Der .txt von Malwarebytes ist komischerweise leer..
Es hat aber über 1000 Sachen gefunden, die meisten sind aber etwa 30 mal auf der Liste.
Ich habe mal die Punkte abgetippt: Code:
PUP.Optinal.BrowseFox.A
PUP.Optinal.Babylon.A
PUP.Optinal.My SearchDial.A
Trojan.Vundo
PUP.Optinal.Frostwire
PUP.Optinal.Yontoo
PUP.Optinal.BProtector
PUP.Optinal.DataMangr
PUP.Optinal.RegCleanPro
PUP.Optinal.InstallCore
PUP.Optinal.SuperFish
PUP.Optinal.PriceGong
PUP.Optinal.uTorrentBar
PUP.Optinal.Conduit
PUP.Optinal.DVDVideoSoftTB
PUP.Optinal.SpecialSavings
PUP.Optinal.PCPerformer
PUP.Optinal.WowCoupon AdwCleaner hab ich auch llaufen gelassen: Code:
# AdwCleaner v4.000 - Bericht erstellt am 14/10/2014 um 15:54:10
# DB v2014-10-13.5
# Aktualisiert 12/10/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : Andreas - THUERS-PC
# Gestartet von : C:\Users\Andreas\Downloads\AdwCleaner_4.000 (1).exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\ProgramData\apn
Ordner Gelöscht : C:\Users\Claudia\AppData\LocalLow\AskToolbar
Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\AskToolbar
Ordner Gelöscht : C:\Users\Hans-Urs\AppData\LocalLow\AskToolbar
Ordner Gelöscht : C:\Program Files (x86)\Conduit
Ordner Gelöscht : C:\Users\Andreas\AppData\Local\Conduit
Ordner Gelöscht : C:\Users\Andreas\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Claudia\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Hans-Urs\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\Conduit
Ordner Gelöscht : C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\ConduitCommon
Ordner Gelöscht : C:\Program Files (x86)\Common Files\DVDVideoSoft\TB
Ordner Gelöscht : C:\Users\Andreas\AppData\Roaming\dvdvideosoftiehelpers
Ordner Gelöscht : C:\Users\Hans-Urs\AppData\Roaming\dvdvideosoftiehelpers
Ordner Gelöscht : C:\Program Files (x86)\file scout
Ordner Gelöscht : C:\Windows\SysWOW64\hotspot shield
Ordner Gelöscht : C:\Users\Hans-Urs\AppData\Local\Ilivid Player
Ordner Gelöscht : C:\Users\Hans-Urs\AppData\Local\iLivid
Ordner Gelöscht : C:\Program Files (x86)\MyPC Backup
Ordner Gelöscht : C:\Program Files (x86)\Optimizer Pro
Ordner Gelöscht : C:\Users\Hans-Urs\Documents\Optimizer Pro
Ordner Gelöscht : C:\Users\Andreas\AppData\Local\PackageAware
Ordner Gelöscht : C:\Users\Hans-Urs\AppData\Local\PackageAware
Ordner Gelöscht : C:\Users\Hans-Urs\AppData\Roaming\PerformerSoft
Ordner Gelöscht : C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\SweetIMToolbarData
Ordner Gelöscht : C:\Users\Andreas\AppData\Roaming\Uniblue
Ordner Gelöscht : C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\CT1361345
Ordner Gelöscht : C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\CT2851647
Ordner Gelöscht : C:\Users\Claudia\AppData\Roaming\Mozilla\Firefox\Profiles\euzbs2ko.default\Extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}
Ordner Gelöscht : C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\w6jx3t17.default\Extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}
Ordner Gelöscht : C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\Extensions\{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}
Ordner Gelöscht : C:\Users\Claudia\AppData\Roaming\Mozilla\Firefox\Profiles\euzbs2ko.default\Extensions\staged\ffxtlbr@mysearchdial.com
Ordner Gelöscht : C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\Extensions\{a33fa729-d155-4b23-842b-2c665ecabdb6}
Ordner Gelöscht : C:\Users\Hans-Urs\AppData\Local\Google\Chrome\User Data\Default\Extensions\aidbbndgjnlaclnmhkdimcdjiebjpdel
[!] Ordner Gelöscht : C:\Users\Hans-Urs\AppData\Local\Google\Chrome\User Data\Default\Extensions\aidbbndgjnlaclnmhkdimcdjiebjpdel
Datei Gelöscht : C:\Users\Hans-Urs\AppData\Roaming\Mozilla\Firefox\Profiles\q32re5qa.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi
Datei Gelöscht : C:\Users\Hans-Urs\AppData\Roaming\Mozilla\Firefox\Profiles\q32re5qa.default\Extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}.xpi
Datei Gelöscht : C:\Users\Hans-Urs\AppData\Roaming\Mozilla\Firefox\Profiles\q32re5qa.default\Extensions\staged\plugin@yontoo.com.xpi
Datei Gelöscht : C:\Windows\System32\roboot64.exe
Datei Gelöscht : C:\Users\Hans-Urs\AppData\Roaming\Mozilla\Firefox\Profiles\q32re5qa.default\bProtector_extensions.rdf
Datei Gelöscht : C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\invalidprefs.js
Datei Gelöscht : C:\Users\Hans-Urs\AppData\Roaming\Mozilla\Firefox\Profiles\q32re5qa.default\invalidprefs.js
Datei Gelöscht : C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\searchplugins\Askcom.xml
Datei Gelöscht : C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\user.js
Datei Gelöscht : C:\Users\Claudia\AppData\Roaming\Mozilla\Firefox\Profiles\euzbs2ko.default\user.js
Datei Gelöscht : C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\w6jx3t17.default\user.js
Datei Gelöscht : C:\Users\Hans-Urs\AppData\Roaming\Mozilla\Firefox\Profiles\q32re5qa.default\user.js
Datei Gelöscht : C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Datei Gelöscht : C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
***** [ Tasks ] *****
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{ACAA314B-EEBA-48E4-AD47-84E31C44796C}]
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\aidbbndgjnlaclnmhkdimcdjiebjpdel
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]
Schlüssel Gelöscht : HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F
Schlüssel Gelöscht : HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\E6A6A4A475FCE37F8B5AC2F1244DEB2BFCA5615A
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\*\shell\filescout
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Conduit.Engine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker-1_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker-1_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\FindRight_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\FindRight_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\registrybooster_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\registrybooster_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\updateFindRight_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\updateFindRight_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\utilFindRight_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\utilFindRight_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\uTorrentBar_DEAutoUpdateHelper_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\uTorrentBar_DEAutoUpdateHelper_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\uTorrentBar_DEToolbarHelper_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\uTorrentBar_DEToolbarHelper_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\reaeldeal.reaeldeal
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\reaeldeal.reaeldeal.1.9
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WWowCoiupuon.WWowCoiupuon
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WWowCoiupuon.WWowCoiupuon.4.7
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealpeAk.dealpeAk
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealpeAk.dealpeAk.1.6
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\leuss2pAy.leuss2pAy
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\leuss2pAy.leuss2pAy.1.9
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ssavvinshop.ssavvinshop
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ssavvinshop.ssavvinshop.2.3
Schlüssel Gelöscht : HKCU\Software\590dd8bb439ea48
Schlüssel Gelöscht : HKLM\SOFTWARE\590dd8bb439ea48
Schlüssel Gelöscht : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2851647
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2878731
