StefanC. | 22.05.2014 10:53 | nein ich habe was gesucht habe den Card Reader oder so installiert so ein programm wo man bilder von einer speicherkarte retten kann, habe die vollversion gesucht die da stand udn installiert und dann waren da einige Dinger da die ich versucht ahbe zu löschen sowas wie Tower kit usw. und dass gelang mir nicht, über geblieben ist ds dauernd sich öffnende Block Dings da.
von malware antimalwarebytes habe ich die Version 1.75.0.1300
schätze dass ist die alte oder?
also ich guck mal und installier gleich die neue
Jetzt mache ich mal das mit der neuen- wußte gar icht dass es die gibt - Malwarebytes Anti-Malware (Premium) 2.0.2.1012 und mache dass mit dem DrohSuchlauf - der stärkste suchlauf was da steht und wieder wird was gefunden, ich packs nicht ds gibts ja nicht
so dss ist das log vom neuen malware Code:
Malwarebytes Anti-Malware
www.malwarebytes.org
Suchlauf Datum: 22.05.2014
Suchlauf-Zeit: 11:28:51
Logdatei: log.txt
Administrator: Ja
Version: 2.00.2.1012
Malware Datenbank: v2014.05.22.04
Rootkit Datenbank: v2014.05.21.01
Lizenz: Premium
Malware Schutz: Aktiviert
Bösartiger Webseiten Schutz: Aktiviert
Self-protection: Deaktiviert
Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Ich
Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 381145
Verstrichene Zeit: 4 Min, 19 Sek
Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristics: Aktiviert
PUP: Warnen
PUM: Aktiviert
Prozesse: 0
(No malicious items detected)
Module: 0
(No malicious items detected)
Registrierungsschlüssel: 3
PUP.Optional.BrowseFox.A, HKLM\SOFTWARE\CLASSES\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}, , [d69652028fec5adcb9c7570a7b87817f],
PUP.Optional.GetNow.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{237FDFDB-3722-470E-8BA8-90196DABE967}, , [b9b3fa5afd7ef5413f3bc9654ab82bd5],
PUP.Optional.GetNow.A, HKLM\SOFTWARE\CLASSES\TypeLib\{F126C9FC-9299-40F2-BD42-C59023AD1E7F}, , [bab2134193e8f244d4a672bc35cd06fa],
Registrierungswerte: 0
(No malicious items detected)
Registrierungsdaten: 7
PUP.Optional.HelperBar.A, HKU\S-1-5-21-653767932-1258093497-3206199211-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Search Bar, http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=AT&userid=4fc45845-3624-4b3e-8449-1c1099b79c3a&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}, Gut: (www.google.com), Schlecht: (http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=AT&userid=4fc45845-3624-4b3e-8449-1c1099b79c3a&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}),,[a2ca074d96e550e693cc0346e420cd33]
PUP.Optional.HelperBar.A, HKU\S-1-5-21-653767932-1258093497-3206199211-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Search Bar, http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=AT&userid=4fc45845-3624-4b3e-8449-1c1099b79c3a&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}, Gut: (http://www.google.com), Schlecht: (http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=AT&userid=4fc45845-3624-4b3e-8449-1c1099b79c3a&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}),,[74f89fb53d3e63d39fa9f65d37cdbb45]
PUP.Optional.HelperBar.A, HKU\S-1-5-21-653767932-1258093497-3206199211-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCH|Default_Search_URL, http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=AT&userid=4fc45845-3624-4b3e-8449-1c1099b79c3a&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}, Gut: (www.google.com), Schlecht: (http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=AT&userid=4fc45845-3624-4b3e-8449-1c1099b79c3a&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}),,[204c32222a512511d38f2b1e8282f40c]
PUP.Optional.HelperBar.A, HKU\S-1-5-21-653767932-1258093497-3206199211-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCH|Default_Search_URL, http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=AT&userid=4fc45845-3624-4b3e-8449-1c1099b79c3a&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}, Gut: (http://www.google.com), Schlecht: (http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=AT&userid=4fc45845-3624-4b3e-8449-1c1099b79c3a&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}),,[521a015397e4df5797b480d3887cb749]
PUP.Optional.HelperBar.A, HKU\S-1-5-21-653767932-1258093497-3206199211-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCH|SearchAssistant, http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=AT&userid=4fc45845-3624-4b3e-8449-1c1099b79c3a&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}, Gut: (www.google.com), Schlecht: (http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=AT&userid=4fc45845-3624-4b3e-8449-1c1099b79c3a&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}),,[a8c444108fec3cfa075c4ffa64a0857b]
PUP.Optional.HelperBar.A, HKU\S-1-5-21-653767932-1258093497-3206199211-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCH|SearchAssistant, http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=AT&userid=4fc45845-3624-4b3e-8449-1c1099b79c3a&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}, Gut: (http://www.google.com), Schlecht: (http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=AT&userid=4fc45845-3624-4b3e-8449-1c1099b79c3a&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}),,[690390c4a4d786b087c57fd48e76ae52]
