|
Plagegeister aller Art und deren Bekämpfung: VideoSpin_2_0_Setup.exeWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
28.09.2012, 11:58 | #1 |
| VideoSpin_2_0_Setup.exe Hey Community! Ich habe mir heute die VideoSpin_2_0_Setup.exe heruntergeladen und das Programm auch installiert. Nun habe ich geschaut wieso mein PC so langsam ist, (Task-Manager öffnen) und habe gesehen, dass ich knapp über 1000 Prozesse am laufen hatte, ein Großteil von VideoSpin. Nachdem ich sie gelöscht hatte (mühsam) sind sie sofort alle wieder gekommen. Ich habe bei Programme deinstallieren geschaut, und habe VideoSpin nicht gefunden. Auch bei C:/Programme x86 und C:/Programme war es nicht. Es lahmt meinen PC und ich brauche ihn dringend, kann aber kaum was mit machen... Ich bräuchte einen sehr schnellen Rat, danke! Edit: Habe die Datei jetzt gefunden, ist im Temp Ordner, kann sie aber nicht löschen da er meint, es seien noch Vorgänge geöffnet, ich weiß aber nicht wo, oder wie ich sie schließen kann) Bitte um schnelle schnelle Hilfe! Geändert von KingSkull (28.09.2012 um 12:08 Uhr) |
28.09.2012, 12:30 | #2 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | VideoSpin_2_0_Setup.exeZitat:
__________________ |
28.09.2012, 12:43 | #3 |
| VideoSpin_2_0_Setup.exe Entschuldigung für die wenigen Infos, ich bin bloß etwas aufgeregt..
__________________Hierher: hxxp://videospin.soft-ware.net/download.asp |
28.09.2012, 14:25 | #4 |
/// Winkelfunktion /// TB-Süch-Tiger™ | VideoSpin_2_0_Setup.exe Bitte erstmal routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen! Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen! Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! ESET Online Scanner
Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
__________________ Logfiles bitte immer in CODE-Tags posten |
28.09.2012, 19:22 | #5 |
| VideoSpin_2_0_Setup.exe Ich schicke alles mal in Teilen hier ist das von Malwarebites: Malwarebytes Anti-Malware 1.65.0.1400 www.malwarebytes.org Datenbank Version: v2012.09.28.06 Windows 7 x64 NTFS Internet Explorer 8.0.7600.16385 Patrick :: ***LAPTOP [Administrator] 28.09.2012 17:40:23 mbam-log-2012-09-28 (17-40-23).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 407310 Laufzeit: 2 Stunde(n), 28 Minute(n), 46 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Das andere kann ich wohl erst morgen posten. |
28.09.2012, 19:59 | #6 |
/// Winkelfunktion /// TB-Süch-Tiger™ | VideoSpin_2_0_Setup.exe Ja aber bitte die Logs in CODE-Tags posten!
__________________ --> VideoSpin_2_0_Setup.exe Geändert von cosinus (28.09.2012 um 20:06 Uhr) |
28.09.2012, 22:35 | #7 |
| VideoSpin_2_0_Setup.exe Un dann noch folgendes: Code:
ATTFilter ESETSmartInstaller@High as downloader log: all ok # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6583 # api_version=3.0.2 # EOSSerial=1ea60ab6a7d19d498aafc73aeb349a56 # end=finished # remove_checked=false # archives_checked=false # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2012-09-28 08:21:13 # local_time=2012-09-28 10:21:13 (+0100, Mitteleuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=6.1.7600 NT # compatibility_mode=1792 16777215 100 0 30107264 30107264 0 0 # compatibility_mode=5893 16776573 100 94 24162 100487054 0 0 # compatibility_mode=8192 67108863 100 0 197 197 0 0 # scanned=212366 # found=3 # cleaned=0 # scan_time=6470 C:\$Recycle.Bin\S-1-5-21-1771110696-1733054680-856737930-1000\$RVNDRPJ\BabylonToolbar\1.6.9.12\BabylonToolbarApp.dll a variant of Win32/Toolbar.Babylon application (unable to clean) 00000000000000000000000000000000 I C:\$Recycle.Bin\S-1-5-21-1771110696-1733054680-856737930-1000\$RVNDRPJ\BabylonToolbar\1.6.9.12\BabylonToolbarsrv.exe probably a variant of Win32/Toolbar.Babylon application (unable to clean) 00000000000000000000000000000000 I C:\Program Files (x86)\FoxTab3GPConverter\3GPConverter.exe a variant of Win32/InstallCore.A application (unable to clean) 00000000000000000000000000000000 I |
28.09.2012, 22:39 | #8 |
/// Winkelfunktion /// TB-Süch-Tiger™ | VideoSpin_2_0_Setup.exe adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren Downloade Dir bitte AdwCleaner auf deinen Desktop. Falls der adwCleaner schon mal in der runtergeladen wurde, bitte die alte adwcleaner.exe löschen und neu runterladen!!
__________________ Logfiles bitte immer in CODE-Tags posten |
28.09.2012, 23:55 | #9 |
| VideoSpin_2_0_Setup.exeCode:
ATTFilter # AdwCleaner v2.003 - Datei am 09/29/2012 um 00:49:52 erstellt # Aktualisiert am 23/09/2012 von Xplode # Betriebssystem : Windows 7 Home Premium (64 bits) # Benutzer : *** - ***LAPTOP # Bootmodus : Normal # Ausgeführt unter : C:\Users\***\Downloads\adwcleaner.exe # Option [Suche] **** [Dienste] **** Gefunden : Browser Manager ***** [Dateien / Ordner] ***** Datei Gefunden : C:\Program Files (x86)\Mozilla Firefox\.autoreg Datei Gefunden : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml Datei Gefunden : C:\user.js Datei Gefunden : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\4cb6g057.default\searchplugins\BabylonMngr.xml Datei Gefunden : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\4cb6g057.default\searchplugins\Conduit.xml Datei Gefunden : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\4cb6g057.default\searchplugins\yahoo-zugo.xml Ordner Gefunden : C:\Program Files (x86)\Ask.com Ordner Gefunden : C:\ProgramData\Babylon Ordner Gefunden : C:\ProgramData\Browser Manager Ordner Gefunden : C:\ProgramData\Partner Ordner Gefunden : C:\Users\***\AppData\Local\AskToolbar Ordner Gefunden : C:\Users\***\AppData\Local\Conduit Ordner Gefunden : C:\Users\***\AppData\Local\Temp\boost_interprocess Ordner Gefunden : C:\Users\***\AppData\LocalLow\AskToolbar Ordner Gefunden : C:\Users\***\AppData\LocalLow\BabylonToolbar Ordner Gefunden : C:\Users\***\AppData\LocalLow\Conduit Ordner Gefunden : C:\Users\***\AppData\LocalLow\PriceGong Ordner Gefunden : C:\Users\***\AppData\Roaming\Babylon Ordner Gefunden : C:\Users\***\AppData\Roaming\BabylonToolbar Ordner Gefunden : C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\eType Ordner Gefunden : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\4cb6g057.default\ConduitCommon Ordner Gefunden : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\4cb6g057.default\CT2475029 Ordner Gefunden : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\4cb6g057.default\extensions\{a1e75a0e-4397-4ba8-bb50-e19fb66890f4} Ordner Gefunden : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\4cb6g057.default\extensions\engine@conduit.com Ordner Gefunden : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\4cb6g057.default\extensions\ffxtlbr@babylon.com Ordner Gefunden : C:\Users\***\AppData\Roaming\OpenCandy Ordner Gefunden : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE} ***** [Registrierungsdatenbank] ***** Daten Gefunden : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\22643~1.41\{16cdf~1\browse~1.dll Schlüssel Gefunden : HKCU\Software\APN Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\AskToolbar Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\PriceGong Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Toolbar Schlüssel Gefunden : HKCU\Software\Ask.com Schlüssel Gefunden : HKCU\Software\Ask.com.tmp Schlüssel Gefunden : HKCU\Software\AskToolbar Schlüssel Gefunden : HKCU\Software\BabylonToolbar Schlüssel Gefunden : HKCU\Software\BrowserMngr Schlüssel Gefunden : HKCU\Software\Conduit Schlüssel Gefunden : HKCU\Software\DataMngr Schlüssel Gefunden : HKCU\Software\DataMngr_Toolbar Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7D9463CD-BBD8-42F4-AB72-D7B1191D9F3D} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{BDE58274-7A2A-4682-8C47-A379DD9E36CB} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7D9463CD-BBD8-42F4-AB72-D7B1191D9F3D} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BDE58274-7A2A-4682-8C47-A379DD9E36CB} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706} Schlüssel Gefunden : HKCU\Software\Softonic Schlüssel Gefunden : HKCU\Software\Zugo Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FD5CD67F-DA82-6C3B-A049-4E82BBB6B6E2} Schlüssel Gefunden : HKLM\Software\APN Schlüssel Gefunden : HKLM\Software\AskToolbar Schlüssel Gefunden : HKLM\Software\Babylon Schlüssel Gefunden : HKLM\Software\BabylonToolbar Schlüssel Gefunden : HKLM\Software\BrowserMngr Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escort.DLL Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\esrv.EXE Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL Schlüssel Gefunden : HKLM\SOFTWARE\Classes\b Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Babylon.dskBnd Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1 Schlüssel Gefunden : HKLM\SOFTWARE\Classes\bbylnApp.appCore Schlüssel Gefunden : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1 Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Conduit.Engine Schlüssel Gefunden : HKLM\SOFTWARE\Classes\escort.escortIEPane Schlüssel Gefunden : HKLM\SOFTWARE\Classes\escort.escortIEPane.1 Schlüssel Gefunden : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc Schlüssel Gefunden : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1 Schlüssel Gefunden : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd Schlüssel Gefunden : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1 Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT2475029 Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT2670199 Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT2857573 Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT2903600 Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} Schlüssel Gefunden : HKLM\Software\Conduit Schlüssel Gefunden : HKLM\Software\DataMngr Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{E55E7026-EF2A-4A17-AAA7-DB98EA3FD1B1} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997} Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF Schlüssel Gefunden : HKU\S-1-5-21-1771110696-1733054680-856737930-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Schlüssel Gefunden : HKU\S-1-5-21-1771110696-1733054680-856737930-1000\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Schlüssel Gefunden : HKU\S-1-5-21-1771110696-1733054680-856737930-1000\Software\Microsoft\Internet Explorer\SearchScopes\{FD5CD67F-DA82-6C3B-A049-4E82BBB6B6E2} Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}] Wert Gefunden : HKCU\Software\Mozilla\Firefox\Extensions [{b64982b1-d112-42b5-b1e4-d3867c4533f8}] Wert Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}] ***** [Internet Browser] ***** -\\ Internet Explorer v8.0.7600.16385 [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?affID=109958&tt=270912_7a_3912_5&babsrc=HP_ss&mntrId=60e486cc0000000000004c0f6e779bbd [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page Restore] = hxxp://search.conduit.com?SearchSource=10&ctid=CT2475029 [HKCU\Software\Microsoft\Internet Explorer\Main - BrowserMngr Start Page] = hxxp://search.babylon.com/?affID=109958&tt=270912_7a_3912_5&babsrc=HP_ss&mntrId=60e486cc0000000000004c0f6e779bbd [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=109958&tt=270912_7a_3912_5&babsrc=NT_ss&mntrId=60e486cc0000000000004c0f6e779bbd -\\ Mozilla Firefox v5.0.1 (de) Profilname : default Datei : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\4cb6g057.default\prefs.js Gefunden : user_pref("CT2475029..clientLogIsEnabled", true); Gefunden : user_pref("CT2475029..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...] Gefunden : user_pref("CT2475029..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...] Gefunden : user_pref("CT2475029.ALLOW_SHOWING_HIDDEN_TOOLBAR", false); Gefunden : user_pref("CT2475029.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Gefunden : user_pref("CT2475029.BrowserCompStateIsOpen_129781019473889442", true); Gefunden : user_pref("CT2475029.CT2475029", "CT2475029"); Gefunden : user_pref("CT2475029.CT2481020.CommunityChanged", true); Gefunden : user_pref("CT2475029.CT2481020.alertChannelId", "874426"); Gefunden : user_pref("CT2475029.CT2481024.CommunityChanged", true); Gefunden : user_pref("CT2475029.CT2481024.alertChannelId", "874430"); Gefunden : user_pref("CT2475029.CT2481025.CommunityChanged", true); Gefunden : user_pref("CT2475029.CT2481025.alertChannelId", "874431"); Gefunden : user_pref("CT2475029.CT2481029.CommunityChanged", true); Gefunden : user_pref("CT2475029.CT2481029.alertChannelId", "874435"); Gefunden : user_pref("CT2475029.CT2481031.CommunityChanged", true); Gefunden : user_pref("CT2475029.CT2481031.alertChannelId", "874437"); Gefunden : user_pref("CT2475029.CT2481032.CommunityChanged", true); Gefunden : user_pref("CT2475029.CT2481032.alertChannelId", "874438"); Gefunden : user_pref("CT2475029.CT2481033.CommunityChanged", true); Gefunden : user_pref("CT2475029.CT2481033.alertChannelId", "874439"); Gefunden : user_pref("CT2475029.CT2481034.CommunityChanged", true); Gefunden : user_pref("CT2475029.CT2481034.alertChannelId", "874440"); Gefunden : user_pref("CT2475029.CT2481035.CommunityChanged", true); Gefunden : user_pref("CT2475029.CT2481035.alertChannelId", "874441"); Gefunden : user_pref("CT2475029.CT2481037.CommunityChanged", true); Gefunden : user_pref("CT2475029.CT2481037.alertChannelId", "874443"); Gefunden : user_pref("CT2475029.CommunitiesChangesLastCheckTime", "Mon Sep 24 2012 20:23:25 GMT+0200"); Gefunden : user_pref("CT2475029.CommunitiesChangesLastUrl", "hxxp://grouping.services.conduit.com/GroupingReque[...] Gefunden : user_pref("CT2475029.CommunityChanged", true); Gefunden : user_pref("CT2475029.CurrentServerDate", "24-9-2012"); Gefunden : user_pref("CT2475029.DSChangedManually", false); Gefunden : user_pref("CT2475029.DSInstall", true); Gefunden : user_pref("CT2475029.DialogsAlignMode", "LTR"); Gefunden : user_pref("CT2475029.DialogsGetterLastCheckTime", "Sun Sep 23 2012 14:37:49 GMT+0200"); Gefunden : user_pref("CT2475029.DownloadDomainsCheckInterval", "168"); Gefunden : user_pref("CT2475029.DownloadDomainsListLastCheckTime", "Mon Sep 24 2012 20:23:25 GMT+0200"); Gefunden : user_pref("CT2475029.DownloadDomainsListLastServerUpdateTime", "1201069983"); Gefunden : user_pref("CT2475029.DownloadReferralCookieData", ""); Gefunden : user_pref("CT2475029.EMailNotifierPollDate", "Mon Sep 24 2012 20:23:25 GMT+0200"); Gefunden : user_pref("CT2475029.FeedLastCount129133095456874337", 350); Gefunden : user_pref("CT2475029.FeedPollDate129132307482029379", "Mon Sep 24 2012 20:23:28 GMT+0200"); Gefunden : user_pref("CT2475029.FeedPollDate129132307482029381", "Mon Sep 24 2012 20:23:29 GMT+0200"); Gefunden : user_pref("CT2475029.FeedPollDate129132307482029382", "Mon Sep 24 2012 20:23:29 GMT+0200"); Gefunden : user_pref("CT2475029.FeedPollDate129133095459686870", "Mon Sep 24 2012 20:23:28 GMT+0200"); Gefunden : user_pref("CT2475029.FeedPollDate129133095459686871", "Mon Sep 24 2012 20:23:28 GMT+0200"); Gefunden : user_pref("CT2475029.FeedPollDate129137437659687146", "Mon Sep 24 2012 20:23:26 GMT+0200"); Gefunden : user_pref("CT2475029.FeedPollDate129137437659687147", "Mon Sep 24 2012 20:23:26 GMT+0200"); Gefunden : user_pref("CT2475029.FeedPollDate129137437659687148", "Mon Sep 24 2012 20:23:28 GMT+0200"); Gefunden : user_pref("CT2475029.FeedTTL129132307482029379", 40); Gefunden : user_pref("CT2475029.FeedTTL129132307482029381", 40); Gefunden : user_pref("CT2475029.FeedTTL129132307482029382", 40); Gefunden : user_pref("CT2475029.FeedTTL129133095459686870", 40); Gefunden : user_pref("CT2475029.FeedTTL129133095459686871", 40); Gefunden : user_pref("CT2475029.FeedTTL129137437659687146", 40); Gefunden : user_pref("CT2475029.FeedTTL129137437659687147", 40); Gefunden : user_pref("CT2475029.FeedTTL129137437659687148", 40); Gefunden : user_pref("CT2475029.FirstServerDate", "7-6-2012"); Gefunden : user_pref("CT2475029.FirstTime", true); Gefunden : user_pref("CT2475029.FirstTimeFF3", true); Gefunden : user_pref("CT2475029.FirstTimeHiddenVer", true); Gefunden : user_pref("CT2475029.FixPageNotFoundErrors", true); Gefunden : user_pref("CT2475029.GroupingLastCheckTime", "Mon Sep 24 2012 20:23:25 GMT+0200"); Gefunden : user_pref("CT2475029.GroupingLastErrorCode", ""); Gefunden : user_pref("CT2475029.GroupingLastResponse", true); Gefunden : user_pref("CT2475029.GroupingLastServerUpdateTime", "129907203147070000"); Gefunden : user_pref("CT2475029.GroupingServerCheckInterval", 1440); Gefunden : user_pref("CT2475029.