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader12933[1]_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader12933[1]_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader29371[1]_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader29371[1]_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader66221[1]_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader66221[1]_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_free-youtube-download[1]_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_free-youtube-download[1]_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_free-youtube-download_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_free-youtube-download_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_malwarebytes-anti-malware_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_malwarebytes-anti-malware_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_origin_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_origin_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AF175732-0D59-716D-F757-9F1492D808D9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{239C9A64-904C-602D-7B10-6EF74B384690}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5501CA96-7F03-F3CD-222D-46F6B1383656}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{7E8B3409-0079-83FD-D7DD-EBCADFE9EC5B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{95CB7A25-C258-DEA4-18CD-A89F2AEFAABB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A7B6333D-E346-A047-AE5D-FA2C043A1F99}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{E69D4A59-73DE-4E38-9FB3-740EC4D9060D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BB184E6D-26D1-461A-9226-B93CA8DA2AF9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{239C9A64-904C-602D-7B10-6EF74B384690}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E8B3409-0079-83FD-D7DD-EBCADFE9EC5B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95CB7A25-C258-DEA4-18CD-A89F2AEFAABB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7B6333D-E346-A047-AE5D-FA2C043A1F99}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BB184E6D-26D1-461A-9226-B93CA8DA2AF9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C424171E-592A-415A-9EB1-DFD6D95D3530}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{239C9A64-904C-602D-7B10-6EF74B384690}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7E8B3409-0079-83FD-D7DD-EBCADFE9EC5B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95CB7A25-C258-DEA4-18CD-A89F2AEFAABB}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7B6333D-E346-A047-AE5D-FA2C043A1F99}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C424171E-592A-415A-9EB1-DFD6D95D3530}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{239C9A64-904C-602D-7B10-6EF74B384690}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5501CA96-7F03-F3CD-222D-46F6B1383656}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7E8B3409-0079-83FD-D7DD-EBCADFE9EC5B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{95CB7A25-C258-DEA4-18CD-A89F2AEFAABB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A7B6333D-E346-A047-AE5D-FA2C043A1F99}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BE9654C9-9D79-42EC-B55A-3CAEB12DBF58}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{C424171E-592A-415A-9EB1-DFD6D95D3530}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{5501CA96-7F03-F3CD-222D-46F6B1383656}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Wert Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{C424171E-592A-415A-9EB1-DFD6D95D3530}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\filescout
Schlüssel Gelöscht : HKCU\Software\Headlight
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\conduitEngine
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SmartBar
Schlüssel Gelöscht : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Schlüssel Gelöscht : HKLM\SOFTWARE\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Schlüssel Gelöscht : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Schlüssel Gelöscht : HKLM\SOFTWARE\{77D46E27-0E41-4478-87A6-AABE6FBCF252}
Schlüssel Gelöscht : HKLM\SOFTWARE\Babylon
Schlüssel Gelöscht : HKLM\SOFTWARE\Cheat Engine\OpenCandy
Schlüssel Gelöscht : HKLM\SOFTWARE\Conduit
Schlüssel Gelöscht : HKLM\SOFTWARE\dt soft\daemon tools toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\ImInstaller
Schlüssel Gelöscht : HKLM\SOFTWARE\InstallCore
Schlüssel Gelöscht : HKLM\SOFTWARE\SearchCore for Browsers
Schlüssel Gelöscht : HKLM\SOFTWARE\systweak
Schlüssel Gelöscht : HKLM\SOFTWARE\Uniblue
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{1B8A71D1-31D4-EE6A-C32F-836E0BFFA6D3}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\DivX\Install\Setup\WizardLayout\ConduitToolbar
***** [ Browser ] *****
-\\ Internet Explorer v11.0.9600.17280
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]
-\\ Mozilla Firefox v26.0 (de)
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050..clientLogIsEnabled", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.BrowserCompStateIsOpen_129681780741097243", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.BrowserCompStateIsOpen_129977890572899945", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.BrowserCompStateIsOpen_130100683276316706", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.BrowserCompStateIsOpen_1359634297000", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.CT2269050", "CT2269050");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.CurrentServerDate", "8-8-2013");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.DSInstall", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.DialogsAlignMode", "LTR");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.DialogsGetterLastCheckTime", "Sat Dec 21 2013 10:38:30 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.DownloadReferralCookieData", "");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.FirstServerDate", "8-8-2013");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.FirstTime", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.FirstTimeFF3", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.FirstTimeHiddenVer", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.FixPageNotFoundErrors", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.GroupingServerCheckInterval", 1440);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.HPInstall", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.HasUserGlobalKeys", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.Initialize", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.InitializeCommonPrefs", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.InstallationAndCookieDataSentCount", 3);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.InstallationType", "Unknown");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.InstalledDate", "Thu Aug 08 2013 16:56:59 GMT+0200");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.IsGrouping", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.IsInitSetupIni", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.IsMulticommunity", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.IsOpenThankYouPage", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.IsOpenUninstallPage", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.LanguagePackLastCheckTime", "Sat Dec 21 2013 10:38:30 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.LanguagePackReloadIntervalMM", 1440);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.LastLogin_3.16.0.3", "Thu Aug 08 2013 16:57:54 GMT+0200");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.LastLogin_3.19.0.3", "Sat Dec 21 2013 10:38:30 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.LatestVersion", "3.19.0.3");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.Locale", "en");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.MCDetectTooltipHeight", "83");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.MCDetectTooltipWidth", "295");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.MyStuffEnabledAtInstallation", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.OriginalFirstVersion", "3.16.0.3");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.SearchCaption", "DVDVideoSoftTB Customized Web Search");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.SearchFromAddressBarIsInit", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.SearchInNewTabEnabled", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.SearchInNewTabIntervalMM", 1440);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.SearchInNewTabLastCheckTime", "Sat Dec 21 2013 10:38:29 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID&UM=UM_ID");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.SearchInNewTabUserEnabled", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.SendProtectorDataViaLogin", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.ServiceMapLastCheckTime", "Sat Dec 21 2013 10:38:26 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.SettingsLastCheckTime", "Sat Dec 21 2013 10:38:25 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.SettingsLastUpdate", "1375957662");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2269050&SearchSource=13");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.ToolbarShrinkedFromSetup", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2269050");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolbar.com,CommunityToolbars.com,ForumToolbar.com,MyBlogToolbar.com,MyCity[...]
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.UserID", "UN64211983533642857");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.alertChannelId", "666138");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.components.1000515", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.conduit.com;apps.conduit.com;services.apps.conduit.com\",\"AppsDetectionUrlPattern\":\"hxxp://appdown[...]