PUP.Optional.HelperBar.A, HKU\S-1-5-21-653767932-1258093497-3206199211-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHURL|Default, http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=AT&userid=4fc45845-3624-4b3e-8449-1c1099b79c3a&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}, Gut: (www.google.com), Schlecht: (http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=AT&userid=4fc45845-3624-4b3e-8449-1c1099b79c3a&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}),,[0e5e1c3836456dc9124c2128bf45f808]
Ordner: 3
PUP.Optional.AmazonTB.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\jetpack\abb@amazon.com, , [97d596be5d1ef93df3e04c2d986abf41],
PUP.Optional.AmazonTB.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\jetpack\abb@amazon.com\simple-storage, , [97d596be5d1ef93df3e04c2d986abf41],
PUP.Optional.Conduit.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\CT3289847, , [89e3f4606d0ebc7a35adc6b3ad5527d9],
Dateien: 101
PUP.Optional.SweetIM.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\searchplugins\sweetim.xml, , [0765272d99e224121fc7800a6e94d62a],
PUP.Optional.TowerTilt.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\extensions\{587cb346-a3d8-4884-b39b-f0ed918b6f96}.xpi, , [fb71b1a394e74fe77a946431679b9a66],
PUP.Optional.TowerTilt.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\e03ctse8.default-1386090037992\extensions\{587cb346-a3d8-4884-b39b-f0ed918b6f96}.xpi, , [eb812430324960d6f41a6d288d75c43c],
PUP.Optional.TowerTilt.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\mData\extensions\{587cb346-a3d8-4884-b39b-f0ed918b6f96}.xpi, , [acc09fb5f48783b31af4d0c539c959a7],
PUP.Optional.Babylon.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\searchplugins\babylon.xml, , [87e5fb590f6c013563340097d42e847c],
PUP.Optional.BuenoSearch.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\searchplugins\buenosearch.xml, , [7def64f02d4ea98dd9de8d0aa65c56aa],
PUP.Optional.BuenoSearch.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\searchplugins\buenosearch.xml, , [0e5ef65e601b6acc2e896433ba4812ee],
PUP.Optional.Conduit.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\searchplugins\conduit.xml, , [d09c4f0592e9e65023a0752224deb947],
PUP.Optional.Conduit.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\searchplugins\conduit-search.xml, , [7def3024b7c4bb7b6262c6d139c96997],
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\searchplugins\delta.xml, , [caa2e56fdaa1d462666af0a7956d639d],
PUP.Optional.MegaBrowse.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\extensions\{29b136c9-938d-4d3d-8df8-d649d9b74d02}.xpi, , [412b0c488eed5dd9e752f5a307fb8a76],
PUP.Optional.MegaBrowse.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\e03ctse8.default-1386090037992\extensions\{29b136c9-938d-4d3d-8df8-d649d9b74d02}.xpi, , [80ec73e11c5f6ec8ff3a494f7290d42c],
PUP.Optional.MegaBrowse.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\mData\extensions\{29b136c9-938d-4d3d-8df8-d649d9b74d02}.xpi, , [83e969eba5d6e155b782f4a4917122de],
PUP.Optional.MixiDJ.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\searchplugins\mixidj.xml, , [561682d2de9d261039064a4e689a34cc],
PUP.Optional.PCPerformer.A, C:\Windows\System32\roboot64.exe, , [1a52272db6c5c373147b7a22976b867a],
PUP.Optional.AmazonTB.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\jetpack\abb@amazon.com\simple-storage\store.json, , [97d596be5d1ef93df3e04c2d986abf41],
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.admin", false);), ,[0468fb59c2b938fe3eb590efcf35ef11]
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.aflt", "babsst");), ,[115bf361700b6bcb1ed5eb9423e1db25]
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");), ,[f4786ce8fb80cd6962915b24a95bff01]
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.autoRvrt", "false");), ,[59130054f18a0d29e90ad6a9808417e9]
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.dfltLng", "de");), ,[78f4312399e2181ef300a4db4bb942be]
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.excTlbr", false);), ,[6309351f67147abc6192522d976d936d]
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.ffxUnstlRst", true);), ,[4a22cf855526fd392cc73b447391b14f]
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.id", "56852f7f0000000000002208cae4df32");), ,[8ddfe66ee59682b4ea09a9d6f80ca55b]
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.instlDay", "15922");), ,[5c10a5af0972ed49bb38bec1a262ae52]
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.instlRef", "sst");), ,[f676cd876f0c191d747faad5976d2cd4]
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.newTab", false);), ,[b8b40d472259bd799e55ef9032d29868]
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.prdct", "delta");), ,[1b5188cc1269290de40f334ca16356aa]
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.prtnrId", "delta");), ,[92da83d14b3042f42cc794ebc93be917]
