124aa585f681b55aadb384a0630000],
PUP.Optional.InstallCore.A, HKU\S-1-5-21-3018767705-964232526-3307114488-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE, In Quarantäne, [011b11def685d95daeb94b02a361fe02],
PUP.Optional.LookThisUp.A, HKU\S-1-5-21-3018767705-964232526-3307114488-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\LOOKTHISUP, In Quarantäne, [f52719d6e89348ee828e6e9650b332ce],
PUP.Optional.Softonic.A, HKU\S-1-5-21-3018767705-964232526-3307114488-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SOFTONIC\Universal Downloader, In Quarantäne, [2bf1e40bdba02f072d08e244bc4740c0],
Registrierungswerte: 6
PUP.Optional.BetterSurf.A, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS|12x3q@3244516.com, C:\Program Files (x86)\Better-Surf\ff, In Quarantäne, [ef2d5798b5c6c175c6f03a34fa0a53ad]
PUP.Optional.VideoPlayer.A, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS|ext@VideoPlayerV3beta736.net, C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta736\ff, In Quarantäne, [38e456994239ce686724909a9e65e917]
PUP.Optional.MediaPlayerAlpha.A, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS|ext@MediaPlayerV1alpha86.net, C:\Program Files (x86)\MediaPlayerV1\MediaPlayerV1alpha86\ff, In Quarantäne, [af6d30bf2d4e64d2143f2e0657ac39c7]
PUP.Optional.InstallCore.A, HKU\S-1-5-21-3018767705-964232526-3307114488-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE|tb, 0L1N1H2O1S, In Quarantäne, [011b11def685d95daeb94b02a361fe02]
PUP.Optional.LookThisUp.A, HKU\S-1-5-21-3018767705-964232526-3307114488-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\LOOKTHISUP|Cohort, 20140917, In Quarantäne, [f52719d6e89348ee828e6e9650b332ce]
PUP.Optional.RocketTab.A, HKU\S-1-5-21-3018767705-964232526-3307114488-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SEARCH EXTENSIONS|RocketTab, 1, In Quarantäne, [46d6856a5f1c66d09aff55affa090ef2]
Registrierungsdaten: 5
PUP.Optional.SnapDo.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHURL|Default, hxxp://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=DE&userid=1d55a34c-41e3-7bb2-c576-39761563b71c&searchtype=ds&q={searchTerms}&installDate=14/09/2013, Gut: (www.google.com), Schlecht: (hxxp://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=DE&userid=1d55a34c-41e3-7bb2-c576-39761563b71c&searchtype=ds&q={searchTerms}&installDate=14/09/2013),Ersetzt,[0a123bb4d9a271c5ca5eaf456d976799]
PUP.Optional.Snapdo, HKU\S-1-5-21-3018767705-964232526-3307114488-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, hxxp://feed.snapdo.com/?publisher=snapdoocyb&dpid=snapdoocyb&co=de&userid=1d55a34c-41e3-7bb2-c576-39761563b71c&searchtype=hp&installdate=14/09/2013, Gut: (www.google.com), Schlecht: (hxxp://feed.snapdo.com/?publisher=snapdoocyb&dpid=snapdoocyb&co=de&userid=1d55a34c-41e3-7bb2-c576-39761563b71c&searchtype=hp&installdate=14/09/2013),Ersetzt,[f428b53a0c6f40f6bbd4ca3327dd768a]
PUP.Optional.Snapdo, HKU\S-1-5-21-3018767705-964232526-3307114488-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCH|Default_Search_URL, hxxp://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=DE&userid=1d55a34c-41e3-7bb2-c576-39761563b71c&searchtype=ds&q={searchTerms}&installDate=14/09/2013, Gut: (www.google.com), Schlecht: (hxxp://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=DE&userid=1d55a34c-41e3-7bb2-c576-39761563b71c&searchtype=ds&q={searchTerms}&installDate=14/09/2013),Ersetzt,[35e7a54a2b501f17741c5f9ea46010f0]
PUP.Optional.Snapdo, HKU\S-1-5-21-3018767705-964232526-3307114488-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCH|SearchAssistant, hxxp://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=DE&userid=1d55a34c-41e3-7bb2-c576-39761563b71c&searchtype=ds&q={searchTerms}&installDate=14/09/2013, Gut: (www.google.com), Schlecht: (hxxp://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=DE&userid=1d55a34c-41e3-7bb2-c576-39761563b71c&searchtype=ds&q={searchTerms}&installDate=14/09/2013),Ersetzt,[0c102cc3bebd2313e9a838c5986c7888]
PUP.Optional.SnapDo.A, HKU\S-1-5-21-3018767705-964232526-3307114488-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHURL|Default, hxxp://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=DE&userid=1d55a34c-41e3-7bb2-c576-39761563b71c&searchtype=ds&q={searchTerms}&installDate=14/09/2013, Gut: (www.google.com), Schlecht: (hxxp://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=DE&userid=1d55a34c-41e3-7bb2-c576-39761563b71c&searchtype=ds&q={searchTerms}&installDate=14/09/2013),Ersetzt,[29f3b43b7308e650e148c72df60eed13]
Ordner: 22
PUP.Optional.LookThisUp.A, C:\Users\VOW\AppData\Roaming\LOOKTHISUP, In Quarantäne, [72aa8d62abd0db5b2ee1cc3883807987],
PUP.Optional.SoftwareUpdater.A, C:\Users\VOW\AppData\Local\SWVUPDATER, In Quarantäne, [c15bf7f816653bfb72cc4ac59f641ae6],
PUP.Optional.DealPly.A, C:\Users\VOW\AppData\Roaming\Dealply, In Quarantäne, [57c5a04fcfacce681f35805460a231cf],
PUP.Optional.DealPly.A, C:\Users\VOW\AppData\Roaming\Dealply\UpdateProc, In Quarantäne, [57c5a04fcfacce681f35805460a231cf],
PUP.Optional.OpenCandy, C:\Users\VOW\AppData\Roaming\OPENCANDY, In Quarantäne, [9e7e4fa0adcebc7a82084d873dc5936d],
PUP.Optional.OpenCandy, C:\Users\VOW\AppData\Roaming\OPENCANDY\50CABE8F5C3F468F94448876142FFCB8, In Quarantäne, [9e7e4fa0adcebc7a82084d873dc5936d],
PUP.Optional.BetterSurf, C:\Program Files (x86)\BETTER-SURF, In Quarantäne, [cf4de807d6a52f0779acb62005fdac54],
PUP.Optional.BetterSurf, C:\Program Files (x86)\BETTER-SURF\ch, In Quarantäne, [cf4de807d6a52f0779acb62005fdac54],
PUP.Optional.BetterSurf, C:\Program Files (x86)\BETTER-SURF\ff, In Quarantäne, [cf4de807d6a52f0779acb62005fdac54],
PUP.Optional.BetterSurf, C:\Program Files (x86)\BETTER-SURF\ff\chrome, In Quarantäne, [cf4de807d6a52f0779acb62005fdac54],
PUP.Optional.BetterSurf, C:\Program Files (x86)\BETTER-SURF\ff\chrome\content, In Quarantäne, [cf4de807d6a52f0779acb62005fdac54],
PUP.Optional.BetterSurf, C:\Program Files (x86)\BETTER-SURF\ie, In Quarantäne, [cf4de807d6a52f0779acb62005fdac54],
PUP.Optional.PriceGong.A, C:\Users\VOW\AppData\LocalLow\PRICEGONG, In Quarantäne, [61bb8c63b6c52214e424756303ff17e9],
PUP.Optional.PriceGong.A, C:\Users\VOW\AppData\LocalLow\PRICEGONG\Data, In Quarantäne, [61bb8c63b6c52214e424756303ff17e9],
PUP.Optional.DealPly.A, C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\extensions\{E53A26F5-7199-4A5B-86F5-D2E86854B979}, In Quarantäne, [809c638ce695da5c19002dada260e41c],
PUP.Optional.DealPly.A, C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\extensions\{E53A26F5-7199-4A5B-86F5-D2E86854B979}\chrome, In Quarantäne, [809c638ce695da5c19002dada260e41c],
PUP.Optional.DealPly.A, C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\extensions\{E53A26F5-7199-4A5B-86F5-D2E86854B979}\chrome\content, In Quarantäne, [809c638ce695da5c19002dada260e41c],
PUP.Optional.DealPly.A, C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\extensions\{E53A26F5-7199-4A5B-86F5-D2E86854B979}\chrome\content\images, In Quarantäne, [809c638ce695da5c19002dada260e41c],
PUP.Optional.DealPly.A, C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\extensions\{E53A26F5-7199-4A5B-86F5-D2E86854B979}\defaults, In Quarantäne, [809c638ce695da5c19002dada260e41c],