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.homepageProtectorEnableByLogin", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.initDone", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.myStuffEnabled", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.myStuffPublihserMinWidth", 400);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.myStuffServiceIntervalMM", 1440);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.navigateToUrlOnSearch", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.revertSettingsEnabled", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.searchProtectorDialogDelayInSec", 10);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.searchProtectorEnableByLogin", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.testingCtid", "");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.toolbarAppMetaDataLastCheckTime", "Sat Dec 21 2013 10:38:30 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647..clientLogIsEnabled", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.BrowserCompStateIsOpen_130055924038451266", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.CTID", "CT2851647");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.CurrentServerDate", "8-8-2013");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.DSInstall", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.DialogsAlignMode", "LTR");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.DialogsGetterLastCheckTime", "Sat Dec 21 2013 10:38:29 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.DownloadReferralCookieData", "");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.EMailNotifierPollDate", "Sat Dec 21 2013 11:04:00 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.FeedLastCount2532783744689806690", 501);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.FeedPollDate2429156812186649977", "Sat Dec 21 2013 10:38:28 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.FeedPollDate2429156813040823546", "Sat Dec 21 2013 10:38:28 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.FeedPollDate2429156813130095866", "Sat Dec 21 2013 10:38:28 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.FeedPollDate2429156813224203613", "Sat Dec 21 2013 10:38:28 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.FeedPollDate2429156813230837251", "Sat Dec 21 2013 10:38:28 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.FeedPollDate2429156813454291735", "Sat Dec 21 2013 10:38:28 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.FeedPollDate2429156813729834876", "Sat Dec 21 2013 10:38:28 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.FeedPollDate2429156813860870021", "Sat Dec 21 2013 10:38:28 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.FeedPollDate2429156814264681793", "Sat Dec 21 2013 10:38:28 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.FeedPollDate2429156814863075366", "Sat Dec 21 2013 10:38:28 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.FeedPollDate2429156815257761081", "Sat Dec 21 2013 10:38:28 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.FeedTTL2429156813040823546", 15);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.FeedTTL2429156813130095866", 10);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.FeedTTL2429156813454291735", 5);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.FeedTTL2429156813729834876", 5);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.FeedTTL2429156814264681793", 5);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.FirstServerDate", "8-8-2013");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.FirstTime", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.FirstTimeFF3", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.FirstTimeHiddenVer", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.FixPageNotFoundErrors", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.GroupingServerCheckInterval", 1440);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.HPInstall", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.HasUserGlobalKeys", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.HomePageProtectorEnabled", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.HomepageBeforeUnload", "hxxp://search.conduit.com/?ctid=CT2269050&SearchSource=13");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.Initialize", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.InitializeCommonPrefs", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.InstallationAndCookieDataSentCount", 3);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.InstallationType", "Unknown");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.InstalledDate", "Thu Aug 08 2013 16:57:04 GMT+0200");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.IsAlertDBUpdated", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.IsGrouping", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.IsInitSetupIni", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.IsMulticommunity", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.IsOpenThankYouPage", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.IsOpenUninstallPage", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.IsProtectorsInit", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.LanguagePackLastCheckTime", "Sat Dec 21 2013 10:38:29 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.LanguagePackReloadIntervalMM", 1440);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.LastLogin_3.16.0.3", "Thu Aug 08 2013 16:57:15 GMT+0200");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.LastLogin_3.19.0.3", "Sat Dec 21 2013 10:38:27 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.LatestVersion", "3.19.0.3");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.Locale", "de");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.MCDetectTooltipHeight", "83");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.MCDetectTooltipWidth", "295");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.MyStuffEnabledAtInstallation", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.OriginalFirstVersion", "3.16.0.3");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.SearchCaption", "uTorrentBar_DE Customized Web Search");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.SearchEngineBeforeUnload", "uTorrentBar_DE Customized Web Search");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.SearchFromAddressBarIsInit", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.SearchInNewTabEnabled", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.SearchInNewTabIntervalMM", 1440);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.SearchInNewTabLastCheckTime", "Sat Dec 21 2013 10:38:25 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID&UM=UM_ID");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.SearchInNewTabUserEnabled", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.SearchProtectorEnabled", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.SearchProtectorToolbarDisabled", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.SendProtectorDataViaLogin", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.ServiceMapLastCheckTime", "Sat Dec 21 2013 10:38:27 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.SettingsLastCheckTime", "Sat Dec 21 2013 10:38:24 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.SettingsLastUpdate", "1375957655");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2851647&SearchSource=13");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.ThirdPartyComponentsInterval", 504);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.ThirdPartyComponentsLastCheck", "Sat Dec 21 2013 10:38:24 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.ThirdPartyComponentsLastUpdate", "1331806000");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.ToolbarShrinkedFromSetup", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2851647");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolbar.com,CommunityToolbars.com,ForumToolbar.com,MyBlogToolbar.com,MyCity[...]
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.UserID", "UN16500152149790968");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.ValidationData_Toolbar", 1);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.WeatherNetwork", "");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.WeatherPollDate", "Sat Dec 21 2013 10:38:28 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.WeatherUnit", "C");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.alertChannelId", "1243681");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e+x305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e,x305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e-x305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e.:2z527", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e.x305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e/x305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e06cg5el8:", "6E6D6A6D6A6D726E7174");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e06cg5el;8i:k", "247E2D2F226A7473707370737874777A242F4B49474F42357D5D5C3D");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e0x305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e1x305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e2x305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e3x305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e4x305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e5x305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e6x305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e7x305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e8x305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e9x305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e:x305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e;x305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e<x305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e=x305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e>x305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e?x305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e@x305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7eax305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7ebe3g=;d9n9=d", "372C2D326975762E3A3C7B3A39434A494841434B265146492965504656496571734D337D56545138505C");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7ebx305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7ecx305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7edx305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7etx305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b-0?3g>d", "6C6F6C3F6A6E72717A714775722078794C4A25227E4E222A2756552259265A2D5D5E312D");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b-0?3g@6:5;", "");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b-0?3gfa7ef", "2B2E2C3D");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b-3=3eccja=f>", "247E333D2C452F4135276F297B7E7D21202F26313E4249357D37382F3A494D5D513F283338435D6554695B65546D57695D5D686365533C70766C66755E");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b/>01=9a6k6<im;krie@pdawm", "6E6A68707374757677");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b3=>@44i48?", "372C2D3269757633423633414847203E3D474E4D4C45474F2A554A4D2D5858585E4B554E366352564F");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b5ba==9cjag", "666A3B726F4374427A6F707272734C4D774C217A50");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b6b11g4c56b>f;p;anr@p", "6E6D6A6D6A6D726E7176767179");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b9643g3/9e", "6A");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b;45>:bi9i7ie", "2B2E2C3D");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b<:222h64<", "393F352F3E");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b<:222h64<l8daj", "6D70706F76746D7977702A7977727877757C7D");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b=+03eh8h8j?:", "4443");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b?+e2a52d8", "372C2D326975762E3A3C7B3A39434A494841434B2651464929655046566470727951555E5E52");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b?b0d:8aj62<h", "6D");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9ba@0<0bi6a7gn:6@l?", "6C");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.cbfirsttime", "5468752041756720303820323031332031363A35373A343120474D542B30323030");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.mam_gk_appsdata", "7B2261707073223A5B7B226964223A225072696365476F6E67222C2275726C223A22687474703A2F2F7072696365676F6E672E636F6E64756974617070732E636F6D2F4D414D2F763[...]
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.mam_gk_appsdefaultenabled", "6E756C6C");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.mam_gk_appstate_couponbuddy", "6F6E");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.mam_gk_appstate_easytobook", "6F6E");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.mam_gk_appstate_easytobook_targeted", "6F6E");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.mam_gk_appstate_pricegong", "6F6E");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.mam_gk_appstate_windowshopper", "6F6E");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.mam_gk_appstatereporttime", "31333735393733383537333333");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.mam_gk_calledsetupservice", "31");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.mam_gk_configuration", "7B22636F6E66696775726174696F6E223A5B7B226964223A2245617379746F626F6F6B5F7461726765746564222C22637269746572696173223A5B7B22637269746572696149[...]
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.mam_gk_currentversion", "312E392E302E34");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.mam_gk_eventscache", "7B2231636132333839652D316263312D343365622D396333652D653865313736386565343739223A7B22746F706963223A2273656E645573616765222C2264617461223A7B2263[...]
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.mam_gk_existingusersrecoverydone", "31");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.mam_gk_first_time", "31");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.mam_gk_gadgetopen", "30");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.mam_gk_lastlogintime", "31333735393733383534343638");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.mam_gk_localization", "7B22676164676574436F6E74656E74506F6C696379223A7B2254657874223A22436F6E74656E742D52696368746C696E6965227D2C226761646765744465736372697074696F6[...]
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.mam_gk_settings1.9.0.4", "7B22537461747573223A22737563636565646564222C2244617461223A7B22696E74657276616C223A3234302C227374616D70223A2238345F30222C22697354657374223A[...]
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.mam_gk_showclosebutton", "74727565");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.mam_gk_showwelcomegadget", "66616C7365");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.mam_gk_user_approval_interacted", "31");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.mam_gk_userid", "33653935316338332D666165652D346632642D396631322D356262666432353730643538");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.pg_enable", "74727565");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.sf_just_installed", "46414C5345");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.sf_status", "454E41424C4544");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.sf_user_id", "6369645F38383230313331363537343034393238373832");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.url_history0001", "687474703A2F2F7777772E626174746C656669656C646865726F65732E636F6D2F64652F3A3A3A636C69636B68616E646C65723A3A3A313337353937333839383031342C2C2C68747[...]
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.conduit.com;apps.conduit.com;services.apps.conduit.com\",\"AppsDetectionUrlPattern\":\"hxxp://appdown[...]
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.globalFirstTimeInfoLastCheckTime", "Sat Dec 21 2013 10:38:29 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.homepageProtectorEnableByLogin", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.initDone", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.isAppTrackingManagerOn", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.myStuffEnabled", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.myStuffPublihserMinWidth", 400);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.myStuffServiceIntervalMM", 1440);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.navigateToUrlOnSearch", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.revertSettingsEnabled", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.searchProtectorDialogDelayInSec", 10);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.searchProtectorEnableByLogin", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.testingCtid", "");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.toolbarAppMetaDataLastCheckTime", "Sat Dec 21 2013 10:38:29 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.toolbarContextMenuLastCheckTime", "Sat Dec 21 2013 10:38:29 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.usagesFlag", 2);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT2269050&SearchSource=13,hxxp://search.conduit.com/?ctid=CT2269050&SearchSource=13,hxxp://search.conduit.com/?ctid=[...]
