| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Artemis vir & troj und andere maleware die ich nicht loswerdeWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
16.10.2012, 19:13
| #1 |
 |  Artemis vir & troj und andere maleware die ich nicht loswerde Hallo, erstmal haben ich Schritt 1-3 abgearbeitet, die logs sind im Anhang. Mein Problem ist das ich seit 3 Tagen bemerke das mein Internetspeed kränkelt, merklich, also ließ ich Ad-Aware laufen und schwupps fand er etwas (siehe log). Das Problem ist das ich diese Sachen nicht bereinigt bekomme und bei jedem Neustart erkennt AdAware die SAchen neu. Dann ließ ich Stinger laufen und dieser fand mehre mit Artemis Viren oder Trojaner befallende Dateien, die wohl gelöscht wurden?  Ich fühl mich echt unwohl, zu wissen das sowas auf meinem Rechner ist, ist nicht gerade toll. Wäre über jede Hilfe dankbar. Cheers der C |
|
17.10.2012, 22:01
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  Artemis vir & troj und andere maleware die ich nicht loswerde Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
__________________Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen! Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
__________________ |
|
18.10.2012, 04:28
| #3 |
| | Artemis vir & troj und andere maleware die ich nicht loswerde Hat nichts gefunden.
__________________Habe auch nochmal sämtliche AntiVir Scans laufen lassen, ergab nichts Code:
ATTFilter Malwarebytes Anti-Malware 1.65.0.1400 www.malwarebytes.org Datenbank Version: v2012.10.17.04 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 8.0.7601.17514 cali :: CALIPCI [Administrator] 17.10.2012 07:18:35 mbam-log-2012-10-17 (07-18-35).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 833962 Laufzeit: 3 Stunde(n), 29 Minute(n), 46 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Code:
ATTFilter Emsisoft Anti-Malware - Version 7.0
Letztes Update: 17.10.2012 20:26:36
Scan Einstellungen:
Scan Methode: Smart Scan
Objekte: Rootkits, Speicher, Traces, C:\Windows\, C:\Program Files\
Riskware-Erkennung: Aus
Archiv Scan: Aus
ADS Scan: An
Dateitypen-Filter: Aus
Erweitertes Caching: An
Direkter Festplattenzugriff: Aus
Scan Beginn: 18.10.2012 05:35:31
C:\Windows\rundl132.exe gefunden: Trace.File.Viking (A)
Gescannt 458482
Gefunden 1
Scan Ende: 18.10.2012 07:24:49
Scan Zeit: 1:49:18
|
|
18.10.2012, 10:04
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Artemis vir & troj und andere maleware die ich nicht loswerde Malwarebytes erstellt bei jedem Scanvorgang genau ein Log. Hast du in der Vergangenheit schonmal mit Malwarebytes gescannt? Wenn ja dann stehen auch alle Logs zu jedem Scanvorgang im Reiter Logdateien. Bitte alle posten, die dort sichtbar sind. Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
18.10.2012, 14:49
| #5 |
| | Artemis vir & troj und andere maleware die ich nicht loswerde okay, hier sind die von davor Code:
ATTFilter Emsisoft Anti-Malware - Version 7.0
Letztes Update: 15.10.2012 23:13:46
Scan Einstellungen:
Scan Methode: Schnelltest
Objekte: Rootkits, Speicher, Traces
Riskware-Erkennung: Aus
Archiv Scan: Aus
ADS Scan: An
Dateitypen-Filter: Aus
Erweitertes Caching: An
Direkter Festplattenzugriff: Aus
Scan Beginn: 16.10.2012 02:01:21
C:\Windows\rundl132.exe gefunden: Trace.File.Viking (A)
Gescannt 303683
Gefunden 1
Scan Ende: 16.10.2012 02:01:44
Scan Zeit: 0:00:23
C:\Windows\rundl132.exe Gelöscht Trace.File.Viking (A)
Gelöscht 1
Code:
ATTFilter Emsisoft Anti-Malware - Version 7.0
Letztes Update: 15.10.2012 23:13:46
Scan Einstellungen:
Scan Methode: Schnelltest
Objekte: Rootkits, Speicher, Traces
Riskware-Erkennung: Aus
Archiv Scan: Aus
ADS Scan: An
Dateitypen-Filter: Aus
Erweitertes Caching: An
Direkter Festplattenzugriff: Aus
Scan Beginn: 16.10.2012 02:00:45
C:\Windows\rundl132.exe gefunden: Trace.File.Viking (A)
Gescannt 303683
Gefunden 1
Scan Ende: 16.10.2012 02:01:08
Scan Zeit: 0:00:23
C:\Windows\rundl132.exe Gelöscht Trace.File.Viking (A)
Gelöscht 1
Code:
ATTFilter Scan Einstellungen:
Scan Methode: Schnelltest
Objekte: Rootkits, Speicher, Traces
Riskware-Erkennung: Aus
Archiv Scan: Aus
ADS Scan: An
Dateitypen-Filter: Aus
Erweitertes Caching: An
Direkter Festplattenzugriff: Aus
Scan Beginn: 16.10.2012 01:59:23
C:\Windows\rundl132.exe gefunden: Trace.File.Viking (A)
Gescannt 303681
Gefunden 1
Scan Ende: 16.10.2012 01:59:45
Scan Zeit: 0:00:22
C:\Windows\rundl132.exe Quarantäne Trace.File.Viking (A)
Quarantäne 1
Code:
ATTFilter Emsisoft Anti-Malware - Version 7.0
Letztes Update: 15.10.2012 23:13:46
Scan Einstellungen:
Scan Methode: Schnelltest
Objekte: Rootkits, Speicher, Traces
Riskware-Erkennung: Aus
Archiv Scan: Aus
ADS Scan: An
Dateitypen-Filter: Aus
Erweitertes Caching: An
Direkter Festplattenzugriff: Aus
Scan Beginn: 16.10.2012 01:56:24
C:\Windows\rundl132.exe gefunden: Trace.File.Viking (A)
Gescannt 303661
Gefunden 1
Scan Ende: 16.10.2012 01:57:17
Scan Zeit: 0:00:53
C:\Windows\rundl132.exe Quarantäne Trace.File.Viking (A)
Quarantäne 1
Code:
ATTFilter Emsisoft Anti-Malware - Version 7.0
Letztes Update: 15.10.2012 12:15:11
Scan Einstellungen:
Scan Methode: Smart Scan
Objekte: Rootkits, Speicher, Traces, C:\Windows\, C:\Program Files\
