Zytromax | 24.09.2013 10:35 | Code:
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org
Datenbank Version: v2013.09.24.02
Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Beate Zupan :: PUTA [Administrator]
24.09.2013 07:32:50
mbam-log-2013-09-24 (07-32-50).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 436884
Laufzeit: 2 Stunde(n), 45 Minute(n), 6 Sekunde(n)
Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel: 1
HKCR\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB} (PUP.Optional.BabylonToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)
(Ende) Code:
# AdwCleaner v3.005 - Bericht erstellt am 24/09/2013 um 11:05:47
# Updated 22/09/2013 von Xplode
# Betriebssystem : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Benutzername : Beate Zupan - PUTA
# Gestartet von : C:\Users\Beate Zupan\Desktop\adwcleaner.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\ProgramData\ParetoLogic
Ordner Gelöscht : C:\Program Files\Babylon
Ordner Gelöscht : C:\Program Files\Conduit
Ordner Gelöscht : C:\Program Files\ConduitEngine
Ordner Gelöscht : C:\Program Files\DVDVideoSoftTB
Ordner Gelöscht : C:\Program Files\ParetoLogic
Ordner Gelöscht : C:\Program Files\PC Speed Maximizer
Ordner Gelöscht : C:\Program Files\Softonic_Deutsch
Ordner Gelöscht : C:\Program Files\Freeware.de
Ordner Gelöscht : C:\Users\Thomas Zupan\AppData\LocalLow\adawaretb
Ordner Gelöscht : C:\Users\Thomas Zupan\AppData\LocalLow\BabylonToolbar
Ordner Gelöscht : C:\Users\Thomas Zupan\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Thomas Zupan\AppData\LocalLow\ConduitEngine
Ordner Gelöscht : C:\Users\Thomas Zupan\AppData\LocalLow\DVDVideoSoftTB
Ordner Gelöscht : C:\Users\Thomas Zupan\AppData\LocalLow\PriceGong
Ordner Gelöscht : C:\Users\Thomas Zupan\AppData\LocalLow\Softonic_Deutsch
Ordner Gelöscht : C:\Users\Thomas Zupan\AppData\LocalLow\Freeware.de
Ordner Gelöscht : C:\Users\Beate Zupan\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Beate Zupan\AppData\LocalLow\ConduitEngine
Ordner Gelöscht : C:\Users\Beate Zupan\AppData\LocalLow\DVDVideoSoftTB
Ordner Gelöscht : C:\Users\Beate Zupan\AppData\LocalLow\PriceGong
Ordner Gelöscht : C:\Users\Beate Zupan\AppData\LocalLow\Softonic_Deutsch
Ordner Gelöscht : C:\Users\Beate Zupan\AppData\LocalLow\Freeware.de
Ordner Gelöscht : C:\Users\Beate Zupan\AppData\Roaming\dvdvideosoftiehelpers
Ordner Gelöscht : C:\Users\Beate Zupan\AppData\Roaming\loadtbs
Ordner Gelöscht : C:\Users\Thomas Zupan\AppData\Roaming\Mozilla\Firefox\Profiles\q5obnv9n.default\Conduit
Ordner Gelöscht : C:\Users\Thomas Zupan\AppData\Roaming\Mozilla\Firefox\Profiles\q5obnv9n.default\ConduitCommon
Ordner Gelöscht : C:\Users\Thomas Zupan\AppData\Roaming\Mozilla\Firefox\Profiles\q5obnv9n.default\ConduitEngine
Ordner Gelöscht : C:\Users\Thomas Zupan\AppData\Roaming\Mozilla\Firefox\Profiles\q5obnv9n.default\CT2269050
Ordner Gelöscht : C:\Users\Thomas Zupan\AppData\Roaming\Mozilla\Firefox\Profiles\q5obnv9n.default\CT1351351
Ordner Gelöscht : C:\Users\Thomas Zupan\AppData\Roaming\Mozilla\Firefox\Profiles\q5obnv9n.default\Extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
Ordner Gelöscht : C:\Users\Thomas Zupan\AppData\Roaming\Mozilla\Firefox\Profiles\q5obnv9n.default\Extensions\{8dbb6d8e-e4a6-4e3b-9753-af78b226441c}
Datei Gelöscht : C:\END
Datei Gelöscht : C:\Users\Thomas Zupan\AppData\Roaming\Microsoft\Windows\Start Menu\eBay.lnk
Datei Gelöscht : C:\Program Files\Mozilla Firefox\searchplugins\Babylon.xml
Datei Gelöscht : C:\Users\Thomas Zupan\AppData\Roaming\Mozilla\Firefox\Profiles\q5obnv9n.default\searchplugins\Conduit.xml
Datei Gelöscht : C:\Users\Beate Zupan\AppData\Roaming\Mozilla\Firefox\Profiles\slk1zxyn.default\searchplugins\Conduit.xml
Datei Gelöscht : C:\Users\Thomas Zupan\AppData\Roaming\Mozilla\Firefox\Profiles\q5obnv9n.default\user.js
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Conduit.Engine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT1351351
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2269050
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2736476
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0BF91075-F457-4A8B-99EF-140B52D2F22A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{37425600-CB21-49A0-8659-476FBAB0F8E8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{431FB0E5-2CBB-4602-9FE6-F1D64488ADD7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5C9A230D-70A5-11D5-AFB0-0050DAC67890}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8911483C-C00A-4183-9FBC-6C9C00946C15}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C3F058A9-407D-4CD1-8F66-B75605B54B69}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EFDCAF05-D29C-4D4D-9836-8CDCD606A6B2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{5C9A2304-70A5-11D5-AFB0-0050DAC67890}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{96F8BF4B-E2DD-4211-8F03-D80A7ED65879}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{96F8BF4B-E2DD-4211-8F03-D80A7ED65879}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F3D37970-F6F5-41E7-87DF-CE71C097470D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{396B17DD-10EA-4C30-8F67-F05C2E32CC55}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{E6C7BB06-5909-44C3-A296-F01D54AA4B18}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8AED3D51-9249-4F88-9D6A-C0608014D672}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6B56D682-04B9-46AB-B3FB-FDBD09187215}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{DFEFCDEE-CF1A-4FC8-88AD-129872198372}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{7E111A5C-3D11-4F56-9463-5310C3C69025}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{8DBB6D8E-E4A6-4E3B-9753-AF78B226441C}]
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\ParetoLogic
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\conduitEngine
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\DVDVideoSoftTB
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\TelevisionFanatic
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Freeware.de
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Softonic_Deutsch
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\conduitEngine
Schlüssel Gelöscht : HKLM\Software\DVDVideoSoftTB
Schlüssel Gelöscht : HKLM\Software\ParetoLogic
Schlüssel Gelöscht : HKLM\Software\Freeware.de
Schlüssel Gelöscht : HKLM\Software\Softonic_Deutsch
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\loadtbs-2.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DVDVideoSoftTB Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Freeware.de Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Softonic_Deutsch Toolbar
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\loadtbs-2.1
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\TelevisionFanaticbar Uninstall
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DVDVideoSoftTB Toolbar
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Freeware.de Toolbar
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Softonic_Deutsch Toolbar
***** [ Browser ] *****
-\\ Internet Explorer v9.0.8112.16506
-\\ Mozilla Firefox v23.0.1 (de)
[ Datei : C:\Users\Thomas Zupan\AppData\Roaming\Mozilla\Firefox\Profiles\q5obnv9n.default\prefs.js ]
Zeile gelöscht : user_pref("CT1351351..clientLogIsEnabled", false);
Zeile gelöscht : user_pref("CT1351351..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
Zeile gelöscht : user_pref("CT1351351..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
Zeile gelöscht : user_pref("CT1351351.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Zeile gelöscht : user_pref("CT1351351.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Zeile gelöscht : user_pref("CT1351351.AllowNonPrivacy", false);
Zeile gelöscht : user_pref("CT1351351.AppTrackingLastCheckTime", "Sun Jul 15 2012 09:07:02 GMT+0200");
Zeile gelöscht : user_pref("CT1351351.BrowserCompStateIsOpen_129453389581694279", true);
Zeile gelöscht : user_pref("CT1351351.BrowserCompStateIsOpen_129453389582163031", true);
Zeile gelöscht : user_pref("CT1351351.BrowserCompStateIsOpen_129453389582631783", true);
Zeile gelöscht : user_pref("CT1351351.BrowserCompStateIsOpen_129453389583100535", true);
Zeile gelöscht : user_pref("CT1351351.BrowserCompStateIsOpen_129453389692163103", true);
Zeile gelöscht : user_pref("CT1351351.BrowserCompStateIsOpen_129692681900652823", true);
Zeile gelöscht : user_pref("CT1351351.BrowserCompStateIsOpen_129780206550191883", true);
Zeile gelöscht : user_pref("CT1351351.BrowserCompStateIsOpen_129790614301634931", true);
Zeile gelöscht : user_pref("CT1351351.BrowserCompStateIsOpen_1334738591000", true);
Zeile gelöscht : user_pref("CT1351351.BrowserCompStateIsOpen_1366638685000", true);
Zeile gelöscht : user_pref("CT1351351.BrowserCompStateIsOpen_1367226497000", true);
Zeile gelöscht : user_pref("CT1351351.CT1351351.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT1351351&octid=CT1351351&SearchSource=15&CUI=SB_CUI&SSPV=EB_SSPV&Lay=1&UM=UM_I[...]