PUP.Optional.DealPly.A, C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\extensions\{E53A26F5-7199-4A5B-86F5-D2E86854B979}\defaults\preferences, In Quarantäne, [809c638ce695da5c19002dada260e41c],
PUP.Optional.SearchProtect.A, C:\Users\VOW\AppData\Local\SEARCHPROTECT, In Quarantäne, [f12bc926601b072f182b0ddd47bb718f],
PUP.Optional.SearchProtect.A, C:\Users\VOW\AppData\Local\SEARCHPROTECT\Logs, In Quarantäne, [f12bc926601b072f182b0ddd47bb718f],
Dateien: 84
PUP.Optional.GetNow.A, D:\VOW\Downloads\TECHLINE LCD-FUNKWECKER USER GUIDE PROVIDED THROUGH HANDBUCHERFURALLES.DE.EXE, In Quarantäne, [c755836c0b70cf673e01cdc12ad8e719],
Trojan.MSIL.Bladabindi, C:\Users\VOW\AppData\Roaming\LookThisUp\LookThisUpUninstall.exe, In Quarantäne, [72aa22cd5e1d1d19ca57912f15ec7987],
PUP.Optional.Linkury.A, C:\Users\VOW\AppData\Roaming\OpenCandy\50CABE8F5C3F468F94448876142FFCB8\Installer.exe, In Quarantäne, [a27a747b52290630a10be0dd7f85718f],
PUP.Optional.LookThisUp.A, C:\Users\VOW\AppData\Roaming\LookThisUp\RootCert.cer, In Quarantäne, [72aa8d62abd0db5b2ee1cc3883807987],
PUP.Optional.LookThisUp.A, C:\Users\VOW\AppData\Roaming\LookThisUp\LookThisUpUninstall.exe, In Quarantäne, [72aa8d62abd0db5b2ee1cc3883807987],
PUP.Optional.LookThisUp.A, C:\Users\VOW\AppData\Roaming\LookThisUp\makecert.exe, In Quarantäne, [72aa8d62abd0db5b2ee1cc3883807987],
PUP.Optional.LookThisUp.A, C:\Users\VOW\AppData\Roaming\LookThisUp\storage.bin, In Quarantäne, [72aa8d62abd0db5b2ee1cc3883807987],
PUP.Optional.RocketTab.A, C:\Windows\System32\Tasks\ROCKETTAB, In Quarantäne, [ce4e26c9bdbee84e980438cca55eaa56],
PUP.Optional.RocketTab.A, C:\Windows\System32\Tasks\ROCKETTAB UPDATE TASK, In Quarantäne, [bd5f8c63e398dc5a6c30d034ee151ce4],
PUP.Optional.SoftwareUpdater.A, C:\Users\VOW\AppData\Local\SwvUpdater\Updater.xml, In Quarantäne, [c15bf7f816653bfb72cc4ac59f641ae6],
PUP.Optional.SoftwareUpdater.A, C:\Users\VOW\AppData\Local\SwvUpdater\status.cfg, In Quarantäne, [c15bf7f816653bfb72cc4ac59f641ae6],
PUP.Optional.Superfish.A, C:\Users\VOW\AppData\Local\Google\Chrome\User Data\Default\Local Storage\HTTP_WWW.SUPERFISH.COM_0.LOCALSTORAGE, In Quarantäne, [d04c1ed190eb56e08f8930efba4949b7],
PUP.Optional.Superfish.A, C:\Users\VOW\AppData\Local\Google\Chrome\User Data\Default\Local Storage\HTTP_WWW.SUPERFISH.COM_0.LOCALSTORAGE-JOURNAL, In Quarantäne, [e03cb43b6615c57127f14fd04ab99b65],
PUP.Optional.Conduit.A, C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\searchplugins\conduit.xml, In Quarantäne, [8f8d509fa1da0234a9abc06c966dfb05],
PUP.Optional.WebSearch.A, C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\searchplugins\WEB SEARCH.XML, In Quarantäne, [fb213fb0b4c7c76f48ec3df0966db54b],
PUP.Optional.DealPly.A, C:\Users\VOW\AppData\Roaming\Dealply\UpdateProc\config.dat, In Quarantäne, [57c5a04fcfacce681f35805460a231cf],
PUP.Optional.DealPly.A, C:\Users\VOW\AppData\Roaming\Dealply\UpdateProc\STTL.DAT, In Quarantäne, [57c5a04fcfacce681f35805460a231cf],
PUP.Optional.DealPly.A, C:\Users\VOW\AppData\Roaming\Dealply\UpdateProc\TTL.DAT, In Quarantäne, [57c5a04fcfacce681f35805460a231cf],
PUP.Optional.BetterSurf, C:\Program Files (x86)\Better-Surf\ff\Better-Surf.xpi, In Quarantäne, [cf4de807d6a52f0779acb62005fdac54],
PUP.Optional.BetterSurf, C:\Program Files (x86)\Better-Surf\ff\build.cmd, In Quarantäne, [cf4de807d6a52f0779acb62005fdac54],
PUP.Optional.BetterSurf, C:\Program Files (x86)\Better-Surf\ff\chrome.manifest, In Quarantäne, [cf4de807d6a52f0779acb62005fdac54],
PUP.Optional.BetterSurf, C:\Program Files (x86)\Better-Surf\ff\install.rdf, In Quarantäne, [cf4de807d6a52f0779acb62005fdac54],
PUP.Optional.BetterSurf, C:\Program Files (x86)\Better-Surf\ff\chrome\content\firefox.js, In Quarantäne, [cf4de807d6a52f0779acb62005fdac54],
PUP.Optional.BetterSurf, C:\Program Files (x86)\Better-Surf\ff\chrome\content\overlay.xul, In Quarantäne, [cf4de807d6a52f0779acb62005fdac54],
PUP.Optional.PriceGong.A, C:\Users\VOW\AppData\LocalLow\PriceGong\Data\1.xml, In Quarantäne, [61bb8c63b6c52214e424756303ff17e9],
PUP.Optional.PriceGong.A, C:\Users\VOW\AppData\LocalLow\PriceGong\Data\a.xml, In Quarantäne, [61bb8c63b6c52214e424756303ff17e9],
PUP.Optional.PriceGong.A, C:\Users\VOW\AppData\LocalLow\PriceGong\Data\b.xml, In Quarantäne, [61bb8c63b6c52214e424756303ff17e9],
PUP.Optional.PriceGong.A, C:\Users\VOW\AppData\LocalLow\PriceGong\Data\c.xml, In Quarantäne, [61bb8c63b6c52214e424756303ff17e9],
PUP.Optional.PriceGong.A, C:\Users\VOW\AppData\LocalLow\PriceGong\Data\d.xml, In Quarantäne, [61bb8c63b6c52214e424756303ff17e9],
PUP.Optional.PriceGong.A, C:\Users\VOW\AppData\LocalLow\PriceGong\Data\e.xml, In Quarantäne, [61bb8c63b6c52214e424756303ff17e9],
PUP.Optional.PriceGong.A, C:\Users\VOW\AppData\LocalLow\PriceGong\Data\f.xml, In Quarantäne, [61bb8c63b6c52214e424756303ff17e9],
PUP.Optional.PriceGong.A, C:\Users\VOW\AppData\LocalLow\PriceGong\Data\g.xml, In Quarantäne, [61bb8c63b6c52214e424756303ff17e9],
PUP.Optional.PriceGong.A, C:\Users\VOW\AppData\LocalLow\PriceGong\Data\h.xml, In Quarantäne, [61bb8c63b6c52214e424756303ff17e9],
PUP.Optional.PriceGong.A, C:\Users\VOW\AppData\LocalLow\PriceGong\Data\i.xml, In Quarantäne, [61bb8c63b6c52214e424756303ff17e9],
PUP.Optional.PriceGong.A, C:\Users\VOW\AppData\LocalLow\PriceGong\Data\J.xml, In Quarantäne, [61bb8c63b6c52214e424756303ff17e9],
PUP.Optional.PriceGong.A, C:\Users\VOW\AppData\LocalLow\PriceGong\Data\k.xml, In Quarantäne, [61bb8c63b6c52214e424756303ff17e9],
PUP.Optional.PriceGong.A, C:\Users\VOW\AppData\LocalLow\PriceGong\Data\l.xml, In Quarantäne, [61bb8c63b6c52214e424756303ff17e9],
PUP.Optional.PriceGong.A, C:\Users\VOW\AppData\LocalLow\PriceGong\Data\m.xml, In Quarantäne, [61bb8c63b6c52214e424756303ff17e9],
PUP.Optional.PriceGong.A, C:\Users\VOW\AppData\LocalLow\PriceGong\Data\mru.xml, In Quarantäne, [61bb8c63b6c52214e424756303ff17e9],
PUP.Optional.PriceGong.A, C:\Users\VOW\AppData\LocalLow\PriceGong\Data\n.xml, In Quarantäne, [61bb8c63b6c52214e424756303ff17e9],
PUP.Optional.PriceGong.A, C:\Users\VOW\AppData\LocalLow\PriceGong\Data\o.xml, In Quarantäne, [61bb8c63b6c52214e424756303ff17e9],
PUP.Optional.PriceGong.A, C:\Users\VOW\AppData\LocalLow\PriceGong\Data\p.xml, In Quarantäne, [61bb8c63b6c52214e424756303ff17e9],
PUP.Optional.PriceGong.A, C:\Users\VOW\AppData\LocalLow\PriceGong\Data\q.xml, In Quarantäne, [61bb8c63b6c52214e424756303ff17e9],
PUP.Optional.PriceGong.A, C:\Users\VOW\AppData\LocalLow\PriceGong\Data\r.xml, In Quarantäne, [61bb8c63b6c52214e424756303ff17e9],
PUP.Optional.PriceGong.A, C:\Users\VOW\AppData\LocalLow\PriceGong\Data\s.xml, In Quarantäne, [61bb8c63b6c52214e424756303ff17e9],
PUP.Optional.PriceGong.A, C:\Users\VOW\AppData\LocalLow\PriceGong\Data\t.xml, In Quarantäne, [61bb8c63b6c52214e424756303ff17e9],
PUP.Optional.PriceGong.A, C:\Users\VOW\AppData\LocalLow\PriceGong\Data\u.xml, In Quarantäne, [61bb8c63b6c52214e424756303ff17e9],
PUP.Optional.PriceGong.A, C:\Users\VOW\AppData\LocalLow\PriceGong\Data\v.xml, In Quarantäne, [61bb8c63b6c52214e424756303ff17e9],
PUP.Optional.PriceGong.A, C:\Users\VOW\AppData\LocalLow\PriceGong\Data\w.xml, In Quarantäne, [61bb8c63b6c52214e424756303ff17e9],
