|
Plagegeister aller Art und deren Bekämpfung: troyaner an board? pc durch PUP.blabbers infiziert?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
08.11.2012, 09:39 | #1 |
| troyaner an board? pc durch PUP.blabbers infiziert? troyaner an board? pc durch adservers werbung infiziert? hallo an allen hier! seit 2 Wochen werde ich von lästigen adservers.com geplagt, habe mich im net sclau gemacht und bin auf eure Seite gestoßen. Habe mich das malvare programm durlaufen lassen, und tatsächlich hat er mehr als 120 PUP.blabbers gefunden. Habe gedacht das es endlich aus ist mit diese nerfige werbung! neeeee die kommen noch! bitte um Hilfe!!!! vielen dank im vorraus gruß lotali |
08.11.2012, 21:07 | #2 | |
/// TB-Ausbilder | troyaner an board? pc durch PUP.blabbers infiziert?Ich werde dir bei deinem Problem helfen. Eine Bereinigung ist mitunter mit viel Arbeit für Dich (und mich) verbunden. Bevor es los geht, habe ich etwas Lesestoff für dich. Schritt 1: AdwCleaner: Werbeprogramme suchen und löschen Schritt 2: Customscan mit OTL
__________________ |
09.11.2012, 09:41 | #3 |
| troyaner an board? pc durch PUP.blabbers infiziert? # AdwCleaner v2.007 - Datei am 09/11/2012 um 09:39:01 erstellt
__________________# Aktualisiert am 06/11/2012 von Xplode # Betriebssystem : Windows Vista (TM) Home Premium Service Pack 2 (32 bits) # Benutzer : Pietzonka Lothar - PIETZONKALOT-PC # Bootmodus : Normal # Ausgeführt unter : C:\Users\Pietzonka Lothar\Downloads\adwcleaner.exe # Option [Suche] **** [Dienste] **** ***** [Dateien / Ordner] ***** Datei Gefunden : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml Datei Gefunden : C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml Datei Gefunden : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk Datei Gefunden : C:\Users\Pietzonka Lothar\AppData\Roaming\Mozilla\Firefox\Profiles\7y31q9e8.default\searchplugins\Conduit.xml Datei Gefunden : C:\Users\Pietzonka Lothar\AppData\Roaming\Mozilla\Firefox\Profiles\7y31q9e8.default\searchplugins\Messenger Plus Smartbar Search.xml Datei Gefunden : C:\Users\Pietzonka Lothar\AppData\Roaming\Mozilla\Firefox\Profiles\7y31q9e8.default\searchplugins\Search_Results.xml Ordner Gefunden : C:\Program Files\Bandoo Ordner Gefunden : C:\Program Files\Messenger_Plus_Live_Germany Ordner Gefunden : C:\ProgramData\Babylon Ordner Gefunden : C:\ProgramData\boost_interprocess Ordner Gefunden : C:\Users\Pietzonka Lothar\AppData\Local\Babylon Ordner Gefunden : C:\Users\Pietzonka Lothar\AppData\Local\Conduit Ordner Gefunden : C:\Users\Pietzonka Lothar\AppData\Local\Smartbar Ordner Gefunden : C:\Users\Pietzonka Lothar\AppData\LocalLow\Bandoo Ordner Gefunden : C:\Users\Pietzonka Lothar\AppData\LocalLow\Conduit Ordner Gefunden : C:\Users\Pietzonka Lothar\AppData\LocalLow\Messenger_Plus_Live_Germany Ordner Gefunden : C:\Users\Pietzonka Lothar\AppData\LocalLow\PriceGong Ordner Gefunden : C:\Users\Pietzonka Lothar\AppData\Roaming\Babylon Ordner Gefunden : C:\Users\Pietzonka Lothar\AppData\Roaming\Bandoo Ordner Gefunden : C:\Users\Pietzonka Lothar\AppData\Roaming\Mozilla\Firefox\Profiles\7y31q9e8.default\Conduit Ordner Gefunden : C:\Users\Pietzonka Lothar\AppData\Roaming\Mozilla\Firefox\Profiles\7y31q9e8.default\ConduitCommon Ordner Gefunden : C:\Users\Pietzonka Lothar\AppData\Roaming\Mozilla\Firefox\Profiles\7y31q9e8.default\ConduitEngine Ordner Gefunden : C:\Users\Pietzonka Lothar\AppData\Roaming\Mozilla\Firefox\Profiles\7y31q9e8.default\CT2431245 Ordner Gefunden : C:\Users\Pietzonka Lothar\AppData\Roaming\Mozilla\Firefox\Profiles\7y31q9e8.default\CT2567732 Ordner Gefunden : C:\Users\Pietzonka Lothar\AppData\Roaming\Mozilla\Firefox\Profiles\7y31q9e8.default\CT2905338 Ordner Gefunden : C:\Users\Pietzonka Lothar\AppData\Roaming\Mozilla\Firefox\Profiles\7y31q9e8.default\extensions\{3d684ca7-5d30-4a7e-9768-e17df98df80f} Ordner Gefunden : C:\Users\Pietzonka Lothar\AppData\Roaming\Mozilla\Firefox\Profiles\7y31q9e8.default\extensions\{542e4d79-1970-4e95-9862-fdb96f61b280} Ordner Gefunden : C:\Users\Pietzonka Lothar\AppData\Roaming\Mozilla\Firefox\Profiles\7y31q9e8.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065} Ordner Gefunden : C:\Users\Pietzonka Lothar\AppData\Roaming\Mozilla\Firefox\Profiles\7y31q9e8.default\extensions\bbrs_002@blabbers.com ***** [Registrierungsdatenbank] ***** Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Conduit Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Messenger_Plus_Live_Germany Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\PriceGong Schlüssel Gefunden : HKCU\Software\AppDataLow\Toolbar Schlüssel Gefunden : HKCU\Software\BrowserCompanion Schlüssel Gefunden : HKCU\Software\DataMngr Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Translate this web page with Babylon Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Translate with Babylon Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5} Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BrowserCompanion Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Messenger_Plus_Live_Germany Toolbar Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{542E4D79-1970-4E95-9862-FDB96F61B280} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{542E4D79-1970-4E95-9862-FDB96F61B280} Schlüssel Gefunden : HKCU\Software\Softonic Schlüssel Gefunden : HKLM\Software\Bandoo Schlüssel Gefunden : HKLM\Software\BrowserCompanion Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{20EDC024-43C5-423E-B7F5-FD93523E0D9F} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{373ED12D-B306-43AC-9485-A7C5133DC34C} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{ED6535E7-F778-48A5-A060-549D30024511} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\BandooCore.EXE Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\tdataprotocol.DLL Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\updatebho.DLL Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\wit4ie.DLL Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BandooCore.BandooCore Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BandooCore.BandooCore.1 Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr.1 Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr.1 Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr.1 Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{1C8D3203-C250-4D13-9E23-A2A90542780D} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{27F69C85-64E1-43CE-98B5-3C9F22FB408E} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{542E4D79-1970-4E95-9862-FDB96F61B280} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{63E471BB-23F1-3A92-8D43-4079E7B7FA8E} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{B397BC55-576C-39E6-BF64-9E2A96317447} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{B973AB12-952F-31C4-A321-E8FA6FE4421E} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{BB76A90B-2B4C-4378-8506-9A2B6E16943C} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{EC5983DF-8DE2-31B5-989F-850F265E7F3C} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Conduit.Engine Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\LinkurySmartBar.BHO Schlüssel Gefunden : HKLM\SOFTWARE\Classes\LinkurySmartBar.DockingPanel Schlüssel Gefunden : HKLM\SOFTWARE\Classes\LinkurySmartBar.LinkuryMenuForm Schlüssel Gefunden : HKLM\SOFTWARE\Classes\LinkurySmartBar.LinkurySmartBar Schlüssel Gefunden : HKLM\SOFTWARE\Classes\LinkurySmartBar.LinkurySmartBarBandObject Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Prod.cap Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT2431245 Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT2567732 Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT2720081 Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT2905338 Schlüssel Gefunden : HKLM\Software\Conduit Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb Schlüssel Gefunden : HKLM\Software\Messenger_Plus_Live_Germany Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4E1D-BDD0-1E9C9B7799CC} Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F000001-DB8E-F89C-2FEC-49BF726F8C12} Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A} Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4FDE-B055-AE7B0F4CF080} Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5} Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{542E4D79-1970-4E95-9862-FDB96F61B280} Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1C8D3203-C250-4D13-9E23-A2A90542780D} Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6087829B-114F-42A1-A72B-B4AEDCEA4E5B} Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Messenger_Plus_Live_Germany Toolbar Schlüssel Gefunden : HKLM\SOFTWARE\Software Schlüssel Gefunden : HKU\S-1-5-21-310192781-1641206026-4205509706-1000\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5} Schlüssel Gefunden : HKU\S-1-5-21-310192781-1641206026-4205509706-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Schlüssel Gefunden : HKU\S-1-5-21-310192781-1641206026-4205509706-1000\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{542E4D79-1970-4E95-9862-FDB96F61B280}] Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{542E4D79-1970-4E95-9862-FDB96F61B280}] Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}] Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}] Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{542E4D79-1970-4E95-9862-FDB96F61B280}] ***** [Internet Browser] ***** -\\ Internet Explorer v9.0.8112.16421 [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://feed-msgplus.linkury.com/?publisher=MessengerPlus&dpid=MessengerPlus&co=DE&userid=12472ea8-5253-4698-b702-a33a59a2ac34&sp=addr&q={searchTerms} [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://feed-msgplus.linkury.com/?publisher=MessengerPlus&dpid=MessengerPlus&co=DE&userid=12472ea8-5253-4698-b702-a33a59a2ac34&sp=addr&q={searchTerms} [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed-msgplus.linkury.com/?publisher=MessengerPlus&dpid=MessengerPlus&co=DE&userid=12472ea8-5253-4698-b702-a33a59a2ac34&sp=addr&q={searchTerms} [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed-msgplus.linkury.com/?publisher=MessengerPlus&dpid=MessengerPlus&co=DE&userid=12472ea8-5253-4698-b702-a33a59a2ac34&sp=addr&q={searchTerms} -\\ Mozilla Firefox v16.0.2 (de) Profilname : default Datei : C:\Users\Pietzonka Lothar\AppData\Roaming\Mozilla\Firefox\Profiles\7y31q9e8.default\prefs.js Gefunden : user_pref("CT2431245.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Gefunden : user_pref("CT2431245.CTID", "CT2431245"); Gefunden : user_pref("CT2431245.CurrentServerDate", "1-9-2010"); Gefunden : user_pref("CT2431245.DialogsAlignMode", "LTR"); Gefunden : user_pref("CT2431245.DownloadReferralCookieData", ""); Gefunden : user_pref("CT2431245.EMailNotifierPollDate", "Wed Sep 01 2010 12:56:45 GMT+0200"); Gefunden : user_pref("CT2431245.FeedLastCount129009402595187825", 608); Gefunden : user_pref("CT2431245.FeedPollDate7470634014180506963", "Wed Sep 01 2010 12:56:46 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634014269327586", "Wed Sep 01 2010 12:56:45 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634014329599698", "Wed Sep 01 2010 12:56:45 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634014537505092", "Wed Sep 01 2010 12:56:45 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634014970726540", "Wed Sep 01 2010 12:56:45 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634015410831318", "Wed Sep 01 2010 08:56:31 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634015483395460", "Wed Sep 01 2010 12:56:46 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634015636754705", "Wed Sep 01 2010 12:56:46 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634015768347545", "Wed Sep 01 2010 12:56:46 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634015855543602", "Wed Sep 01 2010 12:56:45 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634016030710453", "Wed Sep 01 2010 12:56:45 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634016114705611", "Wed Sep 01 2010 12:56:47 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634016129205152", "Wed Sep 01 2010 08:56:31 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634016143724791", "Wed Sep 01 2010 08:56:31 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634016271239162", "Wed Sep 01 2010 08:56:31 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634016568520719", "Wed Sep 01 2010 12:56:46 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634016726993788", "Wed Sep 01 2010 12:56:45 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634017109031809", "Wed Sep 01 2010 12:56:46 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634017132743740", "Wed Sep 01 2010 12:56:46 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634017299547668", "Wed Sep 01 2010 12:56:46 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634017302327846", "Wed Sep 01 2010 12:56:46 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634017344111490", "Wed Sep 01 2010 12:56:45 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634017478360748", "Wed Sep 01 2010 08:56:32 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634017732797593", "Wed Sep 01 2010 12:56:45 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634017821686064", "Wed Sep 01 2010 08:56:31 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634018090228721", "Wed Sep 01 2010 12:56:46 GMT+0200"); Gefunden : user_pref("CT2431245.FeedTTL7470634014269327586", 5); Gefunden : user_pref("CT2431245.FeedTTL7470634014537505092", 5); Gefunden : user_pref("CT2431245.FeedTTL7470634014970726540", 2); Gefunden : user_pref("CT2431245.FeedTTL7470634015636754705", 5); Gefunden : user_pref("CT2431245.FeedTTL7470634016568520719", 30); Gefunden : user_pref("CT2431245.FirstServerDate", "1-9-2010"); Gefunden : user_pref("CT2431245.FirstTime", true); Gefunden : user_pref("CT2431245.FirstTimeFF3", true); Gefunden : user_pref("CT2431245.FirstTimeSettingsDone", true); Gefunden : user_pref("CT2431245.FixPageNotFoundErrors", true); Gefunden : user_pref("CT2431245.GroupingServerCheckInterval", 1440); Gefunden : user_pref("CT2431245.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Gefunden : user_pref("CT2431245.Initialize", true); Gefunden : user_pref("CT2431245.InitializeCommonPrefs", true); Gefunden : user_pref("CT2431245.InstallationAndCookieDataSentCount", 3); Gefunden : user_pref("CT2431245.InstallationType", "UnknownIntegration"); Gefunden : user_pref("CT2431245.InstalledDate", "Wed Sep 01 2010 08:56:29 GMT+0200"); Gefunden : user_pref("CT2431245.InvalidateCache", false); Gefunden : user_pref("CT2431245.IsGrouping", false); Gefunden : user_pref("CT2431245.IsMulticommunity", false); Gefunden : user_pref("CT2431245.IsOpenThankYouPage", false); Gefunden : user_pref("CT2431245.IsOpenUninstallPage", true); Gefunden : user_pref("CT2431245.LanguagePackLastCheckTime", "Wed Sep 01 2010 08:56:34 GMT+0200"); Gefunden : user_pref("CT2431245.LanguagePackReloadIntervalMM", 1440); Gefunden : user_pref("CT2431245.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Gefunden : user_pref("CT2431245.LastLogin_2.7.1.3", "Wed Sep 01 2010 09:23:30 GMT+0200"); Gefunden : user_pref("CT2431245.LastLogin_2.7.2.0", "Wed Sep 01 2010 12:56:45 GMT+0200"); Gefunden : user_pref("CT2431245.LatestVersion", "2.7.2.0"); Gefunden : user_pref("CT2431245.Locale", "de-de"); Gefunden : user_pref("CT2431245.LoginCache", 4); Gefunden : user_pref("CT2431245.MCDetectTooltipHeight", "83"); Gefunden : user_pref("CT2431245.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Gefunden : user_pref("CT2431245.MCDetectTooltipWidth", "295"); Gefunden : user_pref("CT2431245.RadioIsPodcast", false); Gefunden : user_pref("CT2431245.RadioLastCheckTime", "Wed Sep 01 2010 08:56:30 GMT+0200"); Gefunden : user_pref("CT2431245.RadioLastUpdateIPServer", "3"); Gefunden : user_pref("CT2431245.RadioLastUpdateServer", "129167771525870000"); Gefunden : user_pref("CT2431245.RadioMediaID", "20503672"); Gefunden : user_pref("CT2431245.RadioMediaType", "Media Player"); Gefunden : user_pref("CT2431245.RadioMenuSelectedID", "EBRadioMenu_CT243124520503672"); Gefunden : user_pref("CT2431245.RadioStationName", "Team%20Radio%20Deutschland"); Gefunden : user_pref("CT2431245.RadioStationURL", "hxxp://trd.stream.w-u-s.org:6666/dsl.m3u"); Gefunden : user_pref("CT2431245.SHRINK_TOOLBAR", 1); Gefunden : user_pref("CT2431245.SearchEngine", "Suchen||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...] Gefunden : user_pref("CT2431245.SearchFromAddressBarIsInit", true); Gefunden : user_pref("CT2431245.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT243[...] Gefunden : user_pref("CT2431245.SearchInNewTabEnabled", true); Gefunden : user_pref("CT2431245.SearchInNewTabIntervalMM", 1440); Gefunden : user_pref("CT2431245.SearchInNewTabLastCheckTime", "Wed Sep 01 2010 08:56:30 GMT+0200"); Gefunden : user_pref("CT2431245.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Gefunden : user_pref("CT2431245.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...] Gefunden : user_pref("CT2431245.SettingsCheckIntervalMin", 120); Gefunden : user_pref("CT2431245.SettingsLastCheckTime", "Wed Sep 01 2010 12:56:44 GMT+0200"); Gefunden : user_pref("CT2431245.SettingsLastUpdate", "1281127908"); Gefunden : user_pref("CT2431245.ThirdPartyComponentsInterval", 504); Gefunden : user_pref("CT2431245.ThirdPartyComponentsLastCheck", "Wed Sep 01 2010 08:56:28 GMT+0200"); Gefunden : user_pref("CT2431245.ThirdPartyComponentsLastUpdate", "1255348257"); Gefunden : user_pref("CT2431245.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...] Gefunden : user_pref("CT2431245.UserID", "UN10353639289693028"); Gefunden : user_pref("CT2431245.ValidationData_Toolbar", 2); Gefunden : user_pref("CT2431245.WeatherNetwork", ""); Gefunden : user_pref("CT2431245.WeatherPollDate", "Wed Sep 01 2010 12:56:46 GMT+0200"); Gefunden : user_pref("CT2431245.WeatherUnit", "C"); Gefunden : user_pref("CT2431245.alertChannelId", "825452"); Gefunden : user_pref("CT2431245.backendstorage.hxxp://cmg1_conduit-widgets_com/pitsi.state", "4F50454E"); Gefunden : user_pref("CT2431245.clientLogIsEnabled", false); Gefunden : user_pref("CT2431245.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...] Gefunden : user_pref("CT2431245.myStuffEnabled", true); Gefunden : user_pref("CT2431245.myStuffPublihserMinWidth", 400); Gefunden : user_pref("CT2431245.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...] Gefunden : user_pref("CT2431245.myStuffServiceIntervalMM", 1440); Gefunden : user_pref("CT2431245.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...] Gefunden : user_pref("CT2431245.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...] Gefunden : user_pref("CT2567732..clientLogIsEnabled", true); Gefunden : user_pref("CT2567732..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...] Gefunden : user_pref("CT2567732..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...] Gefunden : user_pref("CT2567732.ALLOW_SHOWING_HIDDEN_TOOLBAR", false); Gefunden : user_pref("CT2567732.