Riskware-Erkennung: Aus
Archiv Scan: Aus
ADS Scan: An
Dateitypen-Filter: Aus
Erweitertes Caching: An
Direkter Festplattenzugriff: Aus
Scan Beginn: 15.10.2012 12:46:25
C:\Windows\rundl132.exe gefunden: Trace.File.Viking (A)
C:\Program Files\Razer\Tarantula\razertra.exe gefunden: Trojan.Generic.7870077 (B)
Gescannt 458318
Gefunden 2
Scan Ende: 15.10.2012 13:39:28
Scan Zeit: 0:53:03
C:\Program Files\Razer\Tarantula\razertra.exe Quarantäne Trojan.Generic.7870077 (B)
Quarantäne 1
Gelöscht 0
Code:
ATTFilter Emsisoft Anti-Malware - Version 7.0
Letztes Update: 09.10.2012 06:33:07
Scan Einstellungen:
Scan Methode: Detail Scan
Objekte: Rootkits, Speicher, Traces, C:\, D:\, E:\
Riskware-Erkennung: Aus
Archiv Scan: An
ADS Scan: An
Dateitypen-Filter: Aus
Erweitertes Caching: An
Direkter Festplattenzugriff: Aus
Scan Beginn: 09.10.2012 06:33:42
C:\Windows\rundl132.exe gefunden: Trace.File.Viking (A)
D:\see\MUGEN\Mugen 100% Hardcore(Full Roster)\Mugen 100% Hardcore\Mugen.exe gefunden: Worm.Win32.QVod.PD (A)
Gescannt 911212
Gefunden 2
Scan Ende: 09.10.2012 09:54:38
Scan Zeit: 3:20:56
D:\see\MUGEN\Mugen 100% Hardcore(Full Roster)\Mugen 100% Hardcore\Mugen.exe Quarantäne Worm.Win32.QVod.PD (A)
Quarantäne 1
 ich post hier auch nochmal den stinger log, denn die artemis sachen sind noch da, so wie alles andere bekomm ich die nicht weg Code:
ATTFilter McAfee(r) Labs Stinger(tm) Version 10.2.0.824 built on Oct 17 2012
Copyright (c) 2012 McAfee, Inc. All Rights Reserved.
Virus data file v1000.0000 created on Oct 17 2012.
Ready to scan for 5345 viruses, trojans and variants.
Scan initiated on Thu Oct 18 07:30:19 2012
Rootkit scan result : Not Scanned
Master Boot Record(s):....2
Possibly Infected:.............0
Boot Sector(s):.................3
Possibly Infected: ............0
C:\ProgramData\NVIDIA\Updatus\Packages\00000000\drsupdate.11403901_RUNASUSER.exe
Found the Artemis!2EBA85BF1C19 trojan !!!
C:\ProgramData\NVIDIA\Updatus\Packages\00000000\drsupdate.11403901_RUNASUSER.exe is infected with the Artemis!2EBA85BF1C19 virus !!!
C:\Users\All Users\NVIDIA\Updatus\Packages\00000000\drsupdate.11403901_RUNASUSER.exe
Found the Artemis!2EBA85BF1C19 trojan !!!
C:\Users\All Users\NVIDIA\Updatus\Packages\00000000\drsupdate.11403901_RUNASUSER.exe is infected with the Artemis!2EBA85BF1C19 virus !!!
D:\see\uTorrent IP Filter Updater by GEARPY v.2\uTorrent IP Filter Updater by GEARPY v.2.exe\WGET.EXE
Found the Artemis!DAEE4CBAE94C trojan !!!
D:\see\uTorrent IP Filter Updater by GEARPY v.2\uTorrent IP Filter Updater by GEARPY v.2.exe\WGET.EXE is infected with the Artemis!DAEE4CBAE94C virus !!!
D:\Users\All Users\NVIDIA\Updatus\Packages\00000000\drsupdate.11403901_RUNASUSER.exe
Found the Artemis!2EBA85BF1C19 trojan !!!
D:\Users\All Users\NVIDIA\Updatus\Packages\00000000\drsupdate.11403901_RUNASUSER.exe is infected with the Artemis!2EBA85BF1C19 virus !!!
Number of clean files: 1403917
Number of infected files: 4
|
|
18.10.2012, 15:02
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Artemis vir & troj und andere maleware die ich nicht loswerde Und wo sind die anderen Logs von Malwarebytes?
__________________ --> Artemis vir & troj und andere maleware die ich nicht loswerde |
|
18.10.2012, 15:29
| #7 |
| | Artemis vir & troj und andere maleware die ich nicht loswerdeCode:
ATTFilter Malwarebytes Anti-Malware 1.65.0.1400 www.malwarebytes.org Datenbank Version: v2012.10.15.11 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 8.0.7601.17514 cali :: CALIPCI [Administrator] 16.10.2012 02:05:34 mbam-log-2012-10-16 (02-05-34).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 249956 Laufzeit: 8 Minute(n), 8 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Code:
ATTFilter Malwarebytes Anti-Malware 1.65.0.1400 www.malwarebytes.org Datenbank Version: v2012.09.30.06 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 8.0.7601.17514 cali :: CALIPCI [Administrator] 03.10.2012 06:48:16 mbam-log-2012-10-03 (06-48-16).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 763213 Laufzeit: 3 Stunde(n), 11 Minute(n), 25 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Code:
ATTFilter Malwarebytes Anti-Malware 1.62.0.1300 www.malwarebytes.org Datenbank Version: v2012.09.02.03 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 8.0.7601.17514 cali :: CALIPCI [Administrator] 02.09.2012 15:12:38 mbam-log-2012-09-02 (15-12-38).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 245153 Laufzeit: 8 Minute(n), 4 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Code:
ATTFilter Malwarebytes Anti-Malware 1.62.0.1300 www.malwarebytes.org Datenbank Version: v2012.07.16.12 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 8.0.7601.17514 cali :: CALIPCI [Administrator] Schutz: Aktiviert 17.07.2012 02:18:11 mbam-log-2012-07-17 (02-18-11).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 695642 Laufzeit: 2 Stunde(n), 8 Minute(n), 57 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Geändert von cali2k (18.10.2012 um 15:38 Uhr) |
|
18.10.2012, 16:00
| #8 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Artemis vir & troj und andere maleware die ich nicht loswerde Ist das richtig? Malwarebytes hat nie etwas gefunden? 