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ConduitSearchList", "uTorrentBar_DE Customized Web Search");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2269050/CT2269050", "\"91b4d66bea8f1e5f6740e6d3261fd7fc3\"");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2851647/CT2851647", "\"af686182a73c1e0bb7740960d56a9dd13\"");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1243681/1239354/CH", "\"0\"");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/666138/661999/CH", "\"0\"");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2269050", "\"1365594729\"");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2851647", "\"1361118804\"");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=EB_LOCALE", "b5I8zzzMgsg0XG/fawLlFw==");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=de&ctid=CT2851647", "xH5gZuB5wgZMFquO1C5Gkg==");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=EB_LOCALE", "9uXRY86McHhmOreOHsv6MA==");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=de&ctid=CT2851647", "BugvtOPAgavik7d5sx09GA==");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=EB_LOCALE", "I1tfz7EBg4DmNytL9x55lQ==");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=de&ctid=CT2851647", "xSyQ+g7hC2lyUxR9e/hUnA==");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=EB_LOCALE", "ZI41WLbm1fFgx4gn0bs99Q==");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=de&ctid=CT2851647", "2e9rbE8zjLWgB2aTkpsFqA==");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\"ea2cd4d5b586ce1:0\"");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.16.0.3", "\"2a1a0d7b586ce1:0\"");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2269050", "\"9971ee9815a5fc569766cf6ddcaaca8e\"");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2851647", "\"9971ee9815a5fc569766cf6ddcaaca8e\"");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=de", "\"85a78bcb1f48df64ff0db8ee759ca287\"");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"fef0692e57d2089392288a93ac9fe0f2\"");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Andreas\\AppData\\Roaming\\Mozilla\\Firefox\\Profiles\\mni4nnx0.default\\conduitCommon\\modules\\3.19.0.3");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.19.0.3");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ToolbarsList", "CT2269050,CT2851647");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ToolbarsList2", "CT2851647,CT2269050");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ToolbarsList4", "CT2269050,CT2851647");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Thu Jul 07 2011 22:14:03 GMT+0200");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.alert.locale", "en");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Thu Jul 07 2011 21:13:59 GMT+0200");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.alert.showTrayIcon", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.alert.userId", "{f2226be3-f65c-42d2-a35f-c3e01bdb2c63}");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.globalUserId", "e41b24ed-be75-4f31-ab23-d0c638828fd0");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2851647");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Sat Dec 21 2013 10:38:38 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.notifications.alertEnabled", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.notifications.alertInfoInterval", 60);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Sat Dec 21 2013 10:38:38 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.notifications.locale", "");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.notifications.loginIntervalMin", 0);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Sat Dec 21 2013 11:04:09 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.notifications.userId", "eff9770d-3dc7-45a0-9815-f5e704491a99");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.originalHomepage", "hxxp://search.conduit.com/?ctid=CT2269050&SearchSource=13");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.originalSearchEngine", "Search the web (Babylon)");
[mni4nnx0.default] - Zeile gelöscht : user_pref("browser.search.defaultengine", "Ask.com");
[mni4nnx0.default] - Zeile gelöscht : user_pref("browser.search.defaultthis.engineName", "uTorrentBar_DE Customized Web Search");
[mni4nnx0.default] - Zeile gelöscht : user_pref("browser.search.selectedEngine", "Mysearchdial");
[mni4nnx0.default] - Zeile gelöscht : user_pref("browser.search.defaultenginename", "Mysearchdial");
[euzbs2ko.default] - Zeile gelöscht : user_pref("browser.startup.homepage", "hxxp://start.mysearchdial.com/?f=1&a=irmsd0202ie&cd=2XzuyEtN2Y1L1QzuzytD0EyC0B0AtD0A0DyE0AyDtDyDyCzytN0D0Tzu0CyBzzyDtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDt[...]
[euzbs2ko.default] - Zeile gelöscht : user_pref("browser.search.selectedEngine", "Mysearchdial");
[euzbs2ko.default] - Zeile gelöscht : user_pref("browser.search.defaultenginename", "Mysearchdial");
[w6jx3t17.default] - Zeile gelöscht : user_pref("browser.startup.homepage", "hxxp://start.mysearchdial.com/?f=1&a=irmsd0202ie&cd=2XzuyEtN2Y1L1QzuzytD0EyC0B0AtD0A0DyE0AyDtDyDyCzytN0D0Tzu0CyBzzyDtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDt[...]
[w6jx3t17.default] - Zeile gelöscht : user_pref("browser.search.selectedEngine", "Mysearchdial");
[w6jx3t17.default] - Zeile gelöscht : user_pref("browser.search.defaultenginename", "Mysearchdial");
[q32re5qa.default] - Zeile gelöscht : user_pref("browser.search.defaultenginename", "Mysearchdial");
[q32re5qa.default] - Zeile gelöscht : user_pref("browser.search.order.1", "Mysearchdial");
[q32re5qa.default] - Zeile gelöscht : user_pref("browser.search.selectedEngine", "Mysearchdial");
[q32re5qa.default] - Zeile gelöscht : user_pref("browser.startup.homepage", "hxxp://start.mysearchdial.com/?f=1&a=irmsd0202ie&cd=2XzuyEtN2Y1L1QzuzytD0EyC0B0AtD0A0DyE0AyDtDyDyCzytN0D0Tzu0CyBzzyDtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDt[...]
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.admin", false);
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.aflt", "babsst");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.autoRvrt", "false");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.bbDpng", "23");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.cntry", "CH");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.dfltLng", "en");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.excTlbr", false);
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.hdrMd5", "F0CB088C75077BDFDC941602CC2F95FB");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.id", "263b056900000000000090e6ba0ad4a5");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.instlDay", "15694");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.instlRef", "sst");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.lastVrsnTs", "");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.pnu_base", "{\"newVrsn\":\"76\",\"lastVrsn\":\"76\",\"vrsnLoad\":\"\",\"showMsg\":\"false\",\"showSilent\":\"false\",\"msgTs\":0,\"lstMsgTs\":\"0\"}");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.rvrt", "false");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.sg", "er");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.smplGrp", "er");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.tlbrId", "base");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=263b056900000000000090e6ba0ad4a5&q=");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.vrsn", "1.8.7.2");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.vrsni", "1.8.7.2");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.babExt", "");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=116254&tt=5112_1");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.excTlbr", false);
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.newTab", false);
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.7.219:33:30");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.enabledAddons", "ffxtlbr%40babylon.com:1.5.0,info%40convert2mp3.net:2.1,plugin%40yontoo.com:1.20.00,%7B42e50651-9669-456e-9081-d5a836274274%7D:1.0.0,%7Bad9a41d2-9a49-4fa6-a79e-71[...]
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.irmysearch.aflt", "irmsd0202ie");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.irmysearch.cd", "2XzuyEtN2Y1L1QzuzytD0EyC0B0AtD0A0DyE0AyDtDyDyCzytN0D0Tzu0CyBzzyDtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDtC1N1R");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.irmysearch.cr", "1561535429");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.irmysearch.instlRef", "");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.AL", 2);
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.aflt", "irmsd0202ie");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.appId", "{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.cd", "2XzuyEtN2Y1L1QzuzytD0EyC0B0AtD0A0DyE0AyDtDyDyCzytN0D0Tzu0CyBzzyDtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDtC1N1R");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.cntry", "CH");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.cr", "1561535429");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.dfltLng", "");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.dfltSrch", true);
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.dnsErr", true);
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.dpkLst", "3654782829,1334533236,1121012847,231756876,1895130307,603719297,4288797614,3754950497,426401714,3046281807,752626116,1657571787,3224935090,2597085128,18285[...]
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.dspFFXOld", "");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.excTlbr", false);
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.hdrMd5", "1D9F8BCBD3695D9A9B8D1DD449904753");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.hmpg", true);
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.hmpgUrl", "hxxp://start.mysearchdial.com/?f=1&a=irmsd0202ie&cd=2XzuyEtN2Y1L1QzuzytD0EyC0B0AtD0A0DyE0AyDtDyDyCzytN0D0Tzu0CyBzzyDtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1Czu[...]