PUP.Optional.PriceGong.A, C:\Users\VOW\AppData\LocalLow\PriceGong\Data\x.xml, In Quarantäne, [61bb8c63b6c52214e424756303ff17e9],
PUP.Optional.PriceGong.A, C:\Users\VOW\AppData\LocalLow\PriceGong\Data\y.xml, In Quarantäne, [61bb8c63b6c52214e424756303ff17e9],
PUP.Optional.PriceGong.A, C:\Users\VOW\AppData\LocalLow\PriceGong\Data\z.xml, In Quarantäne, [61bb8c63b6c52214e424756303ff17e9],
PUP.Optional.DealPly.A, C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\extensions\{e53a26f5-7199-4a5b-86f5-d2e86854b979}\install.rdf, In Quarantäne, [809c638ce695da5c19002dada260e41c],
PUP.Optional.DealPly.A, C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\extensions\{e53a26f5-7199-4a5b-86f5-d2e86854b979}\chrome\content\images\icon32.png, In Quarantäne, [809c638ce695da5c19002dada260e41c],
PUP.Optional.DealPly.A, C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\extensions\{e53a26f5-7199-4a5b-86f5-d2e86854b979}\defaults\preferences\defaults.js, In Quarantäne, [809c638ce695da5c19002dada260e41c],
PUP.Optional.Snapdo.A, C:\Users\VOW\AppData\Local\Google\Chrome\User Data\Default\Preferences, Gut: (), Schlecht: ( "homepage": "hxxp://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=DE&userid=1d55a34c-41e3-7bb2-c576-39761563b71c&searchtype=hp&installDate=14/09/2013",), Ersetzt,[5dbf915e93e80630bf0fff319372ab55]
PUP.Optional.Snapdo.A, C:\Users\VOW\AppData\Local\Google\Chrome\User Data\Default\Preferences, Gut: (), Schlecht: ( "startup_urls": [ "hxxp://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=DE&userid=1d55a34c-41e3-7bb2-c576-39761563b71c&searchtype=hp&installDate=14/09/2013", "hxxp://www.franken-trekking.de/" ],), Ersetzt,[93892ac5a2d9f442a95c3ef4838202fe]
PUP.Optional.Delta.A, C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.admin", false);), Ersetzt,[9a82f2fd84f781b54df2121f0ef7b34d]
PUP.Optional.Delta.A, C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.aflt", "babsst");), Ersetzt,[34e8816e5e1da096023df0415baacf31]
PUP.Optional.Delta.A, C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");), Ersetzt,[08143db2106bf244f8476cc50afb7f81]
PUP.Optional.Delta.A, C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.autoRvrt", "false");), Ersetzt,[23f902eddc9fd06642fdd65b8184de22]
PUP.Optional.Delta.A, C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.dfltLng", "de");), Ersetzt,[6eae2bc4611aa09651eed0619075619f]
PUP.Optional.Delta.A, C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.excTlbr", false);), Ersetzt,[6cb0b13e463538fe40ffe44da461b749]
PUP.Optional.Delta.A, C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.ffxUnstlRst", true);), Ersetzt,[96867b74106b8ea861dea58cf70ef907]
PUP.Optional.Delta.A, C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.id", "f69128b0000000000000bc5ff4492ea1");), Ersetzt,[60bce20d0b70999d88b78ba610f5a060]
PUP.Optional.Delta.A, C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.instlDay", "15940");), Ersetzt,[ed2fe6097ffcf73f48f7a190dd289c64]
PUP.Optional.Delta.A, C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.instlRef", "sst");), Ersetzt,[e339e30ccdae96a01926161b4abb936d]
PUP.Optional.Delta.A, C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.newTab", false);), Ersetzt,[b765da15b5c6f73f2718bd748283b24e]
PUP.Optional.Delta.A, C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.prdct", "delta");), Ersetzt,[ac709758780390a676c98da4b154a65a]
PUP.Optional.Delta.A, C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.prtnrId", "delta");), Ersetzt,[b765727de99277bfa19e46ebe124fd03]
PUP.Optional.Delta.A, C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.rvrt", "false");), Ersetzt,[5cc037b8b9c285b11a25df5250b5e61a]
PUP.Optional.Delta.A, C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.smplGrp", "none");), Ersetzt,[c55715da2259ca6c94ab8da42fd635cb]
PUP.Optional.Delta.A, C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.tlbrId", "base");), Ersetzt,[809c09e6ef8c96a0df604ae7a3626799]
PUP.Optional.Delta.A, C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.tlbrSrchUrl", "");), Ersetzt,[83990ee1007b65d1053a9b96b253d729]
PUP.Optional.Delta.A, C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.vrsn", "1.8.24.6");), Ersetzt,[3ce002ed2655ac8a073871c0c54008f8]
PUP.Optional.Delta.A, C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.vrsnTs", "1.8.24.617:18:23");), Ersetzt,[af6dc42b4f2c181e0936d45d33d2de22]
PUP.Optional.Delta.A, C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.vrsni", "1.8.24.6");), Ersetzt,[190316d99cdfe74f2916b27f976ead53]
PUP.Optional.Delta.A, C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta_i.babExt", "");), Ersetzt,[6eae737c48338caa88b758d9e2239769]
PUP.Optional.Delta.A, C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta_i.babTrack", "affID=121151&tsp=4983");), Ersetzt,[c5578867027996a039066ec30104d12f]
PUP.Optional.Delta.A, C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta_i.srcExt", "ss");), Ersetzt,[78a4f6f9037839fd8db291a0fe0720e0]
PUP.Optional.Conduit.A, C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\prefs.js, Gut: (), Schlecht: (user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT2475029&SearchSource=13");), Ersetzt,[1804c32cc6b502340746e849cb3a03fd]
PUP.Optional.Conduit.A, C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\prefs.js, Gut: (), Schlecht: (user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2475029&SearchSource=3&q={searchTerms}");), Ersetzt,[1606816e32495bdb4e4c3cf5e81da957]
PUP.Optional.Conduit.A, C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\prefs.js, Gut: (), Schlecht: (user_pref("CT2269050.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&q=");), Ersetzt,[c656f8f754276ccafc9fa58ce71e57a9]
PUP.Optional.Conduit.A, C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\prefs.js, Gut: (), Schlecht: (user_pref("CT2475029.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2475029&q=");), Ersetzt,[c15b25ca2259c76f3c5f969bd92c46ba]
Physische Sektoren: 0
(No malicious items detected)
(end)
AdwCleaner: Code:
# AdwCleaner v3.310 - Bericht erstellt am 18/09/2014 um 17:55:59
# Aktualisiert 12/09/2014 von Xplode
# Betriebssystem : Windows 7 Ultimate Service Pack 1 (64 bits)
# Benutzername : VOW - VOW-PC
# Gestartet von : C:\Users\VOW\Desktop\AdwCleaner_3.310.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\ProgramData\apn
Ordner Gelöscht : C:\ProgramData\Ask
Ordner Gelöscht : C:\ProgramData\DriverCure
Ordner Gelöscht : C:\ProgramData\simplitec
Ordner Gelöscht : C:\ProgramData\Tarma Installer
Ordner Gelöscht : C:\ProgramData\Trymedia
Ordner Gelöscht : C:\ProgramData\Uniblue
Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\InetStat
Ordner Gelöscht : C:\Windows\assembly\GAC_MSIL\QuickStoresToolbar
Ordner Gelöscht : C:\Users\VOW\AppData\Local\eSupport.com
Ordner Gelöscht : C:\Users\VOW\AppData\Local\FileTypeAssistant
Ordner Gelöscht : C:\Users\VOW\AppData\Local\RocketTab
Ordner Gelöscht : C:\Users\VOW\AppData\Roaming\DriverCure
Ordner Gelöscht : C:\Users\VOW\AppData\Roaming\dvdvideosoftiehelpers
Ordner Gelöscht : C:\Users\VOW\AppData\Roaming\InetStat