__________________ Logfiles bitte immer in CODE-Tags posten |
|
18.10.2012, 16:47
| #9 |
| | Artemis vir & troj und andere maleware die ich nicht loswerde jap, hab ich ja oben geschrieben :/ erst dieses emisoft hat dieses viking dingens da gefunden und stinger findet die artemis sachen adaware finder dieses "troj" von antivir und ich bekomm nichts von alledem weg |
|
18.10.2012, 19:19
| #10 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Artemis vir & troj und andere maleware die ich nicht loswerdeESET Online Scanner
Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
__________________ Logfiles bitte immer in CODE-Tags posten |
|
19.10.2012, 16:17
| #11 |
| | Artemis vir & troj und andere maleware die ich nicht loswerdeCode:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=e99b0326db4e1a4ebfc21f643ce7ee83
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-10-19 02:14:29
# local_time=2012-10-19 04:14:29 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5893 16776573 100 94 3643176 102228179 0 0
# compatibility_mode=8192 67108863 100 0 150 150 0 0
# scanned=645954
# found=1
# cleaned=0
# scan_time=59081
D:\see\fonts\PHontDawg Collection DVD (10000+ Fonts)\PHontDawg Collection DVD (10000+ Fonts)\PHontDawg2\PHontDawg2.iso probably a variant of Win32/Hupigon.BEDPGEA trojan (unable to clean) 00000000000000000000000000000000 I
|
|
19.10.2012, 16:51
| #12 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Artemis vir & troj und andere maleware die ich nicht loswerdeCode:
ATTFilter D:\see\fonts\PHontDawg Collection DVD (10000+ Fonts)\PHontDawg Collection DVD (10000+ Fonts)\PHontDawg2\PHontDawg2.iso
__________________ Logfiles bitte immer in CODE-Tags posten |
|
19.10.2012, 17:27
| #13 |
| | Artemis vir & troj und andere maleware die ich nicht loswerde Was meinst du was das ist und aus welcher Quelle? Das hat mir mal nen Freund gegebn, hatte er auf seiner externen Festplatte. Das is ne Iso mit lauter Fonts denk ich, hab noch nichtmal reingeschaut. Hab's mal gelöscht. |
|
21.10.2012, 10:44
| #14 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Artemis vir & troj und andere maleware die ich nicht loswerde adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren Downloade Dir bitte AdwCleaner auf deinen Desktop. Falls der adwCleaner schon mal in der runtergeladen wurde, bitte die alte adwcleaner.exe löschen und neu runterladen!!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
21.10.2012, 19:42
| #15 |
| | Artemis vir & troj und andere maleware die ich nicht loswerdeCode:
ATTFilter # AdwCleaner v2.005 - Datei am 21/10/2012 um 20:38:16 erstellt
# Aktualisiert am 14/10/2012 von Xplode
# Betriebssystem : Windows 7 Ultimate Service Pack 1 (32 bits)
# Benutzer : cali - CALIPCI
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\cali\Pictures\Desktop\adwcleaner.exe
# Option [Suche]
**** [Dienste] ****
***** [Dateien / Ordner] *****
Datei Gefunden : C:\Users\cali\AppData\Roaming\Mozilla\Firefox\Profiles\bpwct85r.default\searchplugins\icqplugin.xml
Datei Gefunden : C:\Users\cali\AppData\Roaming\Mozilla\Firefox\Profiles\bpwct85r.default\searchplugins\icqplugin-1.xml
Datei Gefunden : C:\Users\cali\AppData\Roaming\Mozilla\Firefox\Profiles\bpwct85r.default\searchplugins\icqplugin-2.xml
Datei Gefunden : C:\Users\cali\AppData\Roaming\Mozilla\Firefox\Profiles\bpwct85r.default\searchplugins\icqplugin-3.xml
Datei Gefunden : C:\Users\cali\AppData\Roaming\Mozilla\Firefox\Profiles\bpwct85r.default\searchplugins\web-search.xml
Ordner Gefunden : C:\ProgramData\ICQ\ICQToolbar
Ordner Gefunden : C:\Users\cali\AppData\LocalLow\Conduit
Ordner Gefunden : C:\Users\cali\AppData\Roaming\Mozilla\Firefox\Profiles\bpwct85r.default\Conduit
Ordner Gefunden : C:\Users\cali\AppData\Roaming\Mozilla\Firefox\Profiles\bpwct85r.default\ConduitCommon
Ordner Gefunden : C:\Users\cali\AppData\Roaming\Mozilla\Firefox\Profiles\bpwct85r.default\CT65619
Ordner Gefunden : C:\Users\cali\AppData\Roaming\Mozilla\Firefox\Profiles\bpwct85r.default\extensions\{3160baf9-cf68-48ec-9076-faed7ce49467}
***** [Registrierungsdatenbank] *****
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{855F3B16-6D32-4FE6-8A56-BBB695989046}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{855F3B16-6D32-4FE6-8A56-BBB695989046}
Schlüssel Gefunden : HKCU\Software\Softonic
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{5D723752-5899-47E8-99B4-62C824EF9E13}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\ICQ Service.exe
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{20E1481B-E285-4ABC-ADC7-AE24842B81CD}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\ICQToolBar.IEHook
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\ICQToolBar.IEHook.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT2613550
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{92E5039E-FF1E-4AFB-8F24-87592D20C383}
Schlüssel Gefunden : HKLM\Software\Iminent