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Gefunden : user_pref("CT2475029.HPInstall", true); Gefunden : user_pref("CT2475029.HasUserGlobalKeys", true); Gefunden : user_pref("CT2475029.HomePageProtectorEnabled", true); Gefunden : user_pref("CT2475029.HomepageBeforeUnload", "hxxp://search.conduit.com/?ctid=CT2475029&SearchSource=[...] Gefunden : user_pref("CT2475029.Initialize", true); Gefunden : user_pref("CT2475029.InitializeCommonPrefs", true); Gefunden : user_pref("CT2475029.InstallationAndCookieDataSentCount", 3); Gefunden : user_pref("CT2475029.InstallationType", "Unknown"); Gefunden : user_pref("CT2475029.InstalledDate", "Thu Jun 07 2012 20:13:43 GMT+0200"); Gefunden : user_pref("CT2475029.InvalidateCache", false); Gefunden : user_pref("CT2475029.IsAlertDBUpdated", true); Gefunden : user_pref("CT2475029.IsGrouping", true); Gefunden : user_pref("CT2475029.IsInitSetupIni", true); Gefunden : user_pref("CT2475029.IsMulticommunity", true); Gefunden : user_pref("CT2475029.IsOpenThankYouPage", true); Gefunden : user_pref("CT2475029.IsOpenUninstallPage", true); Gefunden : user_pref("CT2475029.IsProtectorsInit", true); Gefunden : user_pref("CT2475029.LanguagePackLastCheckTime", "Mon Sep 24 2012 20:23:26 GMT+0200"); Gefunden : user_pref("CT2475029.LanguagePackReloadIntervalMM", 1440); Gefunden : user_pref("CT2475029.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Gefunden : user_pref("CT2475029.LastLogin_3.13.0.6", "Mon Sep 24 2012 20:23:26 GMT+0200"); Gefunden : user_pref("CT2475029.LatestVersion", "3.14.1.0"); Gefunden : user_pref("CT2475029.Locale", "en"); Gefunden : user_pref("CT2475029.MCDetectTooltipHeight", "83"); Gefunden : user_pref("CT2475029.MCDetectTooltipShow", true); Gefunden : user_pref("CT2475029.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Gefunden : user_pref("CT2475029.MCDetectTooltipWidth", "295"); Gefunden : user_pref("CT2475029.MyStuffEnabledAtInstallation", true); Gefunden : user_pref("CT2475029.OriginalFirstVersion", "3.13.0.6"); Gefunden : user_pref("CT2475029.RadioIsPodcast", false); Gefunden : user_pref("CT2475029.RadioLastCheckTime", "Mon Sep 24 2012 20:23:28 GMT+0200"); Gefunden : user_pref("CT2475029.RadioLastUpdateIPServer", "3"); Gefunden : user_pref("CT2475029.RadioLastUpdateServer", "129054397178370000"); Gefunden : user_pref("CT2475029.RadioMediaID", "13098944"); Gefunden : user_pref("CT2475029.RadioMediaType", "Media Player"); Gefunden : user_pref("CT2475029.RadioMenuSelectedID", "EBRadioMenu_CT247502913098944"); Gefunden : user_pref("CT2475029.RadioShrinkedFromSetup", false); Gefunden : user_pref("CT2475029.RadioStationName", "Mellesleg%20-%20Rapp"); Gefunden : user_pref("CT2475029.RadioStationURL", "hxxp://195.228.254.168:8060/"); Gefunden : user_pref("CT2475029.SavedHomepage", "hxxp://www.etypestart.com/?src=startpage&provider=&provider_na[...] Gefunden : user_pref("CT2475029.SearchCaption", "MyAshampoo Customized Web Search"); Gefunden : user_pref("CT2475029.SearchEngineBeforeUnload", "AVG Secure Search"); Gefunden : user_pref("CT2475029.SearchFromAddressBarIsInit", true); Gefunden : user_pref("CT2475029.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT247[...] Gefunden : user_pref("CT2475029.SearchInNewTabEnabled", true); Gefunden : user_pref("CT2475029.SearchInNewTabIntervalMM", 1440); Gefunden : user_pref("CT2475029.SearchInNewTabLastCheckTime", "Mon Sep 24 2012 20:23:25 GMT+0200"); Gefunden : user_pref("CT2475029.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Gefunden : user_pref("CT2475029.SearchProtectorEnabled", true); Gefunden : user_pref("CT2475029.SearchProtectorToolbarDisabled", false); Gefunden : user_pref("CT2475029.SendProtectorDataViaLogin", true); Gefunden : user_pref("CT2475029.ServiceMapLastCheckTime", "Mon Sep 24 2012 20:23:25 GMT+0200"); Gefunden : user_pref("CT2475029.SettingsLastCheckTime", "Mon Sep 24 2012 20:23:25 GMT+0200"); Gefunden : user_pref("CT2475029.SettingsLastUpdate", "1348495115"); Gefunden : user_pref("CT2475029.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2475029&SearchSource=13"); Gefunden : user_pref("CT2475029.ThirdPartyComponentsInterval", 504); Gefunden : user_pref("CT2475029.ThirdPartyComponentsLastCheck", "Sun Sep 23 2012 14:37:46 GMT+0200"); Gefunden : user_pref("CT2475029.ThirdPartyComponentsLastUpdate", "1331805997"); Gefunden : user_pref("CT2475029.ToolbarShrinkedFromSetup", false); Gefunden : user_pref("CT2475029.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2475029"); Gefunden : user_pref("CT2475029.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...] Gefunden : user_pref("CT2475029.UserID", "UN17563204349439143"); Gefunden : user_pref("CT2475029.ValidationData_Toolbar", 2); Gefunden : user_pref("CT2475029.WeatherNetwork", ""); Gefunden : user_pref("CT2475029.WeatherPollDate", "Mon Sep 24 2012 20:23:29 GMT+0200"); Gefunden : user_pref("CT2475029.WeatherUnit", "C"); Gefunden : user_pref("CT2475029.alertChannelId", "868510"); Gefunden : user_pref("CT2475029.approveUntrustedApps", false); Gefunden : user_pref("CT2475029.backendstorage./9b+7e+x305", "247E27413334363379453A3D2A722C797A7E7A3128333B4D4[...] Gefunden : user_pref("CT2475029.backendstorage./9b+7e,x305", "247E28412F3F3E3779453A3D2A722C797B787D3128333C474[...] Gefunden : user_pref("CT2475029.backendstorage./9b+7e-x305", "247E2936303C363679453A3D2A722C797A207B3128333D462[...] Gefunden : user_pref("CT2475029.backendstorage./9b+7e.:2z527", "247E707571777278333228702A7B797B7B7E30273224262[...] Gefunden : user_pref("CT2475029.backendstorage./9b+7e.x305", "247E2A4137374434337A463B3E2B732D7A7D7C213229343F5[...] Gefunden : user_pref("CT2475029.backendstorage./9b+7e/x305", "247E2B413536327844393C29712B787C7B773027323E4C434[...] Gefunden : user_pref("CT2475029.backendstorage./9b+7e06cg5el8:", "6E6D6D72727374707178"); Gefunden : user_pref("CT2475029.backendstorage./9b+7e06cg5el;8i:k", "247E2D2F226A7473737878797A76777E242F4B4947[...] Gefunden : user_pref("CT2475029.backendstorage./9b+7e0x305", "247E2C403A407743383B28702A777C757D2F26313E4129554[...] Gefunden : user_pref("CT2475029.backendstorage./9b+7e1x305", "247E2D41313D403279453A3D2A722C7A77797E31283341473[...] Gefunden : user_pref("CT2475029.backendstorage./9b+7e2x305", "247E2E3542313D3D393A7B473C3F2C742E79207D322934435[...] Gefunden : user_pref("CT2475029.backendstorage./9b+7e31;cj7fk;kg#ncep@mc+vkn", "247E61393F236B25737471712A212C6[...] Gefunden : user_pref("CT2475029.backendstorage./9b+7e3x305", "247E2F413F3B36333F47463F7D493E412E76307E222421352[...] Gefunden : user_pref("CT2475029.backendstorage./9b+7e4x305", "247E302C407642373A276F29777B74762E2530413E4F494A5[...] Gefunden : user_pref("CT2475029.backendstorage./9b+7e5x305", "247E3136422B7743383B28702A79757A772F2631434B3D495[...] Gefunden : user_pref("CT2475029.backendstorage./9b+7e6x305", "247E322C3E32323238453E7C483D402D752F7E7B2424342B3[...] Gefunden : user_pref("CT2475029.backendstorage./9b+7e7x305", "247E333D2C3F3E3F79453A3D2A722C7B7A797A31283347474[...] Gefunden : user_pref("CT2475029.backendstorage./9b+7e8x305", "247E343D3F3B35373B3F367C47472C742E7E7823322934495[...] Gefunden : user_pref("CT2475029.backendstorage./9b+7e9x305", "247E35332C3F327844393C29712B7B757979302732484C4F4[...] Gefunden : user_pref("CT2475029.backendstorage./9b+7e:x305", "247E36333B38327844393C29712B7B76797A3027324948554[...] Gefunden : user_pref("CT2475029.backendstorage./9b+7e;x305", "247E373F333F3738422F7B473C3F2C742E7E7A7A22332A354[...] Gefunden : user_pref("CT2475029.backendstorage./9b+7e<x305", "247E38343030442F463644377D493E412E7630217D2426352[...] Gefunden : user_pref("CT2475029.backendstorage./9b+7e=x305", "247E3933363F41413739357C483D402D752F207E2022342B3[...] Gefunden : user_pref("CT2475029.backendstorage./9b+7e>x305", "247E3A41363F323238387B473C3F2C742E7E20217C332A355[...] Gefunden : user_pref("CT2475029.backendstorage./9b+7e?x305", "247E3B2D2F2F334134403A3A7D494C2D752F2023207E342B3[...] Gefunden : user_pref("CT2475029.backendstorage./9b+7e@x305", "247E3C40422B7743383B28702A7B767E782F26314E52543D2[...] Gefunden : user_pref("CT2475029.backendstorage./9b+7eax305", "247E3D3D37387743383B28702A7B7A757E2F26314F4F544A5[...] Gefunden : user_pref("CT2475029.backendstorage./9b+7ebe3g=;d9n9=d", "372C2D326975762E3A3C7B3A39434A494841434B26[...] Gefunden : user_pref("CT2475029.backendstorage./9b+7ebx305", "247E3E393141303D33454036327E4A3F422F77317B7D23352[...] Gefunden : user_pref("CT2475029.backendstorage./9b+7ecx305", "247E3F3D303043312E7A463B3E2B732D7B207E31283353515[...] Gefunden : user_pref("CT2475029.backendstorage./9b+7edx305", "247E4035422A363879453A3D2A722C7D202F26315247543C4[...] Gefunden : user_pref("CT2475029.backendstorage./9b+7etx305", "247E6E2F2E3B323342357B44392B732D7A7B7B7C322934215[...] Gefunden : user_pref("CT2475029.backendstorage./9b-0?3g>d", "396D6B6B42416D747A7275797B207976797A257C5050542A26[...] Gefunden : user_pref("CT2475029.backendstorage./9b-0?3g@6:5;", ""); Gefunden : user_pref("CT2475029.backendstorage./9b-3=3eccja=f>", "247E333D2C452F4135276F292A212C393D44307832332[...] Gefunden : user_pref("CT2475029.backendstorage./9b/>01=9a6k6<im;krie@pdawm", "6A696B7273747576"); Gefunden : user_pref("CT2475029.backendstorage./9b3=>@44i48?", "372C2D326975763342363341484779213F3E484F4E4D464[...] Gefunden : user_pref("CT2475029.backendstorage./9b5ba==9cjag", "3D3B403F3F41436D7A78717A77484C7B7D794D5150"); Gefunden : user_pref("CT2475029.backendstorage./9b6b11g4c56b>f;p;anr@p", "6E6D6D72727374707272737479"); Gefunden : user_pref("CT2475029.backendstorage./9b9643g3/9e", "6A"); Gefunden : user_pref("CT2475029.backendstorage./9b<:222h64<", "393F352F3E"); Gefunden : user_pref("CT2475029.backendstorage./9b=+03eh8h8j?:", "4443"); Gefunden : user_pref("CT2475029.backendstorage./9b?+e2a52d8", "372C2D326975762E3A3C7B3A39434A494841434B26514649[...] Gefunden : user_pref("CT2475029.backendstorage./9b?b0d:8aj62<h", "6D"); Gefunden : user_pref("CT2475029.backendstorage./9ba@0<0bi6a7gn:6@l?", "6E6B"); Gefunden : user_pref("CT2475029.backendstorage.facebook_mode", "32"); Gefunden : user_pref("CT2475029.backendstorage.facebook_user_locale", "6465"); Gefunden : user_pref("CT2475029.backendstorage.shoppingapp.gk.exipres", "5361742053657020323920323031322032303A[...] Gefunden : user_pref("CT2475029.backendstorage.shoppingapp.gk.geolocation", "6765726D616E79"); Gefunden : user_pref("CT2475029.components.1000034", true); Gefunden : user_pref("CT2475029.components.1000234", true); Gefunden : user_pref("CT2475029.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...] Gefunden : user_pref("CT2475029.globalFirstTimeInfoLastCheckTime", "Sun Sep 23 2012 14:37:49 GMT+0200"); Gefunden : user_pref("CT2475029.homepageProtectorEnableByLogin", true); Gefunden : user_pref("CT2475029.initDone", true); Gefunden : user_pref("CT2475029.isAppTrackingManagerOn", false); Gefunden : user_pref("CT2475029.isFirstRadioInstallation", false); Gefunden : user_pref("CT2475029.myStuffEnabled", true); Gefunden : user_pref("CT2475029.myStuffPublihserMinWidth", 400); Gefunden : user_pref("CT2475029.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...] Gefunden : user_pref("CT2475029.myStuffServiceIntervalMM", 1440); Gefunden : user_pref("CT2475029.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...] Gefunden : user_pref("CT2475029.navigateToUrlOnSearch", false); Gefunden : user_pref("CT2475029.revertSettingsEnabled", true); Gefunden : user_pref("CT2475029.searchProtectorDialogDelayInSec", 10); Gefunden : user_pref("CT2475029.searchProtectorEnableByLogin", true); Gefunden : user_pref("CT2475029.testingCtid", ""); Gefunden : user_pref("CT2475029.toolbarAppMetaDataLastCheckTime", "Mon Sep 24 2012 20:23:26 GMT+0200"); Gefunden : user_pref("CT2475029.toolbarContextMenuLastCheckTime", "Sun Sep 23 2012 14:37:49 GMT+0200"); Gefunden : user_pref("CT2475029.usagesFlag", 2); Gefunden : user_pref("CommunityToolbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT2475029&Search[...] Gefunden : user_pref("CommunityToolbar.ConduitSearchList", "MyAshampoo Customized Web Search"); Gefunden : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2475029/CT2475029[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/868510/864310/DE", "\"1-221[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2475029", [...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.13[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2475029",[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"f65[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/1344951.xml", "\"cea08248b76de850205e[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/16887175.xml", "\"e6806c310e1c0e6fe5d[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/17151925.xml", "\"b666452d40515fd9de4[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/20536157.xml", "\"2f47eba7a6b6b787c22[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/30261067.xml", "\"8a332c2977555dfca82[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/34655603.xml", "\"c5249678c7a4baa5a48[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/759251.xml", "\"56c47a5a36eff2622aead[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/816653.xml", "\"84562ddc2584a93b386f6[...] Gefunden : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Patrick\\AppData\\Roaming\\Mozilla\[...] Gefunden : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.13.0.6"); Gefunden : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://pgcff.pricegong.com/agreement/agree.html#pg_e[...] Gefunden : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://www.etypestart.com/s/?src=addrbar[...] Gefunden : user_pref("CommunityToolbar.ToolbarsList", "CT2475029"); Gefunden : user_pref("CommunityToolbar.ToolbarsList2", "CT2475029"); Gefunden : user_pref("CommunityToolbar.ToolbarsList4", "CT2475029"); Gefunden : user_pref("CommunityToolbar.globalUserId", "b2ec2272-a49e-453a-a16b-22bf73b2692d"); Gefunden : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true); Gefunden : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true); Gefunden : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2475029"); Gefunden : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Mon Jun 18 2012 22:12:5[...] Gefunden : user_pref("CommunityToolbar.notifications.alertEnabled", true); Gefunden : user_pref("CommunityToolbar.notifications.alertInfoInterval", 60); Gefunden : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Tue Jun 19 2012 15:14:22 GMT+020[...] Gefunden : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com"); Gefunden : user_pref("CommunityToolbar.notifications.firstTimeAlertShown", true); Gefunden : user_pref("CommunityToolbar.notifications.locale", "en"); Gefunden : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440); Gefunden : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Tue Jun 19 2012 15:14:14 GMT+0200"); Gefunden : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611"); Gefunden : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20); Gefunden : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com"); Gefunden : user_pref("CommunityToolbar.notifications.showTrayIcon", false); Gefunden : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300); Gefunden : user_pref("CommunityToolbar.notifications.userId", "08cd4cb6-fee1-4d7b-a5d8-4a767847a173"); Gefunden : user_pref("CommunityToolbar.originalHomepage", "hxxp://www.etypestart.com/?src=startpage&provider=&p[...] Gefunden : user_pref("CommunityToolbar.originalSearchEngine", "chrome://browser-region/locale/region.properties[...] Gefunden : user_pref("CommunityToolbar.twitter.user_1344951.LastCheckTime", "Tue Jun 19 2012 15:14:14 GMT+0200"[...] Gefunden : user_pref("CommunityToolbar.twitter.user_16887175.LastCheckTime", "Tue Jun 19 2012 15:14:14 GMT+0200[...] Gefunden : user_pref("CommunityToolbar.twitter.user_17151925.LastCheckTime", "Tue Jun 19 2012 15:14:14 GMT+0200[...] Gefunden : user_pref("CommunityToolbar.twitter.user_20536157.LastCheckTime", "Tue Jun 19 2012 15:14:14 GMT+0200[...] Gefunden : user_pref("CommunityToolbar.twitter.user_30261067.LastCheckTime", "Tue Jun 19 2012 15:14:14 GMT+0200[...] Gefunden : user_pref("CommunityToolbar.twitter.user_34655603.LastCheckTime", "Tue Jun 19 2012 15:14:14 GMT+0200[...] Gefunden : user_pref("CommunityToolbar.twitter.user_759251.LastCheckTime", "Tue Jun 19 2012 15:14:14 GMT+0200")[...] Gefunden : user_pref("CommunityToolbar.twitter.user_816653.LastCheckTime", "Tue Jun 19 2012 15:14:14 GMT+0200")[...] Gefunden : user_pref("browser.search.defaultthis.engineName", "MyAshampoo Customized Web Search"); Gefunden : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2475029&Sea[...] Gefunden : user_pref("browser.search.selectedEngine", "Search the web (Babylon)"); Gefunden : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?affID=109958&tt=270912_7a_3912_5&b[...] Gefunden : user_pref("keyword.URL", "hxxp://search.babylon.com/?affID=109958&tt=270912_7a_3912_5&babsrc=KW_ss&m[...] Gefunden : user_pref("browser.search.defaultenginename", "Search the web (Babylon)"); Gefunden : user_pref("browser.search.order.1", "Search the web (Babylon)"); Gefunden : user_pref("browser.newtab.url", "hxxp://search.babylon.com/?affID=109958&tt=270912_7a_3912_5&babsrc=[...] -\\ Google Chrome v22.0.1229.79 Datei : C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Preferences Gefunden [l.34] : homepage = "hxxp://search.babylon.com/?affID=109958&tt=270912_7a_3912_5&babsrc=HP_ss&mntrId=60e486cc0000000000004c0f6e779bbd", Gefunden [l.1311] : homepage = "hxxp://search.babylon.com/?affID=109958&tt=270912_7a_3912_5&babsrc=HP_ss&mntrId=60e486cc0000000000004c0f6e779bbd", ************************* AdwCleaner[R1].txt - [40747 octets] - [29/09/2012 00:49:52] ########## EOF - C:\AdwCleaner[R1].txt - [40808 octets] ########## |