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.rvrt", "false");), ,[c5a72d273645211505eeed92ec18956b]
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.smplGrp", "none");), ,[8ce002528dee1521599a057acc38ae52]
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.tlbrId", "base");), ,[3c3014401d5e1026ba39fb84758f8c74]
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.tlbrSrchUrl", "");), ,[9ad273e1750645f16e85fa85966e31cf]
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.vrsn", "1.8.22.0");), ,[6dff92c2b6c5e94d45aeec9309fbc43c]
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.vrsnTs", "1.8.22.07:52:11");), ,[1a521044d8a32016767d5e213fc531cf]
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.vrsni", "1.8.22.0");), ,[c7a55ef6d4a73303658ed7a8788ca55b]
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta_i.babExt", "");), ,[f17b88cc16654bebb1423649c63efc04]
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta_i.babTrack", "affID=123639&tsp=4965");), ,[8ae2de7638430b2b4da6572816ee4bb5]
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta_i.srcExt", "ss");), ,[6b0168ec3f3caa8c27ccb2cd1ce89f61]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.admin", false);), ,[7bf1074dd9a27eb8a24cb9c737cda759]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.aflt", "babsst");), ,[2e3e97bdcbb0d66037b7b3cd669e8a76]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.appId", "{37EB75F2-7392-4DBE-B5AD-147EC6D7BF5F}");), ,[beae81d30c6fa88e2dc1c8b80df7847c]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.autoRvrt", "false");), ,[d597233134471422bb33c9b739cb629e]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.dfltLng", "de");), ,[2f3de3712c4fda5cc12dd6aad72d29d7]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.excTlbr", false);), ,[254764f0d1aaf83e5e9081ff6c98fc04]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.ffxUnstlRst", true);), ,[7fedd97ba4d751e538b6aed2f60ea858]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.id", "56852f7f0000000000002208cae4df32");), ,[da925400304b78be34baff81cf35f30d]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.instlDay", "16211");), ,[323acb89ee8d46f0608e176915eff50b]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.instlRef", "sst");), ,[5d0f2c28ceadb97d26c8e79927ddae52]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.newTab", false);), ,[56162e26007b2f07ba34206043c1aa56]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.prdct", "buenosearch");), ,[422a22327efd6ec8d01e4b3547bdb44c]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.prtnrId", "buenosearch");), ,[6a02aba935462c0a7876245c92722fd1]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.rvrt", "false");), ,[600c94c0502b56e07a74037dc73df808]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.smplGrp", "none");), ,[aac274e00774fb3b5f8f8cf4d33116ea]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.tb_url", "http://www.buenosearch.com/?q={searchTerms}&babsrc=TB_ss&mntrId=56852208CAE4DF32&affID=128235&tsp=5254");), ,[80ece0748deeaf87f6f89ee21aea827e]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.tlbrId", "base");), ,[a5c788cc403bd16509e55b25fe06936d]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.tlbrSrchUrl", "http://www.buenosearch.com/?q={searchTerms}&babsrc=TB_ss&mntrId=56852208CAE4DF32&affID=128235&tsp=5254");), ,[82ea9db7700bb284c02eacd437cd9769]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.vrsn", "1.8.28.7");), ,[5418b1a32c4f50e6d618e29e7193d030]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.vrsnTs", "1.8.28.719:03:30");), ,[026a81d3f28966d09c52017f5ea660a0]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.vrsni", "1.8.28.7");), ,[f07cd381a2d9ed4906e83a4691733fc1]
PUP.Optional.BuenoSearch.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.tlbrSrchUrl", "http://www.buenosearch.com/?q={searchTerms}&babsrc=TB_ss&mntrId=56852208CAE4DF32&affID=128235&tsp=5254");), ,[bab26ce835468ea808e7dea126dea957]
PUP.Optional.BuenoSearch.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.tb_url", "http://www.buenosearch.com/?q={searchTerms}&babsrc=TB_ss&mntrId=56852208CAE4DF32&affID=128235&tsp=5254");), ,[73f93d172556b28436b9bdc2b054f709]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.id", "56852f7f0000000000002208cae4df32");), ,[3c30f65ec2b9a19521cc5d235aaa03fd]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.appId", "{37EB75F2-7392-4DBE-B5AD-147EC6D7BF5F}");), ,[016b65ef89f285b1df0e156b30d47090]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.instlDay", "16211");), ,[4b21aba92f4c181e5499651bbe46c23e]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.vrsn", "1.8.28.7");), ,[fa72450fa8d3d46217d689f7669eff01]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.vrsni", "1.8.28.7");), ,[6705f95b6e0deb4b8b62334dc34115eb]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.vrsnTs", "1.8.28.719:03:30");), ,[35378bc9661556e0628b1e62dc287987]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.prtnrId", "buenosearch");), ,[9ad2332166153bfbffee6e12976d02fe]