Ordner Gelöscht : C:\Users\VOW\AppData\Roaming\simplitec
Ordner Gelöscht : C:\Users\VOW\AppData\Roaming\widestream
Ordner Gelöscht : C:\Users\VOW\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\InetStat
Ordner Gelöscht : D:\VOW\Documents\widestream
Ordner Gelöscht : C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\Conduit
Ordner Gelöscht : C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\ConduitEngine
Ordner Gelöscht : C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\CT2269050
Ordner Gelöscht : C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\CT2475029
Ordner Gelöscht : C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\Extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
Ordner Gelöscht : C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\Extensions\{ACAA314B-EEBA-48E4-AD47-84E31C44796C}
Ordner Gelöscht : C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\Extensions\engine@conduit.com
Ordner Gelöscht : C:\Program Files (x86)\Mozilla Firefox\Extensions\quickstores@quickstores.de
Ordner Gelöscht : C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\Extensions\vshare@toolbar
Ordner Gelöscht : C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\Extensions\{a1e75a0e-4397-4ba8-bb50-e19fb66890f4}
Datei Gelöscht : C:\Windows\System32\roboot64.exe
Datei Gelöscht : C:\Users\VOW\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\eBay.lnk
Datei Gelöscht : C:\Users\VOW\AppData\Roaming\Microsoft\Windows\Start Menu\eBay.lnk
Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\.autoreg
Datei Gelöscht : C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\searchplugins\Askcom.xml
Datei Gelöscht : C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\user.js
***** [ Tasks ] *****
Task Gelöscht : DealPlyUpdate
Task Gelöscht : RocketTab Update Task
Task Gelöscht : RocketTab
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\mkfokfffehpeedafpekjeddnmnjhmcmk
Schlüssel Gelöscht : HKCU\Software\Classes\Applications\inetstat.exe
Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [InetStat]
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\NCTAudioCDGrabber2.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Conduit.Engine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\driverscanner_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\driverscanner_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Widestream6-setup_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Widestream6-setup_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\d0d7d8b634be41
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2269050
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2475029
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader66221_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader66221_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_drivereasy_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_drivereasy_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_orangenote_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_orangenote_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_slimdrivers_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_slimdrivers_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_stickies (1)_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_stickies (1)_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_stickies_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_stickies_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_tvuplayer[1]_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_tvuplayer[1]_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5EB0259D-AB79-4AE6-A6E6-24FFE21C3DA4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2BEF239C-752E-4001-8048-F256E0D8CD93}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{49C00A51-6E59-41FE-B3FA-2D2157FAD67B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6DFF5DBA-AE3A-46DB-B301-ECFFC6DB2982}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DE34CD67-F1C8-4001-9A23-B8A68F63F377}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{BEAA0C04-ED15-4C17-800B-28716025A4E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9CF699CA-2174-4ED8-BEC1-BA82095EDCE0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7F1796B2-BEC6-427B-B734-F9C75ED94A80}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F1796B2-BEC6-427B-B734-F9C75ED94A80}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{A1E75A0E-4397-4BA8-BB50-E19FB66890F4}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{20ED5AF7-D9C4-409E-9EB3-D2A44A77FB6D}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2BEF239C-752E-4001-8048-F256E0D8CD93}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{49C00A51-6E59-41FE-B3FA-2D2157FAD67B}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{6DFF5DBA-AE3A-46DB-B301-ECFFC6DB2982}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D54C859C-6066-4F31-8FE0-2AAEDCAE67D7}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{DE34CD67-F1C8-4001-9A23-B8A68F63F377}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Bitberry
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\Delta
Schlüssel Gelöscht : HKCU\Software\InetStat
Schlüssel Gelöscht : HKCU\Software\Myfree Codec
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\ParetoLogic
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\Tune
Schlüssel Gelöscht : HKCU\Software\WideStream
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\adawarebp
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\lyrixeeker
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\MyAshampoo\toolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SmartBar
Schlüssel Gelöscht : HKLM\SOFTWARE\MediaPlayerV1
Schlüssel Gelöscht : HKLM\SOFTWARE\Myfree Codec
Schlüssel Gelöscht : HKLM\SOFTWARE\ParetoLogic
Schlüssel Gelöscht : HKLM\SOFTWARE\simplitec
Schlüssel Gelöscht : HKLM\SOFTWARE\systweak
Schlüssel Gelöscht : HKLM\SOFTWARE\Tune
Schlüssel Gelöscht : HKLM\SOFTWARE\Uniblue
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\InetStat
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3152E1F19977892449DC968802CE8964
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
***** [ Browser ] *****
-\\ Internet Explorer v11.0.9600.17280
-\\ Mozilla Firefox v3.5.7 (de)
[ Datei : C:\Users\VOW\AppData\Roaming\Mozilla\Firefox\Profiles\c20vf9y6.default\prefs.js ]
Zeile gelöscht : user_pref("CT2269050..clientLogIsEnabled", false);
Zeile gelöscht : user_pref("CT2269050..clientLogServiceUrl", "hxxp://clientlog.users.tbccint.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
Zeile gelöscht : user_pref("CT2269050..uninstallLogServiceUrl", "hxxp://uninstall.users.tbccint.com/Uninstall.asmx/RegisterToolbarUninstallation");
Zeile gelöscht : user_pref("CT2269050.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/default.aspx");
Zeile gelöscht : user_pref("CT2269050.CTID", "CT2269050");
Zeile gelöscht : user_pref("CT2269050.CurrentServerDate", "8-8-2014");
Zeile gelöscht : user_pref("CT2269050.DialogsAlignMode", "LTR");
Zeile gelöscht : user_pref("CT2269050.DownloadReferralCookieData", "");