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.hpFFXOld", "chrome://branding/locale/browserconfig.properties");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.id", "90E6BA0AD4A50569");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.instlDay", "16124");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.instlRef", "");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.lastB", "chrome://branding/locale/browserconfig.properties");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.lastVrsnTs", "1.8.21.021:23:21");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.newTabUrl", "hxxp://start.mysearchdial.com/?f=2&a=irmsd0202ie&cd=2XzuyEtN2Y1L1QzuzytD0EyC0B0AtD0A0DyE0AyDtDyDyCzytN0D0Tzu0CyBzzyDtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1C[...]
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.pnu_base", "{\"newVrsn\":\"92\",\"lastVrsn\":\"92\",\"vrsnLoad\":\"\",\"showMsg\":\"false\",\"showSilent\":\"false\",\"msgTs\":0,\"lstMsgTs\":\"0\"}");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.prdct", "mysearchdial");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.prtnrId", "mysearchdial");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.sg", "none");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.srchPrvdr", "Mysearchdial");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.tlbrId", "base");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.tlbrSrchUrl", "hxxp://start.mysearchdial.com/?f=3&a=irmsd0202ie&cd=2XzuyEtN2Y1L1QzuzytD0EyC0B0AtD0A0DyE0AyDtDyDyCzytN0D0Tzu0CyBzzyDtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L[...]
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.vrsn", "1.8.21.0");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.vrsni", "1.8.21.0");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial_i.hmpg", true);
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial_i.newTab", false);
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial_i.smplGrp", "none");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial_i.vrsnTs", "1.8.21.021:23:21");
[q32re5qa.default] - Zeile gelöscht : user_pref("extentions.y2layers.defaultEnableAppsList", "twittube,buzzdock,YontooNewOffers");
[q32re5qa.default] - Zeile gelöscht : user_pref("extentions.y2layers.installId", "93649616-75f1-4636-b8ca-4e3b390a77a7");
-\\ Google Chrome v35.0.1916.153
Gelöscht [Search Provider] : hxxp://search.babylon.com/?q={searchTerms}&affID=116254&tt=5112_1&babsrc=SP_ss&mntrId=263b056900000000000090e6ba0ad4a5
*************************
AdwCleaner[R0].txt - [326 octets] - [14/10/2014 15:46:35]
AdwCleaner[R1].txt - [67647 octets] - [14/10/2014 15:51:42]
AdwCleaner[S0].txt - [66629 octets] - [14/10/2014 15:54:10]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [66690 octets] ########## Und das Junkware Removal Tool hat nur meine Sachen geprüft, obwohl es als Admin ausgeführt worden ist. Die Datei lässt sich nicht finden,nicht auf Desktop, nicht im Ordner wo das JRT.exe drin ist...
Ich renne bald kreischend die Treppe hoch und runter. :killpc:
Naja hier ist noch der FRST.txt:
FRST Logfile: Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 12-10-2014 02
Ran by Andreas (administrator) on THUERS-PC on 14-10-2014 16:15:27
Running from C:\Users\Andreas\Downloads
Loaded Profile: Andreas (Available profiles: Hans-Urs & Claudia & Andreas & Gast)
Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processes (Whitelisted) =================
(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedul2.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\CDP\afcdpsrv.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe
(McAfee, Inc.) C:\Windows\System32\mfevtps.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(McAfee, Inc.) C:\Program Files\McAfee\MSC\McAPExe.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\AMCore\mcshield.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTmon.exe
(McAfee, Inc.) C:\Program Files (x86)\McAfee Online Backup\MOBKbackup.exe
(McAfee, Inc.) C:\Program Files (x86)\McAfee Online Backup\MOBKbackup.exe
(Nero AG) C:\Program Files (x86)\Nero\Update\NASvc.exe
(McAfee, Inc.) C:\Program Files (x86)\McAfee Online Backup\MOBKbackup.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe
(Saitek) C:\Program Files\SmartTechnology\Software\SaiMfd.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe
() C:\Windows\System32\spool\drivers\x64\3\WrtMon.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe
(AMD) C:\Program Files (x86)\ATI Technologies\HydraVision\HydraDM.exe
(AMD) C:\Program Files (x86)\ATI Technologies\HydraVision\HydraMD.exe
() C:\Windows\System32\spool\drivers\x64\3\WrtProc.exe
(AMD) C:\Program Files (x86)\ATI Technologies\HydraVision\HydraMD64.exe
(Akamai Technologies, Inc.) C:\Users\Andreas\AppData\Local\Akamai\netsession_win.exe
(AMD) C:\Program Files (x86)\ATI Technologies\HydraVision\HydraDM64.exe
(Akamai Technologies, Inc.) C:\Users\Andreas\AppData\Local\Akamai\netsession_win.exe
(Acronis) C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe
(VIA) C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\Platform\McUICnt.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Registry (Whitelisted) ==================
(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
HKLM\...\Run: [IAAnotif] => C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe [186904 2009-06-05] (Intel Corporation)
HKLM\...\Run: [SaiMfd] => C:\Program Files\SmartTechnology\Software\SaiMfd.exe [158208 2013-04-16] (Saitek)
HKLM\...\Run: [Acronis Scheduler2 Service] => C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe [391240 2010-12-06] (Acronis)
HKLM\...\Run: [WrtMon.exe] => C:\Windows\system32\spool\drivers\x64\3\WrtMon.exe [20480 2006-09-20] ()
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch
HKLM-x32\...\Run: [BCSSync] => C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [43816 2014-07-31] (Apple Inc.)
HKLM-x32\...\Run: [TrueImageMonitor.exe] => C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe [5587832 2011-09-22] (Acronis)
HKLM-x32\...\Run: [JMB36X IDE Setup] => C:\Windows\RaidTool\xInsIDE.exe [36864 2007-03-20] ()
HKLM-x32\...\Run: [HDAudDeck] => C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe [2472048 2010-08-11] (VIA)
HKLM-x32\...\Run: [SSBkgdUpdate] => C:\Program Files (x86)\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe [185896 2006-09-28] (Nuance Communications, Inc.)
HKLM-x32\...\Run: [AppleSyncNotifier] => C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe [59240 2011-09-27] (Apple Inc.)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [766208 2013-12-06] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959176 2014-08-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [mcpltui_exe] => C:\Program Files\McAfee.com\Agent\mcagent.exe [537992 2014-04-25] (McAfee, Inc.)
HKLM-x32\...\Run: [iTunesHelper] => C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2014-09-01] (Apple Inc.)
HKU\S-1-5-21-244311540-451801249-2711511730-1004\...\Run: [iCloudServices] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe [43816 2014-08-08] (Apple Inc.)
HKU\S-1-5-21-244311540-451801249-2711511730-1004\...\Run: [HydraVisionDesktopManager] => C:\Program Files (x86)\ATI Technologies\HydraVision\HydraDM.exe [380928 2009-09-19] (AMD)
HKU\S-1-5-21-244311540-451801249-2711511730-1004\...\Run: [HydraVisionMDEngine] => C:\Program Files (x86)\ATI Technologies\HydraVision\HydraMD.exe [569344 2009-09-19] (AMD)
HKU\S-1-5-21-244311540-451801249-2711511730-1004\...\Run: [GoogleChromeAutoLaunch_46A172103AF55F16E10754CCD32BD34E] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [860488 2014-06-05] (Google Inc.)
HKU\S-1-5-21-244311540-451801249-2711511730-1004\...\Run: [Akamai NetSession Interface] => C:\Users\Andreas\AppData\Local\Akamai\netsession_win.exe [4672920 2014-04-17] (Akamai Technologies, Inc.)