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.prdct", "buenosearch");), ,[1953ef658deed264ea038000f11354ac]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.aflt", "babsst");), ,[77f5aca89fdce94de904324eef1535cb]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.smplGrp", "none");), ,[c4a8f36186f5da5c519c0b75d72d936d]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.tlbrId", "base");), ,[95d7e173502b88ae8e5f4e32e91b41bf]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.instlRef", "sst");), ,[b9b332221a61b383a449f38d3fc56a96]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.dfltLng", "de");), ,[5c10ea6afc7fe94d727b037d927228d8]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.excTlbr", false);), ,[b8b4b59f5526b581ae3f0d73f3116b95]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.ffxUnstlRst", true);), ,[f17b5afa13680e28eeff2957ff0539c7]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.admin", false);), ,[bcb0f163e19a8ea8f8f5b6cab2528080]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.autoRvrt", "false");), ,[f775fb59fa819e9808e5027e41c36799]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.rvrt", "false");), ,[c1aba5aff586072f23caff81ce3638c8]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.newTab", false);), ,[37353f15eb90b87eda134f311be910f0]
PUP.Optional.BuenoSearch.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.tb_url", "http://www.buenosearch.com/?q={searchTerms}&babsrc=TB_ss&mntrId=56852208CAE4DF32&affID=128235&tsp=5254");), ,[cf9ddb799fdc36006f80c5bacb399868]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.id", "56852f7f0000000000002208cae4df32");), ,[016b4b090c6f89ad27c67d03ff05718f]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.appId", "{37EB75F2-7392-4DBE-B5AD-147EC6D7BF5F}");), ,[97d5e96bb2c9cb6bd81599e77f85619f]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.instlDay", "16211");), ,[fe6e5df70972b97dbf2e552bef15ab55]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.vrsn", "1.8.28.7");), ,[2f3daca855261f17a746156b36ceaa56]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.vrsni", "1.8.28.7");), ,[98d48fc55a213105806d532d0301b14f]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.vrsnTs", "1.8.28.719:03:31");), ,[8fddec68067544f2c5281a6690741de3]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.prtnrId", "buenosearch");), ,[482456fe5b203afc628b1f61cd377d83]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.prdct", "buenosearch");), ,[c5a769eb1d5ebd79bc318af67f852cd4]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.aflt", "babsst");), ,[9ece282cdaa13006fdf0c7b9679d619f]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.smplGrp", "none");), ,[e38995bf047744f208e5008054b0ba46]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.tlbrId", "base");), ,[8ce0163ef08b49edd7167c049074d828]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.instlRef", "sst");), ,[303c9fb5730802346d80e29e94704bb5]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.dfltLng", "de");), ,[660624302a510333c12cc5bb828223dd]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.excTlbr", false);), ,[422a3b19cfac191daa431e62df25946c]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.ffxUnstlRst", true);), ,[2b41d97b3c3f3501dd10d0b0cf35946c]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.admin", false);), ,[ef7dbd97c3b8cd698a631967749009f7]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.autoRvrt", "false");), ,[77f5f75db9c29f9734b998e8689c02fe]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.rvrt", "false");), ,[82ea82d2116a77bf7d70681815ef9967]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.newTab", false);), ,[53195afaa2d94cea0edf0a76c143936d]
Physische Sektoren: 0
(No malicious items detected)
(end)
und dass ist das log nach dem löschen auch im neue antimalwarebytes 2 Code:
Malwarebytes Anti-Malware
www.malwarebytes.org
Suchlauf Datum: 22.05.2014
Suchlauf-Zeit: 11:28:51
Logdatei: log2.txt
Administrator: Ja
Version: 2.00.2.1012
Malware Datenbank: v2014.05.22.04
Rootkit Datenbank: v2014.05.21.01
Lizenz: Premium
Malware Schutz: Aktiviert
Bösartiger Webseiten Schutz: Aktiviert
Self-protection: Deaktiviert
Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Ich
Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 381145
Verstrichene Zeit: 4 Min, 19 Sek
Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristics: Aktiviert
PUP: Warnen
PUM: Aktiviert
Prozesse: 0
(No malicious items detected)
Module: 0
(No malicious items detected)
Registrierungsschlüssel: 3
PUP.Optional.BrowseFox.A, HKLM\SOFTWARE\CLASSES\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}, Keine Aktion durch Benutzer, [d69652028fec5adcb9c7570a7b87817f],
PUP.Optional.GetNow.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{237FDFDB-3722-470E-8BA8-90196DABE967}, Keine Aktion durch Benutzer, [b9b3fa5afd7ef5413f3bc9654ab82bd5],
PUP.Optional.GetNow.A, HKLM\SOFTWARE\CLASSES\TypeLib\{F126C9FC-9299-40F2-BD42-C59023AD1E7F}, Keine Aktion durch Benutzer, [bab2134193e8f244d4a672bc35cd06fa],
Registrierungswerte: 0