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Gefunden : user_pref("CT2567732.BrowserCompStateIsOpen_129454484266169729", true); Gefunden : user_pref("CT2567732.BrowserCompStateIsOpen_129454484267107246", true); Gefunden : user_pref("CT2567732.BrowserCompStateIsOpen_129454484496793904", true); Gefunden : user_pref("CT2567732.BrowserCompStateIsOpen_129786086692750103", true); Gefunden : user_pref("CT2567732.CTID", "CT2567732"); Gefunden : user_pref("CT2567732.CurrentServerDate", "8-11-2012"); Gefunden : user_pref("CT2567732.DialogsAlignMode", "LTR"); Gefunden : user_pref("CT2567732.DialogsGetterLastCheckTime", "Tue Nov 06 2012 08:22:00 GMT+0100"); Gefunden : user_pref("CT2567732.DownloadReferralCookieData", ""); Gefunden : user_pref("CT2567732.EMailNotifierPollDate", "Tue Sep 14 2010 12:52:56 GMT+0200"); Gefunden : user_pref("CT2567732.FeedLastCount129132898362024022", 44); Gefunden : user_pref("CT2567732.FeedLastCount9022721200820090736", 810); Gefunden : user_pref("CT2567732.FeedPollDate128746777097562523", "Fri Sep 03 2010 22:47:14 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate128746777252093961", "Fri Sep 03 2010 22:47:14 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate128746777461468985", "Fri Sep 03 2010 22:47:14 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate128746790824594437", "Fri Sep 03 2010 22:47:14 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate128746790988031938", "Fri Sep 03 2010 22:47:14 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate128746791145844439", "Fri Sep 03 2010 22:47:14 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate128746791280844460", "Fri Sep 03 2010 22:47:15 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate128746791444750814", "Fri Sep 03 2010 22:47:15 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate128746791615375007", "Fri Sep 03 2010 22:47:15 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate128746791787562545", "Fri Sep 03 2010 22:47:15 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate128746791931312886", "Fri Sep 03 2010 22:47:15 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate128746792089906714", "Fri Sep 03 2010 22:47:15 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate128746792196156845", "Fri Sep 03 2010 22:47:15 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119601942", "Tue Sep 14 2010 12:52:57 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119601948", "Tue Sep 14 2010 12:52:57 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119601954", "Tue Sep 14 2010 12:52:57 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119601960", "Tue Sep 14 2010 12:52:57 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119601966", "Tue Sep 14 2010 12:52:57 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119601972", "Tue Sep 14 2010 12:52:57 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119601978", "Tue Sep 14 2010 12:52:57 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119601984", "Tue Sep 14 2010 12:52:57 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119601990", "Tue Sep 14 2010 12:52:57 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119601996", "Tue Sep 14 2010 12:52:57 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119602002", "Tue Sep 14 2010 12:52:57 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119602008", "Tue Sep 14 2010 12:52:58 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119602014", "Tue Sep 14 2010 12:52:58 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119602020", "Tue Sep 14 2010 12:52:58 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119602026", "Tue Sep 14 2010 12:52:58 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119758282", "Tue Sep 14 2010 12:52:58 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119758288", "Tue Sep 14 2010 12:52:58 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119758294", "Tue Sep 14 2010 12:52:58 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119758300", "Tue Sep 14 2010 12:52:58 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119758306", "Tue Sep 14 2010 12:52:58 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119758312", "Tue Sep 14 2010 12:52:58 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119758318", "Tue Sep 14 2010 12:52:59 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119758324", "Tue Sep 14 2010 12:52:59 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119758330", "Tue Sep 14 2010 12:52:59 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119758336", "Tue Sep 14 2010 12:52:59 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119758342", "Tue Sep 14 2010 12:52:59 GMT+0200"); Gefunden : user_pref("CT2567732.FeedTTL128746777252093961", 60); Gefunden : user_pref("CT2567732.FeedTTL128746777461468985", 60); Gefunden : user_pref("CT2567732.FeedTTL128746791787562545", 5); Gefunden : user_pref("CT2567732.FeedTTL128746792089906714", 30); Gefunden : user_pref("CT2567732.FeedTTL128746792196156845", 30); Gefunden : user_pref("CT2567732.FeedTTL129255011119601954", 5); Gefunden : user_pref("CT2567732.FeedTTL129255011119601960", 5); Gefunden : user_pref("CT2567732.FeedTTL129255011119601990", 2); Gefunden : user_pref("CT2567732.FeedTTL129255011119602020", 5); Gefunden : user_pref("CT2567732.FeedTTL129255011119758282", 30); Gefunden : user_pref("CT2567732.FirstServerDate", "30-5-2010"); Gefunden : user_pref("CT2567732.FirstTime", true); Gefunden : user_pref("CT2567732.FirstTimeFF3", true); Gefunden : user_pref("CT2567732.FirstTimeSettingsDone", true); Gefunden : user_pref("CT2567732.FixPageNotFoundErrors", true); Gefunden : user_pref("CT2567732.GroupingServerCheckInterval", 1440); Gefunden : user_pref("CT2567732.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Gefunden : user_pref("CT2567732.HasUserGlobalKeys", true); Gefunden : user_pref("CT2567732.Initialize", true); Gefunden : user_pref("CT2567732.InitializeCommonPrefs", true); Gefunden : user_pref("CT2567732.InstallationAndCookieDataSentCount", 3); Gefunden : user_pref("CT2567732.InstallationType", "UnknownIntegration"); Gefunden : user_pref("CT2567732.InstalledDate", "Sun May 30 2010 17:33:06 GMT+0200"); Gefunden : user_pref("CT2567732.InvalidateCache", false); Gefunden : user_pref("CT2567732.IsGrouping", false); Gefunden : user_pref("CT2567732.IsMulticommunity", false); Gefunden : user_pref("CT2567732.IsOpenThankYouPage", false); Gefunden : user_pref("CT2567732.IsOpenUninstallPage", true); Gefunden : user_pref("CT2567732.LanguagePackLastCheckTime", "Fri Nov 09 2012 09:28:24 GMT+0100"); Gefunden : user_pref("CT2567732.LanguagePackReloadIntervalMM", 1440); Gefunden : user_pref("CT2567732.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Gefunden : user_pref("CT2567732.LastLogin_2.6.0.15", "Sun May 30 2010 17:33:08 GMT+0200"); Gefunden : user_pref("CT2567732.LastLogin_2.7.2.0", "Tue Sep 14 2010 12:52:57 GMT+0200"); Gefunden : user_pref("CT2567732.LastLogin_3.15.1.0", "Thu Nov 08 2012 08:15:05 GMT+0100"); Gefunden : user_pref("CT2567732.LastLogin_3.16.0.3", "Thu Nov 08 2012 20:45:35 GMT+0100"); Gefunden : user_pref("CT2567732.LatestVersion", "3.16.0.3"); Gefunden : user_pref("CT2567732.Locale", "de"); Gefunden : user_pref("CT2567732.LoginCache", 4); Gefunden : user_pref("CT2567732.MCDetectTooltipHeight", "83"); Gefunden : user_pref("CT2567732.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Gefunden : user_pref("CT2567732.MCDetectTooltipWidth", "295"); Gefunden : user_pref("CT2567732.MyStuffEnabledAtInstallation", true); Gefunden : user_pref("CT2567732.RadioIsPodcast", false); Gefunden : user_pref("CT2567732.RadioLastCheckTime", "Tue Sep 14 2010 12:52:57 GMT+0200"); Gefunden : user_pref("CT2567732.RadioLastUpdateIPServer", "3"); Gefunden : user_pref("CT2567732.RadioLastUpdateServer", "3"); Gefunden : user_pref("CT2567732.RadioMediaID", "9962"); Gefunden : user_pref("CT2567732.RadioMediaType", "Media Player"); Gefunden : user_pref("CT2567732.RadioMenuSelectedID", "EBRadioMenu_CT25677329962"); Gefunden : user_pref("CT2567732.RadioStationName", "California%20Rock"); Gefunden : user_pref("CT2567732.RadioStationURL", "hxxp://feedlive.net/california.asx"); Gefunden : user_pref("CT2567732.SHRINK_TOOLBAR", 1); Gefunden : user_pref("CT2567732.SearchEngine", "Suchen||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...] Gefunden : user_pref("CT2567732.SearchFromAddressBarIsInit", true); Gefunden : user_pref("CT2567732.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT256[...] Gefunden : user_pref("CT2567732.SearchInNewTabEnabled", true); Gefunden : user_pref("CT2567732.SearchInNewTabIntervalMM", 1440); Gefunden : user_pref("CT2567732.SearchInNewTabLastCheckTime", "Fri Nov 09 2012 09:28:19 GMT+0100"); Gefunden : user_pref("CT2567732.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Gefunden : user_pref("CT2567732.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...] Gefunden : user_pref("CT2567732.ServiceMapLastCheckTime", "Fri Nov 09 2012 09:28:24 GMT+0100"); Gefunden : user_pref("CT2567732.SettingsCheckIntervalMin", 120); Gefunden : user_pref("CT2567732.SettingsLastCheckTime", "Fri Nov 09 2012 09:28:19 GMT+0100"); Gefunden : user_pref("CT2567732.SettingsLastUpdate", "1352140586"); Gefunden : user_pref("CT2567732.ThirdPartyComponentsInterval", 504); Gefunden : user_pref("CT2567732.ThirdPartyComponentsLastCheck", "Thu Sep 02 2010 07:16:23 GMT+0200"); Gefunden : user_pref("CT2567732.ThirdPartyComponentsLastUpdate", "1275233414"); Gefunden : user_pref("CT2567732.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2567732"); Gefunden : user_pref("CT2567732.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...] Gefunden : user_pref("CT2567732.UserID", "UN78863642833406162"); Gefunden : user_pref("CT2567732.WeatherNetwork", ""); Gefunden : user_pref("CT2567732.WeatherPollDate", "Tue Sep 14 2010 12:52:57 GMT+0200"); Gefunden : user_pref("CT2567732.WeatherUnit", "C"); Gefunden : user_pref("CT2567732.alertChannelId", "960597"); Gefunden : user_pref("CT2567732.backendstorage.hxxp://cmg1_conduit-widgets_com/pitsi.state", "4F50454E"); Gefunden : user_pref("CT2567732.clientLogIsEnabled", true); Gefunden : user_pref("CT2567732.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...] Gefunden : user_pref("CT2567732.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...] Gefunden : user_pref("CT2567732.homepageProtectorEnableByLogin", true); Gefunden : user_pref("CT2567732.initDone", true); Gefunden : user_pref("CT2567732.myStuffEnabled", true); Gefunden : user_pref("CT2567732.myStuffPublihserMinWidth", 400); Gefunden : user_pref("CT2567732.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...] Gefunden : user_pref("CT2567732.myStuffServiceIntervalMM", 1440); Gefunden : user_pref("CT2567732.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...] Gefunden : user_pref("CT2567732.revertSettingsEnabled", true); Gefunden : user_pref("CT2567732.searchProtectorDialogDelayInSec", 10); Gefunden : user_pref("CT2567732.searchProtectorEnableByLogin", true); Gefunden : user_pref("CT2567732.testingCtid", ""); Gefunden : user_pref("CT2567732.toolbarAppMetaDataLastCheckTime", "Fri Nov 09 2012 09:28:24 GMT+0100"); Gefunden : user_pref("CT2567732.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...] Gefunden : user_pref("CT2720081.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Gefunden : user_pref("CT2720081.CTID", "CT2720081"); Gefunden : user_pref("CT2720081.CommunitiesChangesLastCheckTime", "0"); Gefunden : user_pref("CT2720081.CurrentServerDate", "28-8-2010"); Gefunden : user_pref("CT2720081.DialogsAlignMode", "LTR"); Gefunden : user_pref("CT2720081.DownloadReferralCookieData", ""); Gefunden : user_pref("CT2720081.EMailNotifierPollDate", "Sat Aug 28 2010 17:07:39 GMT+0200"); Gefunden : user_pref("CT2720081.FeedLastCount129248891425073064", 166); Gefunden : user_pref("CT2720081.FeedPollDate129225116238185771", "Sat Aug 28 2010 20:49:43 GMT+0200"); Gefunden : user_pref("CT2720081.FeedPollDate129225147492879732", "Sat Aug 28 2010 20:49:43 GMT+0200"); Gefunden : user_pref("CT2720081.FeedPollDate129245643951202078", "Sat Aug 28 2010 20:49:43 GMT+0200"); Gefunden : user_pref("CT2720081.FeedPollDate129245643951202084", "Sat Aug 28 2010 20:49:43 GMT+0200"); Gefunden : user_pref("CT2720081.FeedTTL129225116238185771", 40); Gefunden : user_pref("CT2720081.FeedTTL129225147492879732", 40); Gefunden : user_pref("CT2720081.FeedTTL129245643951202078", 40); Gefunden : user_pref("CT2720081.FeedTTL129245643951202084", 40); Gefunden : user_pref("CT2720081.FirstServerDate", "27-8-2010"); Gefunden : user_pref("CT2720081.FirstTime", true); Gefunden : user_pref("CT2720081.FirstTimeFF3", true); Gefunden : user_pref("CT2720081.FirstTimeSettingsDone", true); Gefunden : user_pref("CT2720081.FixPageNotFoundErrors", true); Gefunden : user_pref("CT2720081.GroupingInvalidateCache", false); Gefunden : user_pref("CT2720081.GroupingLastCheckTime", "0"); Gefunden : user_pref("CT2720081.GroupingLastServerUpdateTime", "0"); Gefunden : user_pref("CT2720081.GroupingServerCheckInterval", 1440); Gefunden : user_pref("CT2720081.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Gefunden : user_pref("CT2720081.Initialize", true); Gefunden : user_pref("CT2720081.InitializeCommonPrefs", true); Gefunden : user_pref("CT2720081.InstallationAndCookieDataSentCount", 3); Gefunden : user_pref("CT2720081.InstallationType", "UnknownIntegration"); Gefunden : user_pref("CT2720081.InstalledDate", "Fri Aug 27 2010 13:27:35 GMT+0200"); Gefunden : user_pref("CT2720081.InvalidateCache", false); Gefunden : user_pref("CT2720081.IsGrouping", false); Gefunden : user_pref("CT2720081.IsMulticommunity", false); Gefunden : user_pref("CT2720081.IsOpenThankYouPage", false); Gefunden : user_pref("CT2720081.IsOpenUninstallPage", true); Gefunden : user_pref("CT2720081.LanguagePackLastCheckTime", "Sat Aug 28 2010 17:07:43 GMT+0200"); Gefunden : user_pref("CT2720081.LanguagePackReloadIntervalMM", 1440); Gefunden : user_pref("CT2720081.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Gefunden : user_pref("CT2720081.LastLogin_2.7.2.0", "Sat Aug 28 2010 17:07:40 GMT+0200"); Gefunden : user_pref("CT2720081.LatestVersion", "2.7.2.0"); Gefunden : user_pref("CT2720081.Locale", "en"); Gefunden : user_pref("CT2720081.LoginCache", 4); Gefunden : user_pref("CT2720081.MCDetectTooltipHeight", "83"); Gefunden : user_pref("CT2720081.MCDetectTooltipShow", false); Gefunden : user_pref("CT2720081.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Gefunden : user_pref("CT2720081.MCDetectTooltipWidth", "295"); Gefunden : user_pref("CT2720081.RadioIsPodcast", false); Gefunden : user_pref("CT2720081.RadioLastCheckTime", "0"); Gefunden : user_pref("CT2720081.RadioLastUpdateIPServer", "0"); Gefunden : user_pref("CT2720081.RadioLastUpdateServer", "0"); Gefunden : user_pref("CT2720081.RadioMediaID", "21079850"); Gefunden : user_pref("CT2720081.RadioMediaType", "Media Player"); Gefunden : user_pref("CT2720081.RadioMenuSelectedID", "EBRadioMenu_CT272008121079850"); Gefunden : user_pref("CT2720081.RadioShrinked", "shrinked"); Gefunden : user_pref("CT2720081.RadioStationName", "AHL%20-%20Grand%20Rapids%20Griffins"); Gefunden : user_pref("CT2720081.RadioStationURL", "hxxp://cdncon.wm.llnwd.net/cdncon_neulion1_ahl_griffins?eid=[...] Gefunden : user_pref("CT2720081.SHRINK_TOOLBAR", 1); Gefunden : user_pref("CT2720081.SearchBoxWidth", 150); Gefunden : user_pref("CT2720081.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...] Gefunden : user_pref("CT2720081.SearchFromAddressBarIsInit", true); Gefunden : user_pref("CT2720081.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT272[...] Gefunden : user_pref("CT2720081.SearchInNewTabEnabled", true); Gefunden : user_pref("CT2720081.SearchInNewTabIntervalMM", 1440); Gefunden : user_pref("CT2720081.SearchInNewTabLastCheckTime", "Sat Aug 28 2010 17:07:39 GMT+0200"); Gefunden : user_pref("CT2720081.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Gefunden : user_pref("CT2720081.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...] Gefunden : user_pref("CT2720081.SettingsCheckIntervalMin", 120); Gefunden : user_pref("CT2720081.SettingsLastCheckTime", "Sat Aug 28 2010 19:26:44 GMT+0200"); Gefunden : user_pref("CT2720081.SettingsLastUpdate", "1282331877"); Gefunden : user_pref("CT2720081.ThirdPartyComponentsInterval", 504); Gefunden : user_pref("CT2720081.ThirdPartyComponentsLastCheck", "Fri Aug 27 2010 13:27:35 GMT+0200"); Gefunden : user_pref("CT2720081.ThirdPartyComponentsLastUpdate", "1246790578"); Gefunden : user_pref("CT2720081.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...] Gefunden : user_pref("CT2720081.UserID", "UN09164175282657161"); Gefunden : user_pref("CT2720081.ValidationData_Search", 0); Gefunden : user_pref("CT2720081.ValidationData_Toolbar", 2); Gefunden : user_pref("CT2720081.WeatherNetwork", ""); Gefunden : user_pref("CT2720081.WeatherPollDate", "Sat Aug 28 2010 17:07:40 GMT+0200"); Gefunden : user_pref("CT2720081.WeatherUnit", "C"); Gefunden : user_pref("CT2720081.alertChannelId", "1112366"); Gefunden : user_pref("CT2720081.clientLogIsEnabled", true); Gefunden : user_pref("CT2720081.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...] Gefunden : user_pref("CT2720081.components.1000034", false); Gefunden : user_pref("CT2720081.components.1000082", false); Gefunden : user_pref("CT2720081.components.1000234", false); Gefunden : user_pref("CT2720081.components.129248890913197855", false); Gefunden : user_pref("CT2720081.myStuffEnabled", true); Gefunden : user_pref("CT2720081.myStuffPublihserMinWidth", 400); Gefunden : user_pref("CT2720081.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...] Gefunden : user_pref("CT2720081.myStuffServiceIntervalMM", 1440); Gefunden : user_pref("CT2720081.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...] Gefunden : user_pref("CT2720081.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...] Gefunden : user_pref("CT2905338..clientLogIsEnabled", true); Gefunden : user_pref("CT2905338..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...] Gefunden : user_pref("CT2905338..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...] Gefunden : user_pref("CT2905338.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Gefunden : user_pref("CT2905338.AppTrackingLastCheckTime", "Sun Mar 06 2011 10:39:35 GMT+0100"); Gefunden : user_pref("CT2905338.CTID", "CT2905338"); Gefunden : user_pref("CT2905338.CurrentServerDate", "6-3-2011"); Gefunden : user_pref("CT2905338.DialogsAlignMode", "LTR"); Gefunden : user_pref("CT2905338.DialogsGetterLastCheckTime", "Sat Mar 05 2011 20:51:20 GMT+0100"); Gefunden : user_pref("CT2905338.DownloadReferralCookieData", ""); Gefunden : user_pref("CT2905338.FirstServerDate", "5-3-2011"); Gefunden : user_pref("CT2905338.FirstTime", true); Gefunden : user_pref("CT2905338.FirstTimeFF3", true); Gefunden : user_pref("CT2905338.FixPageNotFoundErrors", true); Gefunden : user_pref("CT2905338.GroupingServerCheckInterval", 1440); Gefunden : user_pref("CT2905338.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Gefunden : user_pref("CT2905338.HasUserGlobalKeys", true); Gefunden : user_pref("CT2905338.Initialize", true); Gefunden : user_pref("CT2905338.InitializeCommonPrefs", true); Gefunden : user_pref("CT2905338.InstallationAndCookieDataSentCount", 2); Gefunden : user_pref("CT2905338.InstallationId", "MessengerPlusDE.exe"); Gefunden : user_pref("CT2905338.InstallationType", "ConduitIntegration"); Gefunden : user_pref("CT2905338.InstalledDate", "Sat Mar 05 2011 20:51:15 GMT+0100"); Gefunden : user_pref("CT2905338.InvalidateCache", false); Gefunden : user_pref("CT2905338.IsGrouping", false); Gefunden : user_pref("CT2905338.IsMulticommunity", false); Gefunden : user_pref("CT2905338.IsOpenThankYouPage", false); Gefunden : user_pref("CT2905338.IsOpenUninstallPage", true); Gefunden : user_pref("CT2905338.LanguagePackLastCheckTime", "Sat Mar 05 2011 20:51:17 GMT+0100"); Gefunden : user_pref("CT2905338.LanguagePackReloadIntervalMM", 1440); Gefunden : user_pref("CT2905338.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Gefunden : user_pref("CT2905338.LastLogin_3.3.0.19", "Sun Mar 06 2011 10:39:29 GMT+0100"); Gefunden : user_pref("CT2905338.LatestVersion", "3.2.5.2"); Gefunden : user_pref("CT2905338.Locale", "de"); Gefunden : user_pref("CT2905338.MCDetectTooltipHeight", "83"); Gefunden : user_pref("CT2905338.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Gefunden : user_pref("CT2905338.MCDetectTooltipWidth", "295"); Gefunden : user_pref("CT2905338.RadioIsPodcast", false); Gefunden : user_pref("CT2905338.RadioLastCheckTime", "Sat Mar 05 2011 20:51:18 GMT+0100"); Gefunden : user_pref("CT2905338.RadioLastUpdateIPServer", "3"); Gefunden : user_pref("CT2905338.RadioLastUpdateServer", "129406209459370000"); Gefunden : user_pref("CT2905338.RadioMediaID", "21762442"); Gefunden : user_pref("CT2905338.RadioMediaType", "Media Player"); Gefunden : user_pref("CT2905338.RadioMenuSelectedID", "EBRadioMenu_CT290533821762442"); Gefunden : user_pref("CT2905338.RadioStationName", "Rock104%20-%20The%20Hard%20Rock%20Channel"); Gefunden : user_pref("CT2905338.RadioStationURL", "hxxp://wma3.cdn.radiostorm.com/rock104hr"); Gefunden : user_pref("CT2905338.SearchFromAddressBarIsInit", true); Gefunden : user_pref("CT2905338.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT290[...] Gefunden : user_pref("CT2905338.SearchInNewTabEnabled", true); Gefunden : user_pref("CT2905338.SearchInNewTabIntervalMM", 1440); Gefunden : user_pref("CT2905338.SearchInNewTabLastCheckTime", "Sat Mar 05 2011 20:51:15 GMT+0100"); Gefunden : user_pref("CT2905338.