Zeile gelöscht : user_pref("CT1351351.CTID", "CT1351351");
Zeile gelöscht : user_pref("CT1351351.CTPBaseServerUrl", "hxxp://grouping.services.conduit.com/");
Zeile gelöscht : user_pref("CT1351351.CommunityChanged", false);
Zeile gelöscht : user_pref("CT1351351.ConfigurationLastCheckTime", "Fri Sep 20 2013 14:03:53 GMT+0200");
Zeile gelöscht : user_pref("CT1351351.CurrentServerDate", "20-9-2013");
Zeile gelöscht : user_pref("CT1351351.DialogsAlignMode", "LTR");
Zeile gelöscht : user_pref("CT1351351.DialogsGetterLastCheckTime", "Fri Sep 20 2013 14:03:54 GMT+0200");
Zeile gelöscht : user_pref("CT1351351.DownloadReferralCookieData", "");
Zeile gelöscht : user_pref("CT1351351.EMailNotifierPollDate", "Tue Jul 17 2012 18:41:25 GMT+0200");
Zeile gelöscht : user_pref("CT1351351.FeedLastCount128311388426518939", 364);
Zeile gelöscht : user_pref("CT1351351.FeedPollDate128394382574669410", "Thu Jun 25 2009 16:48:16 GMT+0200");
Zeile gelöscht : user_pref("CT1351351.FeedPollDate128394382574669411", "Thu Jun 25 2009 16:48:16 GMT+0200");
Zeile gelöscht : user_pref("CT1351351.FeedPollDate128394382574669412", "Thu Jun 25 2009 16:48:16 GMT+0200");
Zeile gelöscht : user_pref("CT1351351.FeedPollDate128394382574669413", "Thu Jun 25 2009 16:48:16 GMT+0200");
Zeile gelöscht : user_pref("CT1351351.FeedPollDate128394382574669414", "Thu Jun 25 2009 16:48:16 GMT+0200");
Zeile gelöscht : user_pref("CT1351351.FeedPollDate128559429569307240", "Thu Jun 25 2009 16:48:17 GMT+0200");
Zeile gelöscht : user_pref("CT1351351.FeedPollDate128801410134769526", "Thu Jun 25 2009 16:48:17 GMT+0200");
Zeile gelöscht : user_pref("CT1351351.FeedPollDate128801410271643768", "Thu Jun 25 2009 16:48:17 GMT+0200");
Zeile gelöscht : user_pref("CT1351351.FeedPollDate128801410648675207", "Thu Jun 25 2009 16:48:17 GMT+0200");
Zeile gelöscht : user_pref("CT1351351.FeedPollDate128801410803831945", "Thu Jun 25 2009 16:48:17 GMT+0200");
Zeile gelöscht : user_pref("CT1351351.FeedPollDate128801411020863399", "Thu Jun 25 2009 16:48:18 GMT+0200");
Zeile gelöscht : user_pref("CT1351351.FeedPollDate128801411145707150", "Thu Jun 25 2009 16:48:18 GMT+0200");
Zeile gelöscht : user_pref("CT1351351.FeedPollDate128801411258362590", "Thu Jun 25 2009 16:48:18 GMT+0200");
Zeile gelöscht : user_pref("CT1351351.FeedPollDate128801411369456587", "Thu Jun 25 2009 16:48:18 GMT+0200");
Zeile gelöscht : user_pref("CT1351351.FeedPollDate128801411490081588", "Thu Jun 25 2009 16:48:18 GMT+0200");
Zeile gelöscht : user_pref("CT1351351.FeedPollDate128801411659613144", "Thu Jun 25 2009 16:48:18 GMT+0200");
Zeile gelöscht : user_pref("CT1351351.FeedPollDate128801411801956980", "Thu Jun 25 2009 16:48:18 GMT+0200");
Zeile gelöscht : user_pref("CT1351351.FeedPollDate128801411974300317", "Thu Jun 25 2009 16:48:18 GMT+0200");
Zeile gelöscht : user_pref("CT1351351.FirstServerDate", "25-4-2012");
Zeile gelöscht : user_pref("CT1351351.FirstTime", true);
Zeile gelöscht : user_pref("CT1351351.FirstTimeFF3", true);
Zeile gelöscht : user_pref("CT1351351.FixPageNotFoundErrors", true);
Zeile gelöscht : user_pref("CT1351351.FixPageNotFoundUrl", "hxxp://SoftonicDeutsch.OurToolbar.com/notfound/?actid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID&url=EB_MAIN_FRAME_URL");
Zeile gelöscht : user_pref("CT1351351.GroupingServerCheckInterval", 1440);
Zeile gelöscht : user_pref("CT1351351.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Zeile gelöscht : user_pref("CT1351351.HasUserGlobalKeys", true);
Zeile gelöscht : user_pref("CT1351351.HomePageProtectorEnabled", false);
Zeile gelöscht : user_pref("CT1351351.HomepageBeforeUnload", "hxxp://www.google.de/");
Zeile gelöscht : user_pref("CT1351351.Initialize", true);
Zeile gelöscht : user_pref("CT1351351.InitializeCommonPrefs", true);
Zeile gelöscht : user_pref("CT1351351.InstallationAndCookieDataSentCount", 3);
Zeile gelöscht : user_pref("CT1351351.InstallationType", "Unknown");
Zeile gelöscht : user_pref("CT1351351.InvalidateCache", false);
Zeile gelöscht : user_pref("CT1351351.IsAlertDBUpdated", true);
Zeile gelöscht : user_pref("CT1351351.IsGrouping", false);
Zeile gelöscht : user_pref("CT1351351.IsMulticommunity", false);
Zeile gelöscht : user_pref("CT1351351.IsOpenThankYouPage", true);
Zeile gelöscht : user_pref("CT1351351.IsOpenUninstallPage", true);
Zeile gelöscht : user_pref("CT1351351.LanguagePackLastCheckTime", "Fri Sep 20 2013 14:03:53 GMT+0200");
Zeile gelöscht : user_pref("CT1351351.LanguagePackReloadInterval", "24");
Zeile gelöscht : user_pref("CT1351351.LanguagePackReloadIntervalMM", 1440);
Zeile gelöscht : user_pref("CT1351351.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");
Zeile gelöscht : user_pref("CT1351351.LastLogin", "Thu Jun 25 2009 16:48:21 GMT+0200");
Zeile gelöscht : user_pref("CT1351351.LastLogin_3.12.2.3", "Thu May 31 2012 07:46:01 GMT+0200");
Zeile gelöscht : user_pref("CT1351351.LastLogin_3.13.0.6", "Tue Jul 17 2012 14:31:16 GMT+0200");
Zeile gelöscht : user_pref("CT1351351.LastLogin_3.14.1.0", "Wed Aug 22 2012 14:17:13 GMT+0200");
Zeile gelöscht : user_pref("CT1351351.LastLogin_3.15.1.0", "Wed Nov 21 2012 17:46:22 GMT+0100");
Zeile gelöscht : user_pref("CT1351351.LastLogin_3.16.0.3", "Mon Feb 11 2013 07:47:47 GMT+0100");
Zeile gelöscht : user_pref("CT1351351.LastLogin_3.18.0.7", "Sat Jul 27 2013 08:18:51 GMT+0200");
Zeile gelöscht : user_pref("CT1351351.LastLogin_3.19.0.3", "Mon Sep 09 2013 09:02:38 GMT+0200");
Zeile gelöscht : user_pref("CT1351351.LastLogin_3.20.0.4", "Fri Sep 20 2013 14:03:53 GMT+0200");
Zeile gelöscht : user_pref("CT1351351.LatestVersion", "3.20.0.4");
Zeile gelöscht : user_pref("CT1351351.Locale", "de-de");
Zeile gelöscht : user_pref("CT1351351.LoginCache", "4");
Zeile gelöscht : user_pref("CT1351351.MCDetectTooltipHeight", "83");
Zeile gelöscht : user_pref("CT1351351.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Zeile gelöscht : user_pref("CT1351351.MCDetectTooltipWidth", "295");
Zeile gelöscht : user_pref("CT1351351.MyGadgetsServerUrl", "hxxp://services.MyStuff.u-page.com/MyStuffService.asmx/LegacyLogin");
Zeile gelöscht : user_pref("CT1351351.MyGadgetsTrustedDomains", "conduit.com");
Zeile gelöscht : user_pref("CT1351351.MyStuffEnabledAtInstallation", true);
Zeile gelöscht : user_pref("CT1351351.RadioIsPodcast", false);
Zeile gelöscht : user_pref("CT1351351.RadioLastCheckTime", "Tue Jul 17 2012 14:31:20 GMT+0200");
Zeile gelöscht : user_pref("CT1351351.RadioLastUpdateIPServer", "3");
Zeile gelöscht : user_pref("CT1351351.RadioLastUpdateServer", "128929877726170000");
Zeile gelöscht : user_pref("CT1351351.RadioMediaID", "10531746");
Zeile gelöscht : user_pref("CT1351351.RadioMediaType", "Media Player");
Zeile gelöscht : user_pref("CT1351351.RadioMenuSelectedID", "EBRadioMenu_CT135135110531746");
Zeile gelöscht : user_pref("CT1351351.RadioShrinkedFromSetup", false);
Zeile gelöscht : user_pref("CT1351351.RadioStationName", "Antenne%20Bayern%20Top%2040");
Zeile gelöscht : user_pref("CT1351351.RadioStationURL", "hxxp://channels.webradio.antenne.de/top-40");
Zeile gelöscht : user_pref("CT1351351.SHRINK_TOOLBAR", 1);
Zeile gelöscht : user_pref("CT1351351.SearchAPILastCheckTime", "Fri Sep 20 2013 14:03:53 GMT+0200");
Zeile gelöscht : user_pref("CT1351351.SearchEngineBeforeUnload", "Search the web (Babylon)");
Zeile gelöscht : user_pref("CT1351351.SearchFromAddressBarIsInit", true);
Zeile gelöscht : user_pref("CT1351351.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1351351&SearchSource=2&q=");
Zeile gelöscht : user_pref("CT1351351.SearchInNewTabEnabled", true);
Zeile gelöscht : user_pref("CT1351351.SearchInNewTabIntervalMM", 1440);
Zeile gelöscht : user_pref("CT1351351.SearchInNewTabLastCheckTime", "Mon Sep 09 2013 09:02:25 GMT+0200");
Zeile gelöscht : user_pref("CT1351351.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID&UM=UM_ID");
Zeile gelöscht : user_pref("CT1351351.SearchInNewTabURLFromSearchAPI", "hxxp://search.conduit.com/?ctid=CT1351351&octid=CT1351351&SearchSource=15&CUI=SB_CUI&SSPV=EB_SSPV&Lay=1&UM=UM_ID");
Zeile gelöscht : user_pref("CT1351351.SearchProtectorEnabled", false);
Zeile gelöscht : user_pref("CT1351351.SearchProtectorToolbarDisabled", true);
Zeile gelöscht : user_pref("CT1351351.Server", "hxxp://users.conduit.com");
Zeile gelöscht : user_pref("CT1351351.ServiceMapLastCheckTime", "Fri Sep 20 2013 14:03:53 GMT+0200");
Zeile gelöscht : user_pref("CT1351351.SettingsInvalidateCache", false);
Zeile gelöscht : user_pref("CT1351351.SettingsLastCheckTime", "Fri Sep 20 2013 14:03:37 GMT+0200");
Zeile gelöscht : user_pref("CT1351351.SettingsLastUpdate", "1379664794");
Zeile gelöscht : user_pref("CT1351351.ThirdPartyComponentsInterval", 504);
Zeile gelöscht : user_pref("CT1351351.ThirdPartyComponentsLastCheck", "Fri Jun 29 2012 12:48:23 GMT+0200");
Zeile gelöscht : user_pref("CT1351351.ThirdPartyComponentsLastUpdate", "1331806000");
Zeile gelöscht : user_pref("CT1351351.ToolbarAlignMode", "SYSTEM");
Zeile gelöscht : user_pref("CT1351351.ToolbarDisabled", true);
Zeile gelöscht : user_pref("CT1351351.ToolbarName", "Softonic Deutsch");
Zeile gelöscht : user_pref("CT1351351.TrusteLinkUrl", "hxxp://trust.conduit.com/CT1351351");
Zeile gelöscht : user_pref("CT1351351.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolbar.com,CommunityToolbars.com,ForumToolbar.com,MyBlogToolbar.com,MyCity[...]
Zeile gelöscht : user_pref("CT1351351.UserID", "UN20090625164820548");
Zeile gelöscht : user_pref("CT1351351.ValidationData_Toolbar", 2);
Zeile gelöscht : user_pref("CT1351351.VusualLastUpdateTime", "1245759714");
Zeile gelöscht : user_pref("CT1351351.WeatherNetwork", "");
Zeile gelöscht : user_pref("CT1351351.WeatherPollDate", "Thu Jun 25 2009 17:48:21 GMT+0200");
Zeile gelöscht : user_pref("CT1351351.WeatherUnit", "C");
Zeile gelöscht : user_pref("CT1351351.alertChannelId", "669");
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b+7e+x305", "247E27413334363379453A3D2A722C797A7E7A3128333B4D474549484C5952594B335E5356432C45333438334A414C546660576364676F6A5E4B766B6E5B445D4B4C504A6259646C787A2[...]