(No malicious items detected)
Registrierungsdaten: 7
PUP.Optional.HelperBar.A, HKU\S-1-5-21-653767932-1258093497-3206199211-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Search Bar, http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=AT&userid=4fc45845-3624-4b3e-8449-1c1099b79c3a&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}, Gut: (www.google.com), Schlecht: (http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=AT&userid=4fc45845-3624-4b3e-8449-1c1099b79c3a&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}),Keine Aktion durch Benutzer,[a2ca074d96e550e693cc0346e420cd33]
PUP.Optional.HelperBar.A, HKU\S-1-5-21-653767932-1258093497-3206199211-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Search Bar, http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=AT&userid=4fc45845-3624-4b3e-8449-1c1099b79c3a&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}, Gut: (http://www.google.com), Schlecht: (http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=AT&userid=4fc45845-3624-4b3e-8449-1c1099b79c3a&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}),Keine Aktion durch Benutzer,[74f89fb53d3e63d39fa9f65d37cdbb45]
PUP.Optional.HelperBar.A, HKU\S-1-5-21-653767932-1258093497-3206199211-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCH|Default_Search_URL, http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=AT&userid=4fc45845-3624-4b3e-8449-1c1099b79c3a&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}, Gut: (www.google.com), Schlecht: (http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=AT&userid=4fc45845-3624-4b3e-8449-1c1099b79c3a&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}),Keine Aktion durch Benutzer,[204c32222a512511d38f2b1e8282f40c]
PUP.Optional.HelperBar.A, HKU\S-1-5-21-653767932-1258093497-3206199211-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCH|Default_Search_URL, http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=AT&userid=4fc45845-3624-4b3e-8449-1c1099b79c3a&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}, Gut: (http://www.google.com), Schlecht: (http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=AT&userid=4fc45845-3624-4b3e-8449-1c1099b79c3a&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}),Keine Aktion durch Benutzer,[521a015397e4df5797b480d3887cb749]
PUP.Optional.HelperBar.A, HKU\S-1-5-21-653767932-1258093497-3206199211-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCH|SearchAssistant, http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=AT&userid=4fc45845-3624-4b3e-8449-1c1099b79c3a&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}, Gut: (www.google.com), Schlecht: (http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=AT&userid=4fc45845-3624-4b3e-8449-1c1099b79c3a&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}),Keine Aktion durch Benutzer,[a8c444108fec3cfa075c4ffa64a0857b]
PUP.Optional.HelperBar.A, HKU\S-1-5-21-653767932-1258093497-3206199211-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCH|SearchAssistant, http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=AT&userid=4fc45845-3624-4b3e-8449-1c1099b79c3a&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}, Gut: (http://www.google.com), Schlecht: (http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=AT&userid=4fc45845-3624-4b3e-8449-1c1099b79c3a&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}),Keine Aktion durch Benutzer,[690390c4a4d786b087c57fd48e76ae52]
PUP.Optional.HelperBar.A, HKU\S-1-5-21-653767932-1258093497-3206199211-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHURL|Default, http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=AT&userid=4fc45845-3624-4b3e-8449-1c1099b79c3a&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}, Gut: (www.google.com), Schlecht: (http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=AT&userid=4fc45845-3624-4b3e-8449-1c1099b79c3a&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}),Keine Aktion durch Benutzer,[0e5e1c3836456dc9124c2128bf45f808]
Ordner: 3
PUP.Optional.AmazonTB.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\jetpack\abb@amazon.com, Keine Aktion durch Benutzer, [97d596be5d1ef93df3e04c2d986abf41],
PUP.Optional.AmazonTB.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\jetpack\abb@amazon.com\simple-storage, Keine Aktion durch Benutzer, [97d596be5d1ef93df3e04c2d986abf41],
PUP.Optional.Conduit.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\CT3289847, Keine Aktion durch Benutzer, [89e3f4606d0ebc7a35adc6b3ad5527d9],
Dateien: 101
PUP.Optional.SweetIM.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\searchplugins\sweetim.xml, Keine Aktion durch Benutzer, [0765272d99e224121fc7800a6e94d62a],
PUP.Optional.TowerTilt.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\extensions\{587cb346-a3d8-4884-b39b-f0ed918b6f96}.xpi, Keine Aktion durch Benutzer, [fb71b1a394e74fe77a946431679b9a66],
PUP.Optional.TowerTilt.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\e03ctse8.default-1386090037992\extensions\{587cb346-a3d8-4884-b39b-f0ed918b6f96}.xpi, Keine Aktion durch Benutzer, [eb812430324960d6f41a6d288d75c43c],