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Gefunden : user_pref("CT2905338.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...] Gefunden : user_pref("CT2905338.ServiceMapLastCheckTime", "Sat Mar 05 2011 20:51:14 GMT+0100"); Gefunden : user_pref("CT2905338.SettingsLastCheckTime", "Sun Mar 06 2011 10:39:25 GMT+0100"); Gefunden : user_pref("CT2905338.SettingsLastUpdate", "1299297152"); Gefunden : user_pref("CT2905338.ThirdPartyComponentsInterval", 504); Gefunden : user_pref("CT2905338.ThirdPartyComponentsLastCheck", "Sat Mar 05 2011 20:51:14 GMT+0100"); Gefunden : user_pref("CT2905338.ThirdPartyComponentsLastUpdate", "1255348257"); Gefunden : user_pref("CT2905338.TrusteLinkUrl", "hxxp://trust.conduit.com/EB_ORIGINAL_CTID"); Gefunden : user_pref("CT2905338.UserID", "UN41632007805662186"); Gefunden : user_pref("CT2905338.ValidationData_Toolbar", 2); Gefunden : user_pref("CT2905338.alertChannelId", "1297263"); Gefunden : user_pref("CT2905338.backendstorage._fb_dailyactivity", "31323939333534363830353733"); Gefunden : user_pref("CT2905338.backendstorage._fb_lifetimesent", "54525545"); Gefunden : user_pref("CT2905338.backendstorage.facebook_ctid_connect_send", "73656E646564"); Gefunden : user_pref("CT2905338.backendstorage.facebook_mode", "32"); Gefunden : user_pref("CT2905338.backendstorage.facebook_user_locale", "6465"); Gefunden : user_pref("CT2905338.backendstorage.hxxp://cmg1_conduit-widgets_com/pitsi.state", "434C4F5345"); Gefunden : user_pref("CT2905338.backendstorage.ytapp_dailyactivity", "31323939333534363739343530"); Gefunden : user_pref("CT2905338.backendstorage.ytapp_lifetimesent", "54525545"); Gefunden : user_pref("CT2905338.components.129391543453900856", false); Gefunden : user_pref("CT2905338.components.129409510703275701", false); Gefunden : user_pref("CT2905338.globalFirstTimeInfoLastCheckTime", "Sun Mar 06 2011 10:39:26 GMT+0100"); Gefunden : user_pref("CT2905338.isAppTrackingManagerOn", true); Gefunden : user_pref("CT2905338.myStuffEnabled", true); Gefunden : user_pref("CT2905338.myStuffPublihserMinWidth", 400); Gefunden : user_pref("CT2905338.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...] Gefunden : user_pref("CT2905338.myStuffServiceIntervalMM", 1440); Gefunden : user_pref("CT2905338.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...] Gefunden : user_pref("CT2905338.oldAppsList", "129391543453275851,129391543453744605,129409510703275701,1294095[...] Gefunden : user_pref("CT2905338.testingCtid", ""); Gefunden : user_pref("CT2905338.toolbarAppMetaDataLastCheckTime", "Sat Mar 05 2011 20:51:15 GMT+0100"); Gefunden : user_pref("CT2905338.toolbarContextMenuLastCheckTime", "Sat Mar 05 2011 20:51:17 GMT+0100"); Gefunden : user_pref("CT2905338.usagesFlag", 2); Gefunden : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2567732/CT2567732[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1297263/1292934/DE", "\"0\"[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/DE", "\"0\"")[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2567732", [...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2905338", [...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.0[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.15[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2567732",[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2905338",[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=2/22/20[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2905338/CT2905338[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Funky/minimize.gif[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Funky/play.gif", "[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Funky/stop.gif", "[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Funky/stopped.GIF"[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Funky/vol.gif", "\[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=de", "\"4c5[...] Gefunden : user_pref("CommunityToolbar.EngineOwner", "CT2905338"); Gefunden : user_pref("CommunityToolbar.EngineOwnerGuid", "{3d684ca7-5d30-4a7e-9768-e17df98df80f}"); Gefunden : user_pref("CommunityToolbar.EngineOwnerToolbarId", "messenger_plus_de"); Gefunden : user_pref("CommunityToolbar.IsEngineShown", false); Gefunden : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true); Gefunden : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2905338"); Gefunden : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{3d684ca7-5d30-4a7e-9768-e17df98df80f}"); Gefunden : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "messenger_plus_de"); Gefunden : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr[...] Gefunden : user_pref("CommunityToolbar.ToolbarsList", "CT2567732,CT2720081,CT2431245,ConduitEngine,CT2905338"); Gefunden : user_pref("CommunityToolbar.ToolbarsList2", "CT2567732,CT2720081,CT2431245,CT2905338"); Gefunden : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Thu Mar 24 2011 10:05:33 GMT+01[...] Gefunden : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440); Gefunden : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Fri Jun 24 2011 10:33:45 GMT+0200"); Gefunden : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com"); Gefunden : user_pref("CommunityToolbar.alert.locale", "en"); Gefunden : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440); Gefunden : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Fri Jun 24 2011 10:33:37 GMT+0200"); Gefunden : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559"); Gefunden : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20); Gefunden : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com"); Gefunden : user_pref("CommunityToolbar.alert.showTrayIcon", false); Gefunden : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300); Gefunden : user_pref("CommunityToolbar.alert.userId", "78cf8d45-60ad-4f2d-a229-4e691615b2b0"); Gefunden : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Tue Sep 14 2010 12:52:56 GMT+0200"); Gefunden : user_pref("CommunityToolbar.globalUserId", "7b83adab-b6e6-4b62-afb8-e70e4f92ee21"); Gefunden : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true); Gefunden : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true); Gefunden : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2431245"); Gefunden : user_pref("CommunityToolbar.twitter.user_14293310.LastCheckTime", "Sat Aug 28 2010 20:07:58 GMT+0200[...] Gefunden : user_pref("CommunityToolbar.twitter.user_2557521.LastCheckTime", "Sat Aug 28 2010 20:07:58 GMT+0200"[...] Gefunden : user_pref("CommunityToolbar.twitter.user_428333.LastCheckTime", "Sat Aug 28 2010 20:07:58 GMT+0200")[...] Gefunden : user_pref("CommunityToolbar.twitter.user_807095.LastCheckTime", "Sat Aug 28 2010 20:07:58 GMT+0200")[...] Gefunden : user_pref("ConduitEngine.AppTrackingLastCheckTime", "Fri May 27 2011 12:47:36 GMT+0200"); Gefunden : user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Sat Mar 05 2011 20:51:20 GMT+0100"); Gefunden : user_pref("ConduitEngine.FirstServerDate", "03/05/2011 22"); Gefunden : user_pref("ConduitEngine.FirstTime", true); Gefunden : user_pref("ConduitEngine.FirstTimeFF3", true); Gefunden : user_pref("ConduitEngine.HasUserGlobalKeys", true); Gefunden : user_pref("ConduitEngine.HideEngineAfterRestart", true); Gefunden : user_pref("ConduitEngine.Initialize", true); Gefunden : user_pref("ConduitEngine.InitializeCommonPrefs", true); Gefunden : user_pref("ConduitEngine.InstalledDate", "Sat Mar 05 2011 20:51:20 GMT+0100"); Gefunden : user_pref("ConduitEngine.IsMulticommunity", false); Gefunden : user_pref("ConduitEngine.IsOpenThankYouPage", false); Gefunden : user_pref("ConduitEngine.IsOpenUninstallPage", true); Gefunden : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Sat Mar 05 2011 20:51:15 GMT+0100"); Gefunden : user_pref("ConduitEngine.LastLogin_3.3.0.19", "Sun Mar 06 2011 10:39:27 GMT+0100"); Gefunden : user_pref("ConduitEngine.PublisherContainerWidth", 0); Gefunden : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true); Gefunden : user_pref("ConduitEngine.SettingsLastCheckTime", "Sun Mar 06 2011 10:39:28 GMT+0100"); Gefunden : user_pref("ConduitEngine.UserID", "UN87999632694425789"); Gefunden : user_pref("ConduitEngine.approveUntrustedApps", true); Gefunden : user_pref("ConduitEngine.componentAlertEnabled", false); Gefunden : user_pref("ConduitEngine.engineLocale", "de"); Gefunden : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Sat Mar 05 2011 20:51:15 GMT+0100"); Gefunden : user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Sun Mar 06 2011 10:39:28 GMT+0100"); Gefunden : user_pref("ConduitEngine.initDone", true); Gefunden : user_pref("ConduitEngine.isAppTrackingManagerOn", true); Gefunden : user_pref("ConduitEngine.isDetectionEnabled", false); Gefunden : user_pref("ConduitEngine.usageEnabled", false); Gefunden : user_pref("ConduitEngine.usagesFlag", 2); Gefunden : user_pref("browser.babylon.HPOnNewTab", "1"); Gefunden : user_pref("browser.search.defaultenginename", "Search Results"); Gefunden : user_pref("browser.search.defaultthis.engineName", "softonic-de3 Customized Web Search"); Gefunden : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2431245&Sea[...] Gefunden : user_pref("browser.search.order.1", "Search Results"); Gefunden : user_pref("extensions.engine@conduit.com.install-event-fired", true); Gefunden : user_pref("extensions.toolbar@ask.com.install-event-fired", true); Gefunden : user_pref("keyword.URL", "hxxp://feed-msgplus.linkury.com/?publisher=MessengerPlus&dpid=MessengerPlu[...] -\\ Google Chrome v [Version kann nicht ermittelt werden] Datei : C:\Users\Pietzonka Lothar\AppData\Local\Google\Chrome\User Data\Default\Preferences [OK] Die Datei ist sauber. ************************* AdwCleaner[R1].txt - [56011 octets] - [08/11/2012 10:38:42] AdwCleaner[R2].txt - [55941 octets] - [09/11/2012 09:39:01] ########## EOF - C:\AdwCleaner[R2].txt - [56002 octets] ########## |
09.11.2012, 09:59 | #4 |
| troyaner an board? pc durch PUP.blabbers infiziert? hallo zuerst vielen dank für deine Antwort habe zwar gestern ein bischen voreilig gearbeiter aber dir gleiche programme wie du es gesagt hast durchlaufen lassen. hier sind es die das ich gerade gemacht habe!wenn es dir was bringt kann ich auch die von gestern posten! bis dann schönen tag.OTL Logfile: Code:
ATTFilter OTL logfile created on: 09.11.2012 09:44:42 - Run 3 OTL by OldTimer - Version 3.2.69.0 Folder = c:\Users\Pietzonka Lothar\Downloads Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation Internet Explorer (Version = 9.0.8112.16421) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2,00 Gb Total Physical Memory | 1,09 Gb Available Physical Memory | 54,73% Memory free 4,24 Gb Paging File | 3,13 Gb Available in Paging File | 73,90% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files Drive C: | 453,08 Gb Total Space | 353,90 Gb Free Space | 78,11% Space Free | Partition Type: NTFS Drive D: | 12,67 Gb Total Space | 12,53 Gb Free Space | 98,88% Space Free | Partition Type: NTFS Computer Name: PIETZONKALOT-PC | User Name: Pietzonka Lothar | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Users\Pietzonka Lothar\Downloads\adwcleaner.exe () PRC - c:\Users\Pietzonka Lothar\Downloads\OTL.exe (OldTimer Tools) PRC - C:\Program Files\Google\Update\1.3.21.123\GoogleCrashHandler.exe (Google Inc.) PRC - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) PRC - C:\Program Files\Avira\AntiVir Desktop\avwebgrd.exe (Avira Operations GmbH & Co. KG) PRC - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe (Avira Operations GmbH & Co. KG) PRC - C:\Program Files\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG) PRC - C:\Program Files\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) PRC - C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG) PRC - C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (NVIDIA Corporation) PRC - C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (NVIDIA Corporation) PRC - C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (NVIDIA Corporation) PRC - C:\Program Files\Yuna Software\Messenger Plus!\PlusService.exe (Yuna Software) PRC - C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe (TeamViewer GmbH) PRC - C:\Windows\explorer.exe (Microsoft Corporation) PRC - C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation) PRC - C:\Windows\PixArt\PAC207\Monitor.exe (PixArt Imaging Incorporation) ========== Modules (No Company Name) ========== MOD - C:\Users\Pietzonka Lothar\Downloads\adwcleaner.exe () ========== Services (SafeList) ========== SRV - (Norton Internet Security) -- C:\Program Files\Norton Internet Security\Engine\16.0.0.125\ccSvcHst.exe /s Norton Internet Security /m C:\Program Files\Norton Internet Security\Engine\16.0.0.125\diMaster.dll /prefetch:1 File not found SRV - (MozillaMaintenance) -- C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation) SRV - (AdobeFlashPlayerUpdateSvc) -- C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated) SRV - (AntiVirWebService) -- C:\Program Files\Avira\AntiVir Desktop\avwebgrd.exe (Avira Operations GmbH & Co. KG) SRV - (AntiVirMailService) -- C:\Program Files\Avira\AntiVir Desktop\avmailc.exe (Avira Operations GmbH & Co. KG) SRV - (AntiVirService) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG) SRV - (AntiVirSchedulerService) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) SRV - (nvUpdatusService) -- C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (NVIDIA Corporation) SRV - (WinHttpAutoProxySvc) -- winhttp.dll (Microsoft Corporation) SRV - (TeamViewer4) -- C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe (TeamViewer GmbH) SRV - (ezSharedSvc) -- C:\Windows\System32\ezsvc7.dll (EasyBits Sofware AS) SRV - (WinDefend) -- C:\Program Files\Windows Defender\MpSvc.dll (Microsoft Corporation) ========== Driver Services (SafeList) ========== DRV - (vvftUVC) -- system32\drivers\vvftUVC.sys File not found DRV - (VMUVC) -- System32\Drivers\VMUVC.sys File not found DRV - (SRTSPX) -- C:\Windows\system32\drivers\NIS\1000000.07D\SRTSPX.SYS File not found DRV - (SRTSP) -- C:\Windows\system32\drivers\NIS\1000000.07D\SRTSP.SYS File not found DRV - (NwlnkFwd) -- system32\DRIVERS\nwlnkfwd.sys File not found DRV - (NwlnkFlt) -- system32\DRIVERS\nwlnkflt.sys File not found DRV - (ntnkojt) -- C:\Windows\system32\drivers\ntnkojt.sys File not found DRV - (NAVEX15) -- C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20081126.003\NAVEX15.SYS File not found DRV - (NAVENG) -- C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20081126.003\NAVENG.SYS File not found DRV - (IpInIp) -- system32\DRIVERS\ipinip.sys File not found DRV - (avipbb) -- C:\Windows\System32\drivers\avipbb.sys (Avira GmbH) DRV - (avgntflt) -- C:\Windows\System32\drivers\avgntflt.sys (Avira GmbH) DRV - (ssmdrv) -- C:\Windows\System32\drivers\ssmdrv.sys (Avira GmbH) DRV - (avkmgr) -- C:\Windows\System32\drivers\avkmgr.sys (Avira GmbH) DRV - (nvlddmkm) -- C:\Windows\System32\drivers\nvlddmkm.sys (NVIDIA Corporation) DRV - (NVHDA) -- C:\Windows\System32\drivers\nvhda32v.sys (NVIDIA Corporation) DRV - (PCDSRVC{4F253FFC-7957E8FC-06000000}_0) -- c:\Program Files\PC-Doctor for Windows\pcdsrvc.pkms (PC-Doctor, Inc.) DRV - (RTL8169) -- C:\Windows\System32\drivers\Rtlh86.sys (Realtek Corporation ) DRV - (PAC207) -- C:\Windows\System32\drivers\PFC027.SYS (PixArt Imaging Inc.) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN Deutschland: Hotmail, Skype Download und Messenger sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = MSN Deutschland: Hotmail, Skype Download und Messenger sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN IE - HKLM\..\URLSearchHook: {542e4d79-1970-4e95-9862-fdb96f61b280} - C:\Program Files\Messenger_Plus_Live_Germany\tbMes1.dll (Conduit Ltd.) IE - HKLM\..\SearchScopes,DefaultScope = {006ee092-9658-4fd6-bd8e-a21a348e59f5} IE - HKLM\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: "URL" = hxxp://feed-msgplus.linkury.com/?publisher=MessengerPlus&dpid=MessengerPlus&co=DE&userid=12472ea8-5253-4698-b702-a33a59a2ac34&sp=addr&q={searchTerms} IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7 IE - HKLM\..\SearchScopes\{6C8D8D57-1C9D-4BD2-8028-6E7E695D5FC7}: "URL" = hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1145&query={searchTerms}&invocationType=tb50hpcndtie7-de-de IE - HKLM\..\SearchScopes\{816B316D-875F-4FAD-BF06-83C7EC218123}: "URL" = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=cb-hp06&type=ie2008 IE - HKLM\..\SearchScopes\{97CC5047-6458-42BF-8075-8BB19885AA69}: "URL" = hxxp://de.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromform=true&x=true&y=true&partner=hp&partnerId=96913933 IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2101}: "URL" = hxxp://dts.search-results.com/sr?src=ieb&appid=282&systemid=101&sr=0&q={searchTerms} IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2431245 IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-310192781-1641206026-4205509706-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN Deutschland: Hotmail, Skype Download und Messenger sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN IE - HKU\S-1-5-21-310192781-1641206026-4205509706-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = Upgrade to Google Chrome IE - HKU\S-1-5-21-310192781-1641206026-4205509706-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://feed-msgplus.linkury.com/?publisher=MessengerPlus&dpid=MessengerPlus&co=DE&userid=12472ea8-5253-4698-b702-a33a59a2ac34&sp=addr&q={searchTerms} IE - HKU\S-1-5-21-310192781-1641206026-4205509706-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed-msgplus.linkury.com/?publisher=MessengerPlus&dpid=MessengerPlus&co=DE&userid=12472ea8-5253-4698-b702-a33a59a2ac34&sp=addr&q={searchTerms} IE - HKU\S-1-5-21-310192781-1641206026-4205509706-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Google IE - HKU\S-1-5-21-310192781-1641206026-4205509706-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = MSN Deutschland: Hotmail, Skype Download und Messenger sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN IE - HKU\S-1-5-21-310192781-1641206026-4205509706-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de IE - HKU\S-1-5-21-310192781-1641206026-4205509706-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 4A 37 FF 83 1B 48 CB 01 [binary data] IE - HKU\S-1-5-21-310192781-1641206026-4205509706-1000\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1 IE - HKU\S-1-5-21-310192781-1641206026-4205509706-1000\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://feed-msgplus.linkury.com/?publisher=MessengerPlus&dpid=MessengerPlus&co=DE&userid=12472ea8-5253-4698-b702-a33a59a2ac34&sp=addr&q={searchTerms} IE - HKU\S-1-5-21-310192781-1641206026-4205509706-1000\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://feed-msgplus.linkury.com/?publisher=MessengerPlus&dpid=MessengerPlus&co=DE&userid=12472ea8-5253-4698-b702-a33a59a2ac34&sp=addr&q={searchTerms} IE - HKU\S-1-5-21-310192781-1641206026-4205509706-1000\..\SearchScopes,DefaultScope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD2101} IE - HKU\S-1-5-21-310192781-1641206026-4205509706-1000\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: "URL" = hxxp://feed-msgplus.linkury.com/?publisher=MessengerPlus&dpid=MessengerPlus&co=DE&userid=12472ea8-5253-4698-b702-a33a59a2ac34&sp=addr&q={searchTerms} IE - HKU\S-1-5-21-310192781-1641206026-4205509706-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC IE - HKU\S-1-5-21-310192781-1641206026-4205509706-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = hxxp://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=14542 IE - HKU\S-1-5-21-310192781-1641206026-4205509706-1000\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7 IE - HKU\S-1-5-21-310192781-1641206026-4205509706-1000\..