HKU\S-1-5-21-244311540-451801249-2711511730-1004\...\Policies\system: [LogonHoursAction] 2
HKU\S-1-5-21-244311540-451801249-2711511730-1004\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
Startup: C:\Users\Andreas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\StartupCPU.lnk
ShortcutTarget: StartupCPU.lnk -> C:\Users\Andreas\AppData\Roaming\FAH\CPU\StartupCPU.exe ()
Startup: C:\Users\Andreas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\StartupGPU.lnk
ShortcutTarget: StartupGPU.lnk -> C:\Users\Andreas\AppData\Roaming\FAH\GPU\StartupGPU.exe ()
Startup: C:\Users\Andreas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VersionCheck.lnk
ShortcutTarget: VersionCheck.lnk -> C:\Users\Andreas\AppData\Roaming\FAH\VersionCheck.exe ()
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Andreas\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Andreas\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Andreas\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Andreas\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [MOBK] -> {3c3f3c1a-9153-7c05-f938-622e7003894d} => C:\Program Files (x86)\McAfee Online Backup\MOBKshell.dll (McAfee, Inc.)
ShellIconOverlayIdentifiers: [MOBK2] -> {e6ea1d7d-144e-b977-98c4-84c53c1a69d0} => C:\Program Files (x86)\McAfee Online Backup\MOBKshell.dll (McAfee, Inc.)
ShellIconOverlayIdentifiers: [MOBK3] -> {b4caf489-1eec-c617-49ad-8d7088598c06} => C:\Program Files (x86)\McAfee Online Backup\MOBKshell.dll (McAfee, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Andreas\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Andreas\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Andreas\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll (Dropbox, Inc.)
GroupPolicyUsers\S-1-5-21-244311540-451801249-2711511730-1004\User: Group Policy restriction detected <======= ATTENTION
GroupPolicyUsers\S-1-5-21-244311540-451801249-2711511730-1003\User: Group Policy restriction detected <======= ATTENTION
==================== Internet (Whitelisted) ====================
(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x9C8130287E40CB01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-ch
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.bing.com/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKCU - {05C72334-11F3-4e9f-8740-98128F52EFB9} URL = hxxp://search.ie7pro.com/search?q={searchTerms}&ie={inputEncoding}&oe={outputEncoding}
SearchScopes: HKCU - {11CE30A3-7F32-469C-958A-DC68ACD30056} URL = hxxp://search.yahoo.com/search?fr=mcafee&p={SearchTerms}
SearchScopes: HKCU - {DECA3892-BA8F-44b8-A993-A466AD694AE4} URL = hxxp://search.yahoo.com/search?p={searchTerms}&fr=chr-stage6
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO: McAfee SiteAdvisor BHO -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll (McAfee, Inc.)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: GMX Toolbar BHO -> {BF42D4A8-016E-4fcd-B1EB-837659FD77C6} -> C:\Program Files\GMX Toolbar\IE\uitb.dll No File
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO-x32: Windows Live Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: McAfee SiteAdvisor BHO -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
Toolbar: HKLM - McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll (McAfee, Inc.)
Toolbar: HKLM-x32 - McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
DPF: HKLM-x32 {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: HKLM-x32 {233C1507-6A77-46A4-9443-F871F945D258} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: HKLM-x32 {784797A8-342D-4072-9486-03C8D0F2F0A1} hxxp://www.battlefieldheroes.com/static/updater/BFHUpdater_5.0.203.0.cab
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll (McAfee, Inc.)
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll (McAfee, Inc.)
Handler-x32: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
Handler-x32: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\Program Files\McAfee\MSC\McSnIePl64.dll (McAfee, Inc.)
Filter-x32: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\Program Files (x86)\McAfee\MSC\McSnIePl.dll (McAfee, Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{1E011ECF-7015-4CB4-B76F-91CC4951AFB2}: [NameServer] 195.186.4.111,195.186.1.111
FireFox:
========
FF ProfilePath: C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default
FF Keyword.URL: user_pref("keyword.URL", "");
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_15_0_0_152.dll ()
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)
FF Plugin: @mcafee.com/MSC,version=10 -> c:\PROGRA~1\mcafee\msc\NPMCSN~1.DLL ()
FF Plugin: @microsoft.com/GENUINE -> disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_15_0_0_152.dll ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @canon.com/MycameraPlugin -> C:\Program Files (x86)\Canon\MyCamera Download Plugin\NPCIG.dll (CANON INC.)
FF Plugin-x32: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @esn/esnlaunch,version=1.104.0 -> C:\Program Files (x86)\Battlelog Web Plugins\1.104.0\npesnlaunch.dll No File
FF Plugin-x32: @esn/esnlaunch,version=1.116.0 -> C:\Program Files (x86)\Battlelog Web Plugins\1.116.0\npesnlaunch.dll No File
FF Plugin-x32: @esn/esnlaunch,version=1.122.0 -> C:\Program Files (x86)\Battlelog Web Plugins\1.122.0\npesnlaunch.dll No File
FF Plugin-x32: @esn/esnlaunch,version=1.138.0 -> C:\Program Files (x86)\Battlelog Web Plugins\1.138.0\npesnlaunch.dll No File
FF Plugin-x32: @esn/esnlaunch,version=2.1.7 -> C:\Program Files (x86)\Battlelog Web Plugins\2.1.7\npesnlaunch.dll No File
FF Plugin-x32: @esn/esnlaunch,version=2.3.0 -> C:\Program Files (x86)\Battlelog Web Plugins\2.3.0\npesnlaunch.dll No File
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/DTPlugin,version=10.55.2 -> C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.55.2 -> C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @mcafee.com/MSC,version=10 -> c:\PROGRA~2\mcafee\msc\NPMCSN~1.DLL ()
FF Plugin-x32: @microsoft.com/GENUINE -> disabled No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin2.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin3.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin4.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin5.dll (Apple Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\McSiteAdvisor.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Battlefield Heroes Updater - C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\Extensions\battlefieldheroespatcher@ea.com [2013-08-08]
FF Extension: PennerBar - C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\Extensions\pennerbar3@pennergame.de [2008-10-29]
FF Extension: DownloadHelper - C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2013-08-08]
FF Extension: SignupShield - C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\Extensions\{D02B1E87-A8C6-433f-9B5C-2CEC4A072736} [2008-10-22]
FF Extension: convert2mp3.net YouTube2MP3 Converter - C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\Extensions\info@convert2mp3.net.xpi [2012-09-17]
FF Extension: Microsoft .NET Framework Assistant - C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}.xpi [2012-02-24]
FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor
FF Extension: McAfee SiteAdvisor - C:\Program Files (x86)\McAfee\SiteAdvisor [2014-05-29]
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK
FF Extension: McAfee Anti-Spam Thunderbird Extension - C:\Program Files\McAfee\MSK [2014-05-29]
FF Extension: No Name - C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\DivXHTML5 [Not Found]
FF Extension: No Name - C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5} [Not Found]
FF Extension: No Name - C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\{c840e246-6b95-475e-9bd7-caa1c7eca9f2} [Not Found]
FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} [Not Found]
Chrome:
=======
CHR Profile: C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (YouTube) - C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-05-07]
CHR Extension: (Battlefield Heroes) - C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\cehdakiococlfmjcbebbkjkfjhbieknh [2013-08-16]
CHR Extension: (Google-Suche) - C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2012-05-07]
CHR Extension: (High Contrast) - C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\djcfdncoelnlbldjfhinnjlhdjlikmph [2013-08-08]
CHR Extension: (Mind the Word) - C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\fabjlaokbhaoehejcoblhahcekmogbom [2014-07-27]
CHR Extension: (SiteAdvisor) - C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho [2014-01-25]
CHR Extension: (Color Space) - C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifmbfjgnachickfhchheghlmannlgcma [2014-06-25]
CHR Extension: (FVD Downloader) - C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\lfmhcpmkbdkbgbmkjoiopeeegenkdikp [2013-03-21]
CHR Extension: (Cleaner Facebook) - C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\llnofjfijelilpjdibjjmldcpdenmbfh [2014-07-09]
CHR Extension: (Tiësto) - C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\mnmeobddjkkgkglnogihcaejaleikhdh [2013-03-21]
CHR Extension: (Google Wallet) - C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-08-22]
CHR Extension: (Better Pop Up Blocker) - C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmpeeekfhbmikbdhlpjbfmnpgcbeggic [2013-08-08]
CHR Extension: (Google Mail) - C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-05-07]
CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx [2014-10-12]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
==================== Services (Whitelisted) =================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R2 HomeNetSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
R2 McAfee SiteAdvisor Service; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
R2 McAPExe; C:\Program Files\McAfee\MSC\McAPExe.exe [178528 2014-04-25] (McAfee, Inc.)