PUP.Optional.TowerTilt.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\mData\extensions\{587cb346-a3d8-4884-b39b-f0ed918b6f96}.xpi, Keine Aktion durch Benutzer, [acc09fb5f48783b31af4d0c539c959a7],
PUP.Optional.Babylon.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\searchplugins\babylon.xml, Keine Aktion durch Benutzer, [87e5fb590f6c013563340097d42e847c],
PUP.Optional.BuenoSearch.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\searchplugins\buenosearch.xml, Keine Aktion durch Benutzer, [7def64f02d4ea98dd9de8d0aa65c56aa],
PUP.Optional.BuenoSearch.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\searchplugins\buenosearch.xml, Keine Aktion durch Benutzer, [0e5ef65e601b6acc2e896433ba4812ee],
PUP.Optional.Conduit.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\searchplugins\conduit.xml, Keine Aktion durch Benutzer, [d09c4f0592e9e65023a0752224deb947],
PUP.Optional.Conduit.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\searchplugins\conduit-search.xml, Keine Aktion durch Benutzer, [7def3024b7c4bb7b6262c6d139c96997],
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\searchplugins\delta.xml, Keine Aktion durch Benutzer, [caa2e56fdaa1d462666af0a7956d639d],
PUP.Optional.MegaBrowse.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\extensions\{29b136c9-938d-4d3d-8df8-d649d9b74d02}.xpi, Keine Aktion durch Benutzer, [412b0c488eed5dd9e752f5a307fb8a76],
PUP.Optional.MegaBrowse.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\e03ctse8.default-1386090037992\extensions\{29b136c9-938d-4d3d-8df8-d649d9b74d02}.xpi, Keine Aktion durch Benutzer, [80ec73e11c5f6ec8ff3a494f7290d42c],
PUP.Optional.MegaBrowse.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\mData\extensions\{29b136c9-938d-4d3d-8df8-d649d9b74d02}.xpi, Keine Aktion durch Benutzer, [83e969eba5d6e155b782f4a4917122de],
PUP.Optional.MixiDJ.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\searchplugins\mixidj.xml, Keine Aktion durch Benutzer, [561682d2de9d261039064a4e689a34cc],
PUP.Optional.PCPerformer.A, C:\Windows\System32\roboot64.exe, Keine Aktion durch Benutzer, [1a52272db6c5c373147b7a22976b867a],
PUP.Optional.AmazonTB.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\jetpack\abb@amazon.com\simple-storage\store.json, Keine Aktion durch Benutzer, [97d596be5d1ef93df3e04c2d986abf41],
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.admin", false);), Keine Aktion durch Benutzer,[0468fb59c2b938fe3eb590efcf35ef11]
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.aflt", "babsst");), Keine Aktion durch Benutzer,[115bf361700b6bcb1ed5eb9423e1db25]
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");), Keine Aktion durch Benutzer,[f4786ce8fb80cd6962915b24a95bff01]
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.autoRvrt", "false");), Keine Aktion durch Benutzer,[59130054f18a0d29e90ad6a9808417e9]
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.dfltLng", "de");), Keine Aktion durch Benutzer,[78f4312399e2181ef300a4db4bb942be]
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.excTlbr", false);), Keine Aktion durch Benutzer,[6309351f67147abc6192522d976d936d]
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.ffxUnstlRst", true);), Keine Aktion durch Benutzer,[4a22cf855526fd392cc73b447391b14f]
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.id", "56852f7f0000000000002208cae4df32");), Keine Aktion durch Benutzer,[8ddfe66ee59682b4ea09a9d6f80ca55b]
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.instlDay", "15922");), Keine Aktion durch Benutzer,[5c10a5af0972ed49bb38bec1a262ae52]
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.instlRef", "sst");), Keine Aktion durch Benutzer,[f676cd876f0c191d747faad5976d2cd4]
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.newTab", false);), Keine Aktion durch Benutzer,[b8b40d472259bd799e55ef9032d29868]
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.prdct", "delta");), Keine Aktion durch Benutzer,[1b5188cc1269290de40f334ca16356aa]
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.prtnrId", "delta");), Keine Aktion durch Benutzer,[92da83d14b3042f42cc794ebc93be917]
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.rvrt", "false");), Keine Aktion durch Benutzer,[c5a72d273645211505eeed92ec18956b]
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.smplGrp", "none");), Keine Aktion durch Benutzer,[8ce002528dee1521599a057acc38ae52]
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.tlbrId", "base");), Keine Aktion durch Benutzer,[3c3014401d5e1026ba39fb84758f8c74]
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.tlbrSrchUrl", "");), Keine Aktion durch Benutzer,[9ad273e1750645f16e85fa85966e31cf]
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.vrsn", "1.8.22.0");), Keine Aktion durch Benutzer,[6dff92c2b6c5e94d45aeec9309fbc43c]
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.vrsnTs", "1.8.22.07:52:11");), Keine Aktion durch Benutzer,[1a521044d8a32016767d5e213fc531cf]
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.vrsni", "1.8.22.0");), Keine Aktion durch Benutzer,[c7a55ef6d4a73303658ed7a8788ca55b]