\SearchScopes\{6C8D8D57-1C9D-4BD2-8028-6E7E695D5FC7}: "URL" = hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1145&query={searchTerms}&invocationType=tb50hpcndtie7-de-de IE - HKU\S-1-5-21-310192781-1641206026-4205509706-1000\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2101}: "URL" = hxxp://dts.search-results.com/sr?src=ieb&appid=282&systemid=101&sr=0&q={searchTerms} IE - HKU\S-1-5-21-310192781-1641206026-4205509706-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-310192781-1641206026-4205509706-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local IE - HKU\S-1-5-21-310192781-1641206026-4205509706-1002\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN Deutschland: Hotmail, Skype Download und Messenger sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN IE - HKU\S-1-5-21-310192781-1641206026-4205509706-1002\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = MSN Deutschland: Hotmail, Skype Download und Messenger sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN ========== FireFox ========== FF - prefs.js..browser.search.defaultenginename: "Search Results" FF - prefs.js..browser.search.defaultthis.engineName: "softonic-de3 Customized Web Search" FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2431245&SearchSource=3&q={searchTerms}" FF - prefs.js..browser.search.order.1: "Search Results" FF - prefs.js..browser.search.selectedEngine: "Google" FF - prefs.js..browser.search.suggest.enabled: false FF - prefs.js..browser.search.useDBForOrder: true FF - prefs.js..browser.startup.homepage: "hxxp://www.t-online.de/" FF - prefs.js..extensions.enabledAddons: {dc572301-7619-498c-a57d-39143191b318}:0.4.0.3 FF - prefs.js..extensions.enabledAddons: {542e4d79-1970-4e95-9862-fdb96f61b280}:3.16.0.3 FF - prefs.js..extensions.enabledAddons: bbrs_002@blabbers.com:1.0.5 FF - prefs.js..extensions.enabledItems: helperbar@helperbar.com:1.0 FF - prefs.js..extensions.enabledItems: {dc572301-7619-498c-a57d-39143191b318}:0.3.8.6 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24 FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.3.3.2 FF - prefs.js..keyword.URL: "hxxp://feed-msgplus.linkury.com/?publisher=MessengerPlus&dpid=MessengerPlus&co=DE&userid=12472ea8-5253-4698-b702-a33a59a2ac34&sp=faddr&q=" FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32_11_4_402_287.dll () FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google) FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: C:\Program Files\Google\Picasa3\npPicasa3.dll (Google, Inc.) FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.9.2: C:\Windows\system32\npDeployJava1.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.9.2: C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3555.0308: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@pack.google.com/Google Updater;version=14: C:\Program Files\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 16.0.2\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2012.10.31 18:27:29 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 16.0.2\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2012.10.31 18:27:25 | 000,000,000 | ---D | M] FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 16.0.2\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2012.10.31 18:27:29 | 000,000,000 | ---D | M] FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 16.0.2\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2012.10.31 18:27:25 | 000,000,000 | ---D | M] [2011.12.14 12:52:39 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Pietzonka Lothar\AppData\Roaming\mozilla\Extensions [2009.08.09 14:33:50 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Pietzonka Lothar\AppData\Roaming\mozilla\Extensions\mozswing@mozswing.org [2012.11.08 10:05:31 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Pietzonka Lothar\AppData\Roaming\mozilla\Firefox\Profiles\7y31q9e8.default\extensions [2010.05.12 13:25:45 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Users\Pietzonka Lothar\AppData\Roaming\mozilla\Firefox\Profiles\7y31q9e8.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2012.11.08 09:18:48 | 000,000,000 | ---D | M] (Messenger Plus DE Community Toolbar) -- C:\Users\Pietzonka Lothar\AppData\Roaming\mozilla\Firefox\Profiles\7y31q9e8.default\extensions\{3d684ca7-5d30-4a7e-9768-e17df98df80f} [2012.11.08 10:05:31 | 000,000,000 | ---D | M] (Messenger Plus Live Germany Community Toolbar) -- C:\Users\Pietzonka Lothar\AppData\Roaming\mozilla\Firefox\Profiles\7y31q9e8.default\extensions\{542e4d79-1970-4e95-9862-fdb96f61b280} [2012.11.08 09:18:56 | 000,000,000 | ---D | M] (ST-de3 Community Toolbar) -- C:\Users\Pietzonka Lothar\AppData\Roaming\mozilla\Firefox\Profiles\7y31q9e8.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065} [2012.05.19 08:59:02 | 000,000,000 | ---D | M] (Browser Companion Helper) -- C:\Users\Pietzonka Lothar\AppData\Roaming\mozilla\Firefox\Profiles\7y31q9e8.default\extensions\bbrs_002@blabbers.com [2012.11.06 13:48:52 | 000,741,958 | ---- | M] () (No name found) -- C:\Users\Pietzonka Lothar\AppData\Roaming\mozilla\firefox\profiles\7y31q9e8.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2012.07.21 17:31:04 | 000,702,524 | ---- | M] () (No name found) -- C:\Users\Pietzonka Lothar\AppData\Roaming\mozilla\firefox\profiles\7y31q9e8.default\extensions\{dc572301-7619-498c-a57d-39143191b318}.xpi [2012.10.28 12:18:12 | 000,000,013 | ---- | M] () (No name found) -- C:\Users\Pietzonka Lothar\AppData\Roaming\mozilla\firefox\profiles\7y31q9e8.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\0324adea3b6ec02af09ea4ae9424591b_expire [2012.11.09 09:33:13 | 000,000,013 | ---- | M] () (No name found) -- C:\Users\Pietzonka Lothar\AppData\Roaming\mozilla\firefox\profiles\7y31q9e8.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\292124057d00cb0fa73db6b90d079658_expire [2012.11.09 09:33:16 | 000,000,013 | ---- | M] () (No name found) -- C:\Users\Pietzonka Lothar\AppData\Roaming\mozilla\firefox\profiles\7y31q9e8.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\2a86ac4f3322238b4f27d14a09839275_expire [2012.10.30 09:54:58 | 000,000,013 | ---- | M] () (No name found) -- C:\Users\Pietzonka Lothar\AppData\Roaming\mozilla\firefox\profiles\7y31q9e8.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\40e3ea44623e1e5db2de1acdf7eb2f8a_expire [2012.11.04 12:51:47 | 000,000,013 | ---- | M] () (No name found) -- C:\Users\Pietzonka Lothar\AppData\Roaming\mozilla\firefox\profiles\7y31q9e8.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\4d3d10bd28ff623813254a49b26be41f_expire [2012.11.09 09:33:17 | 000,000,013 | ---- | M] () (No name found) -- C:\Users\Pietzonka Lothar\AppData\Roaming\mozilla\firefox\profiles\7y31q9e8.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\667befd0f3f7c8fde6cea034bd9f8e61_expire [2012.11.09 09:33:15 | 000,000,013 | ---- | M] () (No name found) -- C:\Users\Pietzonka Lothar\AppData\Roaming\mozilla\firefox\profiles\7y31q9e8.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\7450632d5c36fbc4e56713cf63a7ad3c_expire [2012.11.09 09:28:55 | 000,000,013 | ---- | M] () (No name found) -- C:\Users\Pietzonka Lothar\AppData\Roaming\mozilla\firefox\profiles\7y31q9e8.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\8ffbb13aa6f702b0cafab391f90d1db7_expire [2012.11.09 09:28:49 | 000,000,013 | ---- | M] () (No name found) -- C:\Users\Pietzonka Lothar\AppData\Roaming\mozilla\firefox\profiles\7y31q9e8.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\a38dbdd1af07f4236d43e8fd995f57a6_expire [2012.11.09 09:29:01 | 000,000,013 | ---- | M] () (No name found) -- C:\Users\Pietzonka Lothar\AppData\Roaming\mozilla\firefox\profiles\7y31q9e8.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\b1c96482f4e3bf552c62cd322f8d5ef6_expire [2012.11.09 09:33:14 | 000,000,013 | ---- | M] () (No name found) -- C:\Users\Pietzonka Lothar\AppData\Roaming\mozilla\firefox\profiles\7y31q9e8.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\bb5488ddebe29ca3a204a36285c4ee3a_expire [2012.11.09 09:33:13 | 000,000,013 | ---- | M] () (No name found) -- C:\Users\Pietzonka Lothar\AppData\Roaming\mozilla\firefox\profiles\7y31q9e8.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\bf73732e1f0b76bac435293ba3880579_expire [2012.10.28 12:02:14 | 000,000,013 | ---- | M] () (No name found) -- C:\Users\Pietzonka Lothar\AppData\Roaming\mozilla\firefox\profiles\7y31q9e8.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\cbb647c72e5b13b52d1392c603dcfde6_expire [2012.10.30 09:54:57 | 000,000,013 | ---- | M] () (No name found) -- C:\Users\Pietzonka Lothar\AppData\Roaming\mozilla\firefox\profiles\7y31q9e8.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\df4525cd4117d8ae1c7453b139759242_expire [2012.11.09 09:33:15 | 000,000,013 | ---- | M] () (No name found) -- C:\Users\Pietzonka Lothar\AppData\Roaming\mozilla\firefox\profiles\7y31q9e8.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\e919434ec29526b28593c426e4264271_expire [2012.11.09 09:28:56 | 000,000,013 | ---- | M] () (No name found) -- C:\Users\Pietzonka Lothar\AppData\Roaming\mozilla\firefox\profiles\7y31q9e8.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\ec72c707346e29d325cdf6e1503ed59e_expire [2012.11.09 09:33:16 | 000,000,013 | ---- | M] () (No name found) -- C:\Users\Pietzonka Lothar\AppData\Roaming\mozilla\firefox\profiles\7y31q9e8.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\ece5f266221b5245c6e3d7e27ddee963_expire [2012.11.09 09:33:15 | 000,000,013 | ---- | M] () (No name found) -- C:\Users\Pietzonka Lothar\AppData\Roaming\mozilla\firefox\profiles\7y31q9e8.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\f03527c67e08602d2e4c18ae7867300d_expire [2012.11.04 12:51:47 | 000,000,013 | ---- | M] () (No name found) -- C:\Users\Pietzonka Lothar\AppData\Roaming\mozilla\firefox\profiles\7y31q9e8.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\fa74672918974682c82b8d91dfbe0d6b_expire [2012.11.04 12:51:47 | 000,000,013 | ---- | M] () (No name found) -- C:\Users\Pietzonka Lothar\AppData\Roaming\mozilla\firefox\profiles\7y31q9e8.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\ff4d692d5e7cccbc4b3e9ef4062b1c6f_expire [2010.08.30 08:54:24 | 000,001,819 | ---- | M] () -- C:\Users\Pietzonka Lothar\AppData\Roaming\mozilla\firefox\profiles\7y31q9e8.default\searchplugins\bing.xml [2010.06.08 10:29:10 | 000,000,927 | ---- | M] () -- C:\Users\Pietzonka Lothar\AppData\Roaming\mozilla\firefox\profiles\7y31q9e8.default\searchplugins\conduit.xml [2012.05.19 09:15:50 | 000,002,422 | ---- | M] () -- C:\Users\Pietzonka Lothar\AppData\Roaming\mozilla\firefox\profiles\7y31q9e8.default\searchplugins\Messenger Plus Smartbar Search.xml [2011.12.14 12:50:20 | 000,002,519 | ---- | M] () -- C:\Users\Pietzonka Lothar\AppData\Roaming\mozilla\firefox\profiles\7y31q9e8.default\searchplugins\Search_Results.xml [2012.11.07 09:51:52 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\Mozilla Firefox\extensions [2012.10.31 18:27:24 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} [2012.10.31 18:27:29 | 000,261,600 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll [2010.01.23 09:05:53 | 000,065,536 | ---- | M] () -- C:\Program Files\mozilla firefox\components\FFComm.dll [2012.10.28 12:00:29 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml [2010.08.27 12:26:10 | 000,002,226 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml [2012.10.28 12:00:29 | 000,002,465 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml [2012.10.28 12:00:29 | 000,001,153 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml [2012.10.28 12:00:29 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml [2011.12.14 12:50:20 | 000,002,519 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\Search_Results.xml [2012.10.28 12:00:29 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml [2012.10.28 12:00:29 | 000,001,105 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml ========== Chrome ========== O1 HOSTS File: ([2006.09.18 22:41:30 | 000,000,761 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: ::1 localhost O2 - BHO: (Messenger Plus Live Germany Toolbar) - {542e4d79-1970-4e95-9862-fdb96f61b280} - C:\Program Files\Messenger_Plus_Live_Germany\tbMes1.dll (Conduit Ltd.) O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation) O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) O3 - HKLM\..\Toolbar: (Messenger Plus Live Germany Toolbar) - {542e4d79-1970-4e95-9862-fdb96f61b280} - C:\Program Files\Messenger_Plus_Live_Germany\tbMes1.dll (Conduit Ltd.) O3 - HKLM\..\Toolbar: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} - No CLSID value found. O3 - HKLM\..\Toolbar: (no name) - {ae07101b-46d4-4a98-af68-0333ea26e113} - No CLSID value found. O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found. O3 - HKU\S-1-5-21-310192781-1641206026-4205509706-1000\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found. O3 - HKU\S-1-5-21-310192781-1641206026-4205509706-1000\..\Toolbar\WebBrowser: (Messenger Plus Live Germany Toolbar) - {542E4D79-1970-4E95-9862-FDB96F61B280} - C:\Program Files\Messenger_Plus_Live_Germany\tbMes1.dll (Conduit Ltd.) O4 - HKLM..\Run: [APSDaemon] C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.) O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) O4 - HKLM..\Run: [ Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript File not found O4 - HKLM..\Run: [Monitor] C:\Windows\PixArt\PAC207\Monitor.exe (PixArt Imaging Incorporation) O4 - HKLM..\Run: [PlusService] C:\Program Files\Yuna Software\Messenger Plus!\PlusService.exe (Yuna Software) O4 - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation) O4 - HKU\S-1-5-19..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation) O4 - HKU\S-1-5-20..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation) O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\Windows\System32\GPhotos.scr (Google Inc.) O8 - Extra context menu item: Senden an &Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm File not found O8 - Extra context menu item: Translate this web page with Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/ActionTU.htm File not found O8 - Extra context menu item: Translate with Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Action.htm File not found O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Program Files\Bonjour\mdnsNSP.dll (Apple Inc.) O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG) O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG) O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG) O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG) O10 - Protocol_Catalog9\Catalog_Entries\000000000023 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG) O13 - gopher Prefix: missing O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab (Java Plug-in 10.9.2) O16 - DPF: {CAFEEFAC-0017-0000-0009-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab (Java Plug-in 1.7.0_09) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab (Java Plug-in 1.7.0_09) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{C04A1A4F-CA8B-48AD-B1D2-05D900C02C91}: DhcpNameServer = 192.168.2.1 O18 - Protocol\Filter\application/octet-stream {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - mscoree.dll (Microsoft Corporation) O18 - Protocol\Filter\application/x-complus {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - mscoree.dll (Microsoft Corporation) O18 - Protocol\Filter\application/x-msdownload {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - mscoree.dll (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation) O24 - Desktop WallPaper: C:\Users\Pietzonka Lothar\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg O24 - Desktop BackupWallPaper: C:\Users\Pietzonka Lothar\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg O29 - HKLM SecurityProviders - (credssp.dll) - credssp.dll (Microsoft Corporation) O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2006.09.18 22:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ] O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun) ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\Windows\System32\Microsoft ActiveX: {25FFAAD0-F4A3-4164-95FF-4461E9F35D51} - .NET Framework ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Windows Mail\WinMail.exe" OCInstallUserConfigOE ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7 ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - C:\Windows\System32\Microsoft ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7 ActiveX: {7C028AF8-F614-47B3-82DA-BA94E41B1089} - .NET Framework ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\system32\ie4uinit.exe -BaseSettings ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\system32\Rundll32.exe C:\Windows\system32\mscories.dll,Install ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1 ActiveX: {D27CDB6E-AE6D-11CF-96B8-444553540000} - Adobe Flash Player ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\Windows\system32\unregmp2.exe /ShowWMP ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\system32\ie4uinit.exe -UserIconConfig ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP NetSvcs: FastUserSwitchingCompatibility - File not found NetSvcs: Ias - C:\Windows\System32\ias.dll (Microsoft Corporation) NetSvcs: Nla - File not found NetSvcs: Ntmssvc - File not found NetSvcs: NWCWorkstation - File not found NetSvcs: Nwsapagent - File not found NetSvcs: SRService - File not found NetSvcs: WmdmPmSp - File not found NetSvcs: LogonHours - File not found NetSvcs: PCAudit - File not found NetSvcs: helpsvc - File not found NetSvcs: uploadmgr - File not found NetSvcs: ezSharedSvc - C:\Windows\System32\ezsvc7.dll (EasyBits Sofware AS) MsConfig - StartUpReg: Adobe ARM - hkey= - key= - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) MsConfig - StartUpReg: Adobe Reader Speed Launcher - hkey= - key= - C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe (Adobe Systems Incorporated) MsConfig - StartUpReg: DVDAgent - hkey= - key= - c:\Program Files\Hewlett-Packard\Media\DVD\DVDAgent.exe (CyberLink Corp.) MsConfig - StartUpReg: HP Health Check Scheduler - hkey= - key= - c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe (Hewlett-Packard) MsConfig - StartUpReg: HP Software Update - hkey= - key= - c:\Program Files\HP\HP Software Update\hpwuSchd2.exe (Hewlett-Packard) MsConfig - StartUpReg: hpsysdrv - hkey= - key= - c:\Program Files\Hewlett-Packard\HP Odometer\hpsysdrv.exe (Hewlett-Packard) MsConfig - StartUpReg: IndexSearch - hkey= - key= - C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe (ScanSoft, Inc.) MsConfig - StartUpReg: msnmsgr - hkey= - key= - C:\Program Files\Windows Live\Messenger\msnmsgr.exe (Microsoft Corporation) MsConfig - StartUpReg: PaperPort PTD - hkey= - key= - C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe (ScanSoft, Inc.) MsConfig - StartUpReg: QuickTime Task - hkey= - key= - C:\Program Files\QuickTime\QTTask.exe (Apple Inc.) MsConfig - StartUpReg: SunJavaUpdateSched - hkey= - key= - File not found MsConfig - StartUpReg: swg - hkey= - key= - C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (Google Inc.) MsConfig - StartUpReg: Update - hkey= - key= - File not found MsConfig - StartUpReg: UpdateLBPShortCut - hkey= - key= - c:\Program Files\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe (CyberLink Corp.) MsConfig - StartUpReg: UpdateP2GoShortCut - hkey= - key= - c:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe (CyberLink Corp.) MsConfig - StartUpReg: UpdatePDIRShortCut - hkey= - key= - c:\Program Files\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe (CyberLink Corp.) MsConfig - StartUpReg: UpdatePSTShortCut - hkey= - key= - c:\Program Files\CyberLink\CyberLink DVD Suite Deluxe\MUITransfer\MUIStartMenu.exe (CyberLink Corp.) MsConfig - State: "startup" - 2 Drivers32: aux - wdmaud.drv (Microsoft Corporation) Drivers32: midi - wdmaud.drv (Microsoft Corporation) Drivers32: midi1 - wdmaud.drv (Microsoft Corporation) Drivers32: midi2 - wdmaud.drv (Microsoft Corporation) Drivers32: midi3 - wdmaud.drv (Microsoft Corporation) Drivers32: midi4 - wdmaud.drv (Microsoft Corporation) Drivers32: midimapper - midimap.dll (Microsoft Corporation) Drivers32: mixer - wdmaud.drv (Microsoft Corporation) Drivers32: mixer1 - wdmaud.drv (Microsoft Corporation) Drivers32: mixer2 - wdmaud.drv (Microsoft Corporation) Drivers32: mixer3 - wdmaud.drv (Microsoft Corporation) Drivers32: mixer4 - wdmaud.drv (Microsoft Corporation) Drivers32: msacm.imaadpcm - imaadp32.acm (Microsoft Corporation) Drivers32: msacm.l3acm - C:\Windows\System32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS) Drivers32: msacm.l3codecp - l3codecp.acm (Fraunhofer Institut Integrierte Schaltungen IIS) Drivers32: msacm.msadpcm - msadp32.acm (Microsoft Corporation) Drivers32: msacm.msg711 - msg711.acm (Microsoft Corporation) Drivers32: msacm.msgsm610 - msgsm32.acm (Microsoft Corporation) Drivers32: msacm.siren - sirenacm.dll (Microsoft Corporation) Drivers32: MSVideo8 - VfWWDM32.dll (Microsoft Corporation) Drivers32: vidc.cvid - iccvid.dll (Radius Inc.) Drivers32: vidc.i420 - iyuv_32.dll (Microsoft Corporation) Drivers32: VIDC.IYUV - iyuv_32.dll (Microsoft Corporation) Drivers32: vidc.mrle - msrle32.dll (Microsoft Corporation) Drivers32: vidc.msvc - msvidc32.dll (Microsoft Corporation) Drivers32: VIDC.UYVY - msyuv.dll (Microsoft Corporation) Drivers32: VIDC.YUY2 - msyuv.dll (Microsoft Corporation) Drivers32: VIDC.YVU9 - tsbyuv.dll (Microsoft Corporation) Drivers32: VIDC.YVYU - msyuv.dll (Microsoft Corporation) Drivers32: wave - wdmaud.drv (Microsoft Corporation) Drivers32: wave1 - wdmaud.drv (Microsoft Corporation) Drivers32: wave2 - wdmaud.drv (Microsoft Corporation) Drivers32: wave3 - wdmaud.drv (Microsoft Corporation) Drivers32: wave4 - wdmaud.drv (Microsoft Corporation) Drivers32: wavemapper - msacm32.drv (Microsoft Corporation) SafeBootMin: AppMgmt - Service SafeBootMin: Base - Driver Group SafeBootMin: Boot Bus Extender - Driver Group SafeBootMin: Boot file system - Driver Group SafeBootMin: File system - Driver Group SafeBootMin: Filter - Driver Group SafeBootMin: HelpSvc - Service SafeBootMin: NTDS - File not found SafeBootMin: PCI Configuration - Driver Group SafeBootMin: PNP Filter - Driver Group SafeBootMin: Primary disk - Driver Group SafeBootMin: sacsvr - Service SafeBootMin: SCSI Class - Driver Group SafeBootMin: System Bus Extender - Driver Group SafeBootMin: WinDefend - C:\Program Files\Windows Defender\MpSvc.dll (Microsoft Corporation) SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy SafeBootMin: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices SafeBootMin: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices SafeBootMin: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices SafeBootNet: AppMgmt - Service SafeBootNet: Base - Driver Group SafeBootNet: Boot Bus Extender - Driver Group SafeBootNet: Boot file system - Driver Group SafeBootNet: File system - Driver Group SafeBootNet: Filter - Driver Group SafeBootNet: HelpSvc - Service SafeBootNet: Messenger - Service SafeBootNet: NDIS Wrapper - Driver Group SafeBootNet: NetBIOSGroup - Driver Group SafeBootNet: NetDDEGroup - Driver Group SafeBootNet: Network - Driver Group SafeBootNet: NetworkProvider - Driver Group SafeBootNet: NTDS - File not found SafeBootNet: PCI Configuration - Driver Group SafeBootNet: PNP Filter - Driver Group SafeBootNet: PNP_TDI - Driver Group SafeBootNet: Primary disk - Driver Group SafeBootNet: rdsessmgr - Service SafeBootNet: sacsvr - Service SafeBootNet: SCSI Class - Driver Group SafeBootNet: Streams Drivers - Driver Group SafeBootNet: System Bus Extender - Driver Group SafeBootNet: TDI - Driver Group SafeBootNet: WinDefend - C:\Program Files\Windows Defender\MpSvc.dll (Microsoft Corporation) SafeBootNet: WudfPf - Driver SafeBootNet: WudfUsbccidDriver - Driver SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootNet: {50DD5230-BA8A-11D1-BF5D-0000F805F530} - Smart card readers SafeBootNet: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy SafeBootNet: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices SafeBootNet: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices SafeBootNet: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices CREATERESTOREPOINT Restore point Set: OTL Restore Point ========== Files/Folders - Created Within 30 Days ========== [2012.11.09 08:35:58 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{50652D20-8B67-4CC7-B8ED-C516031660D0} [2012.11.08 20:50:59 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{CEAF0EB0-CF9E-4F46-A6DF-3A279A5C39CA} [2012.11.08 16:17:58 | 000,000,000 | ---D | C] -- C:\Program Files\CCleaner [2012.11.08 10:27:29 | 000,000,000 | -HSD | C] -- C:\Config.Msi [2012.11.08 08:10:36 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{4AEBF2AE-4E3E-42B3-BD4A-3C701D9923EB} [2012.11.07 11:16:14 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware [2012.11.07 11:16:11 | 000,022,856 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys [2012.11.07 08:28:24 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{F633A8FA-7564-48BF-B0D7-863E740F6DE8} [2012.11.06 13:26:46 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{B1138BDA-6DCB-4164-893F-5A9C143D1459} [2012.11.06 12:12:51 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{79829C2E-494E-4435-BAAB-AC8CB946234E} [2012.11.06 08:15:24 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{AF86DF19-6343-4802-9C00-CF9036003DEF} [2012.11.06 08:14:48 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{02E25478-0CB0-4757-9A96-B7D5972EA1F6} [2012.11.05 22:10:09 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{4E7F32D3-C0C1-477B-92CB-0FB7CAECCDC2} [2012.11.05 07:51:59 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{5FA69A1B-C497-49B7-90DA-6ACF6F86F3C9} [2012.11.04 08:50:01 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{7DA7C2A1-13B7-493D-A206-63C8ED8CE013} [2012.11.03 14:39:40 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{BB11269E-5884-4FCD-B336-910C3939BB31} [2012.11.02 21:43:26 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{66E72636-83F7-4BA0-A174-DDEC6A537888} [2012.11.02 09:43:02 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{F9FB2CAC-4B7C-401F-A593-412304D29878} [2012.11.01 08:01:32 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{99026AC8-1F93-4874-AC96-A056A6D3E67F} [2012.10.31 18:29:35 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{D2A6CB96-D14D-4EE9-84B3-4206B7196F8F} [2012.10.31 18:27:24 | 000,000,000 | ---D | C] -- C:\Program Files\Mozilla Firefox [2012.10.31 14:15:35 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{9B5B9E77-AABA-4C7F-85E5-C9FBDD7A40CE} [2012.10.31 09:06:41 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{22B46CFC-F7F5-44B4-9A21-CF111ACEFDEA} [2012.10.30 09:20:06 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{8CA5BF24-BA85-4410-983D-AE34991F1669} [2012.10.29 10:50:09 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{24DA5E86-7865-45F6-A176-25D57477FA54} [2012.10.28 22:49:43 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{5DFD3C68-DC61-48BF-8759-AD2D2A99BB73} [2012.10.28 12:15:11 | 000,000,000 | ---D | C] -- C:\Program Files\Bonjour [2012.10.28 12:10:26 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\QuickTime [2012.10.28 12:10:21 | 000,000,000 | ---D | C] -- C:\Program Files\QuickTime [2012.10.28 12:10:21 | 000,000,000 | ---D | C] -- C:\ProgramData\Apple Computer [2012.10.28 08:52:12 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{C1367700-E301-42DC-9EF7-5F74BA0FEC6E} [2012.10.27 07:29:22 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{126E7C87-C216-4252-9876-2F7746D8A03F} [2012.10.26 07:52:43 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{5A640125-2279-412C-A4CD-202F8FE780FF} [2012.10.25 20:08:02 | 000,000,000 | ---D | C] -- C:\ProgramData\Big Fish Games [2012.10.25 20:04:17 | 000,000,000 | ---D | C] -- C:\BigFishGamesCache [2012.10.25 19:52:17 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{5FE03324-8F6A-4CBD-914F-B60DB4A2DFD9} [2012.10.25 06:49:02 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{35436A0E-D391-4C0B-9723-9B3E9360B8F1} [2012.10.24 06:48:45 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{587C5A78-290D-40E5-8DD4-805677339B4C} [2012.10.23 08:57:56 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{1F8FF200-DAAB-4627-AF22-FB1A930383F2} [2012.10.22 20:57:32 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{36A32932-7755-439C-B02C-0E7EB5B38FCB} [2012.10.22 08:39:56 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{54D735F8-DCC5-4532-8294-D81ED1A2A9BD} [2012.10.21 13:36:19 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{2B3E4061-0537-4631-9CDA-0BC519F427BE} [2012.10.20 07:46:23 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{10776371-9297-43CA-AE2F-E5AE97B67502} [2012.10.19 07:58:53 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{6F5AA5C6-682B-4DB1-A829-F3DE6D071856} [2012.10.18 19:58:30 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{4E27AA9B-E871-452D-B744-7B3B2733B203} [2012.10.18 07:08:02 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Java [2012.10.18 07:07:42 | 000,246,760 | ---- | C] (Oracle Corporation) -- C:\Windows\System32\javaws.exe [2012.10.18 07:07:29 | 000,174,056 | ---- | C] (Oracle Corporation) -- C:\Windows\System32\javaw.exe [2012.10.18 07:07:29 | 000,174,056 | ---- | C] (Oracle Corporation) -- C:\Windows\System32\java.exe [2012.10.18 07:07:29 | 000,093,672 | ---- | C] (Oracle Corporation) -- C:\Windows\System32\WindowsAccessBridge.dll [2012.10.18 06:57:40 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{C471FF5C-245A-48CA-A6BC-8BE9A1A59AA9} [2012.10.17 08:46:20 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{C52541DC-C41A-4401-88EA-CF126C074381} [2012.10.16 07:42:11 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{7361B5B6-E0D5-418A-8400-344A89AB4924} [2012.10.15 19:41:47 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{6C4082B2-3260-4CBE-9A57-E3A4D758AEB7} [2012.10.15 06:40:51 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{E49E1454-2916-43B4-9CB5-B1B7F122B9A7} [2012.10.14 08:32:42 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{67077172-82DA-48DC-BCE0-F5979D347FA0} [2012.10.13 07:35:14 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{524D7A5B-0DDE-4174-94FB-BFBD96F839A3} [2012.10.12 06:59:58 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{570BEB0C-9661-4AAB-A431-749FA7585849} [2012.10.11 18:00:39 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{B37A9031-7D1B-405D-A6F3-572BEBCA6325} [2012.10.11 05:41:21 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{C2F3CF58-FEA3-4087-BE2E-77AE5E5C656E} ========== Files - Modified Within 30 Days ========== [2012.11.09 09:38:44 | 000,001,324 | ---- | M] () -- C:\Users\Pietzonka Lothar\Desktop\adwcleaner - Verknüpfung.lnk [2012.11.09 09:28:04 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job [2012.11.09 09:03:37 | 000,001,098 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job [2012.11.09 08:35:02 | 000,003,616 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 [2012.11.09 08:35:02 | 000,003,616 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 [2012.11.09 08:35:01 | 000,001,094 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job [2012.11.09 08:34:55 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2012.11.08 16:17:59 | 000,000,770 | ---- | M] () -- C:\Users\Public\Desktop\CCleaner.lnk [2012.11.07 11:17:57 | 000,000,727 | ---- | M] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk [2012.11.06 12:09:56 | 000,291,264 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT [2012.11.06 08:18:44 | 003,953,096 | ---- | M] () -- C:\Windows\System32\perfh009.dat [2012.11.06 08:18:43 | 011,568,072 | ---- | M] () -- C:\Windows\System32\perfh007.dat [2012.11.06 08:18:43 | 003,653,368 | ---- | M] () -- C:\Windows\System32\perfc007.dat [2012.11.06 08:18:43 | 003,323,558 | ---- | M] () -- C:\Windows\System32\perfc009.dat [2012.11.01 10:34:35 | 000,000,456 | ---- | M] () -- C:\Windows\tasks\PCDRScheduledMaintenance.job [2012.10.29 13:00:45 | 000,017,408 | ---- | M] () -- C:\Users\Pietzonka Lothar\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2012.10.18 15:44:28 | 000,001,080 | ---- | M] () -- C:\Users\Pietzonka Lothar\Documents\DSC03769 - Verknüpfung.lnk [2012.10.18 07:07:00 | 000,093,672 | ---- | M] (Oracle Corporation) -- C:\Windows\System32\WindowsAccessBridge.dll [2012.10.18 07:06:51 | 000,821,736 | ---- | M] (Oracle Corporation) -- C:\Windows\System32\npdeployJava1.dll [2012.10.18 07:06:51 | 000,246,760 | ---- | M] (Oracle Corporation) -- C:\Windows\System32\javaws.exe [2012.10.18 07:06:51 | 000,174,056 | ---- | M] (Oracle Corporation) -- C:\Windows\System32\javaw.exe [2012.10.18 07:06:51 | 000,174,056 | ---- | M] (Oracle Corporation) -- C:\Windows\System32\java.exe [2012.10.18 07:06:50 | 000,746,984 | ---- | M] (Oracle Corporation) -- C:\Windows\System32\deployJava1.dll [2012.10.17 15:11:59 | 000,004,848 | ---- | M] () -- C:\Users\Pietzonka Lothar\Documents\Lebenslauf Lothar Pietzonka.pdf [2012.10.17 15:11:59 | 000,001,005 | ---- | M] () -- C:\Windows\1way.ini [2012.10.17 15:11:16 | 000,005,638 | ---- | M] () -- C:\Users\Pietzonka Lothar\AppData\Roaming\wklnhst.dat [2012.10.17 15:06:35 | 000,003,774 | ---- | M] () -- C:\Users\Pietzonka Lothar\Documents\BriefkopfBewerbungsschreiben Lothar.pdf [2012.10.17 15:06:18 | 000,019,456 | ---- | M] () -- C:\Users\Pietzonka Lothar\Documents\Lebenslauf Lothar Pietzonka.wps [2012.10.17 15:01:24 | 000,011,776 | ---- | M] () -- C:\Users\Pietzonka Lothar\Documents\BriefkopfBewerbungsschreiben Lothar.wps [2012.10.17 14:00:37 | 000,057,856 | ---- | M] () -- C:\Users\Pietzonka Lothar\Documents\Wd0000000.wps ========== Files Created - No Company Name ========== [2012.11.08 16:17:59 | 000,000,770 | ---- | C] () -- C:\Users\Public\Desktop\CCleaner.lnk [2012.11.08 10:44:51 | 000,001,324 | ---- | C] () -- C:\Users\Pietzonka Lothar\Desktop\adwcleaner - Verknüpfung.lnk [2012.11.07 11:17:57 | 000,000,727 | ---- | C] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk [2012.10.18 16:06:08 | 000,001,080 | ---- | C] () -- C:\Users\Pietzonka Lothar\Documents\DSC03769 - Verknüpfung.lnk [2012.10.18 11:08:36 | 000,000,988 | ---- | C] () -- C:\Users\Pietzonka Lothar\Documents\ElsterFormular.lnk [2012.10.17 15:11:59 | 000,004,848 | ---- | C] () -- C:\Users\Pietzonka Lothar\Documents\Lebenslauf Lothar Pietzonka.pdf [2012.10.17 15:06:35 | 000,003,774 | ---- | C] () -- C:\Users\Pietzonka Lothar\Documents\BriefkopfBewerbungsschreiben Lothar.pdf [2012.10.17 14:00:37 | 000,057,856 | ---- | C] () -- C:\Users\Pietzonka Lothar\Documents\Wd0000000.wps [2012.01.24 12:09:03 | 000,102,022 | ---- | C] () -- C:\Users\Pietzonka Lothar\ESt2011_pietzonka_lothar_und_veltz_xchristine.elfo [2011.08.29 14:05:50 | 000,000,000 | ---- | C] () -- C:\Users\Pietzonka Lothar\AppData\Local\{EE4A74CA-76EF-48A2-A0B3-7BE3E8A0C853} [2011.04.28 12:47:41 | 000,000,000 | ---- | C] () -- C:\Users\Pietzonka Lothar\AppData\Local\{62A32B4F-8B01-411B-97F4-60DF74DBC3AC} [2011.02.17 14:20:02 | 000,067,467 | ---- | C] () -- C:\Users\Pietzonka Lothar\steuer2010.elfo [2010.11.24 18:22:27 | 000,000,006 | ---- | C] () -- C:\Users\Pietzonka Lothar\AppData\Roaming\completescan [2010.11.24 18:20:38 | 000,000,006 | ---- | C] () -- C:\Users\Pietzonka Lothar\AppData\Roaming\start [2010.11.24 18:06:28 | 000,000,010 | ---- | C] () -- C:\Users\Pietzonka Lothar\AppData\Roaming\install [2010.07.09 07:16:30 | 000,174,080 | ---- | C] () -- C:\Users\Pietzonka Lothar\BriefkopfBewerbungsschreiben Lothar.wps [2010.02.18 11:41:02 | 000,002,046 | ---- | C] () -- C:\Users\Pietzonka Lothar\steuer 2009.elfo [2010.01.27 20:31:52 | 000,001,356 | ---- | C] () -- C:\Users\Pietzonka Lothar\AppData\Local\d3d9caps.dat [2009.09.10 07:48:57 | 000,024,206 | ---- | C] () -- C:\Users\Pietzonka Lothar\AppData\Roaming\UserTile.png [2009.08.04 07:03:58 | 000,005,638 | ---- | C] () -- C:\Users\Pietzonka Lothar\AppData\Roaming\wklnhst.dat [2009.08.02 18:13:34 | 000,017,408 | ---- | C] () -- C:\Users\Pietzonka Lothar\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini ========== ZeroAccess Check ========== [2006.11.02 13:54:22 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini [HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] [HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] "" = %SystemRoot%\system32\shell32.dll -- [2012.06.08 18:47:00 | 011,586,048 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Apartment [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] "" = %systemroot%\system32\wbem\fastprox.dll -- [2009.04.11 07:28:19 | 000,614,912 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Free [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] "" = %systemroot%\system32\wbem\wbemess.dll -- [2009.04.11 07:28:25 | 000,347,648 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Both ========== Custom Scans ========== < %SYSTEMDRIVE%\*. > [2009.08.02 12:38:56 | 000,000,000 | -HSD | M] -- C:\$Recycle.Bin [2012.11.05 09:34:44 | 000,000,000 | ---D | M] -- C:\BigFishGamesCache [2009.09.17 18:22:13 | 000,000,000 | -HSD | M] -- C:\Boot [2012.11.08 14:08:33 | 000,000,000 | -HSD | M] -- C:\Config.Msi [2006.11.02 14:02:03 | 000,000,000 | -HSD | M] -- C:\Documents and Settings [2009.08.02 12:29:55 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen [2011.06.01 07:45:33 | 000,000,000 | -H-D | M] -- C:\hp [2008.01.21 03:32:31 | 000,000,000 | ---D | M] -- C:\PerfLogs [2012.11.08 16:17:58 | 000,000,000 | ---D | M] -- C:\Program Files [2012.10.28 12:10:21 | 000,000,000 | -H-D | M] -- C:\ProgramData [2009.08.02 12:29:55 | 000,000,000 | -HSD | M] -- C:\Programme [2012.11.09 09:46:11 | 000,000,000 | -HSD | M] -- C:\System Volume Information [2012.08.16 09:40:35 | 000,000,000 | R--D | M] -- C:\Users [2012.11.08 16:21:17 | 000,000,000 | ---D | M] -- C:\Windows < %SYSTEMDRIVE%\*.* > [2012.11.08 10:38:45 | 000,056,011 | ---- | M] () -- C:\AdwCleaner[R1].txt [2012.11.09 09:39:22 | 000,056,072 | ---- | M] () -- C:\AdwCleaner[R2].txt [2006.09.18 22:43:36 | 000,000,024 | ---- | M] () -- C:\autoexec.bat [2010.03.10 14:05:04 | 000,000,212 | ---- | M] () -- C:\BcBtRmv.log [2010.02.25 10:51:07 | 000,021,699 | ---- | M] () -- C:\bdlog.txt [2009.04.11 07:36:36 | 000,333,257 | RHS- | M] () -- C:\bootmgr [2009.06.24 01:18:37 | 000,008,192 | R-S- | M] () -- C:\BOOTSECT.BAK [2006.09.18 22:43:37 | 000,000,010 | ---- | M] () -- C:\config.sys [2009.12.09 08:18:43 | 000,000,375 | ---- | M] () -- C:\FINIS_IT.TXT [2012.11.09 08:34:49 | 2459,385,856 | -HS- | M] () -- C:\pagefile.sys [2010.11.18 14:17:53 | 000,000,171 | ---- | M] () -- C:\TO_InstallLog.txt [2009.06.23 16:37:44 | 000,000,349 | ---- | M] () -- C:\updatedatfix.log [2009.09.17 20:04:39 | 000,004,096 | -HS- | M] () -- C:\VSNAP.IDX [2008.08.26 13:37:52 | 000,000,458 | ---- | M] () -- C:\Windows Sidebar < %PROGRAMFILES%\*.exe > Invalid Environment Variable: PROGRAMFILES(X86) < %systemroot%\*. /mp /s > < %windir%\installer\*. /10 > < %appdata%\*. > [2009.08.09 07:45:25 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Roaming\Adobe [2012.11.08 10:27:31 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Roaming\Apple Computer [2012.04.06 14:22:41 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Roaming\Avira [2012.04.01 18:37:50 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Roaming\Babylon [2011.12.14 12:50:22 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Roaming\Bandoo [2009.08.02 13:33:32 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Roaming\BitDefender [2012.01.13 17:58:03 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Roaming\CyberLink [2010.08.13 20:26:51 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Roaming\dvdcss [2012.01.24 12:02:58 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Roaming\elsterformular [2009.08.02 12:51:14 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Roaming\Hewlett-Packard [2009.08.02 12:32:30 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Roaming\HP TCS [2009.08.02 12:38:45 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Roaming\Identities [2010.08.27 12:32:04 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Roaming\ImTOO [2010.08.30 13:01:53 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Roaming\InstallShield [2011.01.26 14:40:23 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Roaming\LimeWire [2009.08.02 13:02:31 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Roaming\Macromedia [2010.11.24 18:42:24 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Roaming\Malwarebytes [2006.11.02 13:37:34 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Roaming\Media Center Programs [2012.06.24 08:27:50 | 000,000,000 | --SD | M] -- C:\Users\Pietzonka Lothar\AppData\Roaming\Microsoft [2009.08.02 13:05:48 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Roaming\Mozilla [2009.09.10 07:48:57 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Roaming\PeerNetworking [2012.04.02 14:25:02 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Roaming\QuickScan [2009.08.11 08:23:39 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Roaming\ScanSoft [2009.08.02 12:54:02 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Roaming\Symantec [2009.08.02 13:44:50 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Roaming\T-Online [2009.12.13 11:12:16 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Roaming\TeamViewer [2009.08.04 07:03:59 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Roaming\Template [2012.01.20 17:59:16 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Roaming\TuneUp Software [2010.09.01 06:12:25 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Roaming\vlc [2009.10.28 08:22:18 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Roaming\WinBatch < %appdata%\*.