29.09.2012, 00:06 | #10 |
/// Winkelfunktion /// TB-Süch-Tiger™ | VideoSpin_2_0_Setup.exe adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen
__________________ Logfiles bitte immer in CODE-Tags posten |
29.09.2012, 03:02 | #11 |
| VideoSpin_2_0_Setup.exeCode:
ATTFilter # AdwCleaner v2.003 - Datei am 09/29/2012 um 03:52:55 erstellt # Aktualisiert am 23/09/2012 von Xplode # Betriebssystem : Windows 7 Home Premium (64 bits) # Benutzer : Patrick - PATRICKSLAPTOP # Bootmodus : Normal # Ausgeführt unter : C:\Users\***\Downloads\adwcleaner.exe # Option [Löschen] **** [Dienste] **** Gestoppt & Gelöscht : Browser Manager ***** [Dateien / Ordner] ***** Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\.autoreg Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml Datei Gelöscht : C:\user.js Datei Gelöscht : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\4cb6g057.default\searchplugins\BabylonMngr.xml Datei Gelöscht : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\4cb6g057.default\searchplugins\Conduit.xml Datei Gelöscht : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\4cb6g057.default\searchplugins\yahoo-zugo.xml Gelöscht mit Neustart : C:\ProgramData\Browser Manager Ordner Gelöscht : C:\Program Files (x86)\Ask.com Ordner Gelöscht : C:\ProgramData\Babylon Ordner Gelöscht : C:\ProgramData\Partner Ordner Gelöscht : C:\Users\***\AppData\Local\AskToolbar Ordner Gelöscht : C:\Users\***\AppData\Local\Conduit Ordner Gelöscht : C:\Users\***\AppData\Local\Temp\boost_interprocess Ordner Gelöscht : C:\Users\***\AppData\LocalLow\AskToolbar Ordner Gelöscht : C:\Users\***\AppData\LocalLow\BabylonToolbar Ordner Gelöscht : C:\Users\***\AppData\LocalLow\Conduit Ordner Gelöscht : C:\Users\***\AppData\LocalLow\PriceGong Ordner Gelöscht : C:\Users\***\AppData\Roaming\Babylon Ordner Gelöscht : C:\Users\***\AppData\Roaming\BabylonToolbar Ordner Gelöscht : C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\eType Ordner Gelöscht : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\4cb6g057.default\ConduitCommon Ordner Gelöscht : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\4cb6g057.default\CT2475029 Ordner Gelöscht : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\4cb6g057.default\extensions\{a1e75a0e-4397-4ba8-bb50-e19fb66890f4} Ordner Gelöscht : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\4cb6g057.default\extensions\engine@conduit.com Ordner Gelöscht : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\4cb6g057.default\extensions\ffxtlbr@babylon.com Ordner Gelöscht : C:\Users\***\AppData\Roaming\OpenCandy Ordner Gelöscht : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE} ***** [Registrierungsdatenbank] ***** Daten Gelöscht : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\22643~1.41\{16cdf~1\browse~1.dll Schlüssel Gelöscht : HKCU\Software\APN Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\AskToolbar Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Toolbar Schlüssel Gelöscht : HKCU\Software\Ask.com Schlüssel Gelöscht : HKCU\Software\Ask.com.tmp Schlüssel Gelöscht : HKCU\Software\AskToolbar Schlüssel Gelöscht : HKCU\Software\BabylonToolbar Schlüssel Gelöscht : HKCU\Software\BrowserMngr Schlüssel Gelöscht : HKCU\Software\Conduit Schlüssel Gelöscht : HKCU\Software\DataMngr Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7D9463CD-BBD8-42F4-AB72-D7B1191D9F3D} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{BDE58274-7A2A-4682-8C47-A379DD9E36CB} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7D9463CD-BBD8-42F4-AB72-D7B1191D9F3D} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BDE58274-7A2A-4682-8C47-A379DD9E36CB} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706} Schlüssel Gelöscht : HKCU\Software\Softonic Schlüssel Gelöscht : HKCU\Software\Zugo Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FD5CD67F-DA82-6C3B-A049-4E82BBB6B6E2} Schlüssel Gelöscht : HKLM\Software\APN Schlüssel Gelöscht : HKLM\Software\AskToolbar Schlüssel Gelöscht : HKLM\Software\Babylon Schlüssel Gelöscht : HKLM\Software\BabylonToolbar Schlüssel Gelöscht : HKLM\Software\BrowserMngr Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\b Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Babylon.dskBnd Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylnApp.appCore Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Conduit.Engine Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2475029 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2670199 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2857573 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2903600 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} Schlüssel Gelöscht : HKLM\Software\Conduit Schlüssel Gelöscht : HKLM\Software\DataMngr Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{E55E7026-EF2A-4A17-AAA7-DB98EA3FD1B1} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF Schlüssel Gelöscht : HKU\S-1-5-21-1771110696-1733054680-856737930-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}] Wert Gelöscht : HKCU\Software\Mozilla\Firefox\Extensions [{b64982b1-d112-42b5-b1e4-d3867c4533f8}] Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}] ***** [Internet Browser] ***** -\\ Internet Explorer v8.0.7600.16385 Wiederhergestellt : [HKCU\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope] Wiederhergestellt : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope] Wiederhergestellt : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope] Wiederhergestellt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope] Wiederhergestellt : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope] Wiederhergestellt : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope] Wiederhergestellt : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope] Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?affID=109958&tt=270912_7a_3912_5&babsrc=HP_ss&mntrId=60e486cc0000000000004c0f6e779bbd --> hxxp://www.google.com Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page Restore] = hxxp://search.conduit.com?SearchSource=10&ctid=CT2475029 --> hxxp://www.google.com Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - BrowserMngr Start Page] = hxxp://search.babylon.com/?affID=109958&tt=270912_7a_3912_5&babsrc=HP_ss&mntrId=60e486cc0000000000004c0f6e779bbd --> hxxp://www.google.com Ersetzt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=109958&tt=270912_7a_3912_5&babsrc=NT_ss&mntrId=60e486cc0000000000004c0f6e779bbd --> hxxp://www.google.com -\\ Mozilla Firefox v5.0.1 (de) Profilname : default Datei : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\4cb6g057.default\prefs.js C:\Users\Patrick\AppData\Roaming\Mozilla\Firefox\Profiles\4cb6g057.default\user.js ... Gelöscht ! Gelöscht : user_pref("CT2475029..clientLogIsEnabled", true); Gelöscht : user_pref("CT2475029..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...] Gelöscht : user_pref("CT2475029..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...] Gelöscht : user_pref("CT2475029.ALLOW_SHOWING_HIDDEN_TOOLBAR", false); Gelöscht : user_pref("CT2475029.