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b+7e,x305", "247E28412F3F3E3779453A3D2A722C797B787D3128333C4748402C574C4F3C253E2C2E2B2F433A454E59505B57676A66426D62455E69543D56444643465B525D66716C216E6B587D73675[...]
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b+7e-x305", "247E2936303C363679453A3D2A722C797A207B3128333D462B554A4D4B4749594D33535D4F432C45333439344A414C565B5E6C656E706C7164736D4D786D705D465F4D4E534D645B66705[...]
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b+7e.:2z527", "247E707571777278333228702A7B797B7B7E30273224262A442B564B4E3B243D2F2D2F2F33433A45373838615D61406A644F38514341424545574E594B4C4C6B6A7071767A207259797[...]
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b+7e.x305", "247E2A4137374434337A463B3E2B732D7A7D7C213229343F564654524C474A595A4851505E51523964595C49324B393C3B3E5047525D6C6A6B6F786D68506A6F7171742256227679664F6[...]
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b+7e/x305", "247E2B413536327844393C29712B787C7B773027323E4C4343534E2D585B3C253E2C302E34433A45515862695E675A416C6164513A5341454348584F5A666D7B7C7174726E702174745B2[...]
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b+7e06cg5el8:", "6E6D6D706E726D746F76");
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b+7e06cg5el;8i:k", "247E2D2F226A747373767478737A757C242F4B49474F42357D5D5C3D");
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b+7e0x305", "247E2C403A407743383B28702A777C757D2F26313E41295547484D515A4E5A59325D5255422B443237303749404B585E685E706E6E6674626E696B4D786D705D465F4D524B51645B66732[...]
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b+7e1x305", "247E2D41313D403279453A3D2A722C7A77797E31283341473E454745482F5A4F523F2841302D2F33463D48566265685C6B675F6D70604873686B58415A4946484B5F56616F7C217D74747[...]
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b+7e2x305", "247E2E3542313D3D393A7B473C3F2C742E79207D3229344356554E472E594E51325E4F412A4335373231483F4A59655F5F626C5B717369756975744D786D70517E6B60496252505451675[...]
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b+7e31;cjc<=fbj#mm", "247E61393F236B257576737A2A212C6E414F444D327A344F4849524E562F59593E3540236055505853565049324B2A2A4E4550335F5B6571563F584A5A515C3F6B6C75614A63[...]
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b+7e31;cjcj?hj:kef&pp", "247E61393F236B257172717A2A212C6E414F444D327A344F564B545646575152325C5C413843266358535B5659534C354E2D2D5148533673766458415A4C465D545F71707[...]
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b+7e3x305", "247E2F413F3B36333F47463F7D493E412E76307E222421352C37474B59574B4A4858584E5E3762573A535E49324B3A3D3F3B504752626C625D75786D766A7C517C7174614A63525557526[...]
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b+7e4x305", "247E302C407642373A276F29777B74762E2530413E4F494A522B55553A233C2B2F282941384354515E5D56615F56685C426D6265523B544346494A59505B6C697A7E21702370765925797[...]
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b+7e5x305", "247E3136422B7743383B28702A79757A772F2631434B3D49564A50592E594E314A55402942322E332F473E495B5D595A6A5E58707262674974696C59425B4B474B51605762747C2473737[...]
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b+7e6x305", "247E322C3E32323238453E7C483D402D752F7E7B2424342B364953545259585A5A50524E36615659462F4838353D3C4D444F626C6D6B72716A77614D786D705D465F4F4C5451645B66797[...]
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b+7e7x305", "247E333D2C3F3E3F79453A3D2A722C7B7A797A312833474745445159575B504B504B4D5E545553533A655A5D4A334C3C3B3A3951485367756363677575676B65527D7275624B645453515[...]
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b+7e8x305", "247E343D3F3B35373B3F367C47472C742E7E782332293449565540472E594E513E274030323533453C475C5558636A656E625E6C616B7068734B766B6E5B445D4D4F524F6259647927252[...]
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b+7e9x305", "247E35332C3F327844393C29712B7B757979302732484C4F4F44504C4754585C5048345F5457442D46373135344B424D636B5D5F5F73696B4A756A6D5A435C4D474B4961586379226F742[...]
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b+7e:x305", "247E36333B38327844393C29712B7B76797A30273249485545442C574C4F3C253E2F2A2D2D433A455C67555B5E3F6A5F624F3851423D403F564D586F7A68786C717154207477644D66575[...]
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b+7e;x305", "247E373F333F3738422F7B473C3F2C742E7E7A7A22332A354D462C574C4F3C253E2F2B2B31433A455D6356575C5C5A416C6164513A5344404045584F5A7273717A786D2256227679664F6[...]
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b+7e<x305", "247E38343030442F463644377D493E412E7630217D2426352C37502E4F4747315C5154412A4334313738483F4A635F5A6A645E625A4772676A5740594A474D4D5E55607971246E7778257[...]
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b+7e=x305", "247E3933363F41413739357C483D402D752F207E2022342B36505459574C554F515B345F5457442D46373637384B424D676B706E606F61666B63664D786D705D465F504F5050645B66212[...]
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b+7e>x305", "247E3A41363F323238387B473C3F2C742E7E20217C332A35504F5346482F5A4F523F28413233342F463D48635C5D66626A436E6366533C55464748425A515C77707773202371215925797[...]
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b+7e?x305", "247E3B2D2F2F334134403A3A7D494C2D752F2023207E342B3652504C5249555256525C35605558452E47383B38364C434E6A706F5F65635D736F677578684C65706B54207477644D66575[...]
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b+7e@x305", "247E3C40422B7743383B28702A7B767E782F26314E52543D2A554A2D46513C253E302B332C433A45626756516259655F5F436E63465F6A553E5749444C445C535E7B21747C7821745A267[...]
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b+7eax305", "247E3D3D37387743383B28702A7B7A757E2F26314F4F544A52404548564F58315C5154412A4335342F37483F4A68646B645D5E626462616D6971726B6C786A517C7174614A6355544F566[...]
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b+7ebe3g=;d9n9=d", "372C2D326975762E3A3C7B3A39434A494841434B265146492965504656496571734D334B57");
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b+7ebx305", "247E3E393141303D33454036327E4A3F422F77317B7D23352C37565949484E4F51525C4E4C55535B54605A5A3E695E614E37503B3D41544B567575656D7367796D6D7C55217578654E675[...]
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b+7ecx305", "247E3F3D303043312E7A463B3E2B732D7B207E3128335351565551575A4F584C5E335E5356432C4534383649404B6B59566C686B46716669563F58474B485C535E7E6C6956227679664F6[...]
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b+7edx305", "247E4035422A363879453A3D2A722C7D202F26315247543C484A2C574C2F48533E27403233433A45665B68505C5E406B6E4F38514343544B56776C79616D6F517C71547873634C6557566[...]
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b+7etx305", "247E6E2F2E3B323342357B44392B732D7A7B7B7C322934215642542D584D503D263F2D2E2E2E443B4635645E6669595C6062686F5C7363716F696467764F7A6F725F48614F50504F665D6[...]
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b-0?3g>d", "6A6A3B3C6D4172437A72477A76207C77497A257B4D25512A5425565658595C2A5E5D2C30");
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b-0?3g@6:5;", "");
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b-0?3gfa7ef", "2B2E2C3D");
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b-3=3eccja=f>", "247E333D2C452F4135276F292A212C393D44307832332A354448584C3A232E333E58604F6456604F6852645858635E604E376B7167617059");
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b/>01=9a6k6<im;krie@pdawm", "6A696B7273747576");
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b3=>@44i48?", "372C2D32697576334236334148477A213F3E484F4E4D4648502B564B4E2E5959595F4C564F3764535750");
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b5ba==9cjag", "3B6D6B6F6C6B44427A4548454A7847797B7E4E4D7D");
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b6b11g4c56b>f;p;anr@p", "6E6D6D706E726D746F72757278");
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b9643g3/9e", "6A");
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b<:222h64<", "393F352F3E");
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b=+03eh8h8j?:", "4443");
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b?+e2a52d8", "372C2D326975762E3A3C7B3A39434A494841434B2651464929655046566470727951555E5E52");
Zeile gelöscht : user_pref("CT1351351.backendstorage./9b?b0d:8aj62<h", "6D");
Zeile gelöscht : user_pref("CT1351351.backendstorage./9ba@0<0bi6a7gn:6@l?", "6E6B");
Zeile gelöscht : user_pref("CT1351351.backendstorage.autocompletepro_enable", "31");
Zeile gelöscht : user_pref("CT1351351.backendstorage.autocompletepro_enable_auto", "31");
Zeile gelöscht : user_pref("CT1351351.backendstorage.ct1351351ads1", "25374225323261647325323225334125354225374225323261696425323225334125323233373736312532322532432532327469746C652532322533412532322532383135253239253[...]
Zeile gelöscht : user_pref("CT1351351.backendstorage.ct1351351current_term", "");
Zeile gelöscht : user_pref("CT1351351.backendstorage.ct1351351isadsdisabled", "66616C7365");
Zeile gelöscht : user_pref("CT1351351.backendstorage.ct1351351sdate", "3137");
Zeile gelöscht : user_pref("CT1351351.backendstorage.hxxp://cmg1_conduit-widgets_com/pitsi.state", "4F50454E");
Zeile gelöscht : user_pref("CT1351351.backendstorage.printitgreenstatus", "74727565");
Zeile gelöscht : user_pref("CT1351351.backendstorage.shoppingapp.gk.exipres", "467269204A756C20323020323031322030393A30373A303720474D542B30323030");
Zeile gelöscht : user_pref("CT1351351.backendstorage.shoppingapp.gk.geolocation", "6765726D616E79");
Zeile gelöscht : user_pref("CT1351351.countryCode", "DE");
Zeile gelöscht : user_pref("CT1351351.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.conduit.com;apps.conduit.com;services.apps.conduit.com\",\"AppsDetectionUrlPattern\":\"hxxp://appdown[...]
Zeile gelöscht : user_pref("CT1351351.globalFirstTimeInfoLastCheckTime", "Sun Jul 15 2012 09:07:01 GMT+0200");
Zeile gelöscht : user_pref("CT1351351.homepageProtectorEnableByLogin", true);
Zeile gelöscht : user_pref("CT1351351.initDone", true);
Zeile gelöscht : user_pref("CT1351351.isAppTrackingManagerOn", true);
Zeile gelöscht : user_pref("CT1351351.isFirstRadioInstallation", false);
Zeile gelöscht : user_pref("CT1351351.myStuffEnabled", true);
Zeile gelöscht : user_pref("CT1351351.myStuffPublihserMinWidth", 400);
Zeile gelöscht : user_pref("CT1351351.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID");
Zeile gelöscht : user_pref("CT1351351.myStuffServiceIntervalMM", 1440);
Zeile gelöscht : user_pref("CT1351351.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT");
Zeile gelöscht : user_pref("CT1351351.oldAppsList", "128325851945531999,128541998593412748,111,129790614301634931,129453389582163031,129453389584975541,129453389584506789,129453389583881787,1000082,129677252841544361,[...]
Zeile gelöscht : user_pref("CT1351351.revertSettingsEnabled", true);
Zeile gelöscht : user_pref("CT1351351.searchProtectorDialogDelayInSec", 10);
Zeile gelöscht : user_pref("CT1351351.searchProtectorEnableByLogin", true);
Zeile gelöscht : user_pref("CT1351351.testingCtid", "");
Zeile gelöscht : user_pref("CT1351351.toolbarAppMetaDataLastCheckTime", "Fri Sep 20 2013 14:03:53 GMT+0200");
Zeile gelöscht : user_pref("CT1351351.usagesFlag", 2);
Zeile gelöscht : user_pref("CT2269050..clientLogIsEnabled", false);
Zeile gelöscht : user_pref("CT2269050..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
Zeile gelöscht : user_pref("CT2269050..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
Zeile gelöscht : user_pref("CT2269050.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Zeile gelöscht : user_pref("CT2269050.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Zeile gelöscht : user_pref("CT2269050.BrowserCompStateIsOpen_129681780741097243", true);
Zeile gelöscht : user_pref("CT2269050.BrowserCompStateIsOpen_129853623028165512", true);
Zeile gelöscht : user_pref("CT2269050.BrowserCompStateIsOpen_129881141106886992", true);
Zeile gelöscht : user_pref("CT2269050.BrowserCompStateIsOpen_129977890572899945", true);
Zeile gelöscht : user_pref("CT2269050.BrowserCompStateIsOpen_130100683276316706", true);
Zeile gelöscht : user_pref("CT2269050.BrowserCompStateIsOpen_1359634297000", true);
Zeile gelöscht : user_pref("CT2269050.CT2269050.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT2269050&octid=CT2269050&SearchSource=15&CUI=SB_CUI&SSPV=EB_SSPV&Lay=1&UM=UM_I[...]
Zeile gelöscht : user_pref("CT2269050.CTID", "CT2269050");
Zeile gelöscht : user_pref("CT2269050.ConfigurationLastCheckTime", "Fri Sep 20 2013 14:03:53 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.CurrentServerDate", "20-9-2013");
Zeile gelöscht : user_pref("CT2269050.DialogsAlignMode", "LTR");
Zeile gelöscht : user_pref("CT2269050.DialogsGetterLastCheckTime", "Fri Sep 20 2013 14:03:53 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.DownloadReferralCookieData", "");
Zeile gelöscht : user_pref("CT2269050.EMailNotifierPollDate", "Thu Nov 25 2010 09:35:11 GMT+0100");
Zeile gelöscht : user_pref("CT2269050.FirstServerDate", "24-11-2010");
Zeile gelöscht : user_pref("CT2269050.FirstTime", true);
Zeile gelöscht : user_pref("CT2269050.FirstTimeFF3", true);
Zeile gelöscht : user_pref("CT2269050.FirstTimeSettingsDone", true);
Zeile gelöscht : user_pref("CT2269050.FixPageNotFoundErrors", true);
Zeile gelöscht : user_pref("CT2269050.GroupingServerCheckInterval", 1440);
Zeile gelöscht : user_pref("CT2269050.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Zeile gelöscht : user_pref("CT2269050.HasUserGlobalKeys", true);
Zeile gelöscht : user_pref("CT2269050.Initialize", true);
Zeile gelöscht : user_pref("CT2269050.InitializeCommonPrefs", true);
Zeile gelöscht : user_pref("CT2269050.InstallationAndCookieDataSentCount", 3);
Zeile gelöscht : user_pref("CT2269050.InstallationType", "UnknownIntegration");
Zeile gelöscht : user_pref("CT2269050.InstalledDate", "Wed Nov 24 2010 18:46:13 GMT+0100");
Zeile gelöscht : user_pref("CT2269050.InvalidateCache", false);
Zeile gelöscht : user_pref("CT2269050.IsGrouping", false);
Zeile gelöscht : user_pref("CT2269050.IsMulticommunity", false);
Zeile gelöscht : user_pref("CT2269050.IsOpenThankYouPage", false);
Zeile gelöscht : user_pref("CT2269050.IsOpenUninstallPage", false);
Zeile gelöscht : user_pref("CT2269050.LanguagePackLastCheckTime", "Fri Sep 20 2013 14:03:53 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.LanguagePackReloadIntervalMM", 1440);
Zeile gelöscht : user_pref("CT2269050.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");
Zeile gelöscht : user_pref("CT2269050.LastLogin_2.7.2.0", "Thu Nov 25 2010 09:11:48 GMT+0100");
Zeile gelöscht : user_pref("CT2269050.LastLogin_3.12.2.3", "Thu May 31 2012 07:46:00 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.LastLogin_3.13.0.6", "Fri Jun 29 2012 12:48:23 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.LastLogin_3.14.1.0", "Wed Aug 22 2012 14:17:21 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.LastLogin_3.15.1.0", "Wed Nov 21 2012 17:46:38 GMT+0100");
Zeile gelöscht : user_pref("CT2269050.LastLogin_3.16.0.100", "Fri Feb 08 2013 11:26:01 GMT+0100");
Zeile gelöscht : user_pref("CT2269050.LastLogin_3.16.0.3", "Tue Jan 08 2013 11:19:52 GMT+0100");
Zeile gelöscht : user_pref("CT2269050.LastLogin_3.18.0.7", "Sat Jul 27 2013 08:18:51 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.LastLogin_3.19.0.3", "Mon Sep 09 2013 09:02:38 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.LastLogin_3.20.0.4", "Fri Sep 20 2013 14:03:51 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.LatestVersion", "3.20.0.4");
Zeile gelöscht : user_pref("CT2269050.Locale", "en");
Zeile gelöscht : user_pref("CT2269050.LoginCache", 4);
Zeile gelöscht : user_pref("CT2269050.MCDetectTooltipHeight", "83");
Zeile gelöscht : user_pref("CT2269050.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Zeile gelöscht : user_pref("CT2269050.MCDetectTooltipWidth", "295");
Zeile gelöscht : user_pref("CT2269050.MyStuffEnabledAtInstallation", true);
Zeile gelöscht : user_pref("CT2269050.RadioIsPodcast", false);
Zeile gelöscht : user_pref("CT2269050.RadioLastCheckTime", "Wed Nov 24 2010 18:46:14 GMT+0100");
Zeile gelöscht : user_pref("CT2269050.RadioLastUpdateIPServer", "3");
Zeile gelöscht : user_pref("CT2269050.RadioLastUpdateServer", "129132338014870000");
Zeile gelöscht : user_pref("CT2269050.RadioMediaID", "12473383");
Zeile gelöscht : user_pref("CT2269050.RadioMediaType", "Media Player");
Zeile gelöscht : user_pref("CT2269050.RadioMenuSelectedID", "EBRadioMenu_CT226905012473383");
Zeile gelöscht : user_pref("CT2269050.RadioStationName", "Hotmix%20108");
Zeile gelöscht : user_pref("CT2269050.RadioStationURL", "hxxp://67.202.67.18:8082");
Zeile gelöscht : user_pref("CT2269050.SavedHomepage", "hxxp://www.google.de/");
Zeile gelöscht : user_pref("CT2269050.SearchAPILastCheckTime", "Fri Sep 20 2013 14:03:53 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TERM&ctid=CT2269050&octid=EB_ORIGINAL_CTID&SearchSource=1");
Zeile gelöscht : user_pref("CT2269050.SearchFromAddressBarIsInit", true);
Zeile gelöscht : user_pref("CT2269050.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&q=");
Zeile gelöscht : user_pref("CT2269050.SearchInNewTabEnabled", true);
Zeile gelöscht : user_pref("CT2269050.SearchInNewTabIntervalMM", 1440);
Zeile gelöscht : user_pref("CT2269050.SearchInNewTabLastCheckTime", "Mon Sep 09 2013 09:02:25 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID&UM=UM_ID");
Zeile gelöscht : user_pref("CT2269050.SearchInNewTabURLFromSearchAPI", "hxxp://search.conduit.com/?ctid=CT2269050&octid=CT2269050&SearchSource=15&CUI=SB_CUI&SSPV=EB_SSPV&Lay=1&UM=UM_ID");
Zeile gelöscht : user_pref("CT2269050.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageService.asmx/UsersRequests?ctid=EB_TOOLBAR_ID");
Zeile gelöscht : user_pref("CT2269050.SearchProtectorToolbarDisabled", true);
Zeile gelöscht : user_pref("CT2269050.ServiceMapLastCheckTime", "Fri Sep 20 2013 14:03:53 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.SettingsCheckIntervalMin", 120);
Zeile gelöscht : user_pref("CT2269050.SettingsLastCheckTime", "Fri Sep 20 2013 14:03:35 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.SettingsLastUpdate", "1379664716");
Zeile gelöscht : user_pref("CT2269050.ThirdPartyComponentsInterval", 504);
Zeile gelöscht : user_pref("CT2269050.ThirdPartyComponentsLastCheck", "Wed Nov 24 2010 18:46:12 GMT+0100");
Zeile gelöscht : user_pref("CT2269050.ThirdPartyComponentsLastUpdate", "1246790578");
Zeile gelöscht : user_pref("CT2269050.ToolbarDisabled", true);
Zeile gelöscht : user_pref("CT2269050.ToolbarShrinkedFromSetup", false);
Zeile gelöscht : user_pref("CT2269050.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2269050");
Zeile gelöscht : user_pref("CT2269050.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolbar.com,CommunityToolbars.com,ForumToolbar.com,MyBlogToolbar.com,MyCity[...]
Zeile gelöscht : user_pref("CT2269050.UserID", "UN56290878537037543");
Zeile gelöscht : user_pref("CT2269050.WeatherNetwork", "");
Zeile gelöscht : user_pref("CT2269050.WeatherPollDate", "Thu Nov 25 2010 09:11:49 GMT+0100");
Zeile gelöscht : user_pref("CT2269050.WeatherUnit", "C");
Zeile gelöscht : user_pref("CT2269050.alertChannelId", "666138");
Zeile gelöscht : user_pref("CT2269050.clientLogIsEnabled", true);
Zeile gelöscht : user_pref("CT2269050.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
Zeile gelöscht : user_pref("CT2269050.countryCode", "DE");
Zeile gelöscht : user_pref("CT2269050.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.conduit.com;apps.conduit.com;services.apps.conduit.com\",\"AppsDetectionUrlPattern\":\"hxxp://appdown[...]
Zeile gelöscht : user_pref("CT2269050.homepageProtectorEnableByLogin", true);
Zeile gelöscht : user_pref("CT2269050.initDone", true);
Zeile gelöscht : user_pref("CT2269050.myStuffEnabled", true);
Zeile gelöscht : user_pref("CT2269050.myStuffPublihserMinWidth", 400);
Zeile gelöscht : user_pref("CT2269050.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID");
Zeile gelöscht : user_pref("CT2269050.myStuffServiceIntervalMM", 1440);
Zeile gelöscht : user_pref("CT2269050.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT");
Zeile gelöscht : user_pref("CT2269050.revertSettingsEnabled", true);
Zeile gelöscht : user_pref("CT2269050.searchProtectorDialogDelayInSec", 10);
Zeile gelöscht : user_pref("CT2269050.searchProtectorEnableByLogin", true);
Zeile gelöscht : user_pref("CT2269050.testingCtid", "");
Zeile gelöscht : user_pref("CT2269050.toolbarAppMetaDataLastCheckTime", "Fri Sep 20 2013 14:03:53 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
Zeile gelöscht : user_pref("CT2269050.usagesFlag", 2);
Zeile gelöscht : user_pref("CommunityToolbar.CantToolbarBeEngineOwner", "CT2857572");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT1351351/CT1351351", "\"87f452bd0e10b5488cb87be8fafe562f3\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2269050/CT2269050", "\"90bad99c777b4ae307c7f878c763c0593\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1128724/1124413/DE", "\"0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1249594/1245267/DE", "\"0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/669/669/DE", "\"0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/DE", "\"0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT1351351", "\"1367226780\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2269050", "\"1365594729\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2736476", "\"1288781014\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2857572", "\"0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=ct2736476", "\"1288781014\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=de", "blfCz0+LImmO+HifSH7eMQ==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=en", "MUj9hNyEiPxkVQ8Q8IYZ6A==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=de", "poKjTfHs0NrVUIalKI8jyg==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=en", "poKjTfHs0NrVUIalKI8jyg==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=de", "JTvgBqicTSFyW9b7vBO3HQ==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=en", "+RsYuZ9IN1smka6Zuggr5w==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=de", "gryZKHAORoaWJ2wEE5TKGg==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=en", "SuMy8xgBA7+FodOxmk9aiQ==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\"8076e3ce381dcd1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.0.19", "\"0d291c3f9a7cb1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12.2.3", "\"4ead38b3e6bcd1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.13.0.6", "\"0d648794549cd1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.14.1.0", "\"0e0a4327275cd1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.15.1.0", "\"0343677cfb1cd1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.16.0.100", "\"0343677cfb1cd1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.16.0.3", "\"0343677cfb1cd1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.18.0.7", "\"97e416bb586ce1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.19.0.3", "\"2a1a0d7b586ce1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.2.5.2", "\"02fc254d8afcb1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.20.0.4", "\"97e416bb586ce1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.0.19", "\"0d291c3f9a7cb1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT1351351", "\"9971ee9815a5fc569766cf6ddcaaca8e\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2269050", "\"9971ee9815a5fc569766cf6ddcaaca8e\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2857572", "\"634289840782570000\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"634289840782570000\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "634293235860000000");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2736476/CT2736476", "\"1294298491\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2857572/CT2857572", "\"1296462854\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/ct2736476/CT2736476", "\"1294298491\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=EB_LOCALE", "\"736d2e6102b09153642e65e06eb24217\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=de", "\"634292354593700000\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=de-de", "\"c31621b6a2814d1667ded50b60e1d854\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"5781973fe8e0d530f2e55e7dcae96180\"");
Zeile gelöscht : user_pref("CommunityToolbar.EngineOwner", "ConduitEngine");
Zeile gelöscht : user_pref("CommunityToolbar.EngineOwnerGuid", "engine@conduit.com");
Zeile gelöscht : user_pref("CommunityToolbar.EngineOwnerToolbarId", "conduitengine");
Zeile gelöscht : user_pref("CommunityToolbar.IsEngineShown", false);
Zeile gelöscht : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
Zeile gelöscht : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Thomas Zupan\\AppData\\Roaming\\Mozilla\\Firefox\\Profiles\\q5obnv9n.default\\conduitCommon\\modules\\3.14.1.0");
Zeile gelöscht : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.14.1.0");
Zeile gelöscht : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://pgcff.pricegong.com/agreement/agree.html#pg_ext_msg_key_277bfa93", "356x332");
Zeile gelöscht : user_pref("CommunityToolbar.MyGadgetsIntervalMM", 1440);
Zeile gelöscht : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2736476");
Zeile gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{7e111a5c-3d11-4f56-9463-5310c3c69025}");
Zeile gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "freeware.de");
Zeile gelöscht : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.properties");
Zeile gelöscht : user_pref("CommunityToolbar.ToolbarsList", "CT1351351,CT2269050,ConduitEngine");
Zeile gelöscht : user_pref("CommunityToolbar.ToolbarsList2", "CT1351351,CT2269050");
Zeile gelöscht : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Mon Mar 28 2011 08:53:18 GMT+0200");
Zeile gelöscht : user_pref("CommunityToolbar.alert.alertEnabled", true);
Zeile gelöscht : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
Zeile gelöscht : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Wed Jun 22 2011 08:41:01 GMT+0200");
Zeile gelöscht : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Zeile gelöscht : user_pref("CommunityToolbar.alert.locale", "en");
Zeile gelöscht : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Zeile gelöscht : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Tue Jun 21 2011 14:56:17 GMT+0200");
Zeile gelöscht : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
Zeile gelöscht : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Zeile gelöscht : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Zeile gelöscht : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Zeile gelöscht : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Zeile gelöscht : user_pref("CommunityToolbar.alert.userId", "ce42318f-b579-4d8d-9549-0b22e7d7d639");
Zeile gelöscht : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Wed Nov 24 2010 18:46:13 GMT+0100");
Zeile gelöscht : user_pref("CommunityToolbar.globalUserId", "5a0b6d0a-4386-467b-a809-6bb7ee359d4b");
Zeile gelöscht : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Zeile gelöscht : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Zeile gelöscht : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2857572");
Zeile gelöscht : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Tue Jul 17 2012 14:31:20 GMT+0200");
Zeile gelöscht : user_pref("CommunityToolbar.notifications.alertEnabled", true);
Zeile gelöscht : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
Zeile gelöscht : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Tue Jul 17 2012 14:31:31 GMT+0200");
Zeile gelöscht : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Zeile gelöscht : user_pref("CommunityToolbar.notifications.locale", "en");
Zeile gelöscht : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Zeile gelöscht : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Tue Jul 17 2012 14:31:20 GMT+0200");
Zeile gelöscht : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Zeile gelöscht : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Zeile gelöscht : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Zeile gelöscht : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Zeile gelöscht : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Zeile gelöscht : user_pref("CommunityToolbar.notifications.userId", "f9d336e9-e1e1-4473-a5af-6c43e8bf6349");
Zeile gelöscht : user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Mon Jan 10 2011 08:34:14 GMT+0100");
Zeile gelöscht : user_pref("ConduitEngine.FirstServerDate", "01/10/2011 10");
Zeile gelöscht : user_pref("ConduitEngine.FirstTime", true);
Zeile gelöscht : user_pref("ConduitEngine.FirstTimeFF3", true);
Zeile gelöscht : user_pref("ConduitEngine.HasUserGlobalKeys", true);
Zeile gelöscht : user_pref("ConduitEngine.HideEngineAfterRestart", false);
Zeile gelöscht : user_pref("ConduitEngine.Initialize", true);
Zeile gelöscht : user_pref("ConduitEngine.InitializeCommonPrefs", true);
Zeile gelöscht : user_pref("ConduitEngine.InstalledDate", "Mon Jan 10 2011 08:22:52 GMT+0100");
Zeile gelöscht : user_pref("ConduitEngine.IsMulticommunity", false);
Zeile gelöscht : user_pref("ConduitEngine.IsOpenThankYouPage", false);
Zeile gelöscht : user_pref("ConduitEngine.IsOpenUninstallPage", true);
Zeile gelöscht : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Mon Jan 10 2011 08:22:52 GMT+0100");
Zeile gelöscht : user_pref("ConduitEngine.LastLogin_3.2.5.2", "Mon Jan 10 2011 08:22:52 GMT+0100");
Zeile gelöscht : user_pref("ConduitEngine.LastLogin_3.3.0.19", "Mon Jan 10 2011 08:34:15 GMT+0100");
Zeile gelöscht : user_pref("ConduitEngine.PublisherContainerWidth", 0);
Zeile gelöscht : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
Zeile gelöscht : user_pref("ConduitEngine.SettingsLastCheckTime", "Mon Jan 10 2011 08:22:50 GMT+0100");
Zeile gelöscht : user_pref("ConduitEngine.UserID", "UN82116475643093529");
Zeile gelöscht : user_pref("ConduitEngine.engineLocale", "de");
Zeile gelöscht : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Mon Jan 10 2011 08:22:52 GMT+0100");
Zeile gelöscht : user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Mon Jan 10 2011 08:34:15 GMT+0100");
Zeile gelöscht : user_pref("ConduitEngine.initDone", true);
Zeile gelöscht : user_pref("ConduitEngine.isAppTrackingManagerOn", false);
Zeile gelöscht : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
Zeile gelöscht : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
Zeile gelöscht : user_pref("browser.search.defaultthis.engineName", "Elf 1.12 Customized Web Search");
Zeile gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=16508");
Zeile gelöscht : user_pref("browser.search.order.1", "Search the web (Babylon)");
Zeile gelöscht : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.bbDpng", 1);
Zeile gelöscht : user_pref("extensions.BabylonToolbar.cntry", "DE");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.hdrMd5", "925DF8037F9685F5E45F6698C4EFC1D4");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.lastActv", "1");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.lastDP", 1);
Zeile gelöscht : user_pref("extensions.enabledItems", "{E2883E8F-472F-4fb0-9522-AC9BF37916A7}:1,6,2,48,autopager@mozilla.org:0.6.2.6,en-GB@dictionaries.addons.mozilla.org:1.19.1,de-DE@dictionaries.addons.mozilla.org:2[...]
[ Datei : C:\Users\Beate Zupan\AppData\Roaming\Mozilla\Firefox\Profiles\slk1zxyn.default\prefs.js ]
Zeile gelöscht : user_pref("browser.search.defaultenginename", "CHIP.de Customized Web Search");
Zeile gelöscht : user_pref("browser.search.defaultthis.engineName", "CHIP.de Customized Web Search");
Zeile gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2649914&SearchSource=3&q={searchTerms}");
Zeile gelöscht : user_pref("browser.search.selectedEngine", "CHIP.de Customized Web Search");
Zeile gelöscht : user_pref("extensions.toolbar.mindspark._64Members_.homepage", "hxxp://home.mywebsearch.com/index.jhtml?ptb=AEEFE54F-4C4A-4CAB-BE6D-834BF113A93C&n=77fc46e1&p2=^XP^xdm284^YY^de&si=CPKQysCUw7UCFY27zAodp[...]
Zeile gelöscht : user_pref("extensions.toolbar.mindspark._64Members_.initialized", true);
Zeile gelöscht : user_pref("extensions.toolbar.mindspark._64Members_.installation.contextKey", "");
Zeile gelöscht : user_pref("extensions.toolbar.mindspark._64Members_.installation.installDate", "2013021921");
Zeile gelöscht : user_pref("extensions.toolbar.mindspark._64Members_.installation.partnerId", "^XP^xdm284^YY^de");
Zeile gelöscht : user_pref("extensions.toolbar.mindspark._64Members_.installation.partnerSubId", "CPKQysCUw7UCFY27zAodpwoAHA");
Zeile gelöscht : user_pref("extensions.toolbar.mindspark._64Members_.installation.success", true);
Zeile gelöscht : user_pref("extensions.toolbar.mindspark._64Members_.installation.toolbarId", "AEEFE54F-4C4A-4CAB-BE6D-834BF113A93C");
Zeile gelöscht : user_pref("extensions.toolbar.mindspark._64Members_.lastActivePing", "1361304084249");
Zeile gelöscht : user_pref("extensions.toolbar.mindspark._64Members_.options.defaultSearch", false);
Zeile gelöscht : user_pref("extensions.toolbar.mindspark._64Members_.options.homePageEnabled", false);
Zeile gelöscht : user_pref("extensions.toolbar.mindspark._64Members_.options.keywordEnabled", false);
Zeile gelöscht : user_pref("extensions.toolbar.mindspark._64Members_.options.tabEnabled", false);
Zeile gelöscht : user_pref("extensions.toolbar.mindspark._64Members_.weather.location", "10001");
Zeile gelöscht : user_pref("extensions.toolbar.mindspark.lastInstalled", "televisionfanatic@mindspark.com");
*************************
AdwCleaner[R0].txt - [60322 octets] - [24/09/2013 10:28:02]
AdwCleaner[S0].txt - [59452 octets] - [24/09/2013 11:05:47]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [59513 octets] ########## Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.2 (09.22.2013:1)
OS: Windows Vista (TM) Home Premium x86
Ran by Beate Zupan on 24.09.2013 at 11:22:26,11
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
~~~ Registry Keys
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0EEDB912-C5FA-486F-8334-57288578C627}
~~~ Files
~~~ Folders
Successfully deleted: [Folder] "C:\Users\Beate Zupan\appdata\local\adawarebp"
~~~ FireFox
Emptied folder: C:\Users\Beate Zupan\AppData\Roaming\mozilla\firefox\profiles\slk1zxyn.default\minidumps [303 files]
~~~ Event Viewer Logs were cleared
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 24.09.2013 at 11:27:31,00
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ FRST Logfile: Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 24-09-2013
Ran by Beate Zupan (administrator) on PUTA on 24-09-2013 11:30:43
Running from C:\Users\Beate Zupan\Desktop
Microsoft® Windows Vista™ Home Premium Service Pack 2 (X86) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(Microsoft Corporation) C:\Windows\system32\SLsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Agere Systems) C:\Windows\system32\agrsmsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(AVerMedia) C:\Program Files\Common Files\AVerMedia\Service\AVerRemote.exe
() C:\Program Files\Common Files\AVerMedia\Service\AVerScheduleService.exe
(AVerMedia TECHNOLOGIES, Inc.) C:\Program Files\AVerMedia\AVerUpdate\AVerUpdateServer.exe
(Microsoft Corp.) C:\Program Files\Microsoft\BingDesktop\BingDesktopUpdater.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Sony Ericsson Mobile Communications) C:\Program Files\Common Files\Sony Ericsson\Emma Core\Services\EmmaDeviceMgmt.exe
(Sony Ericsson Mobile Communications) C:\Program Files\Common Files\Sony Ericsson\Emma Core\Services\EmmaUpdateMgmt.exe
(Teruten) C:\Windows\system32\FsUsbExService.Exe
(Empolis GmbH) c:\program files\common files\gnab\service\servicecontroller.exe
(Intel Corporation) C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
(Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LSSrvc.exe
(Empolis GmbH) C:\Program Files\Medion\MEDIONbox\Program\GCS.exe
(Nero AG) C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
() C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe
() C:\Program Files\CyberLink\Shared Files\RichVideo.exe
(AVerMedia Technologies, Inc.) C:\Program Files\SnugTV\SnugTV Station\AMAServer.exe
(Buhl Data Service GmbH) C:\Program Files\Sceneo\AbsolutTV\Services\PVR\PVRService.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(X10) C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Microsoft Corporation) C:\Windows\ehome\ehsched.exe
(Microsoft Corporation) C:\Windows\ehome\ehRecvr.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
() C:\Program Files\Softex\OmniPass\opvapp.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
(Microsoft Corporation) C:\Windows\ehome\ehtray.exe
(Intel Corporation) C:\Windows\system32\igfxsrvc.exe
(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Microsoft Corporation) C:\Windows\system32\conime.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-03] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [APSDaemon] - C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM\...\Run: [QuickTime Task] - C:\Program Files\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\Run: [BingDesktop] - C:\Program Files\Microsoft\BingDesktop\BingDesktop.exe [2249352 2013-06-20] (Microsoft Corp.)
HKLM\...\Run: [HotKeysCmds] - C:\Windows\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [iTunesHelper] - C:\Program Files\iTunes\iTunesHelper.exe [152392 2013-08-16] (Apple Inc.)
HKCU\...\Run: [ehTray.exe] - C:\Windows\ehome\ehTray.exe [125952 2008-01-19] (Microsoft Corporation)
HKCU\...\InprocServer32: [Default-pngfilt] <==== ATTENTION!
HKU\Default\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\Thomas Zupan\...\Run: [ehTray.exe] - C:\Windows\ehome\ehTray.exe [ 2008-01-19] (Microsoft Corporation)
Startup: C:\Users\Beate Zupan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AutorunsDisabled ()
Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DSL-Manager.lnk
ShortcutTarget: DSL-Manager.lnk -> C:\Program Files\T-Online\DSL-Manager\DslMgr.exe (T-Systems Enterprise Services GmbH)
Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DSL-Manager.lnk
ShortcutTarget: DSL-Manager.lnk -> C:\Program Files\T-Online\DSL-Manager\DslMgr.exe (T-Systems Enterprise Services GmbH)
Startup: C:\Users\Thomas Zupan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Program Files\program\quickstart.exe (No File)
BootExecute: autocheck autochk * sdnclean.exe
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.berlinmops.de/
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
FireFox:
========
FF ProfilePath: C:\Users\Beate Zupan\AppData\Roaming\Mozilla\Firefox\Profiles\slk1zxyn.default
FF Homepage: hxxp://www.google.de
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\Windows\system32\Adobe\Director\np32dsw_1167637.dll (Adobe Systems, Inc.)
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)
FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Program Files\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF Plugin: @java.com/DTPlugin,version=10.9.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.9.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @real.com/nppl3260;version=6.0.11.2571 - C:\Program Files\VistaCodecPack\rm\browser\plugins\nppl3260.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprpjplug;version=6.0.12.1739 - C:\Program Files\VistaCodecPack\rm\browser\plugins\nprpjplug.dll (RealNetworks, Inc.)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Lavasoft Search Plugin - C:\Users\Beate Zupan\AppData\Roaming\Mozilla\Firefox\Profiles\slk1zxyn.default\Extensions\jid1-yZwVFzbsyfMrqQ@jetpack
FF Extension: Microsoft .NET Framework Assistant - C:\Users\Beate Zupan\AppData\Roaming\Mozilla\Firefox\Profiles\slk1zxyn.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF Extension: No Name - C:\Users\Beate Zupan\AppData\Roaming\Mozilla\Firefox\Profiles\slk1zxyn.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
========================== Services (Whitelisted) =================
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-09-03] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-03] (Avira Operations GmbH & Co. KG)
R2 AVerRemote; C:\Program Files\Common Files\AVerMedia\Service\AVerRemote.exe [348160 2009-09-23] (AVerMedia)
R2 AVerScheduleService; C:\Program Files\Common Files\AVerMedia\Service\AVerScheduleService.exe [389120 2009-10-09] ()
R2 AVerUpdateServer; C:\Program Files\AVerMedia\AVerUpdate\AVerUpdateServer.exe [168448 2010-07-06] (AVerMedia TECHNOLOGIES, Inc.)
R2 BingDesktopUpdate; C:\Program Files\Microsoft\BingDesktop\BingDesktopUpdater.exe [173192 2013-06-20] (Microsoft Corp.)
R2 EmmaDevMgmtSvc; C:\Program Files\Common Files\Sony Ericsson\Emma Core\Services\EmmaDeviceMgmt.exe [306296 2010-07-01] (Sony Ericsson Mobile Communications)
R2 EmmaUpdMgmtSvc; C:\Program Files\Common Files\Sony Ericsson\Emma Core\Services\EmmaUpdateMgmt.exe [162936 2010-07-01] (Sony Ericsson Mobile Communications)
S3 FirebirdServerMAGIXInstance; C:\Program Files\ALDI Foto Service Nord\Common\Database\bin\fbserver.exe [1527900 2005-11-17] (MAGIX®)
R2 GnabService; c:\program files\common files\gnab\service\servicecontroller.exe [36864 2007-04-13] (Empolis GmbH)
R2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 omniserv; C:\Program Files\Softex\OmniPass\OmniServ.exe [40960 2007-09-04] (Softex Inc.)
R2 OMSI download service; C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe [90112 2009-04-30] ()
R2 RichVideo; C:\Program Files\CyberLink\Shared Files\RichVideo.exe [272024 2006-12-19] ()
R2 SnugTV Service; C:\Program Files\SnugTV\SnugTV Station\AMAServer.exe [518144 2010-07-27] (AVerMedia Technologies, Inc.)
R2 srvcPVR; C:\Program Files\Sceneo\AbsolutTV\Services\PVR\PVRService.exe [1681408 2007-08-16] (Buhl Data Service GmbH)
S3 TDslMgrService; C:\Program Files\T-Online\DSL-Manager\DslMgrSvc.exe [294912 2007-11-26] (T-Systems Enterprise Services GmbH)
S3 WisLMSvc; C:\Program Files\Launch Manager\WisLMSvc.exe [118784 2007-09-11] (Wistron Corp.)
R2 x10nets; C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe [20480 2001-11-12] (X10)
==================== Drivers (Whitelisted) ====================
R3 ATSWPDRV; C:\Windows\System32\DRIVERS\ATSwpDrv.sys [146560 2007-08-28] (AuthenTec, Inc.)
S3 AVerPola; C:\Windows\System32\DRIVERS\AVerPola.sys [314752 2009-08-05] (AVerMedia TECHNOLOGIES, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-03] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-03] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-30] (Avira Operations GmbH & Co. KG)
S3 AVPolCIR; C:\Windows\System32\DRIVERS\AVPolCIR.sys [32896 2009-08-05] (AVerMedia TECHNOLOGIES, Inc.)
S3 Cam5607; C:\Windows\System32\Drivers\BisonC07.sys [805416 2007-08-30] (Bison Electronics. Inc. )
S3 camvid20; C:\Windows\System32\DRIVERS\camdrv21.sys [253909 2010-06-05] (Philips Components BU Imaging Solutions)
R0 CLFS; C:\Windows\System32\CLFS.sys [245736 2009-04-11] (Microsoft Corporation)
R1 DslMNLwf; C:\Windows\System32\DRIVERS\dslmnlwf.sys [16448 2007-08-01] (T-Systems Enterprise Services GmbH)
S3 dsltestSp5; C:\Windows\System32\Drivers\dsltestSp5.sys [26816 2007-09-12] (Printing Communications Assoc., Inc. (PCAUSA))
S3 FETNDIS; C:\Windows\System32\DRIVERS\fetnd5.sys [45568 2006-11-02] (VIA Technologies, Inc. )
R3 FsUsbExDisk; C:\Windows\system32\FsUsbExDisk.SYS [36608 2009-01-08] ()
R1 Hotkey; C:\Windows\System32\Drivers\Hotkey.sys [9867 2003-04-28] ()
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 PhilCap; C:\Windows\System32\DRIVERS\PhilCap.sys [908896 2007-07-31] (NXP Semiconductors Germany GmbH)
S3 s0016bus; C:\Windows\System32\DRIVERS\s0016bus.sys [89256 2008-05-16] (MCCI Corporation)
S3 s0016mdfl; C:\Windows\System32\DRIVERS\s0016mdfl.sys [15016 2008-05-16] (MCCI Corporation)
S3 s0016mdm; C:\Windows\System32\DRIVERS\s0016mdm.sys [120744 2008-05-16] (MCCI Corporation)
S3 s0016mgmt; C:\Windows\System32\DRIVERS\s0016mgmt.sys [114216 2008-05-16] (MCCI Corporation)
S3 s0016nd5; C:\Windows\System32\DRIVERS\s0016nd5.sys [25512 2008-05-16] (MCCI Corporation)
S3 s0016obex; C:\Windows\System32\DRIVERS\s0016obex.sys [110632 2008-05-16] (MCCI Corporation)
S3 s0016unic; C:\Windows\System32\DRIVERS\s0016unic.sys [115752 2008-05-16] (MCCI Corporation)
S3 s0017bus; C:\Windows\System32\DRIVERS\s0017bus.sys [86824 2008-10-21] (MCCI Corporation)
S3 s0017mdfl; C:\Windows\System32\DRIVERS\s0017mdfl.sys [15016 2008-10-21] (MCCI Corporation)
S3 s0017mdm; C:\Windows\System32\DRIVERS\s0017mdm.sys [114600 2008-10-21] (MCCI Corporation)
S3 s0017mgmt; C:\Windows\System32\DRIVERS\s0017mgmt.sys [108328 2008-10-21] (MCCI Corporation)
S3 s0017nd5; C:\Windows\System32\DRIVERS\s0017nd5.sys [26024 2008-10-21] (MCCI Corporation)
S3 s0017obex; C:\Windows\System32\DRIVERS\s0017obex.sys [104616 2008-10-21] (MCCI Corporation)
S3 s0017unic; C:\Windows\System32\DRIVERS\s0017unic.sys [109736 2008-10-21] (MCCI Corporation)
S3 sbwtis; C:\Windows\System32\DRIVERS\sbwtis.sys [75552 2012-09-20] (GFI Software)
R0 Si3531; C:\Windows\System32\DRIVERS\Si3531.sys [212520 2009-02-05] (Silicon Image, Inc)
R0 SiFilter; C:\Windows\System32\DRIVERS\SiWinAcc.sys [17064 2009-02-05] (Silicon Image, Inc.)
R0 SiRemFil; C:\Windows\System32\DRIVERS\SiRemFil.sys [12200 2009-02-05] (Silicon Image, Inc.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
S3 Wdm1; C:\Windows\System32\Drivers\usbbc.sys [15576 2001-01-08] ()
R3 X10Hid; C:\Windows\System32\Drivers\x10hid.sys [13976 2006-11-17] (X10 Wireless Technology, Inc.)
R3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [27416 2006-11-30] (X10 Wireless Technology, Inc.)
U5 AppMgmt; C:\Windows\system32\svchost.exe [21504 2008-01-19] (Microsoft Corporation)
S4 blbdrive; \SystemRoot\system32\drivers\blbdrive.sys [x]
S3 catchme; \??\C:\Users\BEATEZ~1\AppData\Local\Temp\catchme.sys [x]
S3 cpuz132; \??\C:\Users\THOMAS~1\AppData\Local\Temp\cpuz132\cpuz132_x32.sys [x]
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [x]
S3 IpInIp; system32\DRIVERS\ipinip.sys [x]
S0 Lbd; system32\DRIVERS\Lbd.sys [x]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]
S1 SBRE; \??\C:\Windows\system32\drivers\SBREdrv.sys [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-09-24 11:29 - 2013-09-24 11:29 - 01088653 _____ (Farbar) C:\Users\Beate Zupan\Desktop\FRST.exe
2013-09-24 11:27 - 2013-09-24 11:27 - 00001032 _____ C:\Users\Beate Zupan\Desktop\JRT.txt
2013-09-24 11:22 - 2013-09-24 11:22 - 00000000 ____D C:\Windows\ERUNT
2013-09-24 11:19 - 2013-09-24 11:19 - 01030038 _____ (Thisisu) C:\Users\Beate Zupan\Desktop\JRT.exe
2013-09-24 10:27 - 2013-09-24 11:06 - 00000000 ____D C:\AdwCleaner
2013-09-24 10:26 - 2013-09-24 10:26 - 01042066 _____ C:\Users\Beate Zupan\Desktop\adwcleaner.exe
2013-09-24 07:31 - 2013-09-24 07:31 - 00000910 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2013-09-24 07:31 - 2013-09-24 07:31 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-09-24 07:31 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-09-24 07:27 - 2013-09-24 07:27 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Beate Zupan\Downloads\mbam-setup-1.75.0.1300(1).exe
2013-09-23 13:35 - 2013-09-23 13:35 - 00000850 _____ C:\Users\Beate Zupan\Desktop\firefox - Verknüpfung.lnk
2013-09-23 13:12 - 2013-09-23 13:33 - 00021326 _____ C:\ComboFix.txt
2013-09-23 12:50 - 2013-09-23 13:12 - 00000000 ____D C:\ComboFix
2013-09-23 12:47 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2013-09-23 12:47 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2013-09-23 12:47 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-09-23 12:47 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-09-23 12:47 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-09-23 12:47 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2013-09-23 12:47 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2013-09-23 12:47 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2013-09-23 08:47 - 2013-09-23 08:47 - 05129542 ____R (Swearware) C:\Users\Beate Zupan\Desktop\ComboFix.exe
2013-09-23 08:17 - 2013-09-23 13:12 - 00000000 ____D C:\Qoobox
2013-09-23 08:16 - 2013-09-23 13:09 - 00000000 ____D C:\Windows\erdnt
2013-09-23 07:51 - 2013-09-23 07:51 - 00000079 _____ C:\Windows\wininit.ini
2013-09-22 09:00 - 2013-09-22 09:00 - 00034663 _____ C:\Users\Beate Zupan\Desktop\Addition.txt
2013-09-22 08:58 - 2013-09-22 08:58 - 00000000 ____D C:\FRST
2013-09-21 09:57 - 2013-09-21 09:57 - 00000506 _____ C:\Users\Beate Zupan\Documents\Ereignisse.txt
2013-09-21 09:22 - 2013-09-24 06:29 - 00003990 _____ C:\Windows\PFRO.log
2013-09-21 09:14 - 2013-09-21 09:14 - 00000000 ____D C:\ProgramData\GFI Software
2013-09-20 18:32 - 2013-09-20 18:32 - 98481651 _____ C:\Windows\system32\蠮;ᰴ
2013-09-20 17:52 - 2013-09-20 17:52 - 10728088 _____ (ParetoLogic, Inc.) C:\Users\Beate Zupan\Downloads\XoftSpy_AV_Setup.exe
2013-09-20 17:36 - 2013-09-24 11:11 - 00104475 _____ C:\Windows\WindowsUpdate.log
2013-09-20 13:58 - 2013-09-20 13:58 - 00000000 ____D C:\Users\Thomas Zupan\Documents\ProcAlyzer Dumps
2013-09-20 11:51 - 2013-09-20 11:51 - 51350112 _____ (GridinSoft LLC) C:\Users\Beate Zupan\Downloads\gtk-2.1.8.8-setup.exe
2013-09-20 11:22 - 2013-09-20 11:22 - 00000000 ____D C:\ProgramData\HitmanPro
2013-09-20 10:23 - 2012-12-10 11:04 - 00356352 _____ (eSellerate Inc.) C:\Windows\eSellerateEngine.dll
2013-09-20 10:23 - 2012-12-10 11:04 - 00081920 _____ (eSellerate Inc.) C:\Windows\eSellerateControl350.dll
2013-09-20 10:23 - 2009-07-23 18:32 - 01122304 _____ (The OpenSSL Project, hxxp://www.openssl.org/) C:\Windows\system32\libeay32.dll
2013-09-20 10:23 - 2009-07-23 18:32 - 00274432 _____ (The OpenSSL Project, hxxp://www.openssl.org/) C:\Windows\system32\ssleay32.dll
2013-09-20 09:58 - 2013-09-20 09:58 - 00000981 _____ C:\Users\Public\Desktop\OpenOffice 4.0.0.lnk
2013-09-20 09:56 - 2013-09-20 09:56 - 00000000 ____D C:\Program Files\OpenOffice 4
2013-09-20 09:54 - 2013-09-20 09:55 - 00000000 ____D C:\Program Files\Open Office 4.0
2013-09-20 09:30 - 2013-09-20 09:31 - 162401424 _____ C:\Users\Beate Zupan\Downloads\Apache_OpenOffice_4.0.0_Win_x86_install_de(1).exe
2013-09-20 09:17 - 2013-09-20 09:17 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Beate Zupan\Desktop\mbam-setup-1.75.0.1300.exe
2013-09-20 09:13 - 2013-09-20 09:13 - 02237968 _____ (Kaspersky Lab ZAO) C:\Users\Beate Zupan\Downloads\tdsskiller2.8.18.0.exe
2013-09-20 08:32 - 2013-09-20 08:33 - 37672592 _____ (Safer-Networking Ltd. ) C:\Users\Beate Zupan\Downloads\spybotsd-2.1.21-SR2.exe
2013-09-20 06:32 - 2013-09-20 06:32 - 98443620 _____ C:\Windows\system32\ḱࠞᰴ
2013-09-18 14:32 - 2013-09-20 07:33 - 00000000 ____D C:\sh4ldr
2013-09-18 14:32 - 2013-09-18 14:32 - 00000000 ____D C:\Program Files\Enigma Software Group
2013-09-18 14:26 - 2013-09-20 07:33 - 00000000 ____D C:\Windows\DB847E94446B49E0AC5DC5627EC8B0C0.TMP
2013-09-18 14:26 - 2013-09-18 14:26 - 00000000 ____D C:\Program Files\Common Files\Wise Installation Wizard
2013-09-18 12:59 - 2013-09-20 06:30 - 00000000 ____D C:\Program Files\SUPERAntiSpyware
2013-09-15 21:20 - 2013-09-15 21:20 - 97671483 _____ C:\Windows\system32\ꨫ譇ᰴ
2013-09-13 13:10 - 2013-09-13 13:10 - 97446370 _____ C:\Windows\system32\倃둞ᰴ
2013-09-13 07:09 - 2013-09-13 07:09 - 97443711 _____ C:\Windows\system32\驤䣺ᰴ
2013-09-12 07:35 - 2013-07-31 12:30 - 12335104 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-09-12 07:35 - 2013-07-31 12:05 - 09738752 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-09-12 07:35 - 2013-07-31 12:00 - 01800704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-09-12 07:35 - 2013-07-31 11:53 - 01104896 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-09-12 07:35 - 2013-07-31 11:52 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-09-12 07:35 - 2013-07-31 11:52 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-09-12 07:35 - 2013-07-31 11:51 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-09-12 07:35 - 2013-07-31 11:49 - 00065024 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-09-12 07:35 - 2013-07-31 11:48 - 00717824 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-09-12 07:35 - 2013-07-31 11:48 - 00420864 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-09-12 07:35 - 2013-07-31 11:48 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-09-12 07:35 - 2013-07-31 11:47 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-09-12 07:35 - 2013-07-31 11:46 - 01796096 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-09-12 07:35 - 2013-07-31 11:45 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-09-12 07:35 - 2013-07-31 11:45 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-09-12 07:35 - 2013-07-31 11:42 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-09-12 07:21 - 2013-08-08 03:45 - 02049536 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-09-12 07:21 - 2013-07-16 06:35 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\themeui.dll
2013-09-09 06:48 - 2013-09-09 06:48 - 96592724 _____ C:\Windows\system32\휼밊ᰴ
2013-09-08 20:34 - 2013-09-08 20:34 - 96566691 _____ C:\Windows\system32\⬟⬛ᰴ
2013-09-05 19:21 - 2013-09-05 19:21 - 96185213 _____ C:\Windows\system32\黧켚ᰴ
2013-09-05 09:09 - 2013-09-05 13:56 - 00000000 ____D C:\ProgramData\iolo
2013-09-05 09:09 - 2013-09-05 09:09 - 00074703 _____ C:\Windows\system32\mfc45.dat
2013-09-05 09:06 - 2013-09-05 09:07 - 06653248 _____ C:\Users\Beate Zupan\Downloads\SCUDownloader.exe
2013-09-05 08:38 - 2013-09-05 08:38 - 04454952 _____ (Piriform Ltd) C:\Users\Thomas Zupan\Downloads\ccsetup405.exe