R2 McMPFSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
R2 McNaiAnn; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
S3 McODS; C:\Program Files\McAfee\VirusScan\mcods.exe [603424 2014-06-12] (McAfee, Inc.)
R2 mcpltsvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
R2 McProxy; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
R2 mfecore; C:\Program Files\Common Files\McAfee\AMCore\mcshield.exe [1041192 2014-07-24] (McAfee, Inc.)
R2 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe [219752 2014-06-20] (McAfee, Inc.)
R2 mfevtp; C:\Windows\system32\mfevtps.exe [189912 2014-06-20] (McAfee, Inc.)
R2 MOBKbackup; C:\Program Files (x86)\McAfee Online Backup\MOBKbackup.exe [231224 2010-04-13] (McAfee, Inc.)
R2 MSK80Service; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [76888 2013-12-19] ()
S3 STSService; "C:\Program Files (x86)\AllMusicConverter Media Suite\STSService.exe" [X]
==================== Drivers (Whitelisted) ====================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S3 busenum; C:\Windows\System32\DRIVERS\SteelBus64.sys [140800 2013-10-30] (SteelSeries Corporation) [File not signed]
R3 cfwids; C:\Windows\System32\drivers\cfwids.sys [72128 2014-06-20] (McAfee, Inc.)
S3 HipShieldK; C:\Windows\System32\drivers\HipShieldK.sys [197704 2013-09-23] (McAfee, Inc.)
R1 HssDRV6; C:\Windows\System32\DRIVERS\hssdrv6.sys [41704 2012-08-01] (AnchorFree Inc.)
R3 mfeapfk; C:\Windows\System32\drivers\mfeapfk.sys [181704 2014-06-20] (McAfee, Inc.)
R3 mfeavfk; C:\Windows\System32\drivers\mfeavfk.sys [313544 2014-06-20] (McAfee, Inc.)
R3 mfefirek; C:\Windows\System32\drivers\mfefirek.sys [523792 2014-06-20] (McAfee, Inc.)
R0 mfehidk; C:\Windows\System32\drivers\mfehidk.sys [786296 2014-06-20] (McAfee, Inc.)
R3 mfencbdc; C:\Windows\System32\DRIVERS\mfencbdc.sys [444720 2014-07-24] (McAfee, Inc.)
S3 mfencrk; C:\Windows\System32\DRIVERS\mfencrk.sys [96592 2014-07-24] (McAfee, Inc.)
R0 mfewfpk; C:\Windows\System32\drivers\mfewfpk.sys [348552 2014-06-20] (McAfee, Inc.)
R1 MOBKFilter; C:\Windows\System32\DRIVERS\MOBK.sys [66040 2010-04-13] (Mozy, Inc.)
R3 MTsensor; C:\Windows\system32\DRIVERS\ASACPI.sys [15416 2009-07-16] ()
S3 MusCAudio; C:\Windows\System32\drivers\MusCAudio.sys [33848 2010-09-11] (Windows (R) Codename Longhorn DDK provider)
S3 s0017bus; C:\Windows\System32\DRIVERS\s0017bus.sys [113704 2008-10-21] (MCCI Corporation)
S3 s0017mdfl; C:\Windows\System32\DRIVERS\s0017mdfl.sys [19496 2008-10-21] (MCCI Corporation)
S3 s0017mdm; C:\Windows\System32\DRIVERS\s0017mdm.sys [152616 2008-10-21] (MCCI Corporation)
S3 s0017mgmt; C:\Windows\System32\DRIVERS\s0017mgmt.sys [133160 2008-10-21] (MCCI Corporation)
S3 s0017nd5; C:\Windows\System32\DRIVERS\s0017nd5.sys [34856 2008-10-21] (MCCI Corporation)
S3 s0017obex; C:\Windows\System32\DRIVERS\s0017obex.sys [128552 2008-10-21] (MCCI Corporation)
S3 s0017unic; C:\Windows\System32\DRIVERS\s0017unic.sys [145960 2008-10-21] (MCCI Corporation)
S3 SaiK1708; C:\Windows\System32\DRIVERS\SaiK1708.sys [180544 2012-09-20] (Saitek)
R3 SaiMini; C:\Windows\System32\DRIVERS\SaiMini.sys [25120 2013-04-30] (Saitek)
R3 SaiNtBus; C:\Windows\System32\drivers\SaiBus.sys [52640 2013-04-30] (Saitek)
S3 SaiU1708; C:\Windows\System32\DRIVERS\SaiU1708.sys [47168 2012-09-20] (Saitek)
S3 SAlphamHid; C:\Windows\System32\DRIVERS\SAlpham64.sys [38016 2013-05-31] (SteelSeries Corporation) [File not signed]
R1 Serial; C:\Windows\system32\DRIVERS\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [560184 2012-10-13] (Duplex Secure Ltd.)
U5 VWiFiFlt; C:\Windows\System32\Drivers\VWiFiFlt.sys [59904 2009-07-14] (Microsoft Corporation)
U3 asyj3yh6; C:\Windows\System32\Drivers\asyj3yh6.sys [0 ] (JMicron Technology Corp.)
S3 ATICDSDr; \??\C:\Users\Andreas\AppData\Local\Temp\ATICDSDr.sys [X]
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 cpuz132; \??\C:\Users\Hans-Urs\AppData\Local\Temp\cpuz132\cpuz132_x64.sys [X]
S3 mfeavfk01; \Device\mfeavfk01.sys [X]
==================== NetSvcs (Whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
==================== One Month Created Files and Folders ========
(If an entry is included in the fixlist, the file\folder will be moved.)
2014-10-14 16:15 - 2014-10-14 16:15 - 00000000 ____D () C:\Users\Andreas\Downloads\FRST-OlderVersion
2014-10-14 16:04 - 2014-10-14 16:04 - 01705698 _____ (Thisisu) C:\Users\Andreas\Downloads\JRT.exe
2014-10-14 16:04 - 2014-10-14 16:04 - 00000000 ____D () C:\Windows\ERUNT
2014-10-14 16:03 - 2014-10-14 16:03 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee
2014-10-14 16:01 - 2014-10-14 16:01 - 00066803 _____ () C:\Users\Andreas\Desktop\AdwCleaner[S0].txt
2014-10-14 15:51 - 2014-10-14 15:51 - 01976320 _____ () C:\Users\Andreas\Downloads\AdwCleaner_4.000 (1).exe
2014-10-14 15:46 - 2014-10-14 15:55 - 00000000 ____D () C:\AdwCleaner
2014-10-14 15:46 - 2014-10-14 15:46 - 01976320 _____ () C:\Users\Andreas\Downloads\AdwCleaner_4.000.exe
2014-10-14 15:38 - 2014-10-14 15:38 - 00000049 _____ () C:\Users\Andreas\Desktop\mbam2.txt
2014-10-14 15:21 - 2014-10-14 15:22 - 00129752 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-10-14 15:21 - 2014-10-14 15:21 - 00001062 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2014-10-14 15:21 - 2014-10-14 15:21 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2014-10-14 15:21 - 2014-10-01 11:11 - 00093400 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-10-14 15:21 - 2014-10-01 11:11 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-10-14 15:21 - 2014-10-01 11:11 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-10-14 15:20 - 2014-10-14 15:21 - 19828376 _____ (Malwarebytes Corporation ) C:\Users\Andreas\Downloads\mbam-setup-2.0.3.1025.exe
2014-10-13 18:04 - 2014-10-13 18:04 - 00075117 _____ () C:\ComboFix.txt
2014-10-13 17:32 - 2014-10-13 18:05 - 00000000 ____D () C:\ComboFix
2014-10-13 17:32 - 2011-06-26 08:45 - 00256000 _____ () C:\Windows\PEV.exe
2014-10-13 17:32 - 2010-11-07 19:20 - 00208896 _____ () C:\Windows\MBR.exe
2014-10-13 17:32 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2014-10-13 17:32 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2014-10-13 17:32 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2014-10-13 17:32 - 2000-08-31 02:00 - 00098816 _____ () C:\Windows\sed.exe
2014-10-13 17:32 - 2000-08-31 02:00 - 00080412 _____ () C:\Windows\grep.exe
2014-10-13 17:32 - 2000-08-31 02:00 - 00068096 _____ () C:\Windows\zip.exe
2014-10-13 17:31 - 2014-10-13 18:05 - 00000000 ____D () C:\Qoobox
2014-10-13 17:31 - 2014-10-13 17:58 - 00000000 ____D () C:\Windows\erdnt
