[CODE]Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org
Datenbank Version: v2013.09.06.07
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16660
Muri :: MURI-PC [Administrator]
06.09.2013 17:25:44
mbam-log-2013-09-06 (17-25-44).txt
Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 246634
Laufzeit: 1 Minute(n), 42 Sekunde(n)
Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)
[CODE] Code:
# AdwCleaner v3.002 - Bericht erstellt am 06/09/2013 um 17:39:52
# Updated 01/09/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : Muri - MURI-PC
# Gestartet von : C:\Users\Muri\Desktop\adwcleaner.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
Datei Gelöscht : C:\Users\Muri\AppData\Roaming\Mozilla\Firefox\Profiles\q6dp1psm.default\searchplugins\icqplugin.xml
Datei Gelöscht : C:\Users\Muri\AppData\Roaming\Mozilla\Firefox\Profiles\q6dp1psm.default\searchplugins\safesearch.xml
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFBCB7E0-F91A-4951-9F31-58FEE57A25C4}
***** [ Browser ] *****
-\\ Internet Explorer v10.0.9200.16660
-\\ Mozilla Firefox v23.0.1 (de)
[ Datei : C:\Users\Muri\AppData\Roaming\Mozilla\Firefox\Profiles\q6dp1psm.default\prefs.js ]
Zeile gelöscht : user_pref("CT2625848.1000082.isPlayDisplay", "true");
Zeile gelöscht : user_pref("CT2625848.1000082.state", "{\"state\":\"stopped\",\"text\":\"Californi...\",\"description\":\"California Rock\",\"url\":\"hxxp://feedlive.net/california.asx\"}");
Zeile gelöscht : user_pref("CT2625848.129181467798530017.isToggled_item0_11", "true");
Zeile gelöscht : user_pref("CT2625848.129857691814361607.APP_WIN_FEATURES", "resizable=no,hscroll=no,vscroll=no,savelocation=no,saveresizedsize=no,closebutton=no,openposition=center");
Zeile gelöscht : user_pref("CT2625848.129857693068067307.APP_WIN_FEATURES", "resizable=no,openposition=offset:(0;24),savelocation=0,closeonexternalclick=1,titlebar=0");
Zeile gelöscht : user_pref("CT2625848.CT2625848ads1", "%7B%22ads%22%3A%5B%7B%22aid%22%3A%2243716%22%2C%22title%22%3A%22✓%20Amazon%20Gutscheine%2345%23%22%2C%22adtext1%22%3A%22Da%20staunt%20der%20alte%20Schwede%21[...]
Zeile gelöscht : user_pref("CT2625848.CT2625848current_term", "djshop");
Zeile gelöscht : user_pref("CT2625848.CT2625848sdate", "23");
Zeile gelöscht : user_pref("CT2625848.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2625848.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2625848.FirstTime", "true");
Zeile gelöscht : user_pref("CT2625848.FirstTimeFF3", "true");
Zeile gelöscht : user_pref("CT2625848.UserID", "UN42264358897939182");
Zeile gelöscht : user_pref("CT2625848.addressBarTakeOverEnabledInHidden", "true");
Zeile gelöscht : user_pref("CT2625848.autoDisableScopes", -1);
Zeile gelöscht : user_pref("CT2625848.defaultSearch", "false");
Zeile gelöscht : user_pref("CT2625848.embeddedsData", "[{\"appId\":\"129181467799155027\",\"apiPermissions\":{\"crossDomainAjax\":true,\"getMainFrameTitle\":true,\"getMainFrameUrl\":true,\"getSearchTerm\":true,\"insta[...]