Zeile gelöscht : user_pref("CT2269050.EMailNotifierPollDate", "Fri Aug 08 2014 19:35:53 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.FirstServerDate", "29-10-2010");
Zeile gelöscht : user_pref("CT2269050.FirstTime", true);
Zeile gelöscht : user_pref("CT2269050.FirstTimeFF3", true);
Zeile gelöscht : user_pref("CT2269050.FirstTimeSettingsDone", true);
Zeile gelöscht : user_pref("CT2269050.FixPageNotFoundErrors", true);
Zeile gelöscht : user_pref("CT2269050.GroupingServerCheckInterval", 1440);
Zeile gelöscht : user_pref("CT2269050.GroupingServiceUrl", "hxxp://grouping.tbccint.com/");
Zeile gelöscht : user_pref("CT2269050.Initialize", true);
Zeile gelöscht : user_pref("CT2269050.InitializeCommonPrefs", true);
Zeile gelöscht : user_pref("CT2269050.InstallationAndCookieDataSentCount", 2);
Zeile gelöscht : user_pref("CT2269050.InstallationType", "UnknownIntegration");
Zeile gelöscht : user_pref("CT2269050.InstalledDate", "Fri Oct 29 2010 21:23:15 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.InvalidateCache", false);
Zeile gelöscht : user_pref("CT2269050.IsGrouping", false);
Zeile gelöscht : user_pref("CT2269050.IsMulticommunity", false);
Zeile gelöscht : user_pref("CT2269050.IsOpenThankYouPage", false);
Zeile gelöscht : user_pref("CT2269050.IsOpenUninstallPage", false);
Zeile gelöscht : user_pref("CT2269050.LanguagePackLastCheckTime", "Fri Aug 08 2014 19:35:54 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.LanguagePackReloadIntervalMM", 1440);
Zeile gelöscht : user_pref("CT2269050.LanguagePackServiceUrl", "hxxp://translation.users.tbccint.com/Translation.ashx");
Zeile gelöscht : user_pref("CT2269050.LastLogin_2.7.0.14", "Fri Oct 29 2010 21:23:16 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.LastLogin_3.2.5.2", "Fri Aug 08 2014 19:35:54 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.LatestVersion", "3.20.0.4");
Zeile gelöscht : user_pref("CT2269050.Locale", "en");
Zeile gelöscht : user_pref("CT2269050.LoginCache", 4);
Zeile gelöscht : user_pref("CT2269050.MCDetectTooltipHeight", "83");
Zeile gelöscht : user_pref("CT2269050.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Zeile gelöscht : user_pref("CT2269050.MCDetectTooltipWidth", "295");
Zeile gelöscht : user_pref("CT2269050.RadioIsPodcast", false);
Zeile gelöscht : user_pref("CT2269050.RadioLastCheckTime", "Fri Aug 08 2014 19:35:54 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.RadioLastUpdateIPServer", "3");
Zeile gelöscht : user_pref("CT2269050.RadioLastUpdateServer", "129132338014870000");
Zeile gelöscht : user_pref("CT2269050.RadioMediaID", "12473383");
Zeile gelöscht : user_pref("CT2269050.RadioMediaType", "Media Player");
Zeile gelöscht : user_pref("CT2269050.RadioMenuSelectedID", "EBRadioMenu_CT226905012473383");
Zeile gelöscht : user_pref("CT2269050.RadioStationName", "Hotmix%20108");
Zeile gelöscht : user_pref("CT2269050.RadioStationURL", "hxxp://67.202.67.18:8082");
Zeile gelöscht : user_pref("CT2269050.SavedHomepage", "resource:/browserconfig.properties");
Zeile gelöscht : user_pref("CT2269050.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TERM&ctid=CT2269050&octid=EB_ORIGINAL_CTID&SearchSource=1&CUI=SB_CUI&UM=UM_ID");
Zeile gelöscht : user_pref("CT2269050.SearchFromAddressBarIsInit", true);
Zeile gelöscht : user_pref("CT2269050.SearchInNewTabEnabled", true);
Zeile gelöscht : user_pref("CT2269050.SearchInNewTabIntervalMM", 1440);
Zeile gelöscht : user_pref("CT2269050.SearchInNewTabLastCheckTime", "Fri Aug 08 2014 19:35:54 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID&UM=UM_ID");
Zeile gelöscht : user_pref("CT2269050.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usage.ashx?ctid=EB_TOOLBAR_ID");
Zeile gelöscht : user_pref("CT2269050.SettingsCheckIntervalMin", 120);
Zeile gelöscht : user_pref("CT2269050.SettingsLastCheckTime", "Fri Aug 08 2014 19:35:53 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.SettingsLastUpdate", "1405919504");
Zeile gelöscht : user_pref("CT2269050.ThirdPartyComponentsInterval", 504);
Zeile gelöscht : user_pref("CT2269050.ThirdPartyComponentsLastCheck", "Fri Aug 08 2014 19:35:53 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.ThirdPartyComponentsLastUpdate", "1331805997");
Zeile gelöscht : user_pref("CT2269050.TrusteLinkUrl", "hxxp://trust.cpccint.com");
Zeile gelöscht : user_pref("CT2269050.UserID", "UN11829183264801135");
Zeile gelöscht : user_pref("CT2269050.ValidationData_Toolbar", 2);
Zeile gelöscht : user_pref("CT2269050.WeatherNetwork", "");
Zeile gelöscht : user_pref("CT2269050.WeatherPollDate", "Fri Aug 08 2014 19:35:55 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.WeatherUnit", "C");
Zeile gelöscht : user_pref("CT2269050.alertChannelId", "666138");
Zeile gelöscht : user_pref("CT2269050.backendstorage.mam_gk_appsconfig", "7B2241707073436F6E66696775726174696F6E223A5B7B226964223A22436C61726974795F416374697665222C2275726C223A22687474703A2F2F73746F726167652E636F6E647[...]
Zeile gelöscht : user_pref("CT2269050.backendstorage.mam_gk_appsdefaultenabled", "66616C7365");
Zeile gelöscht : user_pref("CT2269050.backendstorage.mam_gk_appstate_clarity_active", "6F6E");
Zeile gelöscht : user_pref("CT2269050.backendstorage.mam_gk_appstate_couponbuddy", "6F6E");
Zeile gelöscht : user_pref("CT2269050.backendstorage.mam_gk_appstate_easytobook", "6F6E");
Zeile gelöscht : user_pref("CT2269050.backendstorage.mam_gk_appstate_easytobook_targeted", "6F6E");
Zeile gelöscht : user_pref("CT2269050.backendstorage.mam_gk_appstate_pricegong", "6F6E");
Zeile gelöscht : user_pref("CT2269050.backendstorage.mam_gk_appstate_windowshopper", "6F6E");
Zeile gelöscht : user_pref("CT2269050.backendstorage.mam_gk_appstatereporttime", "31343037353139333538313934");
Zeile gelöscht : user_pref("CT2269050.backendstorage.mam_gk_calledsetupservice", "31");
Zeile gelöscht : user_pref("CT2269050.backendstorage.mam_gk_currentversion", "312E31332E302E3137");
Zeile gelöscht : user_pref("CT2269050.backendstorage.mam_gk_eventscache", "7B2265333962343566642D376231392D343933662D393138382D663437303637373038353434223A7B22746F706963223A2273656E645573616765222C2264617461223A7B2263[...]
Zeile gelöscht : user_pref("CT2269050.backendstorage.mam_gk_existingusersrecoverydone", "31");
Zeile gelöscht : user_pref("CT2269050.backendstorage.mam_gk_first_time", "31");
Zeile gelöscht : user_pref("CT2269050.backendstorage.mam_gk_gadgetopen", "30");
Zeile gelöscht : user_pref("CT2269050.backendstorage.mam_gk_lastlogintime", "31343037353139333538373330");
Zeile gelöscht : user_pref("CT2269050.backendstorage.mam_gk_localization", "7B226469616C6F674F4B223A7B2254657874223A224F4B227D2C22646D626F7831223A7B2254657874223A22416E6765626F745C7530303061646573205461676573227D2C226[...]
Zeile gelöscht : user_pref("CT2269050.backendstorage.mam_gk_mamenabled", "66616C7365");
Zeile gelöscht : user_pref("CT2269050.backendstorage.mam_gk_new_welcome_experience", "31");
Zeile gelöscht : user_pref("CT2269050.backendstorage.mam_gk_settings1.13.0.17", "7B22537461747573223A22737563636565646564222C2244617461223A7B2263757272656E7444617465223A223230313430383038222C22696E74657276616C223A3234[...]
Zeile gelöscht : user_pref("CT2269050.backendstorage.mam_gk_showwelcomegadget", "74727565");
Zeile gelöscht : user_pref("CT2269050.backendstorage.mam_gk_stamp", "313130315F30");
Zeile gelöscht : user_pref("CT2269050.backendstorage.mam_gk_user_approval_interacted", "31");
Zeile gelöscht : user_pref("CT2269050.backendstorage.mam_gk_userborndate", "4E2F41");
Zeile gelöscht : user_pref("CT2269050.backendstorage.mam_gk_userid", "36313438623931362D396233352D343634612D613339392D663036626161386365613337");
Zeile gelöscht : user_pref("CT2269050.backendstorage.mam_gk_welcomedialogmode", "30");
Zeile gelöscht : user_pref("CT2269050.backendstorage.searchappstate", "32");
Zeile gelöscht : user_pref("CT2269050.backendstorage.searchapptracking", "31");
Zeile gelöscht : user_pref("CT2269050.clientLogIsEnabled", true);
Zeile gelöscht : user_pref("CT2269050.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
Zeile gelöscht : user_pref("CT2269050.myStuffEnabled", true);
Zeile gelöscht : user_pref("CT2269050.myStuffPublihserMinWidth", 400);
Zeile gelöscht : user_pref("CT2269050.myStuffSearchUrl", "hxxp://appstrm.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID");
Zeile gelöscht : user_pref("CT2269050.myStuffServiceIntervalMM", 1440);
Zeile gelöscht : user_pref("CT2269050.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT");
Zeile gelöscht : user_pref("CT2269050.toolbarAppMetaDataLastCheckTime", "Fri Aug 08 2014 19:35:54 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.toolbarContextMenuLastCheckTime", "Fri Aug 08 2014 19:35:54 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
Zeile gelöscht : user_pref("CT2475029..clientLogIsEnabled", false);
Zeile gelöscht : user_pref("CT2475029..clientLogServiceUrl", "hxxp://clientlog.users.tbccint.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
Zeile gelöscht : user_pref("CT2475029..uninstallLogServiceUrl", "hxxp://uninstall.users.tbccint.com/Uninstall.asmx/RegisterToolbarUninstallation");
Zeile gelöscht : user_pref("CT2475029.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/default.aspx");
Zeile gelöscht : user_pref("CT2475029.CT2481020.CommunityChanged", true);
Zeile gelöscht : user_pref("CT2475029.CT2481024.CommunityChanged", true);
Zeile gelöscht : user_pref("CT2475029.CT2481025.CommunityChanged", true);
Zeile gelöscht : user_pref("CT2475029.CT2481029.CommunityChanged", true);
Zeile gelöscht : user_pref("CT2475029.CT2481031.CommunityChanged", true);
Zeile gelöscht : user_pref("CT2475029.CT2481032.CommunityChanged", true);
Zeile gelöscht : user_pref("CT2475029.CT2481033.CommunityChanged", true);
Zeile gelöscht : user_pref("CT2475029.CT2481034.CommunityChanged", true);
Zeile gelöscht : user_pref("CT2475029.CT2481035.CommunityChanged", true);
Zeile gelöscht : user_pref("CT2475029.CT2481037.CommunityChanged", true);
Zeile gelöscht : user_pref("CT2475029.CTID", "ct2481020");
Zeile gelöscht : user_pref("CT2475029.CommunitiesChangesLastCheckTime", "Fri Aug 08 2014 19:35:54 GMT+0200");
Zeile gelöscht : user_pref("CT2475029.CommunityChanged", true);
Zeile gelöscht : user_pref("CT2475029.CurrentServerDate", "8-8-2014");
Zeile gelöscht : user_pref("CT2475029.DialogsAlignMode", "LTR");
Zeile gelöscht : user_pref("CT2475029.DownloadDomainsCheckInterval", "168");
Zeile gelöscht : user_pref("CT2475029.DownloadDomainsListLastCheckTime", "Fri Aug 08 2014 19:35:54 GMT+0200");
Zeile gelöscht : user_pref("CT2475029.DownloadDomainsListLastServerUpdateTime", "1201069983");
Zeile gelöscht : user_pref("CT2475029.DownloadReferralCookieData", "");
Zeile gelöscht : user_pref("CT2475029.FeedPollDate129132307482029379", "Fri Aug 08 2014 19:35:54 GMT+0200");
Zeile gelöscht : user_pref("CT2475029.FeedPollDate129132307482029381", "Fri Aug 08 2014 19:35:55 GMT+0200");
Zeile gelöscht : user_pref("CT2475029.FeedPollDate129132307482029382", "Fri Aug 08 2014 19:35:55 GMT+0200");
Zeile gelöscht : user_pref("CT2475029.FeedPollDate129133095459686870", "Fri Aug 08 2014 19:35:54 GMT+0200");
Zeile gelöscht : user_pref("CT2475029.FeedPollDate129133095459686871", "Fri Aug 08 2014 19:35:55 GMT+0200");
Zeile gelöscht : user_pref("CT2475029.FeedPollDate129137437659687146", "Fri Aug 08 2014 19:35:54 GMT+0200");
Zeile gelöscht : user_pref("CT2475029.FeedPollDate129137437659687147", "Fri Aug 08 2014 19:35:54 GMT+0200");
Zeile gelöscht : user_pref("CT2475029.FeedPollDate129137437659687148", "Fri Aug 08 2014 19:35:54 GMT+0200");
Zeile gelöscht : user_pref("CT2475029.FirstServerDate", "8-8-2014");
Zeile gelöscht : user_pref("CT2475029.FirstTime", true);
Zeile gelöscht : user_pref("CT2475029.FirstTimeFF3", true);
Zeile gelöscht : user_pref("CT2475029.FixPageNotFoundErrors", true);
Zeile gelöscht : user_pref("CT2475029.GroupingLastCheckTime", "Fri Aug 08 2014 19:35:54 GMT+0200");
Zeile gelöscht : user_pref("CT2475029.GroupingLastErrorCode", "");
Zeile gelöscht : user_pref("CT2475029.GroupingLastResponse", true);
Zeile gelöscht : user_pref("CT2475029.GroupingLastServerUpdateTime", "130492722284630000");
Zeile gelöscht : user_pref("CT2475029.GroupingServerCheckInterval", 1440);
Zeile gelöscht : user_pref("CT2475029.GroupingServiceUrl", "hxxp://grouping.tbccint.com/");
Zeile gelöscht : user_pref("CT2475029.HasUserGlobalKeys", true);
Zeile gelöscht : user_pref("CT2475029.Initialize", true);
Zeile gelöscht : user_pref("CT2475029.InitializeCommonPrefs", true);
Zeile gelöscht : user_pref("CT2475029.InstallationAndCookieDataSentCount", 3);
Zeile gelöscht : user_pref("CT2475029.InstallationId", "MyAshampoo.exe");
Zeile gelöscht : user_pref("CT2475029.InstallationType", "ConduitIntegration");
Zeile gelöscht : user_pref("CT2475029.InstalledDate", "Fri Aug 08 2014 19:35:54 GMT+0200");
Zeile gelöscht : user_pref("CT2475029.IsGrouping", true);
Zeile gelöscht : user_pref("CT2475029.IsMulticommunity", true);
Zeile gelöscht : user_pref("CT2475029.IsOpenThankYouPage", false);
Zeile gelöscht : user_pref("CT2475029.IsOpenUninstallPage", true);
Zeile gelöscht : user_pref("CT2475029.LanguagePackLastCheckTime", "Fri Aug 08 2014 19:35:55 GMT+0200");
Zeile gelöscht : user_pref("CT2475029.LanguagePackReloadIntervalMM", 1440);
Zeile gelöscht : user_pref("CT2475029.LanguagePackServiceUrl", "hxxp://translation.users.tbccint.com/Translation.ashx");
Zeile gelöscht : user_pref("CT2475029.LastLogin_3.2.5.2", "Fri Aug 08 2014 19:35:54 GMT+0200");
Zeile gelöscht : user_pref("CT2475029.LatestVersion", "3.20.0.4");
Zeile gelöscht : user_pref("CT2475029.Locale", "en");
Zeile gelöscht : user_pref("CT2475029.MCDetectTooltipHeight", "83");
Zeile gelöscht : user_pref("CT2475029.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Zeile gelöscht : user_pref("CT2475029.MCDetectTooltipWidth", "295");
Zeile gelöscht : user_pref("CT2475029.SavedHomepage", "hxxp://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=DE&userid=1d55a34c-41e3-7bb2-c576-39761563b71c&searchtype=hp&installDate=14/09/2013");
Zeile gelöscht : user_pref("CT2475029.SearchFromAddressBarIsInit", true);
Zeile gelöscht : user_pref("CT2475029.SearchInNewTabEnabled", true);
Zeile gelöscht : user_pref("CT2475029.SearchInNewTabIntervalMM", 1440);