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{855F3B16-6D32-4FE6-8A56-BBB695989046}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gefunden : HKU\S-1-5-21-2144295801-1104322103-669315532-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gefunden : HKU\S-1-5-21-2144295801-1104322103-669315532-1000\Software\Microsoft\Internet Explorer\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{855F3B16-6D32-4FE6-8A56-BBB695989046}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{855F3B16-6D32-4FE6-8A56-BBB695989046}]
***** [Internet Browser] *****
-\\ Internet Explorer v8.0.7601.17514
[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://vshare.toolbarhome.com/?hp=df
[HKCU\Software\Microsoft\Internet Explorer\Main - ICQ Search] = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd
-\\ Mozilla Firefox v16.0.1 (de)
Profilname : default
Datei : C:\Users\cali\AppData\Roaming\Mozilla\Firefox\Profiles\bpwct85r.default\prefs.js
Gefunden : user_pref("CT2613550..clientLogIsEnabled", false);
Gefunden : user_pref("CT2613550..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Gefunden : user_pref("CT2613550..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Gefunden : user_pref("CT2613550.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Gefunden : user_pref("CT2613550.AppTrackingLastCheckTime", "Fri Apr 15 2011 09:41:18 GMT+0200");
Gefunden : user_pref("CT2613550.CTID", "ct2613550");
Gefunden : user_pref("CT2613550.CurrentServerDate", "9-8-2011");
Gefunden : user_pref("CT2613550.DialogsAlignMode", "LTR");
Gefunden : user_pref("CT2613550.DialogsGetterLastCheckTime", "Tue Aug 09 2011 10:24:39 GMT+0200");
Gefunden : user_pref("CT2613550.DownloadReferralCookieData", "");
Gefunden : user_pref("CT2613550.EMailNotifierPollDate", "Fri Apr 15 2011 11:29:02 GMT+0200");
Gefunden : user_pref("CT2613550.EnableClickToSearchBox", false);
Gefunden : user_pref("CT2613550.EnableSearchHistory", false);
Gefunden : user_pref("CT2613550.EnableSearchSuggest", false);
Gefunden : user_pref("CT2613550.FeedPollDate7861255190875796966", "Wed Jun 29 2011 15:38:41 GMT+0200");
Gefunden : user_pref("CT2613550.FeedPollDate7861255191286404846", "Wed Jun 29 2011 15:38:41 GMT+0200");
Gefunden : user_pref("CT2613550.FeedPollDate7861255191690696803", "Wed Jun 29 2011 15:38:40 GMT+0200");
Gefunden : user_pref("CT2613550.FeedPollDate7861255191830767423", "Wed Jun 29 2011 15:38:41 GMT+0200");
Gefunden : user_pref("CT2613550.FeedPollDate7861255192204641884", "Wed Jun 29 2011 15:38:40 GMT+0200");
Gefunden : user_pref("CT2613550.FeedPollDate7861255192330261614", "Wed Jun 29 2011 15:38:40 GMT+0200");
Gefunden : user_pref("CT2613550.FeedPollDate7861255192609293799", "Wed Jun 29 2011 15:38:41 GMT+0200");
Gefunden : user_pref("CT2613550.FeedPollDate7861255192844976705", "Wed Jun 29 2011 15:38:40 GMT+0200");
Gefunden : user_pref("CT2613550.FeedPollDate7861255193025486845", "Wed Jun 29 2011 15:38:41 GMT+0200");
Gefunden : user_pref("CT2613550.FeedPollDate7861255193127848905", "Wed Jun 29 2011 15:38:41 GMT+0200");
Gefunden : user_pref("CT2613550.FeedPollDate7861255193189289837", "Wed Jun 29 2011 15:38:40 GMT+0200");
Gefunden : user_pref("CT2613550.FeedPollDate7861255193256322449", "Wed Jun 29 2011 15:38:40 GMT+0200");
Gefunden : user_pref("CT2613550.FeedPollDate7861255193310202497", "Wed Jun 29 2011 15:38:40 GMT+0200");
Gefunden : user_pref("CT2613550.FeedPollDate7861255193760634970", "Wed Jun 29 2011 15:38:41 GMT+0200");
Gefunden : user_pref("CT2613550.FeedPollDate7861255193813312257", "Wed Jun 29 2011 15:38:41 GMT+0200");
Gefunden : user_pref("CT2613550.FeedPollDate7861255194862513855", "Wed Jun 29 2011 15:38:40 GMT+0200");
Gefunden : user_pref("CT2613550.FeedPollDate7861255194875474195", "Wed Jun 29 2011 15:38:41 GMT+0200");
Gefunden : user_pref("CT2613550.FeedTTL7861255190875796966", 5);
Gefunden : user_pref("CT2613550.FeedTTL7861255191286404846", 2);
Gefunden : user_pref("CT2613550.FeedTTL7861255191830767423", 30);
Gefunden : user_pref("CT2613550.FeedTTL7861255192609293799", 30);
Gefunden : user_pref("CT2613550.FeedTTL7861255192844976705", 5);
Gefunden : user_pref("CT2613550.FeedTTL7861255193256322449", 5);
Gefunden : user_pref("CT2613550.FeedTTL7861255193310202497", 2);
Gefunden : user_pref("CT2613550.FirstServerDate", "15-4-2011");
Gefunden : user_pref("CT2613550.FirstTime", true);
Gefunden : user_pref("CT2613550.FirstTimeFF3", true);
Gefunden : user_pref("CT2613550.FixPageNotFoundErrors", true);
Gefunden : user_pref("CT2613550.GroupingServerCheckInterval", 1440);
Gefunden : user_pref("CT2613550.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Gefunden : user_pref("CT2613550.HasUserGlobalKeys", true);
Gefunden : user_pref("CT2613550.Initialize", true);
Gefunden : user_pref("CT2613550.InitializeCommonPrefs", true);
Gefunden : user_pref("CT2613550.InstallationAndCookieDataSentCount", 3);
Gefunden : user_pref("CT2613550.InstallationType", "UnknownIntegration");