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta_i.babExt", "");), Keine Aktion durch Benutzer,[f17b88cc16654bebb1423649c63efc04]
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta_i.babTrack", "affID=123639&tsp=4965");), Keine Aktion durch Benutzer,[8ae2de7638430b2b4da6572816ee4bb5]
PUP.Optional.Delta.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta_i.srcExt", "ss");), Keine Aktion durch Benutzer,[6b0168ec3f3caa8c27ccb2cd1ce89f61]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.admin", false);), Keine Aktion durch Benutzer,[7bf1074dd9a27eb8a24cb9c737cda759]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.aflt", "babsst");), Keine Aktion durch Benutzer,[2e3e97bdcbb0d66037b7b3cd669e8a76]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.appId", "{37EB75F2-7392-4DBE-B5AD-147EC6D7BF5F}");), Keine Aktion durch Benutzer,[beae81d30c6fa88e2dc1c8b80df7847c]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.autoRvrt", "false");), Keine Aktion durch Benutzer,[d597233134471422bb33c9b739cb629e]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.dfltLng", "de");), Keine Aktion durch Benutzer,[2f3de3712c4fda5cc12dd6aad72d29d7]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.excTlbr", false);), Keine Aktion durch Benutzer,[254764f0d1aaf83e5e9081ff6c98fc04]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.ffxUnstlRst", true);), Keine Aktion durch Benutzer,[7fedd97ba4d751e538b6aed2f60ea858]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.id", "56852f7f0000000000002208cae4df32");), Keine Aktion durch Benutzer,[da925400304b78be34baff81cf35f30d]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.instlDay", "16211");), Keine Aktion durch Benutzer,[323acb89ee8d46f0608e176915eff50b]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.instlRef", "sst");), Keine Aktion durch Benutzer,[5d0f2c28ceadb97d26c8e79927ddae52]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.newTab", false);), Keine Aktion durch Benutzer,[56162e26007b2f07ba34206043c1aa56]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.prdct", "buenosearch");), Keine Aktion durch Benutzer,[422a22327efd6ec8d01e4b3547bdb44c]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.prtnrId", "buenosearch");), Keine Aktion durch Benutzer,[6a02aba935462c0a7876245c92722fd1]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.rvrt", "false");), Keine Aktion durch Benutzer,[600c94c0502b56e07a74037dc73df808]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.smplGrp", "none");), Keine Aktion durch Benutzer,[aac274e00774fb3b5f8f8cf4d33116ea]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.tb_url", "http://www.buenosearch.com/?q={searchTerms}&babsrc=TB_ss&mntrId=56852208CAE4DF32&affID=128235&tsp=5254");), Keine Aktion durch Benutzer,[80ece0748deeaf87f6f89ee21aea827e]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.tlbrId", "base");), Keine Aktion durch Benutzer,[a5c788cc403bd16509e55b25fe06936d]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.tlbrSrchUrl", "http://www.buenosearch.com/?q={searchTerms}&babsrc=TB_ss&mntrId=56852208CAE4DF32&affID=128235&tsp=5254");), Keine Aktion durch Benutzer,[82ea9db7700bb284c02eacd437cd9769]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.vrsn", "1.8.28.7");), Keine Aktion durch Benutzer,[5418b1a32c4f50e6d618e29e7193d030]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.vrsnTs", "1.8.28.719:03:30");), Keine Aktion durch Benutzer,[026a81d3f28966d09c52017f5ea660a0]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.vrsni", "1.8.28.7");), Keine Aktion durch Benutzer,[f07cd381a2d9ed4906e83a4691733fc1]
PUP.Optional.BuenoSearch.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.tlbrSrchUrl", "http://www.buenosearch.com/?q={searchTerms}&babsrc=TB_ss&mntrId=56852208CAE4DF32&affID=128235&tsp=5254");), Keine Aktion durch Benutzer,[bab26ce835468ea808e7dea126dea957]
PUP.Optional.BuenoSearch.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.tb_url", "http://www.buenosearch.com/?q={searchTerms}&babsrc=TB_ss&mntrId=56852208CAE4DF32&affID=128235&tsp=5254");), Keine Aktion durch Benutzer,[73f93d172556b28436b9bdc2b054f709]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.id", "56852f7f0000000000002208cae4df32");), Keine Aktion durch Benutzer,[3c30f65ec2b9a19521cc5d235aaa03fd]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.appId", "{37EB75F2-7392-4DBE-B5AD-147EC6D7BF5F}");), Keine Aktion durch Benutzer,[016b65ef89f285b1df0e156b30d47090]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.instlDay", "16211");), Keine Aktion durch Benutzer,[4b21aba92f4c181e5499651bbe46c23e]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.vrsn", "1.8.28.7");), Keine Aktion durch Benutzer,[fa72450fa8d3d46217d689f7669eff01]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.vrsni", "1.8.28.7");), Keine Aktion durch Benutzer,[6705f95b6e0deb4b8b62334dc34115eb]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.vrsnTs", "1.8.28.719:03:30");), Keine Aktion durch