Zeile gelöscht : user_pref("CT2625848.enableAlerts", "false");
Zeile gelöscht : user_pref("CT2625848.enableSearchFromAddressBar", "true");
Zeile gelöscht : user_pref("CT2625848.firstTimeDialogOpened", "true");
Zeile gelöscht : user_pref("CT2625848.fixPageNotFoundError", "true");
Zeile gelöscht : user_pref("CT2625848.fixPageNotFoundErrorInHidden", "true");
Zeile gelöscht : user_pref("CT2625848.fixUrls", true);
Zeile gelöscht : user_pref("CT2625848.installId", "ConduitNSISIntegration");
Zeile gelöscht : user_pref("CT2625848.installType", "ConduitNSISIntegration");
Zeile gelöscht : user_pref("CT2625848.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2625848.isNewTabEnabled", true);
Zeile gelöscht : user_pref("CT2625848.isPerformedSmartBarTransition", "true");
Zeile gelöscht : user_pref("CT2625848.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2625848.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"about%3Aaddons\",\"EB_MAIN_FRAME_TITLE\":\"\",\"EB_TOOLBAR_SUB_DOMAIN\":\"hxxp://DVDVideoSoftTBDE.OurTool[...]
Zeile gelöscht : user_pref("CT2625848.newSettings", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2625848.openThankYouPage", "false");
Zeile gelöscht : user_pref("CT2625848.openUninstallPage", "true");
Zeile gelöscht : user_pref("CT2625848.search.searchAppId", "129181467799155027");
Zeile gelöscht : user_pref("CT2625848.search.searchCount", "1");
Zeile gelöscht : user_pref("CT2625848.searchInNewTabEnabledInHidden", "true");
Zeile gelöscht : user_pref("CT2625848.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\"}");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT2625848\"}");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://DVDVideoSoftTBDE.OurToolbar.com//xpi\"}");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"DVDVideoSoftTB DE\"}");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data\":\"2\"}");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1343049018327");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_appTracking_lastUpdate", "1343049019720");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_appsMetadata_lastUpdate", "1343049018148");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1343049018305");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_login_10.10.20.14_lastUpdate", "1343049018616");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_optimizer_lastUpdate", "1343049018545");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1343049018526");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_searchAPI_lastUpdate", "1343049017981");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_serviceMap_lastUpdate", "1343049017872");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_toolbarContextMenu_lastUpdate", "1343049018492");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_toolbarSettings_lastUpdate", "1343059010617");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_translation_lastUpdate", "1343049018150");
Zeile gelöscht : user_pref("CT2625848.settingsINI", true);
Zeile gelöscht : user_pref("CT2625848.shouldFirstTimeDialog", "false");
Zeile gelöscht : user_pref("CT2625848.smartbar.CTID", "CT2625848");
Zeile gelöscht : user_pref("CT2625848.smartbar.Uninstall", "0");
Zeile gelöscht : user_pref("CT2625848.smartbar.toolbarName", "DVDVideoSoftTB DE ");
Zeile gelöscht : user_pref("CT2625848.startPage", "false");
Zeile gelöscht : user_pref("CT2625848.toolbarBornServerTime", "23-7-2012");
Zeile gelöscht : user_pref("CT2625848.toolbarCurrentServerTime", "23-7-2012");
Zeile gelöscht : user_pref("CT3205709.1000082.isPlayDisplay", "true");
Zeile gelöscht : user_pref("CT3205709.1000082.state", "{\"state\":\"stopped\",\"text\":\"Californi...\",\"description\":\"California Rock\",\"url\":\"hxxp://feedlive.net/california.asx\"}");
Zeile gelöscht : user_pref("CT3205709.CT3205709ads1", "%7B%22ads%22%3A%5B%7B%22aid%22%3A%2237761%22%2C%22title%22%3A%22%2815%29%20PC-Probleme%20beheben%22%2C%22adtext1%22%3A%221.%20PC%20scannen%20-%20Gratis-Scan%21%20[...]