Gefunden : user_pref("CT2613550.InstalledDate", "Fri Apr 15 2011 09:41:07 GMT+0200");
Gefunden : user_pref("CT2613550.IsAlertDBUpdated", true);
Gefunden : user_pref("CT2613550.IsGrouping", false);
Gefunden : user_pref("CT2613550.IsMulticommunity", false);
Gefunden : user_pref("CT2613550.IsOpenThankYouPage", false);
Gefunden : user_pref("CT2613550.IsOpenUninstallPage", false);
Gefunden : user_pref("CT2613550.LanguagePackLastCheckTime", "Fri Apr 15 2011 09:41:08 GMT+0200");
Gefunden : user_pref("CT2613550.LanguagePackReloadIntervalMM", 1440);
Gefunden : user_pref("CT2613550.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Gefunden : user_pref("CT2613550.LastLogin_3.3.3.2", "Thu Jun 23 2011 17:10:00 GMT+0200");
Gefunden : user_pref("CT2613550.LastLogin_3.5.0.12", "Tue Aug 09 2011 10:24:39 GMT+0200");
Gefunden : user_pref("CT2613550.LatestVersion", "3.3.3.2");
Gefunden : user_pref("CT2613550.Locale", "de-de");
Gefunden : user_pref("CT2613550.MCDetectTooltipHeight", "83");
Gefunden : user_pref("CT2613550.MCDetectTooltipShow", false);
Gefunden : user_pref("CT2613550.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Gefunden : user_pref("CT2613550.MCDetectTooltipWidth", "295");
Gefunden : user_pref("CT2613550.MyStuffEnabledAtInstallation", true);
Gefunden : user_pref("CT2613550.SHRINK_TOOLBAR", 1);
Gefunden : user_pref("CT2613550.SearchBackToDefaultEngine", false);
Gefunden : user_pref("CT2613550.SearchFromAddressBarIsInit", true);
Gefunden : user_pref("CT2613550.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT261[...]
Gefunden : user_pref("CT2613550.SearchInNewTabEnabled", true);
Gefunden : user_pref("CT2613550.SearchInNewTabIntervalMM", 1440);
Gefunden : user_pref("CT2613550.SearchInNewTabLastCheckTime", "Fri Apr 15 2011 09:41:08 GMT+0200");
Gefunden : user_pref("CT2613550.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Gefunden : user_pref("CT2613550.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
Gefunden : user_pref("CT2613550.SearchInNewTabUserEnabled", false);
Gefunden : user_pref("CT2613550.ServiceMapLastCheckTime", "Tue Aug 09 2011 10:24:39 GMT+0200");
Gefunden : user_pref("CT2613550.SettingsLastCheckTime", "Fri Apr 15 2011 09:41:07 GMT+0200");
Gefunden : user_pref("CT2613550.SettingsLastUpdate", "1300822090");
Gefunden : user_pref("CT2613550.ThirdPartyComponentsInterval", 504);
Gefunden : user_pref("CT2613550.ThirdPartyComponentsLastCheck", "Fri Apr 15 2011 09:41:07 GMT+0200");
Gefunden : user_pref("CT2613550.ThirdPartyComponentsLastUpdate", "1255344657");
Gefunden : user_pref("CT2613550.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2613550");
Gefunden : user_pref("CT2613550.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Gefunden : user_pref("CT2613550.Uninstall", true);
Gefunden : user_pref("CT2613550.UserID", "UN30573075010480955");
Gefunden : user_pref("CT2613550.ValidationData_Search", 2);
Gefunden : user_pref("CT2613550.ValidationData_Toolbar", 2);
Gefunden : user_pref("CT2613550.WeatherNetwork", "");
Gefunden : user_pref("CT2613550.WeatherPollDate", "Thu Jul 21 2011 13:41:25 GMT+0200");
Gefunden : user_pref("CT2613550.WeatherUnit", "C");
Gefunden : user_pref("CT2613550.alertChannelId", "1006347");
Gefunden : user_pref("CT2613550.components.1000034", false);
Gefunden : user_pref("CT2613550.components.1000234", false);
Gefunden : user_pref("CT2613550.components.129171076489169448", false);
Gefunden : user_pref("CT2613550.ct2613550.AppTrackingLastCheckTime", "Sun Jul 17 2011 06:18:18 GMT+0200");
Gefunden : user_pref("CT2613550.ct2613550.DialogsAlignMode", "LTR");
Gefunden : user_pref("CT2613550.ct2613550.FeedLastCount3082739963941193807", 826);
Gefunden : user_pref("CT2613550.ct2613550.LanguagePackLastCheckTime", "Tue Aug 09 2011 10:24:39 GMT+0200");
Gefunden : user_pref("CT2613550.ct2613550.Locale", "de-de");
Gefunden : user_pref("CT2613550.ct2613550.SearchInNewTabLastCheckTime", "Tue Aug 09 2011 10:24:39 GMT+0200");
Gefunden : user_pref("CT2613550.ct2613550.SettingsLastCheckTime", "Tue Aug 09 2011 10:24:39 GMT+0200");
Gefunden : user_pref("CT2613550.ct2613550.SettingsLastUpdate", "1311168858");
Gefunden : user_pref("CT2613550.ct2613550.ThirdPartyComponentsLastCheck", "Tue Aug 09 2011 10:24:38 GMT+0200");
Gefunden : user_pref("CT2613550.ct2613550.ThirdPartyComponentsLastUpdate", "1255344657");
Gefunden : user_pref("CT2613550.ct2613550.components.129171076488856945", false);
Gefunden : user_pref("CT2613550.ct2613550.components.129539182460150402", false);
Gefunden : user_pref("CT2613550.ct2613550.components.129539182525463225", false);
Gefunden : user_pref("CT2613550.ct2613550.globalFirstTimeInfoLastCheckTime", "Tue Aug 09 2011 10:24:39 GMT+0200[...]
Gefunden : user_pref("CT2613550.ct2613550.toolbarAppMetaDataLastCheckTime", "Tue Aug 09 2011 10:24:39 GMT+0200"[...]
Gefunden : user_pref("CT2613550.ct2613550.toolbarContextMenuLastCheckTime", "Tue Aug 09 2011 10:24:39 GMT+0200"[...]