* > [2010.11.24 18:29:21 | 000,000,006 | ---- | M] () -- C:\Users\Pietzonka Lothar\AppData\Roaming\completescan [2009.08.11 06:23:40 | 000,000,006 | -HS- | M] () -- C:\Users\Pietzonka Lothar\AppData\Roaming\desktop.ini [2010.11.24 18:06:28 | 000,000,010 | ---- | M] () -- C:\Users\Pietzonka Lothar\AppData\Roaming\install [2010.11.24 18:20:38 | 000,000,006 | ---- | M] () -- C:\Users\Pietzonka Lothar\AppData\Roaming\start [2009.09.10 07:48:57 | 000,024,206 | ---- | M] () -- C:\Users\Pietzonka Lothar\AppData\Roaming\UserTile.png [2012.10.17 15:11:16 | 000,005,638 | ---- | M] () -- C:\Users\Pietzonka Lothar\AppData\Roaming\wklnhst.dat < %appdata%\*.exe /s > [2009.08.09 14:33:43 | 000,163,840 | ---- | M] (Mozilla Foundation) -- C:\Users\Pietzonka Lothar\AppData\Roaming\LimeWire\browser\xulrunner\crashreporter.exe [2009.08.09 14:33:44 | 000,196,608 | ---- | M] (Mozilla Foundation) -- C:\Users\Pietzonka Lothar\AppData\Roaming\LimeWire\browser\xulrunner\updater.exe [2009.08.09 14:33:44 | 000,014,848 | ---- | M] () -- C:\Users\Pietzonka Lothar\AppData\Roaming\LimeWire\browser\xulrunner\xpcshell.exe [2009.08.09 14:33:44 | 000,077,824 | ---- | M] (Mozilla Foundation) -- C:\Users\Pietzonka Lothar\AppData\Roaming\LimeWire\browser\xulrunner\xpicleanup.exe [2009.08.09 14:33:44 | 000,266,240 | ---- | M] (Mozilla Foundation) -- C:\Users\Pietzonka Lothar\AppData\Roaming\LimeWire\browser\xulrunner\xpidl.exe [2009.08.09 14:33:44 | 000,018,432 | ---- | M] () -- C:\Users\Pietzonka Lothar\AppData\Roaming\LimeWire\browser\xulrunner\xpt_dump.exe [2009.08.09 14:33:44 | 000,014,336 | ---- | M] () -- C:\Users\Pietzonka Lothar\AppData\Roaming\LimeWire\browser\xulrunner\xpt_link.exe [2009.08.09 14:33:44 | 000,073,728 | ---- | M] (Mozilla Foundation) -- C:\Users\Pietzonka Lothar\AppData\Roaming\LimeWire\browser\xulrunner\xulrunner-stub.exe [2009.08.09 14:33:44 | 000,102,400 | ---- | M] (Mozilla Foundation) -- C:\Users\Pietzonka Lothar\AppData\Roaming\LimeWire\browser\xulrunner\xulrunner.exe < %localappdata%\*. > [2012.01.13 21:34:48 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\Adobe [2010.06.21 09:14:49 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\adslTV [2009.08.02 12:30:22 | 000,000,000 | -HSD | M] -- C:\Users\Pietzonka Lothar\AppData\Local\Anwendungsdaten [2011.07.19 11:06:38 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\Apple [2011.11.17 09:51:10 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\Apple Computer [2012.04.01 18:37:51 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\Babylon [2011.07.05 13:35:47 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\BVRP Software [2011.03.05 20:55:28 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\Conduit [2009.08.28 06:16:54 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\Google [2011.02.01 17:35:23 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\Hewlett-Packard [2010.08.26 10:24:51 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\ImTOO [2012.06.24 08:27:50 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\Macromedia [2012.06.24 08:27:50 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\Microsoft [2011.09.05 09:59:05 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\Microsoft Games [2009.08.02 13:05:37 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\Mozilla [2009.09.18 13:10:37 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\Netlog [2012.05.21 09:41:52 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\Smartbar [2009.08.02 12:54:02 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\Symantec_Corporation [2012.11.09 09:48:15 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\Temp [2009.08.02 12:30:22 | 000,000,000 | -HSD | M] -- C:\Users\Pietzonka Lothar\AppData\Local\Temporary Internet Files [2009.08.02 12:30:22 | 000,000,000 | -HSD | M] -- C:\Users\Pietzonka Lothar\AppData\Local\Verlauf [2009.08.11 08:23:34 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\VirtualStore [2012.09.24 15:33:09 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\Windows Live [2012.05.19 23:00:27 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{00726E0B-D159-48F5-840C-3430633FD600} [2012.09.18 07:16:06 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{00A0ED39-26CB-4A8A-A0E6-10BC2934EF90} [2012.07.22 18:09:23 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{00D1A1C8-2D1D-4E6C-B95C-3C53BE42E52E} [2012.09.23 08:07:55 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{01333B2B-F32E-4AD7-9C68-0B1EF4844536} [2012.05.14 06:31:28 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{014BE3A6-B0D8-44CA-A817-6501313EEAB1} [2012.09.30 08:34:44 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{0179C022-C6F5-40BA-B21E-8579F335B78F} [2012.07.21 14:37:39 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{0191B7B9-F983-42DA-8FAA-6F68D6C36A89} [2012.06.11 14:51:17 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{0254C1D2-08D3-4487-A52B-F0EF47837C14} [2012.11.06 08:14:48 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{02E25478-0CB0-4757-9A96-B7D5972EA1F6} [2012.07.19 14:26:32 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{034919B7-3748-40C6-AEA2-3AD0DF54C873} [2012.06.28 07:09:21 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{03953B15-FE49-49A9-A5C0-F95D7781B8B2} [2012.07.20 14:20:27 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{04B2FFA6-EEF0-4C39-9649-B367297D0298} [2012.06.07 06:45:17 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{04C694EE-7E58-471A-A6B8-80D8B9D16F02} [2012.07.28 09:25:35 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{07161FCC-1F6B-450F-88A2-E11D063D8D9C} [2012.07.25 07:18:53 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{08B78292-7D1C-4F85-9450-AEE6315533A5} [2012.08.07 07:10:49 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{08CDC60D-057C-4809-894C-2FD8832F73B0} [2012.09.03 07:45:01 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{0A796314-CBA3-48DA-BF84-A662B83D9026} [2012.10.20 07:46:33 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{10776371-9297-43CA-AE2F-E5AE97B67502} [2012.08.05 14:07:03 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{10C0F3B5-A423-4F5C-BA2A-0EB206DF9199} [2012.06.19 07:54:04 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{1107722C-EB80-40E9-BB16-FEB1847A62A3} [2012.06.18 06:15:49 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{115D62A4-16CB-4BC0-AC4A-75AEE0B18C03} [2012.09.09 07:24:00 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{11F9F51E-54AF-4496-90EA-46D42E1B3752} [2012.08.31 06:20:09 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{124BADA4-ACDA-4267-A0F2-59E1339C1322} [2012.10.27 07:29:33 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{126E7C87-C216-4252-9876-2F7746D8A03F} [2012.08.26 06:35:36 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{129BE0A3-CD86-4129-A1BD-35DF5E2AE84F} [2012.08.06 19:04:42 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{12B04B5B-AB80-4A48-BB07-64BC73BD274D} [2012.07.27 09:49:58 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{1359EB16-B3DB-4329-8AFB-012F0661F6A8} [2012.07.05 13:13:59 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{160BD92D-31BD-438C-BBE1-BD930130636C} [2012.08.20 06:21:24 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{162F66F4-087B-4B69-A573-233DB491A662} [2012.08.01 13:16:39 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{16BD378D-03C4-44FB-A314-24943A066E12} [2012.07.26 07:35:17 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{174BBAC5-DCE2-4321-A43D-EF7C3161894F} [2012.07.15 07:51:25 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{186A5D29-A967-4E59-A83A-382B0D8A44C0} [2012.06.05 13:02:07 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{190F9630-7226-44B8-BA7A-F2D0E9C71CC5} [2012.05.09 08:46:40 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{1953B926-73DB-44F7-82FE-90A2413AF735} [2012.07.11 06:51:21 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{19E1D097-A53F-4506-AB2B-FD2D9B2851D1} [2012.05.20 12:28:17 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{1A3EDFFA-90D5-4AA5-9FCE-BF3B24305DDF} [2012.05.30 18:24:41 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{1A5FF01B-7EBB-4440-AF72-4B7C92DC2F4A} [2012.06.21 05:38:51 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{1B109BBE-B75F-4632-85D7-EA5978181778} [2012.09.05 06:20:33 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{1BA5A5BD-C490-4690-B10E-FC835AF36469} [2012.07.07 06:36:08 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{1BFF9C5D-49F0-49C2-A53B-2DB2D17D01D0} [2012.05.07 07:01:52 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{1CC76972-6C1C-4909-9827-21DEBF003FC4} [2012.09.08 08:15:22 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{1D779AF7-504C-491A-92CD-B9D5324FC5E0} [2012.07.06 06:05:58 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{1D79DDD6-EB07-4D93-9E4C-34A1B8769042} [2012.07.14 11:52:21 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{1E1DCF04-FDD3-4C06-9671-0BDF4A2BE323} [2012.05.18 21:35:50 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{1ED17966-92C5-4FD1-9E4A-5AA86134160C} [2012.10.23 08:58:06 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{1F8FF200-DAAB-4627-AF22-FB1A930383F2} [2012.09.11 07:25:41 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{202C0655-EF43-4107-90FA-787DF913858D} [2012.05.21 07:15:21 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{20C0B527-F7FB-4E0C-8CB1-975DA52A6D76} [2012.05.24 10:27:22 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{20C0EE07-9084-4D1E-9726-F0AD3B2229C9} [2012.05.17 21:34:27 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{2199B3A7-416B-433E-A94C-628389B20F2E} [2012.07.21 14:37:50 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{2210EF8B-CF08-4FE4-99FD-7B7178FCFACB} [2012.07.04 18:54:56 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{226738C7-CE52-4C40-B68D-1086F1BEC594} [2012.10.31 09:06:41 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{22B46CFC-F7F5-44B4-9A21-CF111ACEFDEA} [2012.10.29 10:50:20 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{24DA5E86-7865-45F6-A176-25D57477FA54} [2012.09.17 05:56:59 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{256483A8-57F7-411F-8387-16219DC3F2E8} [2012.06.12 19:28:37 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{258FDD8D-A9E9-46AC-9AE0-8D5DDA2F19D9} [2012.07.03 07:33:10 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{26AF134F-59FB-47D3-9119-DF45CEBC3A63} [2012.07.08 06:25:31 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{286290DC-42DC-4707-881F-316D5CEB232E} [2012.06.26 05:31:38 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{29EF7017-0C1D-4958-91B5-9E27A47444D8} [2012.06.22 06:57:53 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{2A10351F-EE1D-4640-8D42-DA40DBCB0EFD} [2012.05.18 09:35:04 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{2AB59E6D-89B6-4399-A335-C6A7403E2001} [2012.10.21 13:36:29 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{2B3E4061-0537-4631-9CDA-0BC519F427BE} [2012.08.16 13:55:19 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{2D4B3268-1C4C-470E-A608-BB5216F3A847} [2012.08.15 09:07:24 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{2EF0FE53-80C3-4925-8A99-584CABF76CC5} [2012.08.14 06:09:05 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{2FD6607F-2B00-4A4A-957A-5540FF7C254C} [2012.07.06 12:01:20 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{3032E41C-8E95-4AA9-BA27-D053108E6F18} [2012.06.12 19:28:47 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{3048B011-0FA1-4BC0-9875-E82C38796BE6} [2012.06.01 06:49:31 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{30BE7075-20A5-4A08-822F-90FE8B803212} [2012.06.15 18:42:03 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{31166E52-2605-4489-8A74-BA2578820F2E} [2012.05.23 22:22:22 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{31ACD236-FDBA-43EC-943A-FD780C8B4587} [2012.06.23 13:57:40 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{329C8F8A-6DF6-4B2A-83D3-0404E2D0E73C} [2012.06.25 07:09:00 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{34E3EF66-AB65-42BD-9ECE-F2FA84A326E1} [2012.05.29 06:15:54 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{34F2F1CA-EC03-484B-896F-3316B8D812A8} [2012.05.04 06:41:57 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{353AB7B5-179E-4312-96A3-A86FE31C338A} [2012.10.25 06:49:12 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{35436A0E-D391-4C0B-9723-9B3E9360B8F1} [2012.06.04 14:15:38 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{35B415CE-10A7-4A78-9C9D-B4805E8EACB1} [2012.10.22 20:57:42 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{36A32932-7755-439C-B02C-0E7EB5B38FCB} [2012.05.05 13:32:55 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{36AE7F2B-AB05-4DCC-8E00-2FAFB751350C} [2012.06.18 19:53:39 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{36FA7239-9828-47EE-998B-F7324C1EFD79} [2012.05.11 06:37:04 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{386536FB-B98D-4B89-9B29-A41916098766} [2012.06.27 06:22:40 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{38AD4EF1-EE06-4870-A768-76A4BD27AF97} [2012.07.16 06:36:50 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{392F0180-C4D8-43CA-ABE4-C74F88561D99} [2012.05.22 07:24:17 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{39BE6A58-F6A3-4757-A0F0-C32B77A44364} [2012.08.30 06:43:47 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{39E8A674-403B-4B09-9492-CA10F816B240} [2012.06.26 05:31:26 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{3A29FA14-90C4-45D9-B151-05A853D156A8} [2012.05.25 08:05:44 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{3B6A1516-72C6-4A69-B1A8-0B585150C7B8} [2012.07.30 07:14:55 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{3D2CFA9C-B330-4021-A3AF-111F4E55159F} [2012.08.07 07:10:38 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{3D3CD520-D57B-4136-9AEC-D8580D0E926F} [2012.06.11 07:19:33 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{3DE25B72-8F48-40B6-9815-908B0102B501} [2012.06.29 06:16:50 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{3DFDB023-F16C-4AD5-9472-D30F27CB80B4} [2012.05.13 07:11:51 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{3EAB627A-E44B-4E35-9DBC-4F676C1407F3} [2012.08.06 07:04:04 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{4028E240-7D74-4238-A927-687BC8CC3001} [2012.05.03 13:03:32 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{40356F72-3BC9-4630-9BED-9F6C19F19D03} [2012.05.19 09:36:16 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{40495EC8-A64E-4146-A831-12A683C04F57} [2012.08.27 06:58:58 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{4130A5E4-4E2E-457B-8F88-DBC42C9CBCA0} [2012.09.12 06:16:50 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{41CAD68F-3890-4747-9A61-C91B49074A0E} [2012.07.07 10:43:59 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{435AE2A8-E634-4C70-AC29-1887D9AA7C90} [2012.05.07 07:01:41 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{441E8EF1-BA7D-4D53-B180-B33457C59FE3} [2012.06.24 08:15:10 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{46131106-34F0-464D-9216-68F5DD959D78} [2012.06.28 07:09:33 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{47829015-954C-4DE9-8A88-90618902DA15} [2012.09.25 05:38:27 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{49069739-7BB1-44F8-9676-725B4032A1D0} [2012.05.20 12:28:27 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{49D8498D-F8FB-48E6-96C3-C2F47E0497AF} [2012.08.06 19:04:52 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{49F50223-C139-43B9-A4D8-8FB2680C9246} [2012.06.13 07:29:26 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{4A62B2E2-3A7D-45F9-90E2-20C8F536D14E} [2012.11.08 08:10:47 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{4AEBF2AE-4E3E-42B3-BD4A-3C701D9923EB} [2012.06.20 09:34:35 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{4B5475C0-CAE1-4AF6-807B-6D966DA4E971} [2012.08.13 09:03:32 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{4BBFDB5E-1A1A-4616-ABAC-575B21618714} [2012.05.08 06:03:52 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{4BD4377A-AD30-40F4-984B-A69145E4E98F} [2012.05.23 06:52:07 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{4C9A1A55-B01D-4A4F-8CC7-9029E90E9F18} [2012.09.26 18:59:52 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{4CABDF07-E738-4FB9-9D6F-4F6B29FA8F4A} [2012.06.19 21:33:52 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{4D7A93CF-3233-4A7F-9CD6-85576FD70431} [2012.05.27 13:46:07 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{4D8A5EF2-70F4-4606-BFF7-2B2F755B7E76} [2012.05.03 13:04:10 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{4DA04445-566D-42F0-B5CD-6A0248F6AABA} [2012.07.08 06:25:41 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{4DA9D263-0A02-4332-9614-24738254481A} [2012.10.18 19:58:40 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{4E27AA9B-E871-452D-B744-7B3B2733B203} [2012.11.05 22:10:09 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{4E7F32D3-C0C1-477B-92CB-0FB7CAECCDC2} [2012.11.09 08:36:10 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{50652D20-8B67-4CC7-B8ED-C516031660D0} [2012.09.14 07:06:13 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{51032C68-BEB6-4901-8D0F-21126F9DF0C1} [2012.07.26 07:35:05 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{5129B13B-C6D2-4FFB-A92C-1F00A00339EF} [2012.06.05 13:02:17 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{523E14EF-7FC8-4B69-9222-BCBE34BBAA4E} [2012.10.13 07:35:24 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{524D7A5B-0DDE-4174-94FB-BFBD96F839A3} [2012.09.28 09:35:52 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{53B4F103-21BD-4E75-B625-3333A94CDE4A} [2012.06.12 07:28:10 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{54600A4C-669A-47B8-BD65-93810BFF9110} [2012.10.22 08:40:07 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{54D735F8-DCC5-4532-8294-D81ED1A2A9BD} [2012.05.09 08:46:30 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{56FA3A00-719E-47E5-B019-41F5234436AF} [2012.10.12 07:00:09 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{570BEB0C-9661-4AAB-A431-749FA7585849} [2012.05.27 07:00:21 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{570DE8F5-2E46-49C3-9ADC-6255C320BE44} [2012.09.26 06:42:12 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{57DEEFF5-6DF4-44AF-BA73-07FBE25F1C28} [2012.06.16 07:17:15 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{5802432E-B0BB-4C36-B908-561E07C26A68} [2012.10.24 06:48:56 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{587C5A78-290D-40E5-8DD4-805677339B4C} [2012.06.15 06:41:34 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{58BFFB4E-BB30-430D-83FE-79470FCFA0FD} [2012.06.22 06:58:03 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{58CFC24F-FE75-41F9-9A7C-7200D7A79C49} [2012.07.03 07:33:00 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{59EE0B9F-5C4B-493F-9CA4-0053786026A0} [2012.07.04 06:26:42 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{5A3DC2CA-2340-4829-9CCA-32E2BBAC88F0} [2012.10.26 07:52:54 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{5A640125-2279-412C-A4CD-202F8FE780FF} [2012.06.07 19:45:38 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{5B226CB3-F887-4715-B793-0C1B166BF881} [2012.08.29 06:14:39 