Benutzer,[35378bc9661556e0628b1e62dc287987]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.prtnrId", "buenosearch");), Keine Aktion durch Benutzer,[9ad2332166153bfbffee6e12976d02fe]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.prdct", "buenosearch");), Keine Aktion durch Benutzer,[1953ef658deed264ea038000f11354ac]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.aflt", "babsst");), Keine Aktion durch Benutzer,[77f5aca89fdce94de904324eef1535cb]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.smplGrp", "none");), Keine Aktion durch Benutzer,[c4a8f36186f5da5c519c0b75d72d936d]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.tlbrId", "base");), Keine Aktion durch Benutzer,[95d7e173502b88ae8e5f4e32e91b41bf]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.instlRef", "sst");), Keine Aktion durch Benutzer,[b9b332221a61b383a449f38d3fc56a96]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.dfltLng", "de");), Keine Aktion durch Benutzer,[5c10ea6afc7fe94d727b037d927228d8]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.excTlbr", false);), Keine Aktion durch Benutzer,[b8b4b59f5526b581ae3f0d73f3116b95]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.ffxUnstlRst", true);), Keine Aktion durch Benutzer,[f17b5afa13680e28eeff2957ff0539c7]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.admin", false);), Keine Aktion durch Benutzer,[bcb0f163e19a8ea8f8f5b6cab2528080]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.autoRvrt", "false");), Keine Aktion durch Benutzer,[f775fb59fa819e9808e5027e41c36799]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.rvrt", "false");), Keine Aktion durch Benutzer,[c1aba5aff586072f23caff81ce3638c8]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\5ffvwt3l.default-1352296656028\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.newTab", false);), Keine Aktion durch Benutzer,[37353f15eb90b87eda134f311be910f0]
PUP.Optional.BuenoSearch.A, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.tb_url", "http://www.buenosearch.com/?q={searchTerms}&babsrc=TB_ss&mntrId=56852208CAE4DF32&affID=128235&tsp=5254");), Keine Aktion durch Benutzer,[cf9ddb799fdc36006f80c5bacb399868]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.id", "56852f7f0000000000002208cae4df32");), Keine Aktion durch Benutzer,[016b4b090c6f89ad27c67d03ff05718f]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.appId", "{37EB75F2-7392-4DBE-B5AD-147EC6D7BF5F}");), Keine Aktion durch Benutzer,[97d5e96bb2c9cb6bd81599e77f85619f]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.instlDay", "16211");), Keine Aktion durch Benutzer,[fe6e5df70972b97dbf2e552bef15ab55]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.vrsn", "1.8.28.7");), Keine Aktion durch Benutzer,[2f3daca855261f17a746156b36ceaa56]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.vrsni", "1.8.28.7");), Keine Aktion durch Benutzer,[98d48fc55a213105806d532d0301b14f]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.vrsnTs", "1.8.28.719:03:31");), Keine Aktion durch Benutzer,[8fddec68067544f2c5281a6690741de3]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.prtnrId", "buenosearch");), Keine Aktion durch Benutzer,[482456fe5b203afc628b1f61cd377d83]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.prdct", "buenosearch");), Keine Aktion durch Benutzer,[c5a769eb1d5ebd79bc318af67f852cd4]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.aflt", "babsst");), Keine Aktion durch Benutzer,[9ece282cdaa13006fdf0c7b9679d619f]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.smplGrp", "none");), Keine Aktion durch Benutzer,[e38995bf047744f208e5008054b0ba46]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.tlbrId", "base");), Keine Aktion durch Benutzer,[8ce0163ef08b49edd7167c049074d828]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.instlRef", "sst");), Keine Aktion durch Benutzer,[303c9fb5730802346d80e29e94704bb5]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.dfltLng", "de");), Keine Aktion durch Benutzer,[660624302a510333c12cc5bb828223dd]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.excTlbr", false);), Keine Aktion durch Benutzer,[422a3b19cfac191daa431e62df25946c]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.ffxUnstlRst", true);), Keine Aktion durch Benutzer,[2b41d97b3c3f3501dd10d0b0cf35946c]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.admin", false);), Keine Aktion durch Benutzer,[ef7dbd97c3b8cd698a631967749009f7]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.autoRvrt", "false");), Keine Aktion durch Benutzer,[77f5f75db9c29f9734b998e8689c02fe]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.rvrt", "false");), Keine Aktion durch Benutzer,[82ea82d2116a77bf7d70681815ef9967]
PUP.Optional.BuenoSearch, C:\Users\Ich\AppData\Roaming\Mozilla\Firefox\Profiles\7a7ej4nx.Ich\user.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.newTab", false);), Keine Aktion durch Benutzer,[53195afaa2d94cea0edf0a76c143936d]
Physische Sektoren: 0
(No malicious items detected)
(end) jedenfalls 114 Dinge fand er und die habe ich alle in quarantäne gestellt |