Gefunden : user_pref("CT2613550.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Gefunden : user_pref("CT2613550.globalFirstTimeInfoLastCheckTime", "Fri Apr 15 2011 09:41:08 GMT+0200");
Gefunden : user_pref("CT2613550.homepageProtectorEnableByLogin", true);
Gefunden : user_pref("CT2613550.initDone", true);
Gefunden : user_pref("CT2613550.isAppTrackingManagerOn", true);
Gefunden : user_pref("CT2613550.myStuffEnabled", true);
Gefunden : user_pref("CT2613550.myStuffPublihserMinWidth", 400);
Gefunden : user_pref("CT2613550.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Gefunden : user_pref("CT2613550.myStuffServiceIntervalMM", 1440);
Gefunden : user_pref("CT2613550.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Gefunden : user_pref("CT2613550.oldAppsList", "129171076488700693,129171076488856944,111,129171076488856945,129[...]
Gefunden : user_pref("CT2613550.searchProtectorDialogDelayInSec", 10);
Gefunden : user_pref("CT2613550.searchProtectorEnableByLogin", true);
Gefunden : user_pref("CT2613550.testingCtid", "");
Gefunden : user_pref("CT2613550.toolbarAppMetaDataLastCheckTime", "Fri Apr 15 2011 09:41:08 GMT+0200");
Gefunden : user_pref("CT2613550.toolbarContextMenuLastCheckTime", "Fri Apr 15 2011 09:41:08 GMT+0200");
Gefunden : user_pref("CT2613550.usageEnabled", false);
Gefunden : user_pref("CT2613550.usagesFlag", 2);
Gefunden : user_pref("CT65619..clientLogIsEnabled", true);
Gefunden : user_pref("CT65619..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx[...]
Gefunden : user_pref("CT65619..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Regi[...]
Gefunden : user_pref("CT65619.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Gefunden : user_pref("CT65619.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Gefunden : user_pref("CT65619.AppTrackingLastCheckTime", "Fri Aug 17 2012 13:31:05 GMT+0200");
Gefunden : user_pref("CT65619.CTID", "CT65619");
Gefunden : user_pref("CT65619.CommunitiesChangesLastCheckTime", "0");
Gefunden : user_pref("CT65619.CurrentServerDate", "21-10-2012");
Gefunden : user_pref("CT65619.DialogsAlignMode", "LTR");
Gefunden : user_pref("CT65619.DialogsGetterLastCheckTime", "Sat Oct 20 2012 17:31:28 GMT+0200");
Gefunden : user_pref("CT65619.DownloadReferralCookieData", "");
Gefunden : user_pref("CT65619.EnableSearchHistory", false);
Gefunden : user_pref("CT65619.EnableSearchSuggest", false);
Gefunden : user_pref("CT65619.FirstServerDate", "25-3-2010");
Gefunden : user_pref("CT65619.FirstTime", true);
Gefunden : user_pref("CT65619.FirstTimeFF3", true);
Gefunden : user_pref("CT65619.FirstTimeSettingsDone", true);
Gefunden : user_pref("CT65619.GroupingInvalidateCache", false);
Gefunden : user_pref("CT65619.GroupingLastCheckTime", "0");
Gefunden : user_pref("CT65619.GroupingLastServerUpdateTime", "0");
Gefunden : user_pref("CT65619.GroupingServerCheckInterval", 1440);
Gefunden : user_pref("CT65619.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Gefunden : user_pref("CT65619.HasUserGlobalKeys", true);
Gefunden : user_pref("CT65619.HomePageProtectorEnabled", false);
Gefunden : user_pref("CT65619.Initialize", true);
Gefunden : user_pref("CT65619.InitializeCommonPrefs", true);
Gefunden : user_pref("CT65619.InstallationAndCookieDataSentCount", 3);
Gefunden : user_pref("CT65619.InstalledDate", "Thu Mar 25 2010 15:44:58 GMT+0100");
Gefunden : user_pref("CT65619.InvalidateCache", false);
Gefunden : user_pref("CT65619.IsAlertDBUpdated", true);
Gefunden : user_pref("CT65619.IsGrouping", false);
Gefunden : user_pref("CT65619.IsMulticommunity", false);
Gefunden : user_pref("CT65619.IsOpenThankYouPage", true);
Gefunden : user_pref("CT65619.IsOpenUninstallPage", true);
Gefunden : user_pref("CT65619.LanguagePackLastCheckTime", "Sun Oct 21 2012 17:31:28 GMT+0200");
Gefunden : user_pref("CT65619.LanguagePackReloadIntervalMM", 1440);
Gefunden : user_pref("CT65619.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx")[...]