Zeile gelöscht : user_pref("CT3205709.CT3205709current_term", "");
Zeile gelöscht : user_pref("CT3205709.CT3205709sdate", "22");
Zeile gelöscht : user_pref("CT3205709.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3205709.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3205709.FirstTime", "true");
Zeile gelöscht : user_pref("CT3205709.FirstTimeFF3", "true");
Zeile gelöscht : user_pref("CT3205709.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?SSPV=FFSB16&ctid=CT3205709&SearchSource=2&q=");
Zeile gelöscht : user_pref("CT3205709.UserID", "UN24923510861421672");
Zeile gelöscht : user_pref("CT3205709.addressBarTakeOverEnabledInHidden", "true");
Zeile gelöscht : user_pref("CT3205709.autoDisableScopes", -1);
Zeile gelöscht : user_pref("CT3205709.browser.search.defaultthis.engineName", true);
Zeile gelöscht : user_pref("CT3205709.defaultSearch", "true");
Zeile gelöscht : user_pref("CT3205709.embeddedsData", "[{\"appId\":\"129780988072000786\",\"apiPermissions\":{\"crossDomainAjax\":true,\"getMainFrameTitle\":true,\"getMainFrameUrl\":true,\"getSearchTerm\":true,\"insta[...]
Zeile gelöscht : user_pref("CT3205709.enableAlerts", "always");
Zeile gelöscht : user_pref("CT3205709.enableSearchFromAddressBar", "true");
Zeile gelöscht : user_pref("CT3205709.firstTimeDialogOpened", "true");
Zeile gelöscht : user_pref("CT3205709.fixPageNotFoundError", "true");
Zeile gelöscht : user_pref("CT3205709.fixPageNotFoundErrorInHidden", "true");
Zeile gelöscht : user_pref("CT3205709.fixUrls", true);
Zeile gelöscht : user_pref("CT3205709.installId", "brothersoft_exterme_3_dm.exe");
Zeile gelöscht : user_pref("CT3205709.installType", "ConduitNSISIntegration");
Zeile gelöscht : user_pref("CT3205709.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3205709.isNewTabEnabled", true);
Zeile gelöscht : user_pref("CT3205709.isPerformedSmartBarTransition", "true");
Zeile gelöscht : user_pref("CT3205709.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Zeile gelöscht : user_pref("CT3205709.keyword", true);
Zeile gelöscht : user_pref("CT3205709.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"about%3Aaddons\",\"EB_MAIN_FRAME_TITLE\":\"\",\"EB_TOOLBAR_SUB_DOMAIN\":\"hxxp://BrotherSoftExtreme3.OurT[...]
Zeile gelöscht : user_pref("CT3205709.openThankYouPage", "false");
Zeile gelöscht : user_pref("CT3205709.openUninstallPage", "true");
Zeile gelöscht : user_pref("CT3205709.search.searchAppId", "129780988072000786");
Zeile gelöscht : user_pref("CT3205709.search.searchCount", "0");
Zeile gelöscht : user_pref("CT3205709.searchInNewTabEnabledInHidden", "true");
Zeile gelöscht : user_pref("CT3205709.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3205709.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3205709.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"2\"}");
Zeile gelöscht : user_pref("CT3205709.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT3205709\"}");
Zeile gelöscht : user_pref("CT3205709.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://BrotherSoftExtreme3.OurToolbar.com//xpi\"}");
Zeile gelöscht : user_pref("CT3205709.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"BrotherSoft Extreme3\"}");
Zeile gelöscht : user_pref("CT3205709.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3205709.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1345666834951");
Zeile gelöscht : user_pref("CT3205709.serviceLayer_services_appsMetadata_lastUpdate", "1345666834870");
Zeile gelöscht : user_pref("CT3205709.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1345666835428");
Zeile gelöscht : user_pref("CT3205709.serviceLayer_services_login_10.10.20.500_lastUpdate", "1345666835492");
Zeile gelöscht : user_pref("CT3205709.serviceLayer_services_optimizer_lastUpdate", "1345666835395");