Zeile gelöscht : user_pref("CT2475029.SearchInNewTabLastCheckTime", "Fri Aug 08 2014 19:35:54 GMT+0200");
Zeile gelöscht : user_pref("CT2475029.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID&UM=UM_ID");
Zeile gelöscht : user_pref("CT2475029.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usage.ashx?ctid=EB_TOOLBAR_ID");
Zeile gelöscht : user_pref("CT2475029.ServiceMapLastCheckTime", "Fri Aug 08 2014 19:35:55 GMT+0200");
Zeile gelöscht : user_pref("CT2475029.SettingsLastCheckTime", "Fri Aug 08 2014 19:35:54 GMT+0200");
Zeile gelöscht : user_pref("CT2475029.SettingsLastUpdate", "1405919504");
Zeile gelöscht : user_pref("CT2475029.ThirdPartyComponentsInterval", 504);
Zeile gelöscht : user_pref("CT2475029.ThirdPartyComponentsLastCheck", "Fri Aug 08 2014 19:35:54 GMT+0200");
Zeile gelöscht : user_pref("CT2475029.ThirdPartyComponentsLastUpdate", "1331805997");
Zeile gelöscht : user_pref("CT2475029.TrusteLinkUrl", "hxxp://trust.cpccint.com");
Zeile gelöscht : user_pref("CT2475029.UserID", "UN95762016691967601");
Zeile gelöscht : user_pref("CT2475029.ct2481020.DialogsAlignMode", "LTR");
Zeile gelöscht : user_pref("CT2475029.ct2481020.LanguagePackLastCheckTime", "Fri Aug 08 2014 19:35:55 GMT+0200");
Zeile gelöscht : user_pref("CT2475029.ct2481020.Locale", "de");
Zeile gelöscht : user_pref("CT2475029.ct2481020.SearchInNewTabLastCheckTime", "Fri Aug 08 2014 19:35:55 GMT+0200");
Zeile gelöscht : user_pref("CT2475029.ct2481020.SettingsLastCheckTime", "Fri Aug 08 2014 19:35:55 GMT+0200");
Zeile gelöscht : user_pref("CT2475029.ct2481020.SettingsLastUpdate", "1405919504");
Zeile gelöscht : user_pref("CT2475029.ct2481020.ThirdPartyComponentsLastCheck", "Fri Aug 08 2014 19:35:54 GMT+0200");
Zeile gelöscht : user_pref("CT2475029.ct2481020.ThirdPartyComponentsLastUpdate", "1331806000");
Zeile gelöscht : user_pref("CT2475029.ct2481020.toolbarAppMetaDataLastCheckTime", "Fri Aug 08 2014 19:35:54 GMT+0200");
Zeile gelöscht : user_pref("CT2475029.ct2481020.toolbarContextMenuLastCheckTime", "Fri Aug 08 2014 19:35:55 GMT+0200");
Zeile gelöscht : user_pref("CT2475029.myStuffEnabled", true);
Zeile gelöscht : user_pref("CT2475029.myStuffPublihserMinWidth", 400);
Zeile gelöscht : user_pref("CT2475029.myStuffSearchUrl", "hxxp://appstrm.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID");
Zeile gelöscht : user_pref("CT2475029.myStuffServiceIntervalMM", 1440);
Zeile gelöscht : user_pref("CT2475029.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT");
Zeile gelöscht : user_pref("CT2475029.testingCtid", "");
Zeile gelöscht : user_pref("CT2475029.toolbarAppMetaDataLastCheckTime", "Fri Aug 08 2014 19:35:55 GMT+0200");
Zeile gelöscht : user_pref("CT2475029.toolbarContextMenuLastCheckTime", "Fri Aug 08 2014 19:35:55 GMT+0200");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2269050/CT2269050", "\"0d20d3ba9b7579858ad68df425cfce053\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2475029/CT2475029", "\"bcc40e84cbf5c17ca239101d7b52255b3\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/ct2481020/CT2475029", "\"a9140e919af7dc01dcd38a1006fd9e653\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.tbccint.com/root/868510/864310/DE", "\"8d8d68af9a7552c213774a418eee735c\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2269050", "\"1365594729\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2475029", "\"1396366939\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=ct2481020", "\"1396366946\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=EB_LOCALE&ctid=CT2475029", "SA8f/YRfs6V19wkAK/I6CA==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=EB_LOCALE&ctid=ct2481020", "SA8f/YRfs6V19wkAK/I6CA==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=de&ctid=ct2481020", "DhshrJ2tdqwMAo3KFinphw==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=en&ctid=CT2269050", "SA8f/YRfs6V19wkAK/I6CA==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=en&ctid=CT2475029", "SA8f/YRfs6V19wkAK/I6CA==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=EB_LOCALE&ctid=CT2475029", "B6IX5R5ADEz7jZ1dTY4lpQ==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=EB_LOCALE&ctid=ct2481020", "B6IX5R5ADEz7jZ1dTY4lpQ==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=de&ctid=ct2481020", "XL0dL/yJkxIYmHtckqc/jA==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=en&ctid=CT2269050", "B6IX5R5ADEz7jZ1dTY4lpQ==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=en&ctid=CT2475029", "B6IX5R5ADEz7jZ1dTY4lpQ==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=EB_LOCALE&ctid=CT2475029", "8Pf+ZNlIALQFEm53aS9FRw==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=EB_LOCALE&ctid=ct2481020", "8Pf+ZNlIALQFEm53aS9FRw==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=de&ctid=ct2481020", "KsDnK5UsRvSWKZIBX+/d5g==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=en&ctid=CT2269050", "8Pf+ZNlIALQFEm53aS9FRw==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=en&ctid=CT2475029", "8Pf+ZNlIALQFEm53aS9FRw==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=EB_LOCALE&ctid=CT2475029&UM=UM_UNINSTALL_ID", "Eqyi+rnB/8DP7DHXRtMrLg==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=EB_LOCALE&ctid=ct2481020&UM=UM_UNINSTALL_ID", "Eqyi+rnB/8DP7DHXRtMrLg==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=de&ctid=ct2481020&UM=UM_UNINSTALL_ID", "Uj+J/3qrFeStb0wXc5ZTHA==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=en&ctid=CT2269050&UM=UM_UNINSTALL_ID", "Eqyi+rnB/8DP7DHXRtMrLg==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=en&ctid=CT2475029&UM=UM_UNINSTALL_ID", "Eqyi+rnB/8DP7DHXRtMrLg==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"a238378f7d0708034a0defa297cb8b8b\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=de", "\"f0018126a2dd6fb51f9e7c612cc27d0e\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"96b780c3b31ea4474635d36b8db0b990\"");
Zeile gelöscht : user_pref("CommunityToolbar.EngineOwner", "CT2475029");
Zeile gelöscht : user_pref("CommunityToolbar.EngineOwnerGuid", "{a1e75a0e-4397-4ba8-bb50-e19fb66890f4}");
Zeile gelöscht : user_pref("CommunityToolbar.EngineOwnerToolbarId", "myashampoo");
Zeile gelöscht : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
Zeile gelöscht : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2475029");
Zeile gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{a1e75a0e-4397-4ba8-bb50-e19fb66890f4}");
Zeile gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "myashampoo");
Zeile gelöscht : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.properties");
Zeile gelöscht : user_pref("CommunityToolbar.ToolbarsList", "CT2269050,CT2475029,ConduitEngine");
Zeile gelöscht : user_pref("CommunityToolbar.ToolbarsList2", "CT2269050,CT2475029");
Zeile gelöscht : user_pref("CommunityToolbar.alert.alertInfoInterval", 60);
Zeile gelöscht : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Fri Aug 08 2014 19:35:53 GMT+0200");
Zeile gelöscht : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alertsnotifications.ourtoolbar.com");
Zeile gelöscht : user_pref("CommunityToolbar.alert.locale", "en");