Gefunden : user_pref("CT65619.LastLogin_2.5.8.6", "Wed Aug 18 2010 18:00:52 GMT+0200");
Gefunden : user_pref("CT65619.LastLogin_2.7.2.0", "Mon Jan 17 2011 23:16:29 GMT+0100");
Gefunden : user_pref("CT65619.LastLogin_3.10.0.1", "Thu May 03 2012 18:29:57 GMT+0200");
Gefunden : user_pref("CT65619.LastLogin_3.11.0.3", "Sun May 06 2012 15:02:58 GMT+0200");
Gefunden : user_pref("CT65619.LastLogin_3.12.2.3", "Fri Jul 13 2012 20:07:32 GMT+0200");
Gefunden : user_pref("CT65619.LastLogin_3.14.1.0", "Thu Aug 30 2012 01:39:16 GMT+0200");
Gefunden : user_pref("CT65619.LastLogin_3.15.1.0", "Sun Oct 21 2012 17:28:26 GMT+0200");
Gefunden : user_pref("CT65619.LastLogin_3.3.0.19", "Tue Mar 22 2011 18:42:32 GMT+0100");
Gefunden : user_pref("CT65619.LastLogin_3.3.2.1", "Sat Apr 09 2011 21:28:37 GMT+0200");
Gefunden : user_pref("CT65619.LastLogin_3.3.3.2", "Thu Jun 23 2011 17:10:14 GMT+0200");
Gefunden : user_pref("CT65619.LastLogin_3.5.0.12", "Tue Aug 02 2011 22:29:28 GMT+0200");
Gefunden : user_pref("CT65619.LastLogin_3.6.0.10", "Fri Sep 30 2011 17:25:27 GMT+0200");
Gefunden : user_pref("CT65619.LastLogin_3.7.0.6", "Wed Oct 12 2011 06:22:10 GMT+0200");
Gefunden : user_pref("CT65619.LastLogin_3.8.0.8", "Sat Dec 03 2011 18:15:23 GMT+0100");
Gefunden : user_pref("CT65619.LastLogin_3.8.1.0", "Mon Jan 30 2012 22:26:35 GMT+0100");
Gefunden : user_pref("CT65619.LastLogin_3.9.0.3", "Tue Feb 14 2012 07:25:51 GMT+0100");
Gefunden : user_pref("CT65619.LatestVersion", "3.14.1.0");
Gefunden : user_pref("CT65619.Locale", "en-US");
Gefunden : user_pref("CT65619.LoginCache", 4);
Gefunden : user_pref("CT65619.MCDetectTooltipHeight", "83");
Gefunden : user_pref("CT65619.MCDetectTooltipShow", false);
Gefunden : user_pref("CT65619.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Gefunden : user_pref("CT65619.MCDetectTooltipWidth", "295");
Gefunden : user_pref("CT65619.MyStuffEnabledAtInstallation", true);
Gefunden : user_pref("CT65619.RadioLastCheckTime", "0");
Gefunden : user_pref("CT65619.RadioLastUpdateIPServer", "0");
Gefunden : user_pref("CT65619.RadioLastUpdateServer", "0");
Gefunden : user_pref("CT65619.SHRINK_TOOLBAR", 1);
Gefunden : user_pref("CT65619.SearchBackToDefaultEngine", false);
Gefunden : user_pref("CT65619.SearchBoxWidth", 142);
Gefunden : user_pref("CT65619.SearchEngine", "Translate||hxxp://www.dict.cc/?s=UCM_SEARCH_TERM");
Gefunden : user_pref("CT65619.SearchEngineBeforeUnload", "Google");
Gefunden : user_pref("CT65619.SearchFromAddressBarIsInit", true);
Gefunden : user_pref("CT65619.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT65619[...]
Gefunden : user_pref("CT65619.SearchInNewTabEnabled", true);
Gefunden : user_pref("CT65619.SearchInNewTabIntervalMM", 1440);
Gefunden : user_pref("CT65619.SearchInNewTabLastCheckTime", "Sun Oct 21 2012 17:28:25 GMT+0200");
Gefunden : user_pref("CT65619.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOO[...]
Gefunden : user_pref("CT65619.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usage[...]
Gefunden : user_pref("CT65619.SearchInNewTabUserEnabled", false);
Gefunden : user_pref("CT65619.SearchProtectorEnabled", false);
Gefunden : user_pref("CT65619.SearchProtectorToolbarDisabled", false);
Gefunden : user_pref("CT65619.ServiceMapLastCheckTime", "Sun Oct 21 2012 17:31:28 GMT+0200");
Gefunden : user_pref("CT65619.SettingsCheckIntervalMin", 120);
Gefunden : user_pref("CT65619.SettingsLastCheckTime", "Sun Oct 21 2012 19:56:45 GMT+0200");
Gefunden : user_pref("CT65619.SettingsLastUpdate", "1350383786");
Gefunden : user_pref("CT65619.ThirdPartyComponentsInterval", 504);
Gefunden : user_pref("CT65619.ThirdPartyComponentsLastCheck", "Tue Oct 02 2012 16:54:26 GMT+0200");
Gefunden : user_pref("CT65619.ThirdPartyComponentsLastUpdate", "1331805997");
Gefunden : user_pref("CT65619.ToolbarDisabled", false);
Gefunden : user_pref("CT65619.TrusteLinkUrl", "hxxp://trust.conduit.com/CT65619");
Gefunden : user_pref("CT65619.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.[...]
Gefunden : user_pref("CT65619.UserID", "UN38047064309374496");
Gefunden : user_pref("CT65619.ValidationData_Search", 2);
Gefunden : user_pref("CT65619.ValidationData_Toolbar", 2);
Gefunden : user_pref("CT65619.WeatherNetwork", "");
Gefunden : user_pref("CT65619.WeatherPollDate", "Sun Oct 21 2012 19:58:48 GMT+0200");
Gefunden : user_pref("CT65619.WeatherUnit", "C");
Gefunden : user_pref("CT65619.alertChannelId", "45127");
Gefunden : user_pref("CT65619.clientLogIsEnabled", true);
Gefunden : user_pref("CT65619.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/[...]
Gefunden : user_pref("CT65619.components.1000034", false);
Gefunden : user_pref("CT65619.components.1000082", false);
Gefunden : user_pref("CT65619.components.1000234", true);
Gefunden : user_pref("CT65619.components.128055585236813047", false);
Gefunden : user_pref("CT65619.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.con[...]
Gefunden : user_pref("CT65619.globalFirstTimeInfoLastCheckTime", "Thu Oct 18 2012 15:16:15 GMT+0200");
Gefunden : user_pref("CT65619.homepageProtectorEnableByLogin", true);
Gefunden : user_pref("CT65619.initDone", true);
Gefunden : user_pref("CT65619.isAppTrackingManagerOn", false);
Gefunden : user_pref("CT65619.myStuffEnabled", true);
Gefunden : user_pref("CT65619.myStuffPublihserMinWidth", 400);
Gefunden : user_pref("CT65619.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrig[...]
Gefunden : user_pref("CT65619.myStuffServiceIntervalMM", 1440);
Gefunden : user_pref("CT65619.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Comp[...]
Gefunden : user_pref("CT65619.oldAppsList", "128299243212250987,127759438892500272,111,127861388111562721,12805[...]