2014-10-13 17:31 - 2014-10-13 17:31 - 05582915 ____R (Swearware) C:\Users\Andreas\Downloads\ComboFix.exe
2014-10-13 17:25 - 2014-10-13 17:25 - 00001224 _____ () C:\Users\Andreas\Desktop\Revo Uninstaller.lnk
2014-10-13 17:25 - 2014-10-13 17:25 - 00000000 ____D () C:\Program Files (x86)\VS Revo Group
2014-10-13 17:24 - 2014-10-13 17:24 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\Andreas\Downloads\revosetup95.exe
2014-10-12 13:23 - 2014-10-12 13:25 - 00066837 _____ () C:\Users\Andreas\Downloads\Addition.txt
2014-10-12 13:19 - 2014-10-14 16:15 - 00029674 _____ () C:\Users\Andreas\Downloads\FRST.txt
2014-10-12 13:18 - 2014-10-14 16:15 - 00000000 ____D () C:\FRST
2014-10-12 13:17 - 2014-10-14 16:15 - 02110464 _____ (Farbar) C:\Users\Andreas\Downloads\FRST64.exe
2014-10-12 00:25 - 2014-10-12 00:26 - 00018587 _____ () C:\Windows\DirectX.log
2014-10-11 23:40 - 2014-10-12 05:16 - 00000000 ____D () C:\Program Files (x86)\Steam
2014-10-11 23:40 - 2014-10-11 23:40 - 00000923 _____ () C:\Users\Public\Desktop\Steam.lnk
2014-10-11 23:40 - 2014-10-11 23:40 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2014-10-11 23:24 - 2014-10-14 15:21 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes Anti-Malware
2014-10-11 23:06 - 2014-10-11 23:06 - 00000000 __SHD () C:\Users\Andreas\AppData\Local\EmieUserList
2014-10-11 23:06 - 2014-10-11 23:06 - 00000000 __SHD () C:\Users\Andreas\AppData\Local\EmieSiteList
2014-10-05 18:47 - 2014-10-05 18:47 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iCloud
2014-10-05 18:38 - 2014-10-05 18:38 - 00001743 _____ () C:\Users\Public\Desktop\iTunes.lnk
2014-10-05 18:38 - 2014-10-05 18:38 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2014-10-05 18:38 - 2014-10-05 18:38 - 00000000 ____D () C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
2014-10-05 18:38 - 2014-10-05 18:38 - 00000000 ____D () C:\Program Files\iTunes
2014-10-05 18:38 - 2014-10-05 18:38 - 00000000 ____D () C:\Program Files\iPod
2014-10-03 17:58 - 2014-09-25 04:08 - 00371712 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll
2014-10-03 17:58 - 2014-09-25 03:40 - 00519680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qdvd.dll
2014-09-24 20:58 - 2014-09-24 21:09 - 00000000 ____D () C:\Users\Hans-Urs\Documents\Weiterbildungen
2014-09-24 20:58 - 2014-09-24 20:59 - 00000000 ____D () C:\Users\Hans-Urs\Documents\FKS
2014-09-24 18:05 - 2014-09-10 00:11 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2014-09-24 18:05 - 2014-09-09 23:47 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
==================== One Month Modified Files and Folders =======
(If an entry is included in the fixlist, the file\folder will be moved.)
2014-10-14 16:08 - 2010-08-17 23:07 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-10-14 16:04 - 2009-07-14 06:45 - 00022608 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-10-14 16:04 - 2009-07-14 06:45 - 00022608 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-10-14 16:03 - 2014-05-29 15:50 - 00001844 _____ () C:\Users\Public\Desktop\McAfee Total Protection.lnk
2014-10-14 16:00 - 2010-08-17 23:07 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-10-14 15:56 - 2014-05-08 09:50 - 00431914 _____ () C:\Windows\PFRO.log
2014-10-14 15:56 - 2014-05-08 09:50 - 00009421 _____ () C:\Windows\setupact.log
2014-10-14 15:56 - 2013-02-18 11:46 - 00065536 _____ () C:\Windows\system32\Ikeext.etl
2014-10-14 15:56 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-10-14 15:55 - 2010-08-17 20:37 - 01872648 _____ () C:\Windows\WindowsUpdate.log
2014-10-14 15:48 - 2010-03-13 08:46 - 00000000 ____D () C:\Windows\Panther
2014-10-14 15:48 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\tracing
2014-10-14 15:23 - 2013-06-06 22:10 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-10-13 17:47 - 2009-07-14 04:34 - 00000215 _____ () C:\Windows\system.ini
2014-10-13 17:42 - 2010-08-17 20:38 - 00000000 ____D () C:\Users\Hans-Urs
2014-10-12 05:26 - 2011-09-29 21:37 - 00000000 __HDC () C:\ProgramData\{2E51849B-6C53-4B47-9E70-462912833018}
2014-10-12 05:06 - 2014-01-24 19:34 - 00002441 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2014-10-12 05:05 - 2012-04-14 14:35 - 00000000 ____D () C:\Users\Andreas\AppData\Roaming\uTorrent
2014-10-12 04:40 - 2010-08-20 17:32 - 00001332 __RSH () C:\Users\Andreas\ntuser.pol
2014-10-12 04:40 - 2010-08-20 17:32 - 00000000 ____D () C:\Users\Andreas
2014-10-12 04:40 - 2010-08-17 22:53 - 00000000 ____D () C:\Program Files\Google
2014-10-12 04:40 - 2010-08-17 22:53 - 00000000 ____D () C:\Program Files (x86)\Google
2014-10-12 04:30 - 2010-08-20 17:41 - 00000000 ____D () C:\Users\Andreas\AppData\Local\Google
2014-10-12 04:30 - 2010-08-17 22:53 - 00000000 ____D () C:\ProgramData\Google
2014-10-12 04:20 - 2011-12-06 20:33 - 00000000 ____D () C:\Program Files (x86)\AviSynth 2.5
2014-10-08 22:27 - 2010-08-17 21:20 - 00000000 ____D () C:\Users\Hans-Urs\Documents\Outlook-Dateien
2014-10-08 22:27 - 2007-07-16 20:05 - 00000000 ____D () C:\Users\Hans-Urs\Documents\Outlook Daten 2000-2006
2014-10-08 21:02 - 2010-03-13 08:45 - 00702942 _____ () C:\Windows\system32\perfh007.dat
2014-10-08 21:02 - 2010-03-13 08:45 - 00150582 _____ () C:\Windows\system32\perfc007.dat
2014-10-08 21:02 - 2009-07-14 07:13 - 01629284 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-10-05 18:38 - 2010-08-22 18:43 - 00000000 ____D () C:\Program Files (x86)\iTunes
2014-09-27 16:05 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\rescache
2014-09-24 19:23 - 2013-06-06 22:10 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-09-24 18:23 - 2012-06-10 14:56 - 00701104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-09-24 18:23 - 2011-07-14 20:33 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-09-17 21:59 - 2014-06-03 21:07 - 00001941 _____ () C:\Users\Hans-Urs\Desktop\WorldofTanks.lnk
Files to move or delete:
====================
C:\Users\Andreas\jagex_runescape_preferences.dat
Some content of TEMP:
====================
C:\Users\Andreas\AppData\Local\Temp\Quarantine.exe
C:\Users\Andreas\AppData\Local\Temp\sqlite3.dll
==================== Bamital & volsnap Check =================
(There is no automatic fix for files that do not pass verification.)
C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed
LastRegBack: 2014-10-08 12:39
==================== End Of Log ============================ --- --- ---
Immerhin startet der PC schon schneller, muss nicht mehr 10 min warten.
Weiterhin danke, dass Sie mir helfen diesen hoffnungslosen PC zu retten. |