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Gelöscht : user_pref("CT2475029.BrowserCompStateIsOpen_129781019473889442", true); Gelöscht : user_pref("CT2475029.CT2475029", "CT2475029"); Gelöscht : user_pref("CT2475029.CT2481020.CommunityChanged", true); Gelöscht : user_pref("CT2475029.CT2481020.alertChannelId", "874426"); Gelöscht : user_pref("CT2475029.CT2481024.CommunityChanged", true); Gelöscht : user_pref("CT2475029.CT2481024.alertChannelId", "874430"); Gelöscht : user_pref("CT2475029.CT2481025.CommunityChanged", true); Gelöscht : user_pref("CT2475029.CT2481025.alertChannelId", "874431"); Gelöscht : user_pref("CT2475029.CT2481029.CommunityChanged", true); Gelöscht : user_pref("CT2475029.CT2481029.alertChannelId", "874435"); Gelöscht : user_pref("CT2475029.CT2481031.CommunityChanged", true); Gelöscht : user_pref("CT2475029.CT2481031.alertChannelId", "874437"); Gelöscht : user_pref("CT2475029.CT2481032.CommunityChanged", true); Gelöscht : user_pref("CT2475029.CT2481032.alertChannelId", "874438"); Gelöscht : user_pref("CT2475029.CT2481033.CommunityChanged", true); Gelöscht : user_pref("CT2475029.CT2481033.alertChannelId", "874439"); Gelöscht : user_pref("CT2475029.CT2481034.CommunityChanged", true); Gelöscht : user_pref("CT2475029.CT2481034.alertChannelId", "874440"); Gelöscht : user_pref("CT2475029.CT2481035.CommunityChanged", true); Gelöscht : user_pref("CT2475029.CT2481035.alertChannelId", "874441"); Gelöscht : user_pref("CT2475029.CT2481037.CommunityChanged", true); Gelöscht : user_pref("CT2475029.CT2481037.alertChannelId", "874443"); Gelöscht : user_pref("CT2475029.CommunitiesChangesLastCheckTime", "Mon Sep 24 2012 20:23:25 GMT+0200"); Gelöscht : user_pref("CT2475029.CommunitiesChangesLastUrl", "hxxp://grouping.services.conduit.com/GroupingReque[...] Gelöscht : user_pref("CT2475029.CommunityChanged", true); Gelöscht : user_pref("CT2475029.CurrentServerDate", "24-9-2012"); Gelöscht : user_pref("CT2475029.DSChangedManually", false); Gelöscht : user_pref("CT2475029.DSInstall", true); Gelöscht : user_pref("CT2475029.DialogsAlignMode", "LTR"); Gelöscht : user_pref("CT2475029.DialogsGetterLastCheckTime", "Sun Sep 23 2012 14:37:49 GMT+0200"); Gelöscht : user_pref("CT2475029.DownloadDomainsCheckInterval", "168"); Gelöscht : user_pref("CT2475029.DownloadDomainsListLastCheckTime", "Mon Sep 24 2012 20:23:25 GMT+0200"); Gelöscht : user_pref("CT2475029.DownloadDomainsListLastServerUpdateTime", "1201069983"); Gelöscht : user_pref("CT2475029.DownloadReferralCookieData", ""); Gelöscht : user_pref("CT2475029.EMailNotifierPollDate", "Mon Sep 24 2012 20:23:25 GMT+0200"); Gelöscht : user_pref("CT2475029.FeedLastCount129133095456874337", 350); Gelöscht : user_pref("CT2475029.FeedPollDate129132307482029379", "Mon Sep 24 2012 20:23:28 GMT+0200"); Gelöscht : user_pref("CT2475029.FeedPollDate129132307482029381", "Mon Sep 24 2012 20:23:29 GMT+0200"); Gelöscht : user_pref("CT2475029.FeedPollDate129132307482029382", "Mon Sep 24 2012 20:23:29 GMT+0200"); Gelöscht : user_pref("CT2475029.FeedPollDate129133095459686870", "Mon Sep 24 2012 20:23:28 GMT+0200"); Gelöscht : user_pref("CT2475029.FeedPollDate129133095459686871", "Mon Sep 24 2012 20:23:28 GMT+0200"); Gelöscht : user_pref("CT2475029.FeedPollDate129137437659687146", "Mon Sep 24 2012 20:23:26 GMT+0200"); Gelöscht : user_pref("CT2475029.FeedPollDate129137437659687147", "Mon Sep 24 2012 20:23:26 GMT+0200"); Gelöscht : user_pref("CT2475029.FeedPollDate129137437659687148", "Mon Sep 24 2012 20:23:28 GMT+0200"); Gelöscht : user_pref("CT2475029.FeedTTL129132307482029379", 40); Gelöscht : user_pref("CT2475029.FeedTTL129132307482029381", 40); Gelöscht : user_pref("CT2475029.FeedTTL129132307482029382", 40); Gelöscht : user_pref("CT2475029.FeedTTL129133095459686870", 40); Gelöscht : user_pref("CT2475029.FeedTTL129133095459686871", 40); Gelöscht : user_pref("CT2475029.FeedTTL129137437659687146", 40); Gelöscht : user_pref("CT2475029.FeedTTL129137437659687147", 40); Gelöscht : user_pref("CT2475029.FeedTTL129137437659687148", 40); Gelöscht : user_pref("CT2475029.FirstServerDate", "7-6-2012"); Gelöscht : user_pref("CT2475029.FirstTime", true); Gelöscht : user_pref("CT2475029.FirstTimeFF3", true); Gelöscht : user_pref("CT2475029.FirstTimeHiddenVer", true); Gelöscht : user_pref("CT2475029.FixPageNotFoundErrors", true); Gelöscht : user_pref("CT2475029.GroupingLastCheckTime", "Mon Sep 24 2012 20:23:25 GMT+0200"); Gelöscht : user_pref("CT2475029.GroupingLastErrorCode", ""); Gelöscht : user_pref("CT2475029.GroupingLastResponse", true); Gelöscht : user_pref("CT2475029.GroupingLastServerUpdateTime", "129907203147070000"); Gelöscht : user_pref("CT2475029.GroupingServerCheckInterval", 1440); Gelöscht : user_pref("CT2475029.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Gelöscht : user_pref("CT2475029.HPInstall", true); Gelöscht : user_pref("CT2475029.HasUserGlobalKeys", true); Gelöscht : user_pref("CT2475029.HomePageProtectorEnabled", true); Gelöscht : user_pref("CT2475029.HomepageBeforeUnload", "hxxp://search.conduit.com/?ctid=CT2475029&SearchSource=[...] Gelöscht : user_pref("CT2475029.Initialize", true); Gelöscht : user_pref("CT2475029.InitializeCommonPrefs", true); Gelöscht : user_pref("CT2475029.InstallationAndCookieDataSentCount", 3); Gelöscht : user_pref("CT2475029.InstallationType", "Unknown"); Gelöscht : user_pref("CT2475029.InstalledDate", "Thu Jun 07 2012 20:13:43 GMT+0200"); Gelöscht : user_pref("CT2475029.InvalidateCache", false); Gelöscht : user_pref("CT2475029.IsAlertDBUpdated", true); Gelöscht : user_pref("CT2475029.IsGrouping", true); Gelöscht : user_pref("CT2475029.IsInitSetupIni", true); Gelöscht : user_pref("CT2475029.IsMulticommunity", true); Gelöscht : user_pref("CT2475029.IsOpenThankYouPage", true); Gelöscht : user_pref("CT2475029.IsOpenUninstallPage", true); Gelöscht : user_pref("CT2475029.IsProtectorsInit", true); Gelöscht : user_pref("CT2475029.LanguagePackLastCheckTime", "Mon Sep 24 2012 20:23:26 GMT+0200"); Gelöscht : user_pref("CT2475029.LanguagePackReloadIntervalMM", 1440); Gelöscht : user_pref("CT2475029.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Gelöscht : user_pref("CT2475029.LastLogin_3.13.0.6", "Mon Sep 24 2012 20:23:26 GMT+0200"); Gelöscht : user_pref("CT2475029.LatestVersion", "3.14.1.0"); Gelöscht : user_pref("CT2475029.Locale", "en"); Gelöscht : user_pref("CT2475029.MCDetectTooltipHeight", "83"); Gelöscht : user_pref("CT2475029.MCDetectTooltipShow", true); Gelöscht : user_pref("CT2475029.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Gelöscht : user_pref("CT2475029.MCDetectTooltipWidth", "295"); Gelöscht : user_pref("CT2475029.MyStuffEnabledAtInstallation", true); Gelöscht : user_pref("CT2475029.OriginalFirstVersion", "3.13.0.6"); Gelöscht : user_pref("CT2475029.RadioIsPodcast", false); Gelöscht : user_pref("CT2475029.RadioLastCheckTime", "Mon Sep 24 2012 20:23:28 GMT+0200"); Gelöscht : user_pref("CT2475029.RadioLastUpdateIPServer", "3"); Gelöscht : user_pref("CT2475029.RadioLastUpdateServer", "129054397178370000"); Gelöscht : user_pref("CT2475029.RadioMediaID", "13098944"); Gelöscht : user_pref("CT2475029.RadioMediaType", "Media Player"); Gelöscht : user_pref("CT2475029.RadioMenuSelectedID", "EBRadioMenu_CT247502913098944"); Gelöscht : user_pref("CT2475029.RadioShrinkedFromSetup", false); Gelöscht : user_pref("CT2475029.RadioStationName", "Mellesleg%20-%20Rapp"); Gelöscht : user_pref("CT2475029.RadioStationURL", "hxxp://195.228.254.168:8060/"); Gelöscht : user_pref("CT2475029.SavedHomepage", "hxxp://www.etypestart.com/?src=startpage&provider=&provider_na[...] Gelöscht : user_pref("CT2475029.SearchCaption", "MyAshampoo Customized Web Search"); Gelöscht : user_pref("CT2475029.SearchEngineBeforeUnload", "AVG Secure Search"); Gelöscht : user_pref("CT2475029.SearchFromAddressBarIsInit", true); Gelöscht : user_pref("CT2475029.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT247[...] Gelöscht : user_pref("CT2475029.SearchInNewTabEnabled", true); Gelöscht : user_pref("CT2475029.SearchInNewTabIntervalMM", 1440); Gelöscht : user_pref("CT2475029.SearchInNewTabLastCheckTime", "Mon Sep 24 2012 20:23:25 GMT+0200"); Gelöscht : user_pref("CT2475029.