Zeile gelöscht : user_pref("CT3205709.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1345666835452");
Zeile gelöscht : user_pref("CT3205709.serviceLayer_services_searchAPI_lastUpdate", "1345666834726");
Zeile gelöscht : user_pref("CT3205709.serviceLayer_services_serviceMap_lastUpdate", "1345666834385");
Zeile gelöscht : user_pref("CT3205709.serviceLayer_services_toolbarContextMenu_lastUpdate", "1345666835254");
Zeile gelöscht : user_pref("CT3205709.serviceLayer_services_toolbarSettings_lastUpdate", "1345666834567");
Zeile gelöscht : user_pref("CT3205709.serviceLayer_services_translation_lastUpdate", "1345666834920");
Zeile gelöscht : user_pref("CT3205709.settingsINI", true);
Zeile gelöscht : user_pref("CT3205709.shouldFirstTimeDialog", "false");
Zeile gelöscht : user_pref("CT3205709.smartbar.CTID", "CT3205709");
Zeile gelöscht : user_pref("CT3205709.smartbar.Uninstall", "0");
Zeile gelöscht : user_pref("CT3205709.smartbar.homepage", true);
Zeile gelöscht : user_pref("CT3205709.smartbar.toolbarName", "BrotherSoft Extreme3 ");
Zeile gelöscht : user_pref("CT3205709.toolbarBornServerTime", "22-8-2012");
Zeile gelöscht : user_pref("CT3205709.toolbarCurrentServerTime", "22-8-2012");
Zeile gelöscht : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?SSPV=FFSB16&ctid=CT3205709&SearchSource=13");
Zeile gelöscht : user_pref("Smartbar.ConduitSearchEngineList", "BrotherSoft Extreme3 Customized Web Search");
Zeile gelöscht : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?SSPV=FFSB16&ctid=CT3205709&SearchSource=2&q=");
Zeile gelöscht : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "hxxp://dts.search-results.com/sr?src=ffb&appid=394&systemid=406&sr=0&q=");
Zeile gelöscht : user_pref("Smartbar.keywordURLSelectedCTID", "CT3205709");
Zeile gelöscht : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
Zeile gelöscht : user_pref("browser.newtab.url", "hxxp://search.babylon.com/?affID=111434&tt=2912_8&babsrc=NT_ss&mntrId=6695950200000000000050e5491865da");
Zeile gelöscht : user_pref("browser.search.defaultthis.engineName", "Winload Customized Web Search");
Zeile gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?SSPV=FFOB10&ctid=CT2319825&SearchSource=3&q={searchTerms}");
Zeile gelöscht : user_pref("browser.search.order.1", "Search Results");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.newTab", true);
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=111434&tt=2912_8&babsrc=NT_ss&mntrId=6695950200000000000050e5491865da");
Zeile gelöscht : user_pref("icqtoolbar.installsource", "1");
Zeile gelöscht : user_pref("icqtoolbar.skip_default_search", "yes");
Zeile gelöscht : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=394&systemid=406&sr=0&q=");
Zeile gelöscht : user_pref("lightweightThemes.usedThemes", "[{\"id\":\"272931\",\"name\":\"Jessica Alba Beach\",\"headerURL\":\"hxxps://addons.mozilla.org/_files/212926/ziTunes1212.jpg?1281086640\",\"footerURL\":\"htt[...]
Zeile gelöscht : user_pref("tfp.CT2319825", true);
*************************
AdwCleaner[R0].txt - [15861 octets] - [06/09/2013 17:38:36]
AdwCleaner[S0].txt - [15659 octets] - [06/09/2013 17:39:52]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [15720 octets] ########## Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 5.5.8 (09.05.2013:1)
OS: Windows 7 Home Premium x64
Ran by Muri on 06.09.2013 at 18:01:40,62
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
~~~ Registry Keys
~~~ Files
~~~ Folders
~~~ FireFox
Emptied folder: C:\Users\Muri\AppData\Roaming\mozilla\firefox\profiles\q6dp1psm.default\minidumps [8 files]
~~~ Event Viewer Logs were cleared
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 06.09.2013 at 18:05:00,58
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ |