CurvaSud | 20.03.2014 18:34 | Code:
# AdwCleaner v3.022 - Bericht erstellt am 19/03/2014 um 14:52:26
# Aktualisiert 13/03/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : BurkZwatz - FLO-PC
# Gestartet von : C:\Users\Flo\Desktop\adwcleaner.exe
# Option : Suchen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
Datei Gefunden : \END
Datei Gefunden : C:\Users\BurkZwatz\AppData\Roaming\Mozilla\Firefox\Profiles\ekb3ix6t.default\bprotector_extensions.sqlite
Datei Gefunden : C:\Users\BurkZwatz\AppData\Roaming\Mozilla\Firefox\Profiles\ekb3ix6t.default\bprotector_prefs.js
Datei Gefunden : C:\Users\Flo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ifohbjbgfchkkfhphahclmkpgejiplfo_0.localstorage
Datei Gefunden : C:\Users\Flo\AppData\Roaming\Mozilla\Firefox\Profiles\w6obmalu.default\Extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
Datei Gefunden : C:\Users\Flo\AppData\Roaming\Mozilla\Firefox\Profiles\w6obmalu.default\searchplugins\Sweetpacks Search.xml
Datei Gefunden : C:\Users\Flo\AppData\Roaming\Mozilla\Firefox\Profiles\w6obmalu.default\user.js
Datei Gefunden : C:\Users\Public\Desktop\eBay.lnk
Ordner Gefunden : C:\Users\Flo\AppData\Local\Google\Chrome\User Data\Default\Extensions\jojaakapkmahmjjhblpccpbgfjdlpoce
Ordner Gefunden : C:\Users\Flo\AppData\Roaming\Mozilla\Firefox\Profiles\w6obmalu.default\Extensions\{800B5000-A755-47E1-992B-48A1C1357F07}
Ordner Gefunden : C:\Users\Flo\AppData\Roaming\Mozilla\Firefox\Profiles\w6obmalu.default\Extensions\f642a7a0-3e89-45d2-875f-8394cf2f7196@2c30b4c2-9e83-4875-a4ca-6acd1e9923b2.com
Ordner Gefunden : C:\Users\Flo\AppData\Roaming\Mozilla\Firefox\Profiles\w6obmalu.default\Extensions\ffxtlbra@softonic.com
Ordner Gefunden C:\Program Files (x86)\Conduit
Ordner Gefunden C:\Program Files (x86)\CS Browser Assistant 2.0
Ordner Gefunden C:\Program Files (x86)\CS Browser Assistant 2.0
Ordner Gefunden C:\Program Files (x86)\myfree codec
Ordner Gefunden C:\Program Files (x86)\SweetIM
Ordner Gefunden C:\ProgramData\Babylon
Ordner Gefunden C:\ProgramData\ICQ\ICQToolbar
Ordner Gefunden C:\ProgramData\Trymedia
Ordner Gefunden C:\Users\Flo\AppData\Local\PackageAware
Ordner Gefunden C:\Users\Flo\AppData\Local\SwvUpdater
Ordner Gefunden C:\Users\Flo\AppData\LocalLow\Conduit
Ordner Gefunden C:\Users\Flo\AppData\LocalLow\PriceGong
Ordner Gefunden C:\Users\Flo\AppData\LocalLow\Smartbar
Ordner Gefunden C:\Users\Flo\AppData\LocalLow\SweetIM
Ordner Gefunden C:\Users\Flo\AppData\Roaming\Babylon
Ordner Gefunden C:\Users\Flo\AppData\Roaming\Mozilla\Firefox\Profiles\w6obmalu.default\ICQToolbarData
Ordner Gefunden C:\Users\Flo\AppData\Roaming\Mozilla\Firefox\Profiles\w6obmalu.default\Smartbar
Ordner Gefunden C:\Users\Flo\AppData\Roaming\pdfforge
Ordner Gefunden C:\Users\Flo\AppData\Roaming\yourfiledownloader
Ordner Gefunden C:\Windows\SysWOW64\WNLT
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gefunden : HKCU\Software\ICQ\ICQToolbar
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Schlüssel Gefunden : HKCU\Software\Myfree Codec
Schlüssel Gefunden : [x64] HKCU\Software\ICQ\ICQToolbar
Schlüssel Gefunden : [x64] HKCU\Software\Myfree Codec
Schlüssel Gefunden : HKLM\SOFTWARE\5228f8ce53aed45
Schlüssel Gefunden : HKLM\Software\Babylon
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{D0F4A166-B8D4-48B8-9D63-80849FE137CB}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\driverscanner
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT3279453
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT3290520
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Schlüssel Gefunden : HKLM\Software\Conduit
Schlüssel Gefunden : HKLM\Software\DataMngr
Schlüssel Gefunden : HKLM\Software\ICQ\ICQToolbar
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\driverscanner_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\driverscanner_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\softonic_ggl_1_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\softonic_ggl_1_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_bus-simulator-2012_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_bus-simulator-2012_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_euro-truck-simulator_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_euro-truck-simulator_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_windows-live-messenger-2011_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_windows-live-messenger-2011_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\YourFile_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\YourFile_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\YourFileUpdater_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\YourFileUpdater_RASMANCS
Schlüssel Gefunden : HKLM\Software\Trymedia Systems
Schlüssel Gefunden : HKLM\Software\Uniblue
Schlüssel Gefunden : HKLM\Software\Uniblue\DriverScanner
Schlüssel Gefunden : HKLM\Software\YourFileDownloader
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Speedchecker Limited
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{25A3A431-30BB-47C8-AD6A-E1063801134F}]
***** [ Browser ] *****
-\\ Internet Explorer v10.0.9200.16576
-\\ Mozilla Firefox v27.0.1 (de)
[ Datei : C:\Users\Flo\AppData\Roaming\Mozilla\Firefox\Profiles\w6obmalu.default\prefs.js ]
Zeile gefunden : user_pref("CT3279453.1000082.isPlayDisplay", "true");
Zeile gefunden : user_pref("CT3279453.1000082.state", "{\"state\":\"stopped\",\"text\":\"Hotmix 108\",\"description\":\"Hotmix 108\",\"url\":\"hxxp://67.202.67.18:8082\"}");
Zeile gefunden : user_pref("CT3279453.1000234.TWC_TMP_city", "NUREMBERG");
Zeile gefunden : user_pref("CT3279453.1000234.TWC_TMP_country", "DE");
Zeile gefunden : user_pref("CT3279453.1000234.TWC_country", "GERMANY");
Zeile gefunden : user_pref("CT3279453.1000234.TWC_locId", "GMBY0250");
Zeile gefunden : user_pref("CT3279453.1000234.TWC_location", "Nuremberg, Germany");
Zeile gefunden : user_pref("CT3279453.1000234.TWC_region", "DE");
Zeile gefunden : user_pref("CT3279453.1000234.TWC_temp_dis", "c");
Zeile gefunden : user_pref("CT3279453.1000234.TWC_wind_dis", "kmh");
Zeile gefunden : user_pref("CT3279453.1000234.weatherData", "{\"icon\":\"28.png\",\"temperature\":\"15°C\",\"temperatureClear\":\"15°C\",\"highTemperature\":\"15°C\",\"lowTemperature\":\"7°C\",\"feelsLike\":\"15°C\",\[...]
Zeile gefunden : user_pref("CT3279453.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gefunden : user_pref("CT3279453.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gefunden : user_pref("CT3279453.FF19Solved", "true");
Zeile gefunden : user_pref("CT3279453.FirstTime", "true");
Zeile gefunden : user_pref("CT3279453.FirstTimeFF3", "true");
Zeile gefunden : user_pref("CT3279453.PG_ENABLE", "dHJ1ZQ==");
Zeile gefunden : user_pref("CT3279453.PG_ENABLE.enc", "dHJ1ZQ==");
Zeile gefunden : user_pref("CT3279453.SF_JUST_INSTALLED.enc", "RkFMU0U=");
Zeile gefunden : user_pref("CT3279453.SF_STATUS.enc", "RU5BQkxFRA==");
Zeile gefunden : user_pref("CT3279453.SF_USER_ID.enc", "Y2lkXzg2MjAxMzAyMTIxMzIyODE5Nw==");
Zeile gefunden : user_pref("CT3279453.UserID", "UN68361471219344649");
Zeile gefunden : user_pref("CT3279453.addressBarTakeOverEnabledInHidden", "true");
Zeile gefunden : user_pref("CT3279453.autoDisableScopes", -1);
Zeile gefunden : user_pref("CT3279453.cbfirsttime.enc", "U2F0IEp1biAwOCAyMDEzIDAwOjIxOjI0IEdNVCswMjAw");
Zeile gefunden : user_pref("CT3279453.countryCode", "DE");
Zeile gefunden : user_pref("CT3279453.defaultSearch", "false");
Zeile gefunden : user_pref("CT3279453.enableAlerts", "true");
Zeile gefunden : user_pref("CT3279453.enableFix404ByUser", "TRUE");
Zeile gefunden : user_pref("CT3279453.enableSearchFromAddressBar", "true");
Zeile gefunden : user_pref("CT3279453.firstTimeDialogOpened", "true");
Zeile gefunden : user_pref("CT3279453.fixPageNotFoundError", "true");
Zeile gefunden : user_pref("CT3279453.fixPageNotFoundErrorByUser", "true");
Zeile gefunden : user_pref("CT3279453.fixPageNotFoundErrorInHidden", "true");
Zeile gefunden : user_pref("CT3279453.fixUrls", true);
Zeile gefunden : user_pref("CT3279453.fullUserID", "UN68361471219344649.UP.20130629165020");
Zeile gefunden : user_pref("CT3279453.installDate", "10/4/2013 20:40:43");
Zeile gefunden : user_pref("CT3279453.installId", "conduitinstaller.exe");
Zeile gefunden : user_pref("CT3279453.installType", "conduitnsisintegration");
Zeile gefunden : user_pref("CT3279453.installerVersion", "1.3.7.3");
Zeile gefunden : user_pref("CT3279453.isCheckedStartAsHidden", true);
Zeile gefunden : user_pref("CT3279453.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gefunden : user_pref("CT3279453.isFirstTimeToolbarLoading", "false");
Zeile gefunden : user_pref("CT3279453.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Zeile gefunden : user_pref("CT3279453.lastNewTabSettings", "{\"isEnabled\":false,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT3279453&octid=CT3279453&SearchSource=15&CUI=UN68361471219344649&SSPV=&Lay=1&UM=\"}");
Zeile gefunden : user_pref("CT3279453.lastVersion", "10.20.1.508");
Zeile gefunden : user_pref("CT3279453.mam_gk_appStateReportTime.enc", "MTM3MjUxODI0MDI5Ng==");
Zeile gefunden : user_pref("CT3279453.mam_gk_appState_CouponBuddy.enc", "b24=");
Zeile gefunden : user_pref("CT3279453.mam_gk_appState_Easytobook.enc", "b24=");
Zeile gefunden : user_pref("CT3279453.mam_gk_appState_Easytobook_targeted.enc", "b24=");
Zeile gefunden : user_pref("CT3279453.mam_gk_appState_PriceGong.enc", "b24=");
Zeile gefunden : user_pref("CT3279453.mam_gk_appsData.enc", "eyJhcHBzIjpbeyJpZCI6IlByaWNlR29uZyIsInVybCI6Imh0dHA6Ly9wcmljZWdvbmcuY29uZHVpdGFwcHMuY29tL01BTS92MS9odG1sX2NvbXAuaHRtbCIsIm9wdGlvbnNEaWFsb2ciOnsiZGlzcGxheU5h[...]
Zeile gefunden : user_pref("CT3279453.mam_gk_appsDefaultEnabled.enc", "bnVsbA==");
Zeile gefunden : user_pref("CT3279453.mam_gk_configuration.enc", "eyJjb25maWd1cmF0aW9uIjpbeyJpZCI6IkVhc3l0b2Jvb2tfdGFyZ2V0ZWQiLCJjcml0ZXJpYXMiOlt7ImNyaXRlcmlhSWQiOiJhYTZhMWFmNS1lOTVmLTRjZjAtYTgxMC03MTkwMGQ3YjQ1NzkiLCJ[...]
Zeile gefunden : user_pref("CT3279453.mam_gk_currentVersion.enc", "MS44LjAuNA==");
Zeile gefunden : user_pref("CT3279453.mam_gk_first_time.enc", "MQ==");
Zeile gefunden : user_pref("CT3279453.mam_gk_gadgetOpen.enc", "d2VsY29tZQ==");
Zeile gefunden : user_pref("CT3279453.mam_gk_installer_preapproved.enc", "ZmFsc2U=");
Zeile gefunden : user_pref("CT3279453.mam_gk_lastLoginTime.enc", "MTM3MjUxODIyODM5MQ==");
Zeile gefunden : user_pref("CT3279453.mam_gk_localization.enc", "eyJnYWRnZXRDb250ZW50UG9saWN5Ijp7IlRleHQiOiJDb250ZW50LVJpY2h0bGluaWUifSwiZ2FkZ2V0RGVzY3JpcHRpb25QcmltYXJ5Ijp7IlRleHQiOiJWYWx1ZSBBcHBzIGJlcmVpY2hlcnQgSWhy[...]
Zeile gefunden : user_pref("CT3279453.mam_gk_pgUnloadedOnce.enc", "dHJ1ZQ==");
Zeile gefunden : user_pref("CT3279453.mam_gk_settings1.4.4.6.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiNjFfLTEiLCJpc1Rlc3QiOmZhbHNlLCJpc1dlbGNvbWVFeHBlcmllbmNlRW5hYmxlZEJ5RGVmYXVsd[...]
Zeile gefunden : user_pref("CT3279453.mam_gk_settings1.8.0.4.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiNDZfMCIsImlzVGVzdCI6dHJ1ZSwiVXNlckNvdW50cnlDb2RlIjoiREUiLCJpc1dlbGNvbWVFeHBlc[...]
Zeile gefunden : user_pref("CT3279453.mam_gk_showCloseButton.enc", "dHJ1ZQ==");
Zeile gefunden : user_pref("CT3279453.mam_gk_showWelcomeGadget.enc", "ZmFsc2U=");
Zeile gefunden : user_pref("CT3279453.mam_gk_userId.enc", "OTgyNGQ1MjktMGNlNS00NTI1LWJiMzktNTI0YjcxMGY3OTE3");
Zeile gefunden : user_pref("CT3279453.migrateAppsAndComponents", true);
Zeile gefunden : user_pref("CT3279453.navigationAliasesJson", "{\"EB_MAIN_FRAME_URL\":\"hxxp%3A%2F%2Fwww.transfermarkt.de%2Fde%2F%3Ffrom%3Dtop_navi\",\"EB_MAIN_FRAME_TITLE\":\"Das%20Fu%C3%9Fball%20Portal%20%C3%BCber%2[...]
Zeile gefunden : user_pref("CT3279453.openThankYouPage", "false");
Zeile gefunden : user_pref("CT3279453.openUninstallPage", "true");
Zeile gefunden : user_pref("CT3279453.revertSettingsEnabled", "false");
Zeile gefunden : user_pref("CT3279453.search.searchAppId", "130029007934982115");
Zeile gefunden : user_pref("CT3279453.search.searchCount", "0");
Zeile gefunden : user_pref("CT3279453.searchInNewTabEnabledByUser", "false");
Zeile gefunden : user_pref("CT3279453.searchInNewTabEnabledInHidden", "true");
Zeile gefunden : user_pref("CT3279453.searchSuggestEnabledByUser", "false");
Zeile gefunden : user_pref("CT3279453.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gefunden : user_pref("CT3279453.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Zeile gefunden : user_pref("CT3279453.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\"}");
Zeile gefunden : user_pref("CT3279453.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT3279453\"}");
Zeile gefunden : user_pref("CT3279453.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://DVDvideoSoft20.OurToolbar.com//xpi\"}");
Zeile gefunden : user_pref("CT3279453.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"DVDvideoSoft 2.0 \"}");
Zeile gefunden : user_pref("CT3279453.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gefunden : user_pref("CT3279453.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data\":\"2\"}");
Zeile gefunden : user_pref("CT3279453.serviceLayer_services_Configuration_lastUpdate", "1380373138278");
Zeile gefunden : user_pref("CT3279453.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1372518339093");
Zeile gefunden : user_pref("CT3279453.serviceLayer_services_appsMetadata_lastUpdate", "1372518230380");
Zeile gefunden : user_pref("CT3279453.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1372518339245");
Zeile gefunden : user_pref("CT3279453.serviceLayer_services_location_lastUpdate", "1365619273819");
Zeile gefunden : user_pref("CT3279453.serviceLayer_services_login_10.14.65.43_lastUpdate", "1372454292715");
Zeile gefunden : user_pref("CT3279453.serviceLayer_services_login_10.15.2.23_lastUpdate", "1365619316448");
Zeile gefunden : user_pref("CT3279453.serviceLayer_services_login_10.16.4.519_lastUpdate", "1374506112870");
Zeile gefunden : user_pref("CT3279453.serviceLayer_services_login_10.16.70.505_lastUpdate", "1377893769799");
Zeile gefunden : user_pref("CT3279453.serviceLayer_services_login_10.19.2.505_lastUpdate", "1379008598574");
Zeile gefunden : user_pref("CT3279453.serviceLayer_services_login_10.20.0.513_lastUpdate", "1380401938868");
Zeile gefunden : user_pref("CT3279453.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1372518339370");
Zeile gefunden : user_pref("CT3279453.serviceLayer_services_searchAPI_lastUpdate", "1380373138265");
Zeile gefunden : user_pref("CT3279453.serviceLayer_services_serviceMap_lastUpdate", "1380709081840");
Zeile gefunden : user_pref("CT3279453.serviceLayer_services_setupAPI_lastUpdate", "1365619273868");
Zeile gefunden : user_pref("CT3279453.serviceLayer_services_toolbarContextMenu_lastUpdate", "1372518339129");
Zeile gefunden : user_pref("CT3279453.serviceLayer_services_toolbarSettings_lastUpdate", "1380401940819");
Zeile gefunden : user_pref("CT3279453.serviceLayer_services_translation_lastUpdate", "1380373138009");
Zeile gefunden : user_pref("CT3279453.settingsINI", true);
Zeile gefunden : user_pref("CT3279453.shouldFirstTimeDialog", "false");
Zeile gefunden : user_pref("CT3279453.showToolbarPermission", "false");
Zeile gefunden : user_pref("CT3279453.smartbar.CTID", "CT3279453");
Zeile gefunden : user_pref("CT3279453.smartbar.Uninstall", "0");
Zeile gefunden : user_pref("CT3279453.smartbar.isHidden", true);
Zeile gefunden : user_pref("CT3279453.smartbar.toolbarName", "DVDvideoSoft 2.0 ");
Zeile gefunden : user_pref("CT3279453.startPage", "false");
Zeile gefunden : user_pref("CT3279453.toolbarBornServerTime", "10-4-2013");
Zeile gefunden : user_pref("CT3279453.toolbarCurrentServerTime", "28-9-2013");
Zeile gefunden : user_pref("CT3279453.toolbarLoginClientTime", "Wed Apr 10 2013 20:41:56 GMT+0200");
Zeile gefunden : user_pref("CT3279453.url_history0001.enc", "aHR0cDovL3d3dy55b3V0dWJlLmNvbS93YXRjaD92PWcxSkFrMXZhRlpzOjo6Y2xpY2toYW5kbGVyOjo6MTM3MDY0NDE2NTg1OCwsLGh0dHA6Ly93d3cueW91dHViZS5jb20vd2F0Y2g/dj1ubHR4T2Q3Sy1V[...]
Zeile gefunden : user_pref("CT3279453_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1381313438016,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");
Zeile gefunden : user_pref("extensions.crossrider.bic", "14208d324baf67e0d18ae49692236d55");
Zeile gefunden : user_pref("extensions.softonic.admin", false);
Zeile gefunden : user_pref("extensions.softonic.aflt", "SD");
Zeile gefunden : user_pref("extensions.softonic.cntry", "DE");
Zeile gefunden : user_pref("extensions.softonic.dfltLng", "DE");
Zeile gefunden : user_pref("extensions.softonic.dfltSrch", false);
Zeile gefunden : user_pref("extensions.softonic.dfltlng", "DE");
Zeile gefunden : user_pref("extensions.softonic.dfltsrch", "false");
Zeile gefunden : user_pref("extensions.softonic.envrmnt", "production");
Zeile gefunden : user_pref("extensions.softonic.excTlbr", false);
Zeile gefunden : user_pref("extensions.softonic.hdrMd5", "F63E196761C0D9488D129D01650871B5");
Zeile gefunden : user_pref("extensions.softonic.hmpg", false);
Zeile gefunden : user_pref("extensions.softonic.hrdid", "94aea614000000000000d0df9a34d449");
Zeile gefunden : user_pref("extensions.softonic.id", "94aea614000000000000d0df9a34d449");
Zeile gefunden : user_pref("extensions.softonic.instlDay", "15382");
Zeile gefunden : user_pref("extensions.softonic.instlRef", "MON00016");
Zeile gefunden : user_pref("extensions.softonic.instlday", "15382");
Zeile gefunden : user_pref("extensions.softonic.instlref", "MON00016");
Zeile gefunden : user_pref("extensions.softonic.isdcmntcmplt", false);
Zeile gefunden : user_pref("extensions.softonic.keywordurl", "");
Zeile gefunden : user_pref("extensions.softonic.lastVrsnTs", "1.5.11.522:22:31");
Zeile gefunden : user_pref("extensions.softonic.logicsmngrdailyreporttime", "21-06-2012");
Zeile gefunden : user_pref("extensions.softonic.mntrvrsn", "1.3.0");
Zeile gefunden : user_pref("extensions.softonic.newTab", false);
Zeile gefunden : user_pref("extensions.softonic.newtab", "false");
Zeile gefunden : user_pref("extensions.softonic.newtaburl", "");
Zeile gefunden : user_pref("extensions.softonic.noFFXTlbr", false);
Zeile gefunden : user_pref("extensions.softonic.prdct", "softonic");
Zeile gefunden : user_pref("extensions.softonic.prtnrId", "softonic");
Zeile gefunden : user_pref("extensions.softonic.prtnrid", "softonic");
Zeile gefunden : user_pref("extensions.softonic.savedVrsnTs", "1");
Zeile gefunden : user_pref("extensions.softonic.sg", "az");
Zeile gefunden : user_pref("extensions.softonic.similarsitesstorage-pid2", "a53f8059e2a81e07");
Zeile gefunden : user_pref("extensions.softonic.smplGrp", "eng7");
Zeile gefunden : user_pref("extensions.softonic.smplgrp", "eng7");
Zeile gefunden : user_pref("extensions.softonic.srch", "");
Zeile gefunden : user_pref("extensions.softonic.srchprvdr", "");
Zeile gefunden : user_pref("extensions.softonic.tlbrId", "base");
Zeile gefunden : user_pref("extensions.softonic.tlbrSrchUrl", "hxxp://search.softonic.com/MON00016/tb_v1?SearchSource=1&cc=&q=");
Zeile gefunden : user_pref("extensions.softonic.tlbrid", "base");
Zeile gefunden : user_pref("extensions.softonic.tlbrsrchurl", "hxxp://search.softonic.com/MON00016/tb_v1?SearchSource=1&cc=&q=");
Zeile gefunden : user_pref("extensions.softonic.updateRunOnce", true);
Zeile gefunden : user_pref("extensions.softonic.updateRunOnce1", true);
Zeile gefunden : user_pref("extensions.softonic.vrsn", "1.5.11.5");
Zeile gefunden : user_pref("extensions.softonic.vrsnTs", "1.5.11.522:22:31");
Zeile gefunden : user_pref("extensions.softonic.vrsni", "1.5.11.5");
Zeile gefunden : user_pref("extensions.softonic.vrsnts", "1.5.11.522:22:31");
Zeile gefunden : user_pref("extensions.softonic.xpestat\\xpereportdata", "21-5-2012");
Zeile gefunden : user_pref("extensions.softonic_i.aflt", "SD");
Zeile gefunden : user_pref("extensions.softonic_i.dfltLng", "de");
Zeile gefunden : user_pref("extensions.softonic_i.excTlbr", false);
Zeile gefunden : user_pref("extensions.softonic_i.id", "94aea614000000000000d0df9a34d449");
Zeile gefunden : user_pref("extensions.softonic_i.instlDay", "15382");
Zeile gefunden : user_pref("extensions.softonic_i.instlRef", "MON00016");
Zeile gefunden : user_pref("extensions.softonic_i.newTab", false);
Zeile gefunden : user_pref("extensions.softonic_i.prdct", "softonic");
Zeile gefunden : user_pref("extensions.softonic_i.prtnrId", "softonic");
Zeile gefunden : user_pref("extensions.softonic_i.smplGrp", "eng7");
Zeile gefunden : user_pref("extensions.softonic_i.tlbrId", "de12JANdefault_chrome");
Zeile gefunden : user_pref("extensions.softonic_i.tlbrSrchUrl", "hxxp://search.softonic.com/MON00016/tb_v1?SearchSource=1&cc=&q=");
Zeile gefunden : user_pref("extensions.softonic_i.vrsn", "1.5.11.5");
Zeile gefunden : user_pref("extensions.softonic_i.vrsnTs", "1.5.11.522:22:31");
Zeile gefunden : user_pref("extensions.softonic_i.vrsni", "1.5.11.5");
Zeile gefunden : user_pref("icqtoolbar.allowSendURL", false);
Zeile gefunden : user_pref("icqtoolbar.engineVerified", false);
Zeile gefunden : user_pref("icqtoolbar.geolastmodified", 1339868827);
Zeile gefunden : user_pref("icqtoolbar.hiddenElements", "itb_options");
Zeile gefunden : user_pref("icqtoolbar.history", "hxxp%3A%2F%2Fwww.youtube.com%2Fwatch%3Fv%3D6P7zdXDCmBg||Pensionen%20Raum%20Konstanz||Toom%20||toom%20baumarkt||hxxp%3A%2F%2Fwww.facebook.com%2F||www||Sammelstelle||Mus[...]
Zeile gefunden : user_pref("icqtoolbar.icqgeo", 49);
Zeile gefunden : user_pref("icqtoolbar.installTime", "1333108215");
Zeile gefunden : user_pref("icqtoolbar.newtab_most_visited_state", "1");
Zeile gefunden : user_pref("icqtoolbar.newtab_recently_closed_state", "1");
Zeile gefunden : user_pref("icqtoolbar.numberOfSearches", 0);
Zeile gefunden : user_pref("icqtoolbar.previousFFVersion", "12.0");
Zeile gefunden : user_pref("icqtoolbar.showPc", false);
Zeile gefunden : user_pref("icqtoolbar.skip_default_search", "no");
Zeile gefunden : user_pref("icqtoolbar.suggestions", false);
Zeile gefunden : user_pref("icqtoolbar.uniqueID", "151963000315487962831330115929654");
Zeile gefunden : user_pref("icqtoolbar.usageStatstTimestamp", 1340300264);
Zeile gefunden : user_pref("icqtoolbar.version", "1.4.7");
Zeile gefunden : user_pref("icqtoolbar.voucherHideClicks", 0);
Zeile gefunden : user_pref("icqtoolbar.voucherMoreLinkClicks", 0);
Zeile gefunden : user_pref("icqtoolbar.voucherRedeemClicks", 0);
Zeile gefunden : user_pref("icqtoolbar.voucherWasShown", 0);
Zeile gefunden : user_pref("icqtoolbar.xmlEnableSuggestions", false);
Zeile gefunden : user_pref("icqtoolbar.xmlLanguage", "de");
Zeile gefunden : user_pref("keyword.URL", "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.4.7&q=");
Zeile gefunden : user_pref("show.CT3279453", false);
Zeile gefunden : user_pref("smartbar.machineId", "LQHVYKRPI4XQ+3CKXEAP8ZPB3EDLPK0DJS70VF2MQH/ABONBHRGMQKV1GJ+B6LZ+PC/HTBUR6BYWINMEUFXSQG");
[ Datei : C:\Users\BurkZwatz\AppData\Roaming\Mozilla\Firefox\Profiles\ekb3ix6t.default\prefs.js ]
*************************
AdwCleaner[R0].txt - [26101 octets] - [19/03/2014 14:52:26]
########## EOF - \AdwCleaner\AdwCleaner[R0].txt - [26162 octets] ########## Code:
# AdwCleaner v3.022 - Bericht erstellt am 19/03/2014 um 15:01:17
# Aktualisiert 13/03/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : BurkZwatz - FLO-PC
# Gestartet von : C:\Users\Flo\Desktop\adwcleaner.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\ICQ\ICQToolbar
Ordner Gelöscht : C:\ProgramData\Trymedia
Ordner Gelöscht : C:\Program Files (x86)\Conduit
Ordner Gelöscht : C:\Program Files (x86)\CS Browser Assistant 2.0
Ordner Gelöscht : C:\Program Files (x86)\myfree codec
Ordner Gelöscht : C:\Program Files (x86)\SweetIM
Ordner Gelöscht : C:\Windows\SysWOW64\WNLT
Ordner Gelöscht : C:\Users\Flo\AppData\Local\PackageAware
Ordner Gelöscht : C:\Users\Flo\AppData\Local\SwvUpdater
Ordner Gelöscht : C:\Users\Flo\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Flo\AppData\LocalLow\PriceGong
Ordner Gelöscht : C:\Users\Flo\AppData\LocalLow\Smartbar
Ordner Gelöscht : C:\Users\Flo\AppData\LocalLow\SweetIM
Ordner Gelöscht : C:\Users\Flo\AppData\Roaming\Babylon
Ordner Gelöscht : C:\Users\Flo\AppData\Roaming\pdfforge
Ordner Gelöscht : C:\Users\Flo\AppData\Roaming\yourfiledownloader
Ordner Gelöscht : C:\Users\Flo\AppData\Roaming\Mozilla\Firefox\Profiles\w6obmalu.default\ICQToolbarData
Ordner Gelöscht : C:\Users\Flo\AppData\Roaming\Mozilla\Firefox\Profiles\w6obmalu.default\Smartbar
Ordner Gelöscht : C:\Users\Flo\AppData\Roaming\Mozilla\Firefox\Profiles\w6obmalu.default\Extensions\{800B5000-A755-47E1-992B-48A1C1357F07}
Ordner Gelöscht : C:\Users\Flo\AppData\Roaming\Mozilla\Firefox\Profiles\w6obmalu.default\Extensions\ffxtlbra@softonic.com
Ordner Gelöscht : C:\Users\Flo\AppData\Roaming\Mozilla\Firefox\Profiles\w6obmalu.default\Extensions\f642a7a0-3e89-45d2-875f-8394cf2f7196@2c30b4c2-9e83-4875-a4ca-6acd1e9923b2.com
Ordner Gelöscht : C:\Users\Flo\AppData\Local\Google\Chrome\User Data\Default\Extensions\jojaakapkmahmjjhblpccpbgfjdlpoce
Datei Gelöscht : C:\Users\Flo\AppData\Roaming\Mozilla\Firefox\Profiles\w6obmalu.default\Extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
Datei Gelöscht : \END
Datei Gelöscht : C:\Users\Public\Desktop\eBay.lnk
Datei Gelöscht : C:\Users\BurkZwatz\AppData\Roaming\Mozilla\Firefox\Profiles\ekb3ix6t.default\bprotector_extensions.sqlite
Datei Gelöscht : C:\Users\BurkZwatz\AppData\Roaming\Mozilla\Firefox\Profiles\ekb3ix6t.default\bprotector_prefs.js
Datei Gelöscht : C:\Users\Flo\AppData\Roaming\Mozilla\Firefox\Profiles\w6obmalu.default\searchplugins\Sweetpacks Search.xml
Datei Gelöscht : C:\Users\Flo\AppData\Roaming\Mozilla\Firefox\Profiles\w6obmalu.default\user.js
Datei Gelöscht : C:\Users\Flo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ifohbjbgfchkkfhphahclmkpgejiplfo_0.localstorage
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\driverscanner
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\driverscanner_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\driverscanner_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\softonic_ggl_1_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\softonic_ggl_1_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\YourFile_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\YourFile_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\YourFileUpdater_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\YourFileUpdater_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\5228f8ce53aed45
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT3279453
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT3290520
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_bus-simulator-2012_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_bus-simulator-2012_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_euro-truck-simulator_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_euro-truck-simulator_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_windows-live-messenger-2011_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_windows-live-messenger-2011_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D0F4A166-B8D4-48B8-9D63-80849FE137CB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{25A3A431-30BB-47C8-AD6A-E1063801134F}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gelöscht : HKCU\Software\ICQ\ICQToolbar
Schlüssel Gelöscht : HKCU\Software\Myfree Codec
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\Software\ICQ\ICQToolbar
Schlüssel Gelöscht : HKLM\Software\Trymedia Systems
Schlüssel Gelöscht : HKLM\Software\Uniblue
Schlüssel Gelöscht : HKLM\Software\YourFileDownloader
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Speedchecker Limited
***** [ Browser ] *****
-\\ Internet Explorer v10.0.9200.16576
-\\ Mozilla Firefox v27.0.1 (de)
[ Datei : C:\Users\Flo\AppData\Roaming\Mozilla\Firefox\Profiles\w6obmalu.default\prefs.js ]
Zeile gelöscht : user_pref("CT3279453.1000082.isPlayDisplay", "true");
Zeile gelöscht : user_pref("CT3279453.1000082.state", "{\"state\":\"stopped\",\"text\":\"Hotmix 108\",\"description\":\"Hotmix 108\",\"url\":\"hxxp://67.202.67.18:8082\"}");
Zeile gelöscht : user_pref("CT3279453.1000234.TWC_TMP_city", "NUREMBERG");
Zeile gelöscht : user_pref("CT3279453.1000234.TWC_TMP_country", "DE");
Zeile gelöscht : user_pref("CT3279453.1000234.TWC_country", "GERMANY");
Zeile gelöscht : user_pref("CT3279453.1000234.TWC_locId", "GMBY0250");
Zeile gelöscht : user_pref("CT3279453.1000234.TWC_location", "Nuremberg, Germany");
Zeile gelöscht : user_pref("CT3279453.1000234.TWC_region", "DE");
Zeile gelöscht : user_pref("CT3279453.1000234.TWC_temp_dis", "c");
Zeile gelöscht : user_pref("CT3279453.1000234.TWC_wind_dis", "kmh");
Zeile gelöscht : user_pref("CT3279453.1000234.weatherData", "{\"icon\":\"28.png\",\"temperature\":\"15°C\",\"temperatureClear\":\"15°C\",\"highTemperature\":\"15°C\",\"lowTemperature\":\"7°C\",\"feelsLike\":\"15°C\",\[...]
Zeile gelöscht : user_pref("CT3279453.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3279453.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3279453.FF19Solved", "true");
Zeile gelöscht : user_pref("CT3279453.FirstTime", "true");
Zeile gelöscht : user_pref("CT3279453.FirstTimeFF3", "true");
Zeile gelöscht : user_pref("CT3279453.PG_ENABLE", "dHJ1ZQ==");
Zeile gelöscht : user_pref("CT3279453.PG_ENABLE.enc", "dHJ1ZQ==");
Zeile gelöscht : user_pref("CT3279453.SF_JUST_INSTALLED.enc", "RkFMU0U=");
Zeile gelöscht : user_pref("CT3279453.SF_STATUS.enc", "RU5BQkxFRA==");
Zeile gelöscht : user_pref("CT3279453.SF_USER_ID.enc", "Y2lkXzg2MjAxMzAyMTIxMzIyODE5Nw==");
Zeile gelöscht : user_pref("CT3279453.UserID", "UN68361471219344649");
Zeile gelöscht : user_pref("CT3279453.addressBarTakeOverEnabledInHidden", "true");
Zeile gelöscht : user_pref("CT3279453.autoDisableScopes", -1);
Zeile gelöscht : user_pref("CT3279453.cbfirsttime.enc", "U2F0IEp1biAwOCAyMDEzIDAwOjIxOjI0IEdNVCswMjAw");
Zeile gelöscht : user_pref("CT3279453.countryCode", "DE");
Zeile gelöscht : user_pref("CT3279453.defaultSearch", "false");
Zeile gelöscht : user_pref("CT3279453.enableAlerts", "true");
Zeile gelöscht : user_pref("CT3279453.enableFix404ByUser", "TRUE");
Zeile gelöscht : user_pref("CT3279453.enableSearchFromAddressBar", "true");
Zeile gelöscht : user_pref("CT3279453.firstTimeDialogOpened", "true");
Zeile gelöscht : user_pref("CT3279453.fixPageNotFoundError", "true");
Zeile gelöscht : user_pref("CT3279453.fixPageNotFoundErrorByUser", "true");
Zeile gelöscht : user_pref("CT3279453.fixPageNotFoundErrorInHidden", "true");
Zeile gelöscht : user_pref("CT3279453.fixUrls", true);
Zeile gelöscht : user_pref("CT3279453.fullUserID", "UN68361471219344649.UP.20130629165020");
Zeile gelöscht : user_pref("CT3279453.installDate", "10/4/2013 20:40:43");
Zeile gelöscht : user_pref("CT3279453.installId", "conduitinstaller.exe");
Zeile gelöscht : user_pref("CT3279453.installType", "conduitnsisintegration");
Zeile gelöscht : user_pref("CT3279453.installerVersion", "1.3.7.3");
Zeile gelöscht : user_pref("CT3279453.isCheckedStartAsHidden", true);
Zeile gelöscht : user_pref("CT3279453.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3279453.isFirstTimeToolbarLoading", "false");
Zeile gelöscht : user_pref("CT3279453.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Zeile gelöscht : user_pref("CT3279453.lastNewTabSettings", "{\"isEnabled\":false,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT3279453&octid=CT3279453&SearchSource=15&CUI=UN68361471219344649&SSPV=&Lay=1&UM=\"}");
Zeile gelöscht : user_pref("CT3279453.lastVersion", "10.20.1.508");
Zeile gelöscht : user_pref("CT3279453.mam_gk_appStateReportTime.enc", "MTM3MjUxODI0MDI5Ng==");
Zeile gelöscht : user_pref("CT3279453.mam_gk_appState_CouponBuddy.enc", "b24=");
Zeile gelöscht : user_pref("CT3279453.mam_gk_appState_Easytobook.enc", "b24=");
Zeile gelöscht : user_pref("CT3279453.mam_gk_appState_Easytobook_targeted.enc", "b24=");
Zeile gelöscht : user_pref("CT3279453.mam_gk_appState_PriceGong.enc", "b24=");
Zeile gelöscht : user_pref("CT3279453.mam_gk_appsData.enc", "eyJhcHBzIjpbeyJpZCI6IlByaWNlR29uZyIsInVybCI6Imh0dHA6Ly9wcmljZWdvbmcuY29uZHVpdGFwcHMuY29tL01BTS92MS9odG1sX2NvbXAuaHRtbCIsIm9wdGlvbnNEaWFsb2ciOnsiZGlzcGxheU5h[...]
Zeile gelöscht : user_pref("CT3279453.mam_gk_appsDefaultEnabled.enc", "bnVsbA==");
Zeile gelöscht : user_pref("CT3279453.mam_gk_configuration.enc", "eyJjb25maWd1cmF0aW9uIjpbeyJpZCI6IkVhc3l0b2Jvb2tfdGFyZ2V0ZWQiLCJjcml0ZXJpYXMiOlt7ImNyaXRlcmlhSWQiOiJhYTZhMWFmNS1lOTVmLTRjZjAtYTgxMC03MTkwMGQ3YjQ1NzkiLCJ[...]
Zeile gelöscht : user_pref("CT3279453.mam_gk_currentVersion.enc", "MS44LjAuNA==");
Zeile gelöscht : user_pref("CT3279453.mam_gk_first_time.enc", "MQ==");
Zeile gelöscht : user_pref("CT3279453.mam_gk_gadgetOpen.enc", "d2VsY29tZQ==");
Zeile gelöscht : user_pref("CT3279453.mam_gk_installer_preapproved.enc", "ZmFsc2U=");
Zeile gelöscht : user_pref("CT3279453.mam_gk_lastLoginTime.enc", "MTM3MjUxODIyODM5MQ==");
Zeile gelöscht : user_pref("CT3279453.mam_gk_localization.enc", "eyJnYWRnZXRDb250ZW50UG9saWN5Ijp7IlRleHQiOiJDb250ZW50LVJpY2h0bGluaWUifSwiZ2FkZ2V0RGVzY3JpcHRpb25QcmltYXJ5Ijp7IlRleHQiOiJWYWx1ZSBBcHBzIGJlcmVpY2hlcnQgSWhy[...]
Zeile gelöscht : user_pref("CT3279453.mam_gk_pgUnloadedOnce.enc", "dHJ1ZQ==");
Zeile gelöscht : user_pref("CT3279453.mam_gk_settings1.4.4.6.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiNjFfLTEiLCJpc1Rlc3QiOmZhbHNlLCJpc1dlbGNvbWVFeHBlcmllbmNlRW5hYmxlZEJ5RGVmYXVsd[...]
Zeile gelöscht : user_pref("CT3279453.mam_gk_settings1.8.0.4.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiNDZfMCIsImlzVGVzdCI6dHJ1ZSwiVXNlckNvdW50cnlDb2RlIjoiREUiLCJpc1dlbGNvbWVFeHBlc[...]
Zeile gelöscht : user_pref("CT3279453.mam_gk_showCloseButton.enc", "dHJ1ZQ==");
Zeile gelöscht : user_pref("CT3279453.mam_gk_showWelcomeGadget.enc", "ZmFsc2U=");
Zeile gelöscht : user_pref("CT3279453.mam_gk_userId.enc", "OTgyNGQ1MjktMGNlNS00NTI1LWJiMzktNTI0YjcxMGY3OTE3");
Zeile gelöscht : user_pref("CT3279453.migrateAppsAndComponents", true);
Zeile gelöscht : user_pref("CT3279453.navigationAliasesJson", "{\"EB_MAIN_FRAME_URL\":\"hxxp%3A%2F%2Fwww.transfermarkt.de%2Fde%2F%3Ffrom%3Dtop_navi\",\"EB_MAIN_FRAME_TITLE\":\"Das%20Fu%C3%9Fball%20Portal%20%C3%BCber%2[...]
Zeile gelöscht : user_pref("CT3279453.openThankYouPage", "false");
Zeile gelöscht : user_pref("CT3279453.openUninstallPage", "true");
Zeile gelöscht : user_pref("CT3279453.revertSettingsEnabled", "false");
Zeile gelöscht : user_pref("CT3279453.search.searchAppId", "130029007934982115");
Zeile gelöscht : user_pref("CT3279453.search.searchCount", "0");
Zeile gelöscht : user_pref("CT3279453.searchInNewTabEnabledByUser", "false");
Zeile gelöscht : user_pref("CT3279453.searchInNewTabEnabledInHidden", "true");
Zeile gelöscht : user_pref("CT3279453.searchSuggestEnabledByUser", "false");
Zeile gelöscht : user_pref("CT3279453.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3279453.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3279453.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\"}");
Zeile gelöscht : user_pref("CT3279453.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT3279453\"}");
Zeile gelöscht : user_pref("CT3279453.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://DVDvideoSoft20.OurToolbar.com//xpi\"}");
Zeile gelöscht : user_pref("CT3279453.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"DVDvideoSoft 2.0 \"}");
Zeile gelöscht : user_pref("CT3279453.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3279453.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data\":\"2\"}");
Zeile gelöscht : user_pref("CT3279453.serviceLayer_services_Configuration_lastUpdate", "1380373138278");
Zeile gelöscht : user_pref("CT3279453.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1372518339093");
Zeile gelöscht : user_pref("CT3279453.serviceLayer_services_appsMetadata_lastUpdate", "1372518230380");
Zeile gelöscht : user_pref("CT3279453.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1372518339245");
Zeile gelöscht : user_pref("CT3279453.serviceLayer_services_location_lastUpdate", "1365619273819");
Zeile gelöscht : user_pref("CT3279453.serviceLayer_services_login_10.14.65.43_lastUpdate", "1372454292715");
Zeile gelöscht : user_pref("CT3279453.serviceLayer_services_login_10.15.2.23_lastUpdate", "1365619316448");
Zeile gelöscht : user_pref("CT3279453.serviceLayer_services_login_10.16.4.519_lastUpdate", "1374506112870");
Zeile gelöscht : user_pref("CT3279453.serviceLayer_services_login_10.16.70.505_lastUpdate", "1377893769799");
Zeile gelöscht : user_pref("CT3279453.serviceLayer_services_login_10.19.2.505_lastUpdate", "1379008598574");
Zeile gelöscht : user_pref("CT3279453.serviceLayer_services_login_10.20.0.513_lastUpdate", "1380401938868");
Zeile gelöscht : user_pref("CT3279453.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1372518339370");
Zeile gelöscht : user_pref("CT3279453.serviceLayer_services_searchAPI_lastUpdate", "1380373138265");
Zeile gelöscht : user_pref("CT3279453.serviceLayer_services_serviceMap_lastUpdate", "1380709081840");
Zeile gelöscht : user_pref("CT3279453.serviceLayer_services_setupAPI_lastUpdate", "1365619273868");
Zeile gelöscht : user_pref("CT3279453.serviceLayer_services_toolbarContextMenu_lastUpdate", "1372518339129");
Zeile gelöscht : user_pref("CT3279453.serviceLayer_services_toolbarSettings_lastUpdate", "1380401940819");
Zeile gelöscht : user_pref("CT3279453.serviceLayer_services_translation_lastUpdate", "1380373138009");
Zeile gelöscht : user_pref("CT3279453.settingsINI", true);
Zeile gelöscht : user_pref("CT3279453.shouldFirstTimeDialog", "false");
Zeile gelöscht : user_pref("CT3279453.showToolbarPermission", "false");
Zeile gelöscht : user_pref("CT3279453.smartbar.CTID", "CT3279453");
Zeile gelöscht : user_pref("CT3279453.smartbar.Uninstall", "0");
Zeile gelöscht : user_pref("CT3279453.smartbar.isHidden", true);
Zeile gelöscht : user_pref("CT3279453.smartbar.toolbarName", "DVDvideoSoft 2.0 ");
Zeile gelöscht : user_pref("CT3279453.startPage", "false");
Zeile gelöscht : user_pref("CT3279453.toolbarBornServerTime", "10-4-2013");
Zeile gelöscht : user_pref("CT3279453.toolbarCurrentServerTime", "28-9-2013");
Zeile gelöscht : user_pref("CT3279453.toolbarLoginClientTime", "Wed Apr 10 2013 20:41:56 GMT+0200");
Zeile gelöscht : user_pref("CT3279453.url_history0001.enc", "aHR0cDovL3d3dy55b3V0dWJlLmNvbS93YXRjaD92PWcxSkFrMXZhRlpzOjo6Y2xpY2toYW5kbGVyOjo6MTM3MDY0NDE2NTg1OCwsLGh0dHA6Ly93d3cueW91dHViZS5jb20vd2F0Y2g/dj1ubHR4T2Q3Sy1V[...]
Zeile gelöscht : user_pref("CT3279453_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1381313438016,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");
Zeile gelöscht : user_pref("extensions.crossrider.bic", "14208d324baf67e0d18ae49692236d55");
Zeile gelöscht : user_pref("extensions.softonic.admin", false);
Zeile gelöscht : user_pref("extensions.softonic.aflt", "SD");
Zeile gelöscht : user_pref("extensions.softonic.cntry", "DE");
Zeile gelöscht : user_pref("extensions.softonic.dfltLng", "DE");
Zeile gelöscht : user_pref("extensions.softonic.dfltSrch", false);
Zeile gelöscht : user_pref("extensions.softonic.dfltlng", "DE");
Zeile gelöscht : user_pref("extensions.softonic.dfltsrch", "false");
Zeile gelöscht : user_pref("extensions.softonic.envrmnt", "production");
Zeile gelöscht : user_pref("extensions.softonic.excTlbr", false);
Zeile gelöscht : user_pref("extensions.softonic.hdrMd5", "F63E196761C0D9488D129D01650871B5");
Zeile gelöscht : user_pref("extensions.softonic.hmpg", false);
Zeile gelöscht : user_pref("extensions.softonic.hrdid", "94aea614000000000000d0df9a34d449");
Zeile gelöscht : user_pref("extensions.softonic.id", "94aea614000000000000d0df9a34d449");
Zeile gelöscht : user_pref("extensions.softonic.instlDay", "15382");
Zeile gelöscht : user_pref("extensions.softonic.instlRef", "MON00016");
Zeile gelöscht : user_pref("extensions.softonic.instlday", "15382");
Zeile gelöscht : user_pref("extensions.softonic.instlref", "MON00016");
Zeile gelöscht : user_pref("extensions.softonic.isdcmntcmplt", false);
Zeile gelöscht : user_pref("extensions.softonic.keywordurl", "");
Zeile gelöscht : user_pref("extensions.softonic.lastVrsnTs", "1.5.11.522:22:31");
Zeile gelöscht : user_pref("extensions.softonic.logicsmngrdailyreporttime", "21-06-2012");
Zeile gelöscht : user_pref("extensions.softonic.mntrvrsn", "1.3.0");
Zeile gelöscht : user_pref("extensions.softonic.newTab", false);
Zeile gelöscht : user_pref("extensions.softonic.newtab", "false");
Zeile gelöscht : user_pref("extensions.softonic.newtaburl", "");
Zeile gelöscht : user_pref("extensions.softonic.noFFXTlbr", false);
Zeile gelöscht : user_pref("extensions.softonic.prdct", "softonic");
Zeile gelöscht : user_pref("extensions.softonic.prtnrId", "softonic");
Zeile gelöscht : user_pref("extensions.softonic.prtnrid", "softonic");
Zeile gelöscht : user_pref("extensions.softonic.savedVrsnTs", "1");
Zeile gelöscht : user_pref("extensions.softonic.sg", "az");
Zeile gelöscht : user_pref("extensions.softonic.similarsitesstorage-pid2", "a53f8059e2a81e07");
Zeile gelöscht : user_pref("extensions.softonic.smplGrp", "eng7");
Zeile gelöscht : user_pref("extensions.softonic.smplgrp", "eng7");
Zeile gelöscht : user_pref("extensions.softonic.srch", "");
Zeile gelöscht : user_pref("extensions.softonic.srchprvdr", "");
Zeile gelöscht : user_pref("extensions.softonic.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.softonic.tlbrSrchUrl", "hxxp://search.softonic.com/MON00016/tb_v1?SearchSource=1&cc=&q=");
Zeile gelöscht : user_pref("extensions.softonic.tlbrid", "base");
Zeile gelöscht : user_pref("extensions.softonic.tlbrsrchurl", "hxxp://search.softonic.com/MON00016/tb_v1?SearchSource=1&cc=&q=");
Zeile gelöscht : user_pref("extensions.softonic.updateRunOnce", true);
Zeile gelöscht : user_pref("extensions.softonic.updateRunOnce1", true);
Zeile gelöscht : user_pref("extensions.softonic.vrsn", "1.5.11.5");
Zeile gelöscht : user_pref("extensions.softonic.vrsnTs", "1.5.11.522:22:31");
Zeile gelöscht : user_pref("extensions.softonic.vrsni", "1.5.11.5");
Zeile gelöscht : user_pref("extensions.softonic.vrsnts", "1.5.11.522:22:31");
Zeile gelöscht : user_pref("extensions.softonic.xpestat\\xpereportdata", "21-5-2012");
Zeile gelöscht : user_pref("extensions.softonic_i.aflt", "SD");
Zeile gelöscht : user_pref("extensions.softonic_i.dfltLng", "de");
Zeile gelöscht : user_pref("extensions.softonic_i.excTlbr", false);
Zeile gelöscht : user_pref("extensions.softonic_i.id", "94aea614000000000000d0df9a34d449");
Zeile gelöscht : user_pref("extensions.softonic_i.instlDay", "15382");
Zeile gelöscht : user_pref("extensions.softonic_i.instlRef", "MON00016");
Zeile gelöscht : user_pref("extensions.softonic_i.newTab", false);
Zeile gelöscht : user_pref("extensions.softonic_i.prdct", "softonic");
Zeile gelöscht : user_pref("extensions.softonic_i.prtnrId", "softonic");
Zeile gelöscht : user_pref("extensions.softonic_i.smplGrp", "eng7");
Zeile gelöscht : user_pref("extensions.softonic_i.tlbrId", "de12JANdefault_chrome");
Zeile gelöscht : user_pref("extensions.softonic_i.tlbrSrchUrl", "hxxp://search.softonic.com/MON00016/tb_v1?SearchSource=1&cc=&q=");
Zeile gelöscht : user_pref("extensions.softonic_i.vrsn", "1.5.11.5");
Zeile gelöscht : user_pref("extensions.softonic_i.vrsnTs", "1.5.11.522:22:31");
Zeile gelöscht : user_pref("extensions.softonic_i.vrsni", "1.5.11.5");
Zeile gelöscht : user_pref("icqtoolbar.allowSendURL", false);
Zeile gelöscht : user_pref("icqtoolbar.engineVerified", false);
Zeile gelöscht : user_pref("icqtoolbar.geolastmodified", 1339868827);
Zeile gelöscht : user_pref("icqtoolbar.hiddenElements", "itb_options");
Zeile gelöscht : user_pref("icqtoolbar.history", "hxxp%3A%2F%2Fwww.youtube.com%2Fwatch%3Fv%3D6P7zdXDCmBg||Pensionen%20Raum%20Konstanz||Toom%20||toom%20baumarkt||hxxp%3A%2F%2Fwww.facebook.com%2F||www||Sammelstelle||Mus[...]
Zeile gelöscht : user_pref("icqtoolbar.icqgeo", 49);
Zeile gelöscht : user_pref("icqtoolbar.installTime", "1333108215");
Zeile gelöscht : user_pref("icqtoolbar.newtab_most_visited_state", "1");
Zeile gelöscht : user_pref("icqtoolbar.newtab_recently_closed_state", "1");
Zeile gelöscht : user_pref("icqtoolbar.numberOfSearches", 0);
Zeile gelöscht : user_pref("icqtoolbar.previousFFVersion", "12.0");
Zeile gelöscht : user_pref("icqtoolbar.showPc", false);
Zeile gelöscht : user_pref("icqtoolbar.skip_default_search", "no");
Zeile gelöscht : user_pref("icqtoolbar.suggestions", false);
Zeile gelöscht : user_pref("icqtoolbar.uniqueID", "151963000315487962831330115929654");
Zeile gelöscht : user_pref("icqtoolbar.usageStatstTimestamp", 1340300264);
Zeile gelöscht : user_pref("icqtoolbar.version", "1.4.7");
Zeile gelöscht : user_pref("icqtoolbar.voucherHideClicks", 0);
Zeile gelöscht : user_pref("icqtoolbar.voucherMoreLinkClicks", 0);
Zeile gelöscht : user_pref("icqtoolbar.voucherRedeemClicks", 0);
Zeile gelöscht : user_pref("icqtoolbar.voucherWasShown", 0);
Zeile gelöscht : user_pref("icqtoolbar.xmlEnableSuggestions", false);
Zeile gelöscht : user_pref("icqtoolbar.xmlLanguage", "de");
Zeile gelöscht : user_pref("keyword.URL", "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.4.7&q=");
Zeile gelöscht : user_pref("show.CT3279453", false);
Zeile gelöscht : user_pref("smartbar.machineId", "LQHVYKRPI4XQ+3CKXEAP8ZPB3EDLPK0DJS70VF2MQH/ABONBHRGMQKV1GJ+B6LZ+PC/HTBUR6BYWINMEUFXSQG");
[ Datei : C:\Users\BurkZwatz\AppData\Roaming\Mozilla\Firefox\Profiles\ekb3ix6t.default\prefs.js ]
*************************
AdwCleaner[R0].txt - [26261 octets] - [19/03/2014 14:52:26]
AdwCleaner[S0].txt - [25974 octets] - [19/03/2014 15:01:17]
########## EOF - \AdwCleaner\AdwCleaner[S0].txt - [26035 octets] ########## Code:
# AdwCleaner v3.022 - Bericht erstellt am 20/03/2014 um 14:30:53
# Aktualisiert 13/03/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : BurkZwatz - FLO-PC
# Gestartet von : C:\Users\Flo\Desktop\adwcleaner.exe
# Option : Suchen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
***** [ Browser ] *****
-\\ Internet Explorer v10.0.9200.16576
-\\ Mozilla Firefox v27.0.1 (de)
[ Datei : C:\Users\Flo\AppData\Roaming\Mozilla\Firefox\Profiles\w6obmalu.default\prefs.js ]
[ Datei : C:\Users\BurkZwatz\AppData\Roaming\Mozilla\Firefox\Profiles\ekb3ix6t.default\prefs.js ]
*************************
AdwCleaner[R0].txt - [26261 octets] - [19/03/2014 14:52:26]
AdwCleaner[R1].txt - [829 octets] - [20/03/2014 14:30:53]
AdwCleaner[S0].txt - [26126 octets] - [19/03/2014 15:01:17]
########## EOF - \AdwCleaner\AdwCleaner[R1].txt - [949 octets] ########## Code:
# AdwCleaner v3.022 - Bericht erstellt am 20/03/2014 um 14:46:27
# Aktualisiert 13/03/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : BurkZwatz - FLO-PC
# Gestartet von : C:\Users\Flo\Desktop\adwcleaner.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
***** [ Browser ] *****
-\\ Internet Explorer v10.0.9200.16576
-\\ Mozilla Firefox v27.0.1 (de)
[ Datei : C:\Users\Flo\AppData\Roaming\Mozilla\Firefox\Profiles\w6obmalu.default\prefs.js ]
[ Datei : C:\Users\BurkZwatz\AppData\Roaming\Mozilla\Firefox\Profiles\ekb3ix6t.default\prefs.js ]
*************************
AdwCleaner[R0].txt - [26261 octets] - [19/03/2014 14:52:26]
AdwCleaner[R1].txt - [1026 octets] - [20/03/2014 14:30:53]
AdwCleaner[S0].txt - [26126 octets] - [19/03/2014 15:01:17]
AdwCleaner[S1].txt - [951 octets] - [20/03/2014 14:46:27]
########## EOF - \AdwCleaner\AdwCleaner[S1].txt - [1010 octets] ########## Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.2 (02.20.2014:1)
OS: Windows 7 Home Premium x64
Ran by BurkZwatz on 20.03.2014 at 14:53:27,26
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_DLLs
~~~ Registry Keys
~~~ Files
~~~ Folders
~~~ FireFox
Successfully deleted: [File] C:\user.js
Emptied folder: C:\Users\BurkZwatz\AppData\Roaming\mozilla\firefox\profiles\ekb3ix6t.default\minidumps [7 files]
~~~ Event Viewer Logs were cleared
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 20.03.2014 at 15:19:50,22
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 13-03-2014
Ran by BurkZwatz (administrator) on FLO-PC on 20-03-2014 18:25:00
Running from C:\Users\BurkZwatz\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(AMD) C:\Windows\system32\atiesrxx.exe
(AMD) C:\Windows\system32\atieclxx.exe
(SEIKO EPSON CORPORATION) C:\Program Files (x86)\Common Files\EPSON\EBAPI\eEBSVC.exe
(ABBYY) C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Conexant Systems Inc.) C:\Windows\system32\CxAudMsg64.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\dsiwmis.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMutilps32.exe
(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE
(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE
(Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GREGsvc.exe
(Option) C:\Program Files (x86)\T-Mobile\web'n'walk Manager\GtDetectSc.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\VS7Debug\mdm.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfevtps.exe
(Deutsche Telekom AG) C:\Program Files\Netzmanager\NMInfraIS2\Netzmanager_Service.exe
(Symantec Corporation) C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe
(NTI Corporation) C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe
(pdfforge GbR) C:\Program Files (x86)\PDF Architect\HelperService.exe
(pdfforge GbR) C:\Program Files (x86)\PDF Architect\ConversionService.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mcshield.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE
(CyberLink Corp.) C:\Program Files (x86)\Acer\clear.fi\MVP\clear.fiAgent.exe
(CyberLink) C:\Program Files (x86)\Acer\clear.fi\MVP\.\Kernel\DMR\DMREngine.exe
(McAfee, Inc.) C:\Program Files\mcafee.com\agent\mcagent.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(McAfee, Inc.) C:\Program Files\mcafee\msm\McSmtFwk.exe
(McAfee, Inc.) C:\Program Files\Common Files\mcafee\msc\McUICnt.exe
==================== Registry (Whitelisted) ==================
HKLM-x32\...\RunOnce: [Malwarebytes Anti-Malware] - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent [532040 2013-04-04] (Malwarebytes Corporation)
HKLM-x32\...\RunOnce: [Malwarebytes Anti-Malware (cleanup)] - rundll32.exe "C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\cleanup.dll",ProcessCleanupScript [1127496 2013-04-04] (Malwarebytes Corporation)
HKU\.DEFAULT\...\RunOnce: [IsMyWinLockerReboot] - msiexec.exe /qn /x{voidguid}
HKU\S-1-5-19\...\RunOnce: [IsMyWinLockerReboot] - msiexec.exe /qn /x{voidguid}
HKU\S-1-5-20\...\RunOnce: [IsMyWinLockerReboot] - msiexec.exe /qn /x{voidguid}
HKU\S-1-5-21-825749743-2735503408-2922203128-1001\...\Run: [Epson Stylus SX430(Netzwerk)] - C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIHAE.EXE [232448 2011-01-21] (SEIKO EPSON CORPORATION)
HKU\S-1-5-21-825749743-2735503408-2922203128-1001\...\Run: [EPSON SX430 Series] - C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIHAE.EXE [232448 2011-01-21] (SEIKO EPSON CORPORATION)
HKU\S-1-5-21-825749743-2735503408-2922203128-1001\...\MountPoints2: {b61119d9-3a20-11e1-886b-b870f49e0066} - E:\LGAutoRun.exe
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://acer.msn.com
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer.msn.com
URLSearchHook: HKCU - McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - C:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll (McAfee, Inc.)
URLSearchHook: HKCU - McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - C:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\PROGRA~1\mcafee\msk\MSKAPB~1.DLL No File
BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\Common Files\McAfee\SystemCore\ScriptSn.20111110204622.dll (McAfee, Inc.)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - C:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll (McAfee, Inc.)
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - C:\Program Files\mcafee\msk\mskapbho.dll ()
BHO-x32: PDF Architect Helper - {3A2D5EBA-F86D-4BD3-A177-019765996711} - C:\Program Files (x86)\PDF Architect\PDFIEHelper.dll (pdfforge GbR)
BHO-x32: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files (x86)\Common Files\McAfee\SystemCore\ScriptSn.20120207233829.dll (McAfee, Inc.)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll (Microsoft Corporation)
BHO-x32: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - C:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
Toolbar: HKLM - McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - C:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll (McAfee, Inc.)
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
Toolbar: HKLM-x32 - McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - C:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - C:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll (McAfee, Inc.)
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - C:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll (McAfee, Inc.)
Handler-x32: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - C:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
Handler-x32: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll No File
Handler-x32: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll No File
Handler-x32: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - C:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - C:\Program Files\mcafee\msc\McSnIePl64.dll (McAfee, Inc.)
Filter-x32: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - C:\Program Files (x86)\McAfee\msc\McSnIePl.dll (McAfee, Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1
FireFox:
========
FF ProfilePath: C:\Users\BurkZwatz\AppData\Roaming\Mozilla\Firefox\Profiles\ekb3ix6t.default
FF NewTab: user_pref("browser.newtab.url", "");
FF SelectedSearchEngine: user_pref("browser.search.selectedEngine", "");
FF Homepage: https://www.google.de/
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_77.dll ()
FF Plugin: @mcafee.com/MSC,version=10 - c:\PROGRA~1\mcafee\msc\NPMCSN~1.DLL ()
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_77.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @mcafee.com/MSC,version=10 - c:\progra~2\mcafee\msc\npmcsn~1.dll ()
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~4\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3555.0308 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\np32dsw.dll (Macromedia, Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor
FF Extension: McAfee SiteAdvisor - C:\Program Files (x86)\McAfee\SiteAdvisor [2011-05-14]
FF HKLM-x32\...\Firefox\Extensions: [{D19CA586-DD6C-4a0a-96F8-14644F340D60}] - C:\Program Files (x86)\Common Files\McAfee\SystemCore
FF Extension: McAfee ScriptScan for Firefox - C:\Program Files (x86)\Common Files\McAfee\SystemCore [2011-05-14]
FF HKLM-x32\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt
FF Extension: PDF Architect Converter For Firefox - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt [2013-03-15]
==================== Services (Whitelisted) =================
R2 ABBYY.Licensing.FineReader.Sprint.9.0; C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [759048 2009-05-14] (ABBYY)
R2 GtDetectSc; C:\Program Files (x86)\T-Mobile\web'n'walk Manager\GtDetectSc.exe [204915 2007-11-05] (Option)
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 McAfee SiteAdvisor Service; C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe [249936 2011-01-27] (McAfee, Inc.)
R2 McMPFSvc; C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe [249936 2011-01-27] (McAfee, Inc.)
R2 mcmscsvc; C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe [249936 2011-01-27] (McAfee, Inc.)
R2 McNaiAnn; C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe [249936 2011-01-27] (McAfee, Inc.)
R2 McNASvc; C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe [249936 2011-01-27] (McAfee, Inc.)
S3 McODS; C:\Program Files\mcafee\VirusScan\mcods.exe [502032 2011-10-18] (McAfee, Inc.)
S4 McOobeSv; C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe [249936 2011-01-27] (McAfee, Inc.)
R2 McProxy; C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe [249936 2011-01-27] (McAfee, Inc.)
R2 McShield; C:\Program Files\Common Files\McAfee\SystemCore\\mcshield.exe [199272 2011-10-18] (McAfee, Inc.)
R2 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe [208536 2011-10-18] (McAfee, Inc.)
R2 mfevtp; C:\Program Files\Common Files\McAfee\SystemCore\mfevtps.exe [161168 2011-10-18] (McAfee, Inc.)
R2 MSK80Service; C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe [249936 2011-01-27] (McAfee, Inc.)
R2 Netzmanager Service; C:\Program Files\Netzmanager\NMInfraIS2\Netzmanager_Service.exe [2565632 2011-10-24] (Deutsche Telekom AG)
R2 NOBU; C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe [2804568 2010-06-01] (Symantec Corporation)
R2 NTI IScheduleSvc; C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe [257344 2011-02-15] (NTI Corporation)
R2 PDF Architect Helper Service; C:\Program Files (x86)\PDF Architect\HelperService.exe [1324104 2013-01-09] (pdfforge GbR)
R2 PDF Architect Service; C:\Program Files (x86)\PDF Architect\ConversionService.exe [795208 2013-01-09] (pdfforge GbR)
==================== Drivers (Whitelisted) ====================
R3 cfwids; C:\Windows\System32\drivers\cfwids.sys [65264 2011-10-15] (McAfee, Inc.)
S3 FsUsbExDisk; C:\Windows\SysWOW64\FsUsbExDisk.SYS [37344 2013-07-18] ()
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
R3 mfeapfk; C:\Windows\System32\drivers\mfeapfk.sys [160280 2011-10-15] (McAfee, Inc.)
R3 mfeavfk; C:\Windows\System32\drivers\mfeavfk.sys [229528 2011-10-15] (McAfee, Inc.)
U3 mfeavfk01; No ImagePath
R3 mfefirek; C:\Windows\System32\drivers\mfefirek.sys [481768 2011-10-15] (McAfee, Inc.)
R0 mfehidk; C:\Windows\System32\drivers\mfehidk.sys [647080 2011-10-15] (McAfee, Inc.)
R1 mfenlfk; C:\Windows\System32\DRIVERS\mfenlfk.sys [75808 2011-10-15] (McAfee, Inc.)
S3 mferkdet; C:\Windows\System32\drivers\mferkdet.sys [100912 2011-10-15] (McAfee, Inc.)
R0 mfewfpk; C:\Windows\System32\drivers\mfewfpk.sys [284648 2011-10-15] (McAfee, Inc.)
S3 TelekomNM6; C:\Program Files\Netzmanager\NMInfraIS2\Driver\TelekomNM6.sys [45664 2010-09-16] (Deutsche Telekom AG AG, Marmiko IT-Solutions GmbH)
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2014-03-20 18:25 - 2014-03-20 18:25 - 00017256 _____ () C:\Users\BurkZwatz\Desktop\FRST.txt
2014-03-20 18:23 - 2014-03-20 18:23 - 02157056 _____ (Farbar) C:\Users\BurkZwatz\Desktop\FRST64.exe
2014-03-20 15:19 - 2014-03-20 15:19 - 00000934 _____ () C:\Users\BurkZwatz\Desktop\JRT.txt
2014-03-20 14:53 - 2014-03-20 14:53 - 00000000 ____D () C:\Windows\ERUNT
2014-03-20 14:51 - 2014-03-20 14:52 - 01037734 _____ (Thisisu) C:\Users\Flo\Downloads\JRT(1).exe
2014-03-20 14:51 - 2014-03-20 14:51 - 01037734 _____ (Thisisu) C:\Users\Flo\Desktop\JRT.exe
2014-03-20 14:26 - 2014-03-20 14:26 - 00000000 ____D () C:\Users\Flo\AppData\Roaming\Malwarebytes
2014-03-19 14:52 - 2014-03-20 14:46 - 00000000 ____D () C:\AdwCleaner
2014-03-19 14:51 - 2014-03-19 14:51 - 01950720 _____ () C:\Users\Flo\Desktop\adwcleaner.exe
2014-03-18 14:31 - 2014-03-18 14:31 - 00000000 ____D () C:\Users\BurkZwatz\AppData\Roaming\Malwarebytes
2014-03-18 14:30 - 2014-03-18 14:30 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Flo\Desktop\mbam-setup-1.75.0.1300.exe
2014-03-18 14:30 - 2014-03-18 14:30 - 00001113 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2014-03-18 14:30 - 2014-03-18 14:30 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-03-18 14:30 - 2014-03-18 14:30 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes' Anti-Malware
2014-03-18 14:30 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-03-17 10:45 - 2014-03-17 10:46 - 00041312 _____ () C:\Users\Flo\Desktop\Addition.txt
2014-03-17 10:42 - 2014-03-20 18:25 - 00000000 ____D () C:\FRST
2014-03-17 10:42 - 2014-03-17 10:46 - 00022614 _____ () C:\Users\Flo\Desktop\FRST.txt
2014-03-17 10:42 - 2014-03-17 10:42 - 02157056 _____ (Farbar) C:\Users\Flo\Desktop\FRST64.exe
==================== One Month Modified Files and Folders =======
2014-03-20 18:26 - 2014-03-20 18:25 - 00017256 _____ () C:\Users\BurkZwatz\Desktop\FRST.txt
2014-03-20 18:25 - 2014-03-17 10:42 - 00000000 ____D () C:\FRST
2014-03-20 18:23 - 2014-03-20 18:23 - 02157056 _____ (Farbar) C:\Users\BurkZwatz\Desktop\FRST64.exe
2014-03-20 18:20 - 2012-02-07 19:09 - 00000000 ____D () C:\Users\BurkZwatz\AppData\Local\Mozilla
2014-03-20 18:13 - 2011-11-05 19:58 - 00654844 _____ () C:\Windows\system32\perfh007.dat
2014-03-20 18:13 - 2011-11-05 19:58 - 00130426 _____ () C:\Windows\system32\perfc007.dat
2014-03-20 18:13 - 2009-07-14 06:13 - 01500254 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-03-20 18:12 - 2012-05-27 00:46 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-03-20 18:12 - 2012-02-11 23:17 - 00001104 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-03-20 15:19 - 2014-03-20 15:19 - 00000934 _____ () C:\Users\BurkZwatz\Desktop\JRT.txt
2014-03-20 14:55 - 2009-07-14 05:45 - 00016752 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-03-20 14:55 - 2009-07-14 05:45 - 00016752 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-03-20 14:53 - 2014-03-20 14:53 - 00000000 ____D () C:\Windows\ERUNT
2014-03-20 14:52 - 2014-03-20 14:51 - 01037734 _____ (Thisisu) C:\Users\Flo\Downloads\JRT(1).exe
2014-03-20 14:51 - 2014-03-20 14:51 - 01037734 _____ (Thisisu) C:\Users\Flo\Desktop\JRT.exe
2014-03-20 14:51 - 2011-11-05 11:12 - 01490391 _____ () C:\Windows\WindowsUpdate.log
2014-03-20 14:48 - 2012-02-11 23:17 - 00001100 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-03-20 14:48 - 2011-11-06 01:01 - 00000000 ____D () C:\ProgramData\clear.fi
2014-03-20 14:47 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-03-20 14:47 - 2009-07-14 05:51 - 00084607 _____ () C:\Windows\setupact.log
2014-03-20 14:46 - 2014-03-19 14:52 - 00000000 ____D () C:\AdwCleaner
2014-03-20 14:26 - 2014-03-20 14:26 - 00000000 ____D () C:\Users\Flo\AppData\Roaming\Malwarebytes
2014-03-19 15:03 - 2011-05-14 12:44 - 00000000 ____D () C:\Program Files (x86)\McAfee
2014-03-19 15:03 - 2010-11-21 04:47 - 00440816 _____ () C:\Windows\PFRO.log
2014-03-19 15:01 - 2012-02-18 20:52 - 00000000 ____D () C:\ProgramData\ICQ
2014-03-19 14:51 - 2014-03-19 14:51 - 01950720 _____ () C:\Users\Flo\Desktop\adwcleaner.exe
2014-03-18 14:31 - 2014-03-18 14:31 - 00000000 ____D () C:\Users\BurkZwatz\AppData\Roaming\Malwarebytes
2014-03-18 14:30 - 2014-03-18 14:30 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Flo\Desktop\mbam-setup-1.75.0.1300.exe
2014-03-18 14:30 - 2014-03-18 14:30 - 00001113 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2014-03-18 14:30 - 2014-03-18 14:30 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-03-18 14:30 - 2014-03-18 14:30 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes' Anti-Malware
2014-03-18 14:26 - 2013-11-06 14:58 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-03-17 10:46 - 2014-03-17 10:45 - 00041312 _____ () C:\Users\Flo\Desktop\Addition.txt
2014-03-17 10:46 - 2014-03-17 10:42 - 00022614 _____ () C:\Users\Flo\Desktop\FRST.txt
2014-03-17 10:42 - 2014-03-17 10:42 - 02157056 _____ (Farbar) C:\Users\Flo\Desktop\FRST64.exe
2014-03-17 10:35 - 2012-05-27 00:46 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-03-17 10:35 - 2012-05-27 00:46 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-03-17 10:35 - 2012-05-27 00:46 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-03-15 20:59 - 2012-02-11 23:19 - 00002179 _____ () C:\Users\Public\Desktop\Google Chrome.lnk
2014-03-15 20:51 - 2012-02-11 23:17 - 00004100 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2014-03-15 20:50 - 2012-02-11 23:17 - 00003848 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
Some content of TEMP:
====================
C:\Users\BurkZwatz\AppData\Local\Temp\Quarantine.exe
C:\Users\Flo\AppData\Local\Temp\anue13kx.dll
C:\Users\Flo\AppData\Local\Temp\AutoEdManager13.exe
C:\Users\Flo\AppData\Local\Temp\AutoRun.exe
C:\Users\Flo\AppData\Local\Temp\AutoRunGUI.dll
C:\Users\Flo\AppData\Local\Temp\drm_dyndata_7330017.dll
C:\Users\Flo\AppData\Local\Temp\eauninstall.exe
C:\Users\Flo\AppData\Local\Temp\Fussball Manager 2004_uninst.exe
C:\Users\Flo\AppData\Local\Temp\guninstall364324.exe
C:\Users\Flo\AppData\Local\Temp\htmlayout.dll
C:\Users\Flo\AppData\Local\Temp\icqsetup.exe
C:\Users\Flo\AppData\Local\Temp\jpathwatch-nativelib-v-0-94-jpathwatch-native.dll
C:\Users\Flo\AppData\Local\Temp\oct80BB.tmp.exe
C:\Users\Flo\AppData\Local\Temp\rixd2bqm.dll
C:\Users\Flo\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Flo\AppData\Local\Temp\tbDVDv.dll
C:\Users\Flo\AppData\Local\Temp\tbIns0.dll
C:\Users\Flo\AppData\Local\Temp\uninst1.exe
C:\Users\Flo\AppData\Local\Temp\uninstall368021.exe
C:\Users\Flo\AppData\Local\Temp\uninstall368068.exe
C:\Users\Flo\AppData\Local\Temp\_unps.exe
==================== Bamital & volsnap Check =================
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2014-03-20 14:18 |