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Gelöscht : user_pref("CT2475029.SearchProtectorEnabled", true); Gelöscht : user_pref("CT2475029.SearchProtectorToolbarDisabled", false); Gelöscht : user_pref("CT2475029.SendProtectorDataViaLogin", true); Gelöscht : user_pref("CT2475029.ServiceMapLastCheckTime", "Mon Sep 24 2012 20:23:25 GMT+0200"); Gelöscht : user_pref("CT2475029.SettingsLastCheckTime", "Mon Sep 24 2012 20:23:25 GMT+0200"); Gelöscht : user_pref("CT2475029.SettingsLastUpdate", "1348495115"); Gelöscht : user_pref("CT2475029.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2475029&SearchSource=13"); Gelöscht : user_pref("CT2475029.ThirdPartyComponentsInterval", 504); Gelöscht : user_pref("CT2475029.ThirdPartyComponentsLastCheck", "Sun Sep 23 2012 14:37:46 GMT+0200"); Gelöscht : user_pref("CT2475029.ThirdPartyComponentsLastUpdate", "1331805997"); Gelöscht : user_pref("CT2475029.ToolbarShrinkedFromSetup", false); Gelöscht : user_pref("CT2475029.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2475029"); Gelöscht : user_pref("CT2475029.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...] Gelöscht : user_pref("CT2475029.UserID", "UN17563204349439143"); Gelöscht : user_pref("CT2475029.ValidationData_Toolbar", 2); Gelöscht : user_pref("CT2475029.WeatherNetwork", ""); Gelöscht : user_pref("CT2475029.WeatherPollDate", "Mon Sep 24 2012 20:23:29 GMT+0200"); Gelöscht : user_pref("CT2475029.WeatherUnit", "C"); Gelöscht : user_pref("CT2475029.alertChannelId", "868510"); Gelöscht : user_pref("CT2475029.approveUntrustedApps", false); Gelöscht : user_pref("CT2475029.backendstorage./9b+7e+x305", "247E27413334363379453A3D2A722C797A7E7A3128333B4D4[...] Gelöscht : user_pref("CT2475029.backendstorage./9b+7e,x305", "247E28412F3F3E3779453A3D2A722C797B787D3128333C474[...] Gelöscht : user_pref("CT2475029.backendstorage./9b+7e-x305", "247E2936303C363679453A3D2A722C797A207B3128333D462[...] Gelöscht : user_pref("CT2475029.backendstorage./9b+7e.:2z527", "247E707571777278333228702A7B797B7B7E30273224262[...] Gelöscht : user_pref("CT2475029.backendstorage./9b+7e.x305", "247E2A4137374434337A463B3E2B732D7A7D7C213229343F5[...] Gelöscht : user_pref("CT2475029.backendstorage./9b+7e/x305", "247E2B413536327844393C29712B787C7B773027323E4C434[...] Gelöscht : user_pref("CT2475029.backendstorage./9b+7e06cg5el8:", "6E6D6D72727374707178"); Gelöscht : user_pref("CT2475029.backendstorage./9b+7e06cg5el;8i:k", "247E2D2F226A7473737878797A76777E242F4B4947[...] Gelöscht : user_pref("CT2475029.backendstorage./9b+7e0x305", "247E2C403A407743383B28702A777C757D2F26313E4129554[...] Gelöscht : user_pref("CT2475029.backendstorage./9b+7e1x305", "247E2D41313D403279453A3D2A722C7A77797E31283341473[...] Gelöscht : user_pref("CT2475029.backendstorage./9b+7e2x305", "247E2E3542313D3D393A7B473C3F2C742E79207D322934435[...] Gelöscht : user_pref("CT2475029.backendstorage./9b+7e31;cj7fk;kg#ncep@mc+vkn", "247E61393F236B25737471712A212C6[...] Gelöscht : user_pref("CT2475029.backendstorage./9b+7e3x305", "247E2F413F3B36333F47463F7D493E412E76307E222421352[...] Gelöscht : user_pref("CT2475029.backendstorage./9b+7e4x305", "247E302C407642373A276F29777B74762E2530413E4F494A5[...] Gelöscht : user_pref("CT2475029.backendstorage./9b+7e5x305", "247E3136422B7743383B28702A79757A772F2631434B3D495[...] Gelöscht : user_pref("CT2475029.backendstorage./9b+7e6x305", "247E322C3E32323238453E7C483D402D752F7E7B2424342B3[...] Gelöscht : user_pref("CT2475029.backendstorage./9b+7e7x305", "247E333D2C3F3E3F79453A3D2A722C7B7A797A31283347474[...] Gelöscht : user_pref("CT2475029.backendstorage./9b+7e8x305", "247E343D3F3B35373B3F367C47472C742E7E7823322934495[...] Gelöscht : user_pref("CT2475029.backendstorage./9b+7e9x305", "247E35332C3F327844393C29712B7B757979302732484C4F4[...] Gelöscht : user_pref("CT2475029.backendstorage./9b+7e:x305", "247E36333B38327844393C29712B7B76797A3027324948554[...] Gelöscht : user_pref("CT2475029.backendstorage./9b+7e;x305", "247E373F333F3738422F7B473C3F2C742E7E7A7A22332A354[...] Gelöscht : user_pref("CT2475029.backendstorage./9b+7e<x305", "247E38343030442F463644377D493E412E7630217D2426352[...] Gelöscht : user_pref("CT2475029.backendstorage./9b+7e=x305", "247E3933363F41413739357C483D402D752F207E2022342B3[...] Gelöscht : user_pref("CT2475029.backendstorage./9b+7e>x305", "247E3A41363F323238387B473C3F2C742E7E20217C332A355[...] Gelöscht : user_pref("CT2475029.backendstorage./9b+7e?x305", "247E3B2D2F2F334134403A3A7D494C2D752F2023207E342B3[...] Gelöscht : user_pref("CT2475029.backendstorage./9b+7e@x305", "247E3C40422B7743383B28702A7B767E782F26314E52543D2[...] Gelöscht : user_pref("CT2475029.backendstorage./9b+7eax305", "247E3D3D37387743383B28702A7B7A757E2F26314F4F544A5[...] Gelöscht : user_pref("CT2475029.backendstorage./9b+7ebe3g=;d9n9=d", "372C2D326975762E3A3C7B3A39434A494841434B26[...] Gelöscht : user_pref("CT2475029.backendstorage./9b+7ebx305", "247E3E393141303D33454036327E4A3F422F77317B7D23352[...] Gelöscht : user_pref("CT2475029.backendstorage./9b+7ecx305", "247E3F3D303043312E7A463B3E2B732D7B207E31283353515[...] Gelöscht : user_pref("CT2475029.backendstorage./9b+7edx305", "247E4035422A363879453A3D2A722C7D202F26315247543C4[...] Gelöscht : user_pref("CT2475029.backendstorage./9b+7etx305", "247E6E2F2E3B323342357B44392B732D7A7B7B7C322934215[...] Gelöscht : user_pref("CT2475029.backendstorage./9b-0?3g>d", "396D6B6B42416D747A7275797B207976797A257C5050542A26[...] Gelöscht : user_pref("CT2475029.backendstorage./9b-0?3g@6:5;", ""); Gelöscht : user_pref("CT2475029.backendstorage./9b-3=3eccja=f>", "247E333D2C452F4135276F292A212C393D44307832332[...] Gelöscht : user_pref("CT2475029.backendstorage./9b/>01=9a6k6<im;krie@pdawm", "6A696B7273747576"); Gelöscht : user_pref("CT2475029.backendstorage./9b3=>@44i48?", "372C2D326975763342363341484779213F3E484F4E4D464[...] Gelöscht : user_pref("CT2475029.backendstorage./9b5ba==9cjag", "3D3B403F3F41436D7A78717A77484C7B7D794D5150"); Gelöscht : user_pref("CT2475029.backendstorage./9b6b11g4c56b>f;p;anr@p", "6E6D6D72727374707272737479"); Gelöscht : user_pref("CT2475029.backendstorage./9b9643g3/9e", "6A"); Gelöscht : user_pref("CT2475029.backendstorage./9b<:222h64<", "393F352F3E"); Gelöscht : user_pref("CT2475029.backendstorage./9b=+03eh8h8j?:", "4443"); Gelöscht : user_pref("CT2475029.backendstorage./9b?+e2a52d8", "372C2D326975762E3A3C7B3A39434A494841434B26514649[...] Gelöscht : user_pref("CT2475029.backendstorage./9b?b0d:8aj62<h", "6D"); Gelöscht : user_pref("CT2475029.backendstorage./9ba@0<0bi6a7gn:6@l?", "6E6B"); Gelöscht : user_pref("CT2475029.backendstorage.facebook_mode", "32"); Gelöscht : user_pref("CT2475029.backendstorage.facebook_user_locale", "6465"); Gelöscht : user_pref("CT2475029.backendstorage.shoppingapp.gk.exipres", "5361742053657020323920323031322032303A[...] Gelöscht : user_pref("CT2475029.backendstorage.shoppingapp.gk.geolocation", "6765726D616E79"); Gelöscht : user_pref("CT2475029.components.1000034", true); Gelöscht : user_pref("CT2475029.components.1000234", true); Gelöscht : user_pref("CT2475029.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...] Gelöscht : user_pref("CT2475029.globalFirstTimeInfoLastCheckTime", "Sun Sep 23 2012 14:37:49 GMT+0200"); Gelöscht : user_pref("CT2475029.homepageProtectorEnableByLogin", true); Gelöscht : user_pref("CT2475029.initDone", true); Gelöscht : user_pref("CT2475029.isAppTrackingManagerOn", false); Gelöscht : user_pref("CT2475029.isFirstRadioInstallation", false); Gelöscht : user_pref("CT2475029.myStuffEnabled", true); Gelöscht : user_pref("CT2475029.myStuffPublihserMinWidth", 400); Gelöscht : user_pref("CT2475029.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...] Gelöscht : user_pref("CT2475029.myStuffServiceIntervalMM", 1440); Gelöscht : user_pref("CT2475029.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...] Gelöscht : user_pref("CT2475029.navigateToUrlOnSearch", false); Gelöscht : user_pref("CT2475029.revertSettingsEnabled", true); Gelöscht : user_pref("CT2475029.searchProtectorDialogDelayInSec", 10); Gelöscht : user_pref("CT2475029.searchProtectorEnableByLogin", true); Gelöscht : user_pref("CT2475029.testingCtid", ""); Gelöscht : user_pref("CT2475029.toolbarAppMetaDataLastCheckTime", "Mon Sep 24 2012 20:23:26 GMT+0200"); Gelöscht : user_pref("CT2475029.toolbarContextMenuLastCheckTime", "Sun Sep 23 2012 14:37:49 GMT+0200"); Gelöscht : user_pref("CT2475029.usagesFlag", 2); Gelöscht : user_pref("CommunityToolbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT2475029&Search[...] Gelöscht : user_pref("CommunityToolbar.ConduitSearchList", "MyAshampoo Customized Web Search"); Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2475029/CT2475029[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/868510/864310/DE", "\"1-221[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2475029", [...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.13[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2475029",[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"f65[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/1344951.xml", "\"cea08248b76de850205e[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/16887175.xml", "\"e6806c310e1c0e6fe5d[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/17151925.xml", "\"b666452d40515fd9de4[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/20536157.xml", "\"2f47eba7a6b6b787c22[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/30261067.xml", "\"8a332c2977555dfca82[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/34655603.xml", "\"c5249678c7a4baa5a48[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/759251.xml", "\"56c47a5a36eff2622aead[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/816653.xml", "\"84562ddc2584a93b386f6[...] Gelöscht : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Patrick\\AppData\\Roaming\\Mozilla\[...] Gelöscht : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.13.0.6"); Gelöscht : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://pgcff.pricegong.com/agreement/agree.html#pg_e[...] Gelöscht : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://www.etypestart.com/s/?src=addrbar[...] Gelöscht : user_pref("CommunityToolbar.ToolbarsList", "CT2475029"); Gelöscht : user_pref("CommunityToolbar.ToolbarsList2", "CT2475029"); Gelöscht : user_pref("CommunityToolbar.ToolbarsList4", "CT2475029"); Gelöscht : user_pref("CommunityToolbar.globalUserId", "b2ec2272-a49e-453a-a16b-22bf73b2692d"); Gelöscht : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true); Gelöscht : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true); Gelöscht : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2475029"); Gelöscht : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Mon Jun 18 2012 22:12:5[...] Gelöscht : user_pref("CommunityToolbar.notifications.alertEnabled", true); Gelöscht : user_pref("CommunityToolbar.notifications.alertInfoInterval", 60); Gelöscht : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Tue Jun 19 2012 15:14:22 GMT+020[...] Gelöscht : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com"); Gelöscht : user_pref("CommunityToolbar.notifications.firstTimeAlertShown", true); Gelöscht : user_pref("CommunityToolbar.notifications.locale", "en"); Gelöscht : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440); Gelöscht : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Tue Jun 19 2012 15:14:14 GMT+0200"); Gelöscht : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611"); Gelöscht : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20); Gelöscht : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com"); Gelöscht : user_pref("CommunityToolbar.notifications.showTrayIcon", false); Gelöscht : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300); Gelöscht : user_pref("CommunityToolbar.notifications.userId", "08cd4cb6-fee1-4d7b-a5d8-4a767847a173"); Gelöscht : user_pref("CommunityToolbar.originalHomepage", "hxxp://www.etypestart.com/?src=startpage&provider=&p[...] Gelöscht : user_pref("CommunityToolbar.originalSearchEngine", "chrome://browser-region/locale/region.properties[...] Gelöscht : user_pref("CommunityToolbar.twitter.user_1344951.LastCheckTime", "Tue Jun 19 2012 15:14:14 GMT+0200"[...] Gelöscht : user_pref("CommunityToolbar.twitter.user_16887175.LastCheckTime", "Tue Jun 19 2012 15:14:14 GMT+0200[...] Gelöscht : user_pref("CommunityToolbar.twitter.user_17151925.LastCheckTime", "Tue Jun 19 2012 15:14:14 GMT+0200[...] Gelöscht : user_pref("CommunityToolbar.twitter.user_20536157.LastCheckTime", "Tue Jun 19 2012 15:14:14 GMT+0200[...] Gelöscht : user_pref("CommunityToolbar.twitter.user_30261067.LastCheckTime", "Tue Jun 19 2012 15:14:14 GMT+0200[...] Gelöscht : user_pref("CommunityToolbar.twitter.user_34655603.LastCheckTime", "Tue Jun 19 2012 15:14:14 GMT+0200[...] Gelöscht : user_pref("CommunityToolbar.twitter.user_759251.LastCheckTime", "Tue Jun 19 2012 15:14:14 GMT+0200")[...] Gelöscht : user_pref("CommunityToolbar.twitter.user_816653.LastCheckTime", "Tue Jun 19 2012 15:14:14 GMT+0200")[...] Gelöscht : user_pref("browser.search.defaultthis.engineName", "MyAshampoo Customized Web Search"); Gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2475029&Sea[...] Gelöscht : user_pref("browser.search.selectedEngine", "Search the web (Babylon)"); Gelöscht : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?affID=109958&tt=270912_7a_3912_5&b[...] Gelöscht : user_pref("keyword.URL", "hxxp://search.babylon.com/?affID=109958&tt=270912_7a_3912_5&babsrc=KW_ss&m[...] Gelöscht : user_pref("browser.search.defaultenginename", "Search the web (Babylon)"); Gelöscht : user_pref("browser.search.order.1", "Search the web (Babylon)"); Gelöscht : user_pref("browser.newtab.url", "hxxp://search.babylon.com/?affID=109958&tt=270912_7a_3912_5&babsrc=[...] -\\ Google Chrome v22.0.1229.79 Datei : C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Preferences Gelöscht [l.34] : homepage = "hxxp://search.babylon.com/?affID=109958&tt=270912_7a_3912_5&babsrc=HP_ss&mntrId=60e486cc0000000000004c0f6e779bbd", Gelöscht [l.1311] : homepage = "hxxp://search.babylon.com/?affID=109958&tt=270912_7a_3912_5&babsrc=HP_ss&mntrId=60e486cc0000000000004c0f6e779bbd", ************************* AdwCleaner[R1].txt - [40834 octets] - [29/09/2012 00:49:52] AdwCleaner[S1].txt - [41400 octets] - [29/09/2012 03:52:55] ########## EOF - C:\AdwCleaner[S1].txt - [41461 octets] ########## |
01.10.2012, 09:39 | #12 |
/// Winkelfunktion /// TB-Süch-Tiger™ | VideoSpin_2_0_Setup.exe Hätte da mal zwei Fragen bevor es weiter geht (wir sind noch nicht fertig!) 1.) Geht der normale Modus von Windows (wieder) uneingeschränkt? 2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?
__________________ Logfiles bitte immer in CODE-Tags posten |
01.10.2012, 15:27 | #13 |
| VideoSpin_2_0_Setup.exe Ich tu weder Sachen vermissen, noch ist noch eine Einschränkung bei Windows, die Überlastung durch tausende Prozesse ist anscheinend behoben Momentan ist die Zahl der Prozesse wieder auf akzeptablen 130 Danke sehr! |
01.10.2012, 15:35 | #14 |
/// Winkelfunktion /// TB-Süch-Tiger™ | VideoSpin_2_0_Setup.exe Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop. Falls schon vorhanden, bitte die ältere vorhandene Datei durch die neu heruntergeladene Datei ersetzen, damit du auch wirklich mit einer aktuellen Version von OTL arbeitest.
Code:
ATTFilter netsvcs msconfig safebootminimal safebootnetwork activex drivers32 %ALLUSERSPROFILE%\Application Data\*. %ALLUSERSPROFILE%\Application Data\*.exe /s %APPDATA%\*. %APPDATA%\*.exe /s %SYSTEMDRIVE%\*.exe /md5start wininit.exe userinit.exe eventlog.dll scecli.dll netlogon.dll cngaudit.dll ws2ifsl.sys sceclt.dll ntelogon.dll winlogon.exe logevent.dll user32.DLL iaStor.sys nvstor.sys atapi.sys IdeChnDr.sys viasraid.sys AGP440.sys vaxscsi.sys nvatabus.sys viamraid.sys nvata.sys nvgts.sys iastorv.sys ViPrt.sys eNetHook.dll ahcix86.sys KR10N.sys nvstor32.sys ahcix86s.sys /md5stop %systemroot%\system32\drivers\*.sys /lockedfiles %systemroot%\System32\config\*.sav %systemroot%\*. /mp /s %systemroot%\system32\*.dll /lockedfiles CREATERESTOREPOINT
__________________ Logfiles bitte immer in CODE-Tags posten |
02.10.2012, 18:44 | #15 |
| VideoSpin_2_0_Setup.exe (unvollständiges Log entfernt //cosinus ) Geändert von cosinus (03.10.2012 um 20:16 Uhr) |
Themen zu VideoSpin_2_0_Setup.exe |
brauche, bräuchte, community, deinstalliere, deinstallieren, dringend, gefunde, gelöscht, heute, installier, knapp, lahm, lahmt, langsam, laufe, laufen, malware, programm, programme, prozesse, prozessor, schnelle, schnellen, sofort, task-manager, videospin, öffnen |