2013-09-05 07:19 - 2013-09-05 07:19 - 96012847 _____ C:\Windows\system32\习敂ᰴ¹
2013-09-04 09:19 - 2013-09-13 08:07 - 00000000 ____D C:\Users\Public\Documents\Mopstreffen 2014
2013-08-28 06:49 - 2013-08-02 06:09 - 01548288 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
==================== One Month Modified Files and Folders =======
2013-09-24 11:29 - 2013-09-24 11:29 - 01088653 _____ (Farbar) C:\Users\Beate Zupan\Desktop\FRST.exe
2013-09-24 11:27 - 2013-09-24 11:27 - 00001032 _____ C:\Users\Beate Zupan\Desktop\JRT.txt
2013-09-24 11:23 - 2013-08-15 11:55 - 00000326 _____ C:\Windows\Tasks\wgqyhdcqul.job
2013-09-24 11:22 - 2013-09-24 11:22 - 00000000 ____D C:\Windows\ERUNT
2013-09-24 11:21 - 2013-09-20 17:36 - 00104475 _____ C:\Windows\WindowsUpdate.log
2013-09-24 11:19 - 2013-09-24 11:19 - 01030038 _____ (Thisisu) C:\Users\Beate Zupan\Desktop\JRT.exe
2013-09-24 11:16 - 2006-11-02 14:37 - 00000000 ___RD C:\Users\Public\Recorded TV
2013-09-24 11:14 - 2011-03-01 15:38 - 00000493 _____ C:\Windows\system32\Drivers\etc\hosts.ics
2013-09-24 11:13 - 2006-11-02 15:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-09-24 11:13 - 2006-11-02 14:47 - 00003296 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2013-09-24 11:13 - 2006-11-02 14:47 - 00003296 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2013-09-24 11:11 - 2006-11-02 15:01 - 00032558 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-09-24 11:10 - 2009-09-26 15:05 - 00000000 ____D C:\Users\Beate Zupan\AppData\Local\Axialis
2013-09-24 11:06 - 2013-09-24 10:27 - 00000000 ____D C:\AdwCleaner
2013-09-24 11:04 - 2013-04-14 09:50 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-09-24 10:26 - 2013-09-24 10:26 - 01042066 _____ C:\Users\Beate Zupan\Desktop\adwcleaner.exe
2013-09-24 07:31 - 2013-09-24 07:31 - 00000910 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2013-09-24 07:31 - 2013-09-24 07:31 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-09-24 07:27 - 2013-09-24 07:27 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Beate Zupan\Downloads\mbam-setup-1.75.0.1300(1).exe
2013-09-24 06:29 - 2013-09-21 09:22 - 00003990 _____ C:\Windows\PFRO.log
2013-09-23 13:35 - 2013-09-23 13:35 - 00000850 _____ C:\Users\Beate Zupan\Desktop\firefox - Verknüpfung.lnk
2013-09-23 13:33 - 2013-09-23 13:12 - 00021326 _____ C:\ComboFix.txt
2013-09-23 13:12 - 2013-09-23 12:50 - 00000000 ____D C:\ComboFix
2013-09-23 13:12 - 2013-09-23 08:17 - 00000000 ____D C:\Qoobox
2013-09-23 13:12 - 2006-11-02 13:18 - 00000000 __RHD C:\Users\Default
2013-09-23 13:12 - 2006-11-02 13:18 - 00000000 ___RD C:\Users\Public
2013-09-23 13:09 - 2013-09-23 08:16 - 00000000 ____D C:\Windows\erdnt
2013-09-23 13:07 - 2006-11-02 12:23 - 00000215 _____ C:\Windows\system.ini
2013-09-23 13:06 - 2007-11-05 15:13 - 00000000 ____D C:\Users\Beate Zupan
2013-09-23 13:06 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system
2013-09-23 08:59 - 2007-11-05 15:13 - 00000000 ____D C:\Users\Beate Zupan\Desktop\Meine bevorzugten Programme
2013-09-23 08:47 - 2013-09-23 08:47 - 05129542 ____R (Swearware) C:\Users\Beate Zupan\Desktop\ComboFix.exe
2013-09-23 07:51 - 2013-09-23 07:51 - 00000079 _____ C:\Windows\wininit.ini
2013-09-22 09:00 - 2013-09-22 09:00 - 00034663 _____ C:\Users\Beate Zupan\Desktop\Addition.txt
2013-09-22 08:58 - 2013-09-22 08:58 - 00000000 ____D C:\FRST
2013-09-21 09:57 - 2013-09-21 09:57 - 00000506 _____ C:\Users\Beate Zupan\Documents\Ereignisse.txt
2013-09-21 09:14 - 2013-09-21 09:14 - 00000000 ____D C:\ProgramData\GFI Software
2013-09-20 18:32 - 2013-09-20 18:32 - 98481651 _____ C:\Windows\system32\蠮;ᰴ
2013-09-20 18:21 - 2007-11-05 15:14 - 00108072 _____ C:\Users\Beate Zupan\AppData\Local\GDIPFONTCACHEV1.DAT
2013-09-20 17:52 - 2013-09-20 17:52 - 10728088 _____ (ParetoLogic, Inc.) C:\Users\Beate Zupan\Downloads\XoftSpy_AV_Setup.exe
2013-09-20 17:35 - 2009-07-20 21:26 - 00000000 ____D C:\Windows\Minidump
2013-09-20 17:29 - 2006-11-02 14:47 - 00383520 _____ C:\Windows\system32\FNTCACHE.DAT
2013-09-20 17:04 - 2008-01-31 12:41 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2013-09-20 16:58 - 2010-04-29 19:14 - 00000000 ____D C:\Users\Thomas Zupan\AppData\Local\Axialis
2013-09-20 13:58 - 2013-09-20 13:58 - 00000000 ____D C:\Users\Thomas Zupan\Documents\ProcAlyzer Dumps
2013-09-20 11:51 - 2013-09-20 11:51 - 51350112 _____ (GridinSoft LLC) C:\Users\Beate Zupan\Downloads\gtk-2.1.8.8-setup.exe
2013-09-20 11:22 - 2013-09-20 11:22 - 00000000 ____D C:\ProgramData\HitmanPro
2013-09-20 09:58 - 2013-09-20 09:58 - 00000981 _____ C:\Users\Public\Desktop\OpenOffice 4.0.0.lnk
2013-09-20 09:56 - 2013-09-20 09:56 - 00000000 ____D C:\Program Files\OpenOffice 4
2013-09-20 09:55 - 2013-09-20 09:54 - 00000000 ____D C:\Program Files\Open Office 4.0
2013-09-20 09:31 - 2013-09-20 09:30 - 162401424 _____ C:\Users\Beate Zupan\Downloads\Apache_OpenOffice_4.0.0_Win_x86_install_de(1).exe
2013-09-20 09:17 - 2013-09-20 09:17 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Beate Zupan\Desktop\mbam-setup-1.75.0.1300.exe
2013-09-20 09:13 - 2013-09-20 09:13 - 02237968 _____ (Kaspersky Lab ZAO) C:\Users\Beate Zupan\Downloads\tdsskiller2.8.18.0.exe
2013-09-20 08:33 - 2013-09-20 08:32 - 37672592 _____ (Safer-Networking Ltd. ) C:\Users\Beate Zupan\Downloads\spybotsd-2.1.21-SR2.exe
2013-09-20 07:33 - 2013-09-18 14:32 - 00000000 ____D C:\sh4ldr
2013-09-20 07:33 - 2013-09-18 14:26 - 00000000 ____D C:\Windows\DB847E94446B49E0AC5DC5627EC8B0C0.TMP
2013-09-20 07:04 - 2013-01-24 10:17 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-09-20 07:04 - 2013-01-24 10:17 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2013-09-20 06:32 - 2013-09-20 06:32 - 98443620 _____ C:\Windows\system32\ḱࠞᰴ
2013-09-20 06:30 - 2013-09-18 12:59 - 00000000 ____D C:\Program Files\SUPERAntiSpyware
2013-09-18 14:32 - 2013-09-18 14:32 - 00000000 ____D C:\Program Files\Enigma Software Group
2013-09-18 14:26 - 2013-09-18 14:26 - 00000000 ____D C:\Program Files\Common Files\Wise Installation Wizard
2013-09-18 13:47 - 2007-09-19 08:13 - 00000000 ____D C:\Program Files\Google
2013-09-18 13:46 - 2007-11-05 15:14 - 00000000 ____D C:\Users\Beate Zupan\AppData\Local\Google
2013-09-17 07:55 - 2007-11-10 09:50 - 00072704 _____ C:\Users\Thomas Zupan\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-09-15 21:20 - 2013-09-15 21:20 - 97671483 _____ C:\Windows\system32\ꨫ譇ᰴ
2013-09-13 13:10 - 2013-09-13 13:10 - 97446370 _____ C:\Windows\system32\倃둞ᰴ
2013-09-13 08:07 - 2013-09-04 09:19 - 00000000 ____D C:\Users\Public\Documents\Mopstreffen 2014
2013-09-13 07:09 - 2013-09-13 07:09 - 97443711 _____ C:\Windows\system32\驤䣺ᰴ
2013-09-12 07:58 - 2008-03-21 00:49 - 00083456 _____ C:\Users\Beate Zupan\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-09-09 06:48 - 2013-09-09 06:48 - 96592724 _____ C:\Windows\system32\휼밊ᰴ
2013-09-08 20:34 - 2013-09-08 20:34 - 96566691 _____ C:\Windows\system32\⬟⬛ᰴ
2013-09-05 19:21 - 2013-09-05 19:21 - 96185213 _____ C:\Windows\system32\黧켚ᰴ
2013-09-05 13:56 - 2013-09-05 09:09 - 00000000 ____D C:\ProgramData\iolo
2013-09-05 09:09 - 2013-09-05 09:09 - 00074703 _____ C:\Windows\system32\mfc45.dat
2013-09-05 09:07 - 2013-09-05 09:06 - 06653248 _____ C:\Users\Beate Zupan\Downloads\SCUDownloader.exe
2013-09-05 08:39 - 2010-11-03 14:41 - 00000808 _____ C:\Users\Public\Desktop\CCleaner.lnk
2013-09-05 08:39 - 2008-01-31 12:39 - 00000000 ____D C:\Program Files\CCleaner
2013-09-05 08:38 - 2013-09-05 08:38 - 04454952 _____ (Piriform Ltd) C:\Users\Thomas Zupan\Downloads\ccsetup405.exe
2013-09-05 07:19 - 2013-09-05 07:19 - 96012847 _____ C:\Windows\system32\习敂ᰴ¹
2013-09-03 13:18 - 2012-10-17 08:21 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-09-03 13:18 - 2012-10-17 08:21 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-09-01 16:57 - 2006-11-02 12:24 - 76725432 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
Files to move or delete:
====================
C:\Users\Beate Zupan\AppData\Roaming\desktop.ini
C:\Users\Thomas Zupan\AppData\Roaming\desktop.ini
Some content of TEMP:
====================
C:\Users\Beate Zupan\AppData\Local\temp\Quarantine.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-09-24 11:23
==================== End Of Log ============================ --- --- --- |