Gefunden : user_pref("CT65619.revertSettingsEnabled", true);
Gefunden : user_pref("CT65619.searchProtectorDialogDelayInSec", 10);
Gefunden : user_pref("CT65619.searchProtectorEnableByLogin", true);
Gefunden : user_pref("CT65619.testingCtid", "");
Gefunden : user_pref("CT65619.toolbarAppMetaDataLastCheckTime", "Sun Oct 21 2012 17:31:28 GMT+0200");
Gefunden : user_pref("CT65619.toolbarContextMenuLastCheckTime", "Sat Oct 20 2012 17:31:28 GMT+0200");
Gefunden : user_pref("CT65619.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Regis[...]
Gefunden : user_pref("CT65619.usageEnabled", false);
Gefunden : user_pref("CT65619.usagesFlag", 2);
Gefunden : user_pref("CommunityToolbar.CantToolbarBeEngineOwner", "CT2613550");
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT65619/CT65619", "[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1006347/1002062/DE", "\"0\"[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/45127/44604/DE", "\"0\"");
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/832836/828639/DE", "\"0\"")[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/DE", "\"0\"")[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2438727", [...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2613550", [...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT65619", "\[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=ct2613550", [...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.0[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.2[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=2.7.[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.10[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.11[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.14[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.15[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.5.[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.7.[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.8.[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.8.[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.9.[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2613550",[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT65619", "[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63428984078257[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=1/11/20[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT65619&octid=CT[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2438727/CT2438727[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2613550/CT2613550[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT65619/CT65619", "[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/ct2613550/CT2613550[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/50/261/CT2613550/Images/6340849712463612[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=EB_LOCALE",[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=de-de", "\"[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"634[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en-US", "\"[...]
Gefunden : user_pref("CommunityToolbar.EngineHiddenByUser", true);
Gefunden : user_pref("CommunityToolbar.EngineOwner", "");
Gefunden : user_pref("CommunityToolbar.EngineOwnerGuid", "{3160baf9-cf68-48ec-9076-faed7ce49467}");
Gefunden : user_pref("CommunityToolbar.EngineOwnerToolbarId", "dict.cc");
Gefunden : user_pref("CommunityToolbar.IsEngineShown", false);
Gefunden : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
Gefunden : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\cali\\AppData\\Roaming\\Mozilla\\Fi[...]
Gefunden : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.15.1.0");
Gefunden : user_pref("CommunityToolbar.OriginalEngineOwner", "CT65619");
Gefunden : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{3160baf9-cf68-48ec-9076-faed7ce49467}");
Gefunden : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "dict.cc");
Gefunden : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://search.icq.com/search/afe_results[...]
Gefunden : user_pref("CommunityToolbar.ToolbarsList", "CT65619,CT2613550");
Gefunden : user_pref("CommunityToolbar.ToolbarsList2", "CT65619,CT2613550");
Gefunden : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Wed Mar 23 2011 02:10:58 GMT+01[...]
Gefunden : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
Gefunden : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Thu Jun 23 2011 14:56:09 GMT+0200");
Gefunden : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Gefunden : user_pref("CommunityToolbar.alert.locale", "en");
Gefunden : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Gefunden : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Thu Jun 23 2011 14:56:01 GMT+0200");
Gefunden : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
Gefunden : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Gefunden : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Gefunden : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Gefunden : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Gefunden : user_pref("CommunityToolbar.alert.userId", "{16648c25-9705-451a-b4f7-d031725fe8d6}");
Gefunden : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Thu Jul 21 2011 02:12:08 GMT+0200");
Gefunden : user_pref("CommunityToolbar.globalUserId", "c0d97671-e2d4-4237-9510-10c0d78dd10e");
Gefunden : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Gefunden : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Gefunden : user_pref("CommunityToolbar.killedEngine", true);
Gefunden : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Sun Oct 21 2012 17:28:2[...]
Gefunden : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
Gefunden : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Sun Oct 21 2012 17:31:37 GMT+020[...]
Gefunden : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Gefunden : user_pref("CommunityToolbar.notifications.locale", "en");
Gefunden : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Gefunden : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Sun Oct 21 2012 17:31:29 GMT+0200");
Gefunden : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Gefunden : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Gefunden : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Gefunden : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Gefunden : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Gefunden : user_pref("CommunityToolbar.notifications.userId", "a6f9de19-8c0d-4ca6-a522-ab55ba805e00");
Gefunden : user_pref("CommunityToolbar.undefined", "");
Gefunden : user_pref("browser.search.defaultenginename", "Web Search...");
Gefunden : user_pref("extensions.vshare@toolbar.update.enabled", false);
Gefunden : user_pref("keyword.URL", "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=2.0.0.1&q="[...]
Gefunden : user_pref("vshare.install.date", "1298937600000");
Gefunden : user_pref("vshare.install.dumpFileCount", 0);
Gefunden : user_pref("vshare.install.dumpFileDisabled", false);
Gefunden : user_pref("vshare.install.finished", "1.0.0");
Gefunden : user_pref("vshare.install.guid", "{d47fed29-450c-4ea8-b112-3eb22027cd87}");
Gefunden : user_pref("vshare.install.isHidden", true);
Gefunden : user_pref("vshare.install.laststatreq", "1298937600000");
Gefunden : user_pref("vshare.install.newtab", true);
Gefunden : user_pref("vshare.install.newtabDisabledByUser", true);
Gefunden : user_pref("vshare.install.overlayVersion", 1);
Gefunden : user_pref("vshare.install.userHPSettings", "hxxp://www.google.de");
Gefunden : user_pref("vshare.install.userSPSettings", "Web Search...");
-\\ Google Chrome v [Version kann nicht ermittelt werden]
Datei : C:\Users\cali\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] Die Datei ist sauber.
*************************
AdwCleaner[R1].txt - [36587 octets] - [21/10/2012 20:38:16]
########## EOF - C:\AdwCleaner[R1].txt - [36648 octets] ##########
|
|
| Themen zu Artemis vir & troj und andere maleware die ich nicht loswerde |
| ad-aware, adaware, andere, bereinigt, dateien, erkennt, gelöscht, inter, interne, laufen, maleware, neustart, problem, rechner, sache, sachen, schritt, speed, stinger, tagen, troja, trojaner, viren, wissen |
Linear-Darstellung