Zeile gelöscht : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Zeile gelöscht : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Fri Aug 08 2014 19:35:53 GMT+0200");
Zeile gelöscht : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1401369664");
Zeile gelöscht : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Zeile gelöscht : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.tbccint.com");
Zeile gelöscht : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Zeile gelöscht : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Zeile gelöscht : user_pref("CommunityToolbar.alert.userId", "85e44aca-b427-449f-8cf3-5abea9deeecd");
Zeile gelöscht : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Fri Oct 29 2010 21:23:16 GMT+0200");
Zeile gelöscht : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2475029");
Zeile gelöscht : user_pref("CommunityToolbar.twitter.user_1344951.LastCheckTime", "Fri Aug 08 2014 19:35:56 GMT+0200");
Zeile gelöscht : user_pref("CommunityToolbar.twitter.user_16887175.LastCheckTime", "Fri Aug 08 2014 19:35:56 GMT+0200");
Zeile gelöscht : user_pref("CommunityToolbar.twitter.user_17151925.LastCheckTime", "Fri Aug 08 2014 19:35:56 GMT+0200");
Zeile gelöscht : user_pref("CommunityToolbar.twitter.user_20536157.LastCheckTime", "Fri Aug 08 2014 19:35:56 GMT+0200");
Zeile gelöscht : user_pref("CommunityToolbar.twitter.user_30261067.LastCheckTime", "Fri Aug 08 2014 19:35:56 GMT+0200");
Zeile gelöscht : user_pref("CommunityToolbar.twitter.user_34655603.LastCheckTime", "Fri Aug 08 2014 19:35:56 GMT+0200");
Zeile gelöscht : user_pref("CommunityToolbar.twitter.user_759251.LastCheckTime", "Fri Aug 08 2014 19:35:56 GMT+0200");
Zeile gelöscht : user_pref("CommunityToolbar.twitter.user_816653.LastCheckTime", "Fri Aug 08 2014 19:35:56 GMT+0200");
Zeile gelöscht : user_pref("ConduitEngine.FirstTimeFF3", true);
Zeile gelöscht : user_pref("ConduitEngine.HasUserGlobalKeys", true);
Zeile gelöscht : user_pref("ConduitEngine.Initialize", true);
Zeile gelöscht : user_pref("ConduitEngine.InitializeCommonPrefs", true);
Zeile gelöscht : user_pref("ConduitEngine.IsMulticommunity", false);
Zeile gelöscht : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Fri Aug 08 2014 19:35:58 GMT+0200");
Zeile gelöscht : user_pref("ConduitEngine.LastLogin_3.2.5.2", "Fri Aug 08 2014 19:35:58 GMT+0200");
Zeile gelöscht : user_pref("ConduitEngine.PublisherContainerWidth", 0);
Zeile gelöscht : user_pref("ConduitEngine.SettingsLastCheckTime", "Fri Aug 08 2014 19:35:55 GMT+0200");
Zeile gelöscht : user_pref("ConduitEngine.UserID", "UN70811686565273283");
Zeile gelöscht : user_pref("ConduitEngine.engineLocale", "de");
Zeile gelöscht : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Fri Aug 08 2014 19:36:01 GMT+0200");
Zeile gelöscht : user_pref("ConduitEngine.initDone", true);
Zeile gelöscht : user_pref("browser.search.defaultthis.engineName", "MyAshampoo Customized Web Search");
Zeile gelöscht : user_pref("browser.search.selectedEngine", "MyAshampoo Customized Web Search");
Zeile gelöscht : user_pref("extensions.enabledItems", "12x3q@3244516.com:1.1,engine@conduit.com:3.2.5.2,{e53a26f5-7199-4a5b-86f5-d2e86854b979}:2.0,{872b5b88-9db5-4310-bdd0-ac189557e5f5}:2.7.0.14,fdm_ffext@freedownload[...]
Zeile gelöscht : user_pref("extensions.vshare@toolbar.update.enabled", false);
Zeile gelöscht : user_pref("quickstores.toolbar.affid", "2002");
Zeile gelöscht : user_pref("quickstores.toolbar.guid", "{7BDA6B36-C7EF-2354-3123-C5AEAC61BA61}");
Zeile gelöscht : user_pref("vshare.install.date", "1407456000000");
Zeile gelöscht : user_pref("vshare.install.finished", "1.0.0");
Zeile gelöscht : user_pref("vshare.install.guid", "{bf33d8d7-6cf3-48c4-af04-416cc6f6ed72}");
Zeile gelöscht : user_pref("vshare.install.overlayVersion", 1);
-\\ Google Chrome v
[ Datei : C:\Users\VOW\AppData\Local\Google\Chrome\User Data\Default\preferences ]
Gelöscht [Startup_urls] : hxxp://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=DE&userid=1d55a34c-41e3-7bb2-c576-39761563b71c&searchtype=hp&installDate=14/09/2013
Gelöscht [Homepage] : hxxp://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=DE&userid=1d55a34c-41e3-7bb2-c576-39761563b71c&searchtype=hp&installDate=14/09/2013
Gelöscht [Extension] : aaaaojmikegpiepcfdkkjaplodkpfmlo
Gelöscht [Extension] : booedmolknjekdopkepjjeckmjkdpfgl
Gelöscht [Extension] : bopakagnckmlgajfccecajhnimjiiedh
Gelöscht [Extension] : dedmngkbaffkenlfdcbganndoghblmap
Gelöscht [Extension] : ejnmnhkgiphcaeefbaooconkceehicfi
Gelöscht [Extension] : eooncjejnppfjjklapaamhcdmjbilmde
Gelöscht [Extension] : epojlgbehpaeekopencdagbdamnkppci
Gelöscht [Extension] : fjoijdanhaiflhibkljeklcghcmmfffh
Gelöscht [Extension] : flpcjncodpafbgdpnkljologafpionhb
Gelöscht [Extension] : jpmbfleldcgkldadpdinhjjopdfpjfjp
Gelöscht [Extension] : lgoiojnjnacbjngolldkokokgpcjbgjj
Gelöscht [Extension] : mkfokfffehpeedafpekjeddnmnjhmcmk
Gelöscht [Extension] : nikpibnbobmbdbheedjfogjlikpgpnhp
Gelöscht [Extension] : poheodfamflhhhdcmjfeggbgigeefaco
*************************
AdwCleaner[R0].txt - [44571 octets] - [18/09/2014 17:53:26]
AdwCleaner[S0].txt - [43439 octets] - [18/09/2014 17:55:59]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [43500 octets] ##########
JRT: Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.6 (09.18.2014:1)
OS: Windows 7 Ultimate x64
Ran by VOW on 18.09.2014 at 17:59:39,38
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
~~~ Registry Keys
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-3018767705-964232526-3307114488-1001\Software\sweetim
~~~ Files
~~~ Folders
Successfully deleted: [Folder] "C:\ProgramData\boost_interprocess"
Successfully deleted: [Folder] "C:\Users\VOW\AppData\Roaming\getrighttogo"
Successfully deleted: [Folder] "C:\Users\VOW\appdata\locallow\boost_interprocess"
Successfully deleted: [Folder] "C:\Users\VOW\appdata\locallow\myashampoo"
Successfully deleted: [Empty Folder] C:\Users\VOW\appdata\local\{261D0BE2-86B0-4B6C-A281-93F022ABCD87}
Successfully deleted: [Empty Folder] C:\Users\VOW\appdata\local\{3412CACA-D2F8-4D0B-98B3-390B66A197C0}
Successfully deleted: [Empty Folder] C:\Users\VOW\appdata\local\{3FFAB648-940D-4D5D-BB5F-1AFE4F04BEB7}
Successfully deleted: [Empty Folder] C:\Users\VOW\appdata\local\{56B83770-D2AB-4C17-9E23-4C1505A0728C}
Successfully deleted: [Empty Folder] C:\Users\VOW\appdata\local\{6FA9D701-A267-4B0E-A381-3F15AF147A14}
Successfully deleted: [Empty Folder] C:\Users\VOW\appdata\local\{9F5BBE95-7ED1-4507-BFDD-C48647AF4E7C}
Successfully deleted: [Empty Folder] C:\Users\VOW\appdata\local\{B726D8C1-747A-4DFA-9629-AE960AC48126}
~~~ FireFox
Successfully deleted: [Folder] C:\Users\VOW\AppData\Roaming\mozilla\firefox\profiles\c20vf9y6.default\extensions\staged
~~~ Chrome
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Policies\Google [Blacklisted Policy]
~~~ Event Viewer Logs were cleared
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 18.09.2014 at 18:03:47,56
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
|
Malwarebytes Anti-Malware 
AdwCleaner auf deinen Desktop.
SecurityCheck und:
WARNUNG an die MITLESER: 