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{5B2D1EE2-72AD-4D9A-B19D-8FBDA2D6BCE0} [2012.09.29 06:37:10 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{5B7A10E2-7A69-4D41-B22A-328E73CAE8D8} [2012.09.07 12:57:59 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{5C52AB5E-C611-4C50-9572-EB610863C5F0} [2012.07.16 06:36:38 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{5C5E5551-E24B-4B59-80ED-F72228FBDC3D} [2012.06.07 06:45:29 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{5C8F7FAF-C6DF-416A-825A-93A7D5352085} [2012.10.28 22:49:55 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{5DFD3C68-DC61-48BF-8759-AD2D2A99BB73} [2012.11.05 07:52:10 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{5FA69A1B-C497-49B7-90DA-6ACF6F86F3C9} [2012.06.21 05:39:01 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{5FCC6D34-9665-47AF-829B-CCE90A8A2DA0} [2012.10.25 19:52:29 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{5FE03324-8F6A-4CBD-914F-B60DB4A2DFD9} [2012.06.10 07:25:26 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{601C6168-64B8-432A-B35A-E414731F198F} [2012.06.01 06:49:20 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{60D2579C-4111-4C33-91AB-3D6CAFFBA5F5} [2012.08.04 10:15:03 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{6174A5F1-9946-40C0-A1F1-F3C00E2F0D20} [2012.06.20 09:34:24 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{63D72AE9-1846-4CC0-A4EB-A53A384954FF} [2012.05.16 07:17:38 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{64EAB830-0ADD-4E47-A252-DB976A9DF785} [2012.07.15 07:51:36 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{65B0080E-F6DD-4490-BC54-8C713E0A7BC6} [2012.09.15 08:00:18 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{65BA9691-8515-451B-BB81-3155BB95A8FB} [2012.07.13 07:00:46 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{65C85C92-6FB6-4B14-BAA6-65BCBBC4E797} [2012.08.25 07:09:26 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{66677727-1302-40CD-B871-8B199C69CF76} [2012.11.02 21:43:38 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{66E72636-83F7-4BA0-A174-DDEC6A537888} [2012.10.14 08:32:55 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{67077172-82DA-48DC-BCE0-F5979D347FA0} [2012.10.01 06:50:13 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{672AF82D-FFD0-4671-A738-71926F18E3AD} [2012.06.25 07:08:49 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{678ACBBF-9A10-4CD5-82EB-A4927B771B05} [2012.08.17 08:06:22 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{67C245C8-EBC7-4B2F-996C-F81920776BC9} [2012.09.03 10:48:46 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{686CCA23-8C57-4F9F-8237-3FCCFB771FF1} [2012.07.20 14:20:37 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{689315B0-F2E1-4E67-ADC7-28D2DE1E810C} [2012.06.29 06:17:00 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{692F8164-6853-4267-A63D-7062F2C95E81} [2012.06.09 18:15:16 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{6C1D793F-BC8C-469D-A806-1275DD81EDFB} [2012.10.15 19:41:57 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{6C4082B2-3260-4CBE-9A57-E3A4D758AEB7} [2012.08.18 15:57:17 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{6CD59E1F-76C2-42B3-BE72-594D41119F92} [2012.10.02 07:03:17 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{6D057F6B-00EE-4106-A274-934B49C7957F} [2012.06.13 07:29:15 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{6D1EA1A7-36DD-4DED-AA0E-245AC09921F0} [2012.05.06 15:02:04 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{6F52AB7B-393F-4F58-8E8D-08C4FDEA8FBF} [2012.10.19 07:59:03 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{6F5AA5C6-682B-4DB1-A829-F3DE6D071856} [2012.08.03 12:47:05 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{701DFABE-40B1-4924-BF10-79D736769EEE} [2012.06.02 09:45:48 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{7050D7D4-9D87-46D2-ADE6-406E5CB9C867} [2012.05.14 06:31:18 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{70A6E123-907E-4866-A172-64AFD440541B} [2012.05.23 22:22:12 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{70AD9C9A-FC0F-4711-B7B5-935D1A6EC7A6} [2012.06.26 18:56:52 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{713FCFDE-4C7B-4308-BA61-163DDAF0AF70} [2012.05.18 21:35:40 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{72C6E288-CCE6-41FD-A67C-C0F784D7FE22} [2012.10.16 07:42:22 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{7361B5B6-E0D5-418A-8400-344A89AB4924} [2012.10.05 06:52:18 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{73838431-82E5-4064-A6FF-7AF9C128A255} [2012.08.23 08:06:44 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{73A9044A-4DD1-405C-87B3-769688FAEDF7} [2012.05.24 10:27:12 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{74B00C90-F6AE-4407-8412-BD245D2EC9A7} [2012.09.02 07:22:06 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{75355FC4-5EA4-42BB-A3DA-EF2ADF8561A4} [2012.10.07 07:51:58 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{767122BA-3B44-427D-8884-EB247BF81D9F} [2012.07.17 06:43:13 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{77B110EC-3536-418A-9B6C-2DF453E0FFC0} [2012.05.18 09:35:14 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{782642BF-A8F0-42E8-A3C3-DCE75C953847} [2012.09.10 07:24:51 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{7835BC21-C426-4361-AF92-30359807578E} [2012.07.01 06:47:26 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{795E9753-14D7-4353-9EFD-7CB8EB857124} [2012.11.06 12:12:51 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{79829C2E-494E-4435-BAAB-AC8CB946234E} [2012.09.22 08:19:49 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{7AA51BB9-8FA8-4966-A350-8192B9A4FBE4} [2012.10.06 10:16:14 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{7CA61827-F2D5-4E22-8659-ABA8D395BB94} [2012.07.07 10:44:10 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{7D98CF1F-E13D-4B64-AE82-7446E227134D} [2012.11.04 08:50:12 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{7DA7C2A1-13B7-493D-A206-63C8ED8CE013} [2012.05.19 23:00:38 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{7EA951A8-4BA1-499D-AE2A-90A07F5DE450} [2012.06.23 13:57:50 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{7F389E71-2BF3-48E0-A16C-C51FF3315D33} [2012.10.08 07:18:19 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{7F5299B3-6341-4D84-AE2B-3D6BF667B86C} [2012.07.04 06:26:53 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{81405627-9132-4FF5-8BCE-6BA10603EBCB} [2012.05.08 06:04:03 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{81C5FAB7-6838-45EC-B2BC-3E32CB59B599} [2012.06.11 14:51:07 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{81E04B3D-264C-47E5-966D-3B24458390D8} [2012.05.06 15:02:14 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{8568A486-532C-4662-94F0-13C157FF9424} [2012.05.30 05:54:44 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{859F3D8D-C651-47DD-BCD3-846877BD9782} [2012.09.09 19:24:26 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{8908EC82-33A6-4C28-8D1E-64B96D6E09C9} [2012.05.13 07:12:01 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{89A40E64-6982-4D59-B315-A13D0C74EC95} [2012.08.04 10:14:53 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{8AC1F792-44D5-4050-8D5E-F402E443F85A} [2012.05.30 18:24:51 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{8B60905B-34B0-43B5-B91F-A0B14EFDFB30} [2012.07.12 19:00:09 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{8B775168-6155-442C-B2F1-AC38113C0AE2} [2012.10.30 09:20:18 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{8CA5BF24-BA85-4410-983D-AE34991F1669} [2012.07.09 06:06:09 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{8DF7FE18-BA62-4468-A2F3-11A6EB99285B} [2012.06.17 06:58:47 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{8ED33F28-DBD5-4A2E-8CD2-0D6CE4BF0F94} [2012.07.05 13:13:49 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{8F08D446-2F00-4ABE-B43F-C8289CC510F4} [2012.05.17 21:34:38 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{90FDAD66-8ACF-4A00-82A8-477E8BE28F96} [2012.07.13 07:00:36 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{92B56F4F-6241-48C4-9BD4-F81FB825DDE8} [2012.05.17 07:02:35 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{93B2ABED-9298-4450-B41E-957774399108} [2012.08.15 09:07:34 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{95332294-1DC4-49E8-8299-5667861CF892} [2012.05.31 06:52:54 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{9596A562-AA56-4595-B17B-7331C413BC82} [2012.05.15 06:44:33 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{965678DF-629F-46A4-A3A9-45F206DC96D1} [2012.06.09 18:14:55 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{980E936F-F242-4E06-87A0-BCF3F4C7ADB4} [2012.07.02 07:23:51 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{98C36398-62D7-4D7E-B9BA-88F3AA8EC2DA} [2012.11.01 08:01:42 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{99026AC8-1F93-4874-AC96-A056A6D3E67F} [2012.09.25 18:41:59 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{999B60D8-29AD-4204-A75B-FD56F31DFFA9} [2012.05.05 13:32:45 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{99AB380C-DF7A-4F5C-95A0-A2554D8BAC45} [2012.08.22 20:06:20 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{99B9E51C-C239-4A2E-A73D-655E0DFA6C8B} [2012.05.21 07:15:31 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{99D4B33D-87F9-477E-9E8B-863AE54FD984} [2012.08.09 13:37:57 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{99F1DDD2-CD0E-48DC-AC48-958E2FACEC3C} [2012.05.08 20:45:51 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{9AA9E034-A0A7-4D14-99F7-5104C99F247F} [2012.05.17 07:02:45 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{9AEE72B1-4733-4384-98B3-430BD2C452E0} [2012.06.12 07:27:58 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{9B532FFD-425D-4FA3-8A5B-0D1CEB508820} [2012.10.31 14:15:35 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{9B5B9E77-AABA-4C7F-85E5-C9FBDD7A40CE} [2012.09.16 07:51:34 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{A0D3C930-CB41-4AC9-B4CB-0196EC71BB13} [2012.06.08 08:03:59 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{A1B2C6E3-305F-4EA4-A9AC-7F4ACEA4A4EC} [2012.08.07 20:44:53 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{A1CDCC1B-99FA-40E3-8F33-C5F4169F738F} [2012.08.05 14:07:15 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{A20FFD7E-8572-4AB6-8274-FEF363A1D17F} [2012.06.27 13:03:12 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{A40D870B-1624-48E2-A8FB-59355EC6814A} [2012.09.13 05:51:44 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{A4A65963-5C40-4557-99AC-696312F89668} [2012.07.10 05:34:34 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{A4FA9082-53AE-4AB5-8A63-1F0221C467EA} [2012.07.04 18:55:06 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{A551B9BF-AB43-449B-8D5F-8BF9F1EB860B} [2012.09.21 07:19:55 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{A5C9AD2D-BA7B-44C4-B3E7-CF1D5C8B4AEA} [2012.07.02 07:23:40 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{A63D3523-D0EB-45D8-A046-33FE990AE22C} [2012.05.08 20:46:02 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{A7FEE571-576A-4DF6-9DBC-F54C24743744} [2012.08.08 15:28:48 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{AA90E781-1B73-4484-9C9F-C69B2873B5A4} [2012.09.27 07:00:16 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{AAB9C6DC-134B-481D-B25C-DB82F33A869D} [2012.05.15 06:44:23 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{AC1A2964-4709-4119-A97C-D0638A2D9997} [2012.09.06 07:32:44 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{AC8CE032-7907-4FC7-A2A9-7C90BED1A12F} [2012.05.31 06:52:42 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{ACD81FBC-FC31-4ABC-BA4B-C75FDDB246F6} [2012.06.27 13:03:22 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{ACE97BC0-63AF-443B-A7F9-5B3FADEFA514} [2012.05.23 06:52:17 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{AD4E06B8-7EF4-41CE-8EDA-A53C646E350D} [2012.08.27 09:55:14 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{AEA8F6C0-5584-4610-BAC8-860D4A974649} [2012.11.06 08:15:24 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{AF86DF19-6343-4802-9C00-CF9036003DEF} [2012.06.14 10:05:21 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{AF979D8B-DBAB-491B-9B0E-174119E1DD7D} [2012.08.28 06:12:35 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{B0F05CC0-0F4A-49A3-875C-978D7227EDA9} [2012.11.06 13:26:57 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{B1138BDA-6DCB-4164-893F-5A9C143D1459} [2012.08.06 07:04:15 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{B1416E3E-E118-4BCA-8816-DFDF61A02476} [2012.06.03 14:18:37 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{B30C9B27-DB78-41D7-A7DE-2462D2EFE100} [2012.10.03 08:25:48 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{B33188EF-CCA2-4FA3-81FB-3247CBD4D582} [2012.10.11 18:00:39 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{B37A9031-7D1B-405D-A6F3-572BEBCA6325} [2012.05.19 09:36:26 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{B3CE7F99-89EB-4B65-8659-D77417DAE18A} [2012.08.07 20:44:43 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{B4325945-FAF5-460A-8B64-67D258D86487} [2012.05.10 09:18:39 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{B4A79FD4-AE66-4BF8-A8E1-2076C03E7E60} [2012.07.03 20:10:26 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{B54FE034-0877-41F7-B211-FB6C81B4738F} [2012.07.23 06:09:49 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{B5D2973D-4223-4313-BEB3-561E51EF2BF6} [2012.08.01 13:16:50 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{B613DCB1-3348-4461-A237-C945140BA25B} [2012.07.23 06:09:59 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{B62D694C-1E27-4DB9-8210-E85F1736C51F} [2012.06.24 08:14:57 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{B81955F4-3383-4C80-9AFC-A7D2524412E7} [2012.08.13 09:03:19 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{B8766465-E5F4-4458-98E4-54AC79AAFD7B} [2012.05.16 07:17:55 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{B8F3E4E9-1DC0-4F83-B36C-CC85B2420519} [2012.06.14 10:05:31 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{BA34BF04-AC51-4FE4-AE6D-C8ED72FA2841} [2012.09.04 06:42:47 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{BA97A329-0131-4F28-9D9A-903C657400C6} [2012.11.03 14:39:55 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{BB11269E-5884-4FCD-B336-910C3939BB31} [2012.07.27 09:49:48 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{BB9FB627-BA97-46DB-9942-07C7750A4116} [2012.06.02 09:45:38 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{BBB2C0C7-9DCA-46F3-915A-E1012142D5B8} [2012.08.24 06:49:57 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{BC2666EA-2115-424D-B105-839677BAFDF9} [2012.07.11 06:51:33 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{BC516AB6-4C47-4EC0-BD4A-F4D881787DDF} [2012.08.22 06:53:47 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{BCB14960-994D-42D8-A8DF-B26660B1B5D0} [2012.07.25 07:18:42 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{BD194DDA-E1BC-46EA-9BE6-E43B4D86629E} [2012.07.01 06:47:37 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{BEBD83FD-E618-4CEA-BEDC-066F5A648828} [2012.06.19 07:54:20 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{BFB14D5E-E32C-4B55-B160-68D2C382AD86} [2012.10.28 08:52:23 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{C1367700-E301-42DC-9EF7-5F74BA0FEC6E} [2012.10.11 05:41:32 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{C2F3CF58-FEA3-4087-BE2E-77AE5E5C656E} [2012.05.09 20:47:30 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{C3254899-666C-473B-BC31-2220D8CAE4FD} [2012.08.09 13:38:08 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{C3451B70-086F-48DA-80D8-A2B44C6EEE27} [2012.09.01 10:08:02 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{C41BDFD3-C70A-4751-8D45-B4BFC2ECB120} [2012.10.18 06:57:51 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{C471FF5C-245A-48CA-A6BC-8BE9A1A59AA9} [2012.10.17 08:46:30 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{C52541DC-C41A-4401-88EA-CF126C074381} [2012.06.08 08:04:09 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{C65004FD-6A36-4327-97CC-4EAF6AB390EB} [2012.08.08 15:28:59 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{C6B6B515-C19C-434A-B49D-4C4FD420C1C2} [2012.05.15 14:03:34 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{C6CD143E-10BC-4624-A59C-BAEC93BB93FE} [2012.05.10 09:53:45 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{C7E3EC63-A5E2-4BFB-A418-483D960CFE51} [2012.08.03 12:47:16 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{CA1C3802-9831-42E2-A7F0-729D595A1D74} [2012.05.10 09:53:56 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{CD5EC901-9F36-4F23-AAC5-A8630A12A6A9} [2012.11.08 20:50:59 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{CEAF0EB0-CF9E-4F46-A6DF-3A279A5C39CA} [2012.07.18 06:42:58 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{D0968BA4-7761-4F1F-99AA-84E60393F3AF} [2012.07.24 06:54:48 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{D09D44A7-252F-454E-8E20-2A8314FC2F7B} [2012.05.15 14:03:46 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{D0C990F2-073B-409F-BB9A-22B29B654DA8} [2012.06.04 14:15:28 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{D25D774E-74ED-419F-A16B-91BD53568479} [2012.10.31 18:29:35 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{D2A6CB96-D14D-4EE9-84B3-4206B7196F8F} [2012.06.03 14:18:47 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{D3D01447-FC97-473E-8C7B-815929F9CA71} [2012.09.10 19:25:17 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{D42B0962-2A4E-478B-83E8-26F4692E0FC5} [2012.07.14 11:52:31 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{D42C81A6-8109-4EFD-9971-A836616FF51C} [2012.06.07 19:45:28 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{D448A49E-BF5D-4C28-B9F4-FA26B6201B01} [2012.07.10 05:34:44 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{D49D34C3-5966-416E-B805-C57D587C79F4} [2012.08.17 08:06:09 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{D57E7FA7-15D8-40D9-8828-C65AA89CFD67} [2012.06.11 07:19:34 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{D5DA4C21-4A3E-4998-A7DE-D2CE2B7A3920} [2012.07.28 09:25:25 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{D887B6CA-A76D-47C5-AE1D-1B5EBF55AF27} [2012.05.22 07:24:28 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{D9ED0D96-A33E-46E5-9A80-5721986CD350} [2012.06.04 07:10:41 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{DA28972D-86C6-46AA-9BEE-DEECDFE7DBAE} [2012.07.24 06:54:58 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{DA94C7BC-9182-4BFD-AD83-18078A56186C} [2012.10.09 07:10:18 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{DADED16E-DB7F-465B-9A3A-FEFD287934F7} [2012.05.12 15:43:52 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{DAE38B8D-FFA8-4AEF-8AD7-36629DCE2132} [2012.07.12 18:59:59 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{DB98AE3C-3CF4-4227-BFF9-305416C79E0A} [2012.10.04 07:03:51 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{DBEA8898-31F7-4E12-8339-51508F2E274B} [2012.05.04 06:42:07 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{DC7608E0-4EAE-4E2B-9117-716C837B14D0} [2012.07.29 07:55:25 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{DCBD0028-A7EC-42AA-A6EF-003EEF33A0F3} [2012.09.06 08:36:30 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{DE0CA5D7-098E-47F4-9186-73BC46B41150} [2012.08.14 06:09:15 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{DF3A3033-D651-4521-B421-F7B840BD7996} [2012.09.24 08:13:06 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{DF80AF59-9972-4227-877D-9ACF56BEA16A} [2012.07.09 06:05:58 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{DF8DDA76-87B1-4A32-B824-417895CC60B5} [2012.06.19 21:33:42 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{E026DE6B-6B9F-4F2E-BC39-E4C2C749E06D} [2012.08.14 18:41:45 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{E0B8B5D7-6B6E-415C-BD71-D3E51099A37C} [2012.08.21 06:59:03 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{E0E239EB-7779-417B-B68A-FE6BF471643A} [2012.08.16 13:55:08 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{E11BF41C-0E0A-4D0A-900B-95D202773D22} [2012.05.25 08:05:33 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{E152FF98-205E-4CDF-BF96-C245B1B28342} [2012.10.15 06:41:19 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{E49E1454-2916-43B4-9CB5-B1B7F122B9A7} [2012.08.19 13:30:55 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{E55E4AF7-BC69-40D7-8038-DCC554355D85} [2012.07.29 07:55:15 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{E77C04C3-E16B-4D55-8AC2-45426C34ED8C} [2012.07.30 07:14:43 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{E7DBC680-7988-44D3-94EF-04BF4121B1E1} [2012.07.12 06:59:32 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{EA1C6B1A-B4C3-41FE-8561-B16D7D036C57} [2012.09.13 19:05:49 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{EA728916-AF4C-4C7A-8FBE-3F9213A9BC41} [2012.07.19 14:26:43 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{EC2E244F-BBBF-4085-93F2-752B523F2B7F} [2012.07.18 06:43:09 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{EC99BA2B-0070-49B4-BA45-FCB98E6B6E63} [2012.06.10 07:25:16 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{EE605072-AC9A-469D-BF1E-537F95FFCC56} [2012.07.17 06:43:23 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{F17743B6-D28B-4C6C-8F15-4B7E0C86598F} [2012.07.12 06:59:22 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{F357ACCB-9C3C-4A65-8D54-A3BC297B7BF5} [2012.09.20 07:41:45 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{F35F80E7-751F-4AD1-9F99-31EDB3B5CA74} [2012.05.12 15:44:02 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{F38165F4-B3A1-4E71-8F21-353BB1B662D5} [2012.05.09 20:47:19 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{F61CB6F3-6A4B-4869-B820-F917B6BE06F5} [2012.11.07 08:28:35 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{F633A8FA-7564-48BF-B0D7-863E740F6DE8} [2012.05.11 06:37:17 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{F67A798D-B349-49B3-AAFC-1148F9590C92} [2012.07.22 18:09:12 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{F69E7744-3912-4599-A72E-7669E7C3BB2F} [2012.10.10 06:56:00 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{F71A245B-E206-4D3D-AC20-9AC5C3F80A83} [2012.11.02 09:43:13 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{F9FB2CAC-4B7C-401F-A593-412304D29878} [2012.09.19 05:40:19 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{FB571464-4FF7-43F8-9B3B-095221029094} [2012.05.30 05:54:34 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{FDE92060-EF64-4E8C-8080-6B2609AAA86C} [2012.05.29 06:15:43 | 000,000,000 | ---D | M] -- C:\Users\Pietzonka Lothar\AppData\Local\{FF4307F1-FF4D-4B5E-86D1-4C41CFB8EE1B} < %localappdata%\*.* > [2012.04.02 13:36:59 | 000,001,356 | ---- | M] () -- C:\Users\Pietzonka Lothar\AppData\Local\d3d9caps.dat [2012.10.29 13:00:45 | 000,017,408 | ---- | M] () -- C:\Users\Pietzonka Lothar\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2009.08.11 06:23:40 | 000,000,006 | -HS- | M] () -- C:\Users\Pietzonka Lothar\AppData\Local\desktop.ini [2012.05.03 12:53:42 | 000,074,032 | ---- | M] () -- C:\Users\Pietzonka Lothar\AppData\Local\GDIPFONTCACHEV1.DAT [2012.11.08 22:15:55 | 003,601,661 | -H-- | M] () -- C:\Users\Pietzonka Lothar\AppData\Local\IconCache.db [2011.04.28 12:47:53 | 000,000,000 | ---- | M] () -- C:\Users\Pietzonka Lothar\AppData\Local\{62A32B4F-8B01-411B-97F4-60DF74DBC3AC} [2011.08.29 14:06:02 | 000,000,000 | ---- | M] () -- C:\Users\Pietzonka Lothar\AppData\Local\{EE4A74CA-76EF-48A2-A0B3-7BE3E8A0C853} < %localappdata%\*.exe /s > [2012.03.13 13:33:02 | 003,196,016 | ---- | M] (Babylon Ltd.) -- C:\Users\Pietzonka Lothar\AppData\Local\Babylon\Setup\Babylon.exe [2011.11.27 13:49:44 | 001,362,728 | ---- | M] (BabylonToolbar) -- C:\Users\Pietzonka Lothar\AppData\Local\Babylon\Setup\MyBabylonTB.exe [2012.03.27 13:04:17 | 001,769,072 | ---- | M] (Babylon Ltd.) -- C:\Users\Pietzonka Lothar\AppData\Local\Babylon\Setup\Setup.exe [2012.03.13 13:32:52 | 000,602,224 | ---- | M] () -- C:\Users\Pietzonka Lothar\AppData\Local\Babylon\Setup\uninstbb.exe [2012.05.03 13:04:04 | 001,287,528 | ---- | M] (Microsoft Corporation) -- C:\Users\Pietzonka Lothar\AppData\Local\Microsoft\Windows Live\Installer\Catalog\wlsetup.exe [2012.11.07 19:01:43 | 005,996,872 | ---- | M] () -- C:\Users\Pietzonka Lothar\AppData\Local\Temp\TUM8D04.tmp.exe [15 C:\Users\Pietzonka Lothar\AppData\Local\Temp\*.tmp files -> C:\Users\Pietzonka Lothar\AppData\Local\Temp\*.tmp -> ] < %allusersprofile%\*. > [2012.09.15 08:02:19 | 000,000,000 | ---D | M] -- C:\ProgramData\Adobe [2009.08.02 12:29:55 | 000,000,000 | -HSD | M] -- C:\ProgramData\Anwendungsdaten [2011.07.19 11:06:34 | 000,000,000 | ---D | M] -- C:\ProgramData\Apple [2012.10.28 12:10:21 | 000,000,000 | ---D | M] -- C:\ProgramData\Apple Computer [2006.11.02 14:02:03 | 000,000,000 | -HSD | M] -- C:\ProgramData\Application Data [2012.04.06 14:20:44 | 000,000,000 | ---D | M] -- C:\ProgramData\Avira [2012.04.01 18:37:50 | 000,000,000 | ---D | M] -- C:\ProgramData\Babylon [2012.11.05 09:34:47 | 000,000,000 | ---D | M] -- C:\ProgramData\Big Fish Games [2009.08.02 13:37:40 | 000,000,000 | ---D | M] -- C:\ProgramData\BitDefender [2011.12.14 12:50:20 | 000,000,000 | ---D | M] -- C:\ProgramData\boost_interprocess [2009.08.02 17:31:54 | 000,000,000 | ---D | M] -- C:\ProgramData\Brother [2011.07.18 14:31:27 | 000,000,000 | ---D | M] -- C:\ProgramData\BVRP Software [2009.08.17 19:31:24 | 000,000,000 | ---D | M] -- C:\ProgramData\CyberLink [2006.11.02 14:02:03 | 000,000,000 | -HSD | M] -- C:\ProgramData\Desktop [2006.11.02 14:02:03 | 000,000,000 | -HSD | M] -- C:\ProgramData\Documents [2009.08.02 12:29:55 | 000,000,000 | -HSD | M] -- C:\ProgramData\Dokumente [2012.01.24 12:02:43 | 000,000,000 | ---D | M] -- C:\ProgramData\elsterformular [2009.08.02 12:29:55 | 000,000,000 | -HSD | M] -- C:\ProgramData\Favoriten [2006.11.02 14:02:03 | 000,000,000 | -HSD | M] -- C:\ProgramData\Favorites [2011.09.07 07:56:55 | 000,000,000 | ---D | M] -- C:\ProgramData\Google Updater [2009.11.18 12:50:03 | 000,000,000 | ---D | M] -- C:\ProgramData\Hewlett-Packard [2009.08.02 17:33:28 | 000,000,000 | ---D | M] -- C:\ProgramData\InstallShield [2010.11.24 18:42:09 | 000,000,000 | ---D | M] -- C:\ProgramData\Malwarebytes [2012.10.07 14:48:41 | 000,000,000 | ---D | M] -- C:\ProgramData\Messenger Plus! [2012.09.24 15:22:20 | 000,000,000 | --SD | M] -- C:\ProgramData\Microsoft [2012.05.07 07:10:43 | 000,000,000 | ---D | M] -- C:\ProgramData\Mozilla [2009.08.02 13:08:57 | 000,000,000 | ---D | M] -- C:\ProgramData\Norton [2009.06.23 16:50:34 | 000,000,000 | ---D | M] -- C:\ProgramData\NortonInstaller [2012.08.16 09:40:38 | 000,000,000 | ---D | M] -- C:\ProgramData\NVIDIA [2012.08.16 09:39:23 | 000,000,000 | ---D | M] -- C:\ProgramData\NVIDIA Corporation [2009.10.03 08:05:48 | 000,000,000 | ---D | M] -- C:\ProgramData\Office Genuine Advantage [2009.06.23 16:30:42 | 000,000,000 | ---D | M] -- C:\ProgramData\PC-Doctor for Windows [2009.08.02 17:33:15 | 000,000,000 | ---D | M] -- C:\ProgramData\ScanSoft [2006.11.02 14:02:03 | 000,000,000 | -HSD | M] -- C:\ProgramData\Start Menu [2009.08.02 12:29:55 | 000,000,000 | -HSD | M] -- C:\ProgramData\Startmenü [2010.11.24 19:18:13 | 000,000,000 | ---D | M] -- C:\ProgramData\Sun [2009.09.18 12:28:24 | 000,000,000 | ---D | M] -- C:\ProgramData\Symantec [2009.08.02 13:44:03 | 000,000,000 | ---D | M] -- C:\ProgramData\T-Online [2009.11.18 12:49:03 | 000,000,000 | ---D | M] -- C:\ProgramData\Temp [2006.11.02 14:02:04 | 000,000,000 | -HSD | M] -- C:\ProgramData\Templates [2012.01.15 08:29:48 | 000,000,000 | ---D | M] -- C:\ProgramData\TuneUp Software [2009.08.02 12:29:55 | 000,000,000 | -HSD | M] -- C:\ProgramData\Vorlagen [2009.09.17 12:33:14 | 000,000,000 | ---D | M] -- C:\ProgramData\WildTangent [2009.09.27 11:53:01 | 000,000,000 | ---D | M] -- C:\ProgramData\WindowsSearch [2012.04.03 14:11:12 | 000,000,000 | -HSD | M] -- C:\ProgramData\{32364CEA-7855-4A3C-B674-53D8E9B97936} < %allusersprofile%\*.* > < %allusersprofile%\*.exe /s > [2012.01.03 08:37:53 | 000,320,456 | ---- | M] (Adobe Systems Incorporated) -- C:\ProgramData\Adobe\Reader\9.4\ARM\19905\AcrobatUpdater.exe [2012.01.03 08:37:53 | 000,843,712 | ---- | M] (Adobe Systems Incorporated) -- C:\ProgramData\Adobe\Reader\9.4\ARM\19905\AdobeARM.exe [2012.01.03 08:37:53 | 000,320,456 | ---- | M] (Adobe Systems Incorporated) -- C:\ProgramData\Adobe\Reader\9.4\ARM\19905\AdobeARMHelper.exe [2012.01.03 08:37:53 | 000,320,456 | ---- | M] (Adobe Systems Incorporated) -- C:\ProgramData\Adobe\Reader\9.4\ARM\19905\ReaderUpdater.exe [2012.01.03 18:46:15 | 000,345,520 | ---- | M] (Adobe Systems Incorporated) -- C:\ProgramData\Adobe\Setup\{AC76BA86-7AD7-1031-7B44-A95000000001}\Setup.exe [2012.08.08 15:20:07 | 000,613,880 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\ProgramData\Avira\AntiVir Desktop\TEMP\SELFUPDATE\update.exe [2012.05.16 07:15:31 | 000,047,824 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\ProgramData\Avira\AntiVir Desktop\TEMP\SELFUPDATE\updrgui.exe [2012.01.24 12:02:39 | 003,785,496 | ---- | M] (Landesfinanzdirektion Thüringen) -- C:\ProgramData\elsterformular\setup\uninstall.exe [2012.11.07 11:17:45 | 010,669,952 | ---- | M] (Malwarebytes Corporation ) -- C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe [2012.03.07 00:06:00 | 000,190,272 | ---- | M] (NVIDIA Corporation) -- C:\ProgramData\NVIDIA\Updatus\WLMerger.exe [2009.02.02 19:59:10 | 000,013,824 | ---- | M] () -- C:\ProgramData\PC-Doctor for Windows\startmenu\startmenu-localizer.exe [2009.06.23 16:36:45 | 000,053,319 | ---- | M] ( ) -- C:\ProgramData\Temp\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}\PostBuild.exe [2009.06.23 16:31:56 | 000,036,864 | ---- | M] ( ) -- C:\ProgramData\Temp\{40BF1E83-20EB-11D8-97C5-0009C5020658}\PostBuild.exe [2009.06.23 16:32:53 | 000,053,319 | ---- | M] ( ) -- C:\ProgramData\Temp\{C59C179C-668D-49A9-B6EA-0121CCFC1243}\PostBuild.exe [2009.06.23 16:33:49 | 000,036,864 | ---- | M] ( ) -- C:\ProgramData\Temp\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}\PostBuild.exe [2009.11.18 12:48:36 | 000,036,864 | ---- | M] ( ) -- C:\ProgramData\Temp\{DCCAD079-F92C-44DA-B258-624FC6517A5A}\PostBuild.exe [2009.01.15 13:41:36 | 012,522,000 | ---- | M] (WildTangent) -- C:\ProgramData\WildTangent\oem-eula.exe < > < End of report > |
09.11.2012, 10:12 | #5 |
| troyaner an board? pc durch PUP.blabbers infiziert? zuerst mal, vielen dank für deine Bemuhung! Habe zwar gestern ein bischen voreilig gearbeitet aber dir gleichen programme wie du es genennt hast durchlaufen lassen! hier hab´ ich dirdie ich jetzt gemacht habe , aber wenn du willst kann ich dir dire von gestern auch posten. habe zuerst das antimalvare laufen lassen und hat mir mehr als 120 PUB.bla dings bums gefunden aber nur in 40 ne geschikt (bericht nor vorandern) heute in der früh nor einmal mit aktualiesirung des programms nicht mehr gefunden. mal sehen schönen tag an dir gruß lotali |
09.11.2012, 10:48 | #6 |
/// TB-Ausbilder | troyaner an board? pc durch PUP.blabbers infiziert? Bitte die Anleitung nochmal GENAU lesen! Du hast bei AdwCleaner nur Suche gemacht und nicht Löschen. Nochmal bitte.
__________________ --> troyaner an board? pc durch PUP.blabbers infiziert? |
09.11.2012, 14:25 | #7 |
| troyaner an board? pc durch PUP.blabbers infiziert? hi ok bekommest du gleich # AdwCleaner v2.007 - Datei am 09/11/2012 um 14:26:58 erstellt # Aktualisiert am 06/11/2012 von Xplode # Betriebssystem : Windows Vista (TM) Home Premium Service Pack 2 (32 bits) # Benutzer : Pietzonka Lothar - PIETZONKALOT-PC # Bootmodus : Normal # Ausgeführt unter : C:\Users\Pietzonka Lothar\Downloads\adwcleaner.exe # Option [Suche] **** [Dienste] **** ***** [Dateien / Ordner] ***** Datei Gefunden : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml Datei Gefunden : C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml Datei Gefunden : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk Datei Gefunden : C:\Users\Pietzonka Lothar\AppData\Roaming\Mozilla\Firefox\Profiles\7y31q9e8.default\searchplugins\Conduit.xml Datei Gefunden : C:\Users\Pietzonka Lothar\AppData\Roaming\Mozilla\Firefox\Profiles\7y31q9e8.default\searchplugins\Messenger Plus Smartbar Search.xml Datei Gefunden : C:\Users\Pietzonka Lothar\AppData\Roaming\Mozilla\Firefox\Profiles\7y31q9e8.default\searchplugins\Search_Results.xml Ordner Gefunden : C:\Program Files\Bandoo Ordner Gefunden : C:\Program Files\Messenger_Plus_Live_Germany Ordner Gefunden : C:\ProgramData\Babylon Ordner Gefunden : C:\ProgramData\boost_interprocess Ordner Gefunden : C:\Users\Pietzonka Lothar\AppData\Local\Babylon Ordner Gefunden : C:\Users\Pietzonka Lothar\AppData\Local\Conduit Ordner Gefunden : C:\Users\Pietzonka Lothar\AppData\Local\Smartbar Ordner Gefunden : C:\Users\Pietzonka Lothar\AppData\LocalLow\Bandoo Ordner Gefunden : C:\Users\Pietzonka Lothar\AppData\LocalLow\Conduit Ordner Gefunden : C:\Users\Pietzonka Lothar\AppData\LocalLow\Messenger_Plus_Live_Germany Ordner Gefunden : C:\Users\Pietzonka Lothar\AppData\LocalLow\PriceGong Ordner Gefunden : C:\Users\Pietzonka Lothar\AppData\Roaming\Babylon Ordner Gefunden : C:\Users\Pietzonka Lothar\AppData\Roaming\Bandoo Ordner Gefunden : C:\Users\Pietzonka Lothar\AppData\Roaming\Mozilla\Firefox\Profiles\7y31q9e8.default\Conduit Ordner Gefunden : C:\Users\Pietzonka Lothar\AppData\Roaming\Mozilla\Firefox\Profiles\7y31q9e8.default\ConduitCommon Ordner Gefunden : C:\Users\Pietzonka Lothar\AppData\Roaming\Mozilla\Firefox\Profiles\7y31q9e8.default\ConduitEngine Ordner Gefunden : C:\Users\Pietzonka Lothar\AppData\Roaming\Mozilla\Firefox\Profiles\7y31q9e8.default\CT2431245 Ordner Gefunden : C:\Users\Pietzonka Lothar\AppData\Roaming\Mozilla\Firefox\Profiles\7y31q9e8.default\CT2567732 Ordner Gefunden : C:\Users\Pietzonka Lothar\AppData\Roaming\Mozilla\Firefox\Profiles\7y31q9e8.default\CT2905338 Ordner Gefunden : C:\Users\Pietzonka Lothar\AppData\Roaming\Mozilla\Firefox\Profiles\7y31q9e8.default\extensions\{3d684ca7-5d30-4a7e-9768-e17df98df80f} Ordner Gefunden : C:\Users\Pietzonka Lothar\AppData\Roaming\Mozilla\Firefox\Profiles\7y31q9e8.default\extensions\{542e4d79-1970-4e95-9862-fdb96f61b280} Ordner Gefunden : C:\Users\Pietzonka Lothar\AppData\Roaming\Mozilla\Firefox\Profiles\7y31q9e8.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065} Ordner Gefunden : C:\Users\Pietzonka Lothar\AppData\Roaming\Mozilla\Firefox\Profiles\7y31q9e8.default\extensions\bbrs_002@blabbers.com ***** [Registrierungsdatenbank] ***** Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Conduit Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Messenger_Plus_Live_Germany Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\PriceGong Schlüssel Gefunden : HKCU\Software\AppDataLow\Toolbar Schlüssel Gefunden : HKCU\Software\BrowserCompanion Schlüssel Gefunden : HKCU\Software\DataMngr Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Translate this web page with Babylon Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Translate with Babylon Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5} Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BrowserCompanion Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Messenger_Plus_Live_Germany Toolbar Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{542E4D79-1970-4E95-9862-FDB96F61B280} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{542E4D79-1970-4E95-9862-FDB96F61B280} Schlüssel Gefunden : HKCU\Software\Softonic Schlüssel Gefunden : HKLM\Software\Bandoo Schlüssel Gefunden : HKLM\Software\BrowserCompanion Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{20EDC024-43C5-423E-B7F5-FD93523E0D9F} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{373ED12D-B306-43AC-9485-A7C5133DC34C} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{ED6535E7-F778-48A5-A060-549D30024511} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\BandooCore.EXE Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\tdataprotocol.DLL Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\updatebho.DLL Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\wit4ie.DLL Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BandooCore.BandooCore Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BandooCore.BandooCore.1 Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr.1 Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr.1 Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr.1 Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{1C8D3203-C250-4D13-9E23-A2A90542780D} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{27F69C85-64E1-43CE-98B5-3C9F22FB408E} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{542E4D79-1970-4E95-9862-FDB96F61B280} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{63E471BB-23F1-3A92-8D43-4079E7B7FA8E} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{B397BC55-576C-39E6-BF64-9E2A96317447} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{B973AB12-952F-31C4-A321-E8FA6FE4421E} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{BB76A90B-2B4C-4378-8506-9A2B6E16943C} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{EC5983DF-8DE2-31B5-989F-850F265E7F3C} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Conduit.Engine Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\LinkurySmartBar.BHO Schlüssel Gefunden : HKLM\SOFTWARE\Classes\LinkurySmartBar.DockingPanel Schlüssel Gefunden : HKLM\SOFTWARE\Classes\LinkurySmartBar.LinkuryMenuForm Schlüssel Gefunden : HKLM\SOFTWARE\Classes\LinkurySmartBar.LinkurySmartBar Schlüssel Gefunden : HKLM\SOFTWARE\Classes\LinkurySmartBar.LinkurySmartBarBandObject Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Prod.cap Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT2431245 Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT2567732 Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT2720081 Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT2905338 Schlüssel Gefunden : HKLM\Software\Conduit Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb Schlüssel Gefunden : HKLM\Software\Messenger_Plus_Live_Germany Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4E1D-BDD0-1E9C9B7799CC} Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F000001-DB8E-F89C-2FEC-49BF726F8C12} Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A} Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4FDE-B055-AE7B0F4CF080} Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5} Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{542E4D79-1970-4E95-9862-FDB96F61B280} Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1C8D3203-C250-4D13-9E23-A2A90542780D} Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6087829B-114F-42A1-A72B-B4AEDCEA4E5B} Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Messenger_Plus_Live_Germany Toolbar Schlüssel Gefunden : HKLM\SOFTWARE\Software Schlüssel Gefunden : HKU\S-1-5-21-310192781-1641206026-4205509706-1000\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5} Schlüssel Gefunden : HKU\S-1-5-21-310192781-1641206026-4205509706-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Schlüssel Gefunden : HKU\S-1-5-21-310192781-1641206026-4205509706-1000\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{542E4D79-1970-4E95-9862-FDB96F61B280}] Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{542E4D79-1970-4E95-9862-FDB96F61B280}] Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}] Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}] Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{542E4D79-1970-4E95-9862-FDB96F61B280}] ***** [Internet Browser] ***** -\\ Internet Explorer v9.0.8112.16421 [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://feed-msgplus.linkury.com/?publisher=MessengerPlus&dpid=MessengerPlus&co=DE&userid=12472ea8-5253-4698-b702-a33a59a2ac34&sp=addr&q={searchTerms} [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://feed-msgplus.linkury.com/?publisher=MessengerPlus&dpid=MessengerPlus&co=DE&userid=12472ea8-5253-4698-b702-a33a59a2ac34&sp=addr&q={searchTerms} [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed-msgplus.linkury.com/?publisher=MessengerPlus&dpid=MessengerPlus&co=DE&userid=12472ea8-5253-4698-b702-a33a59a2ac34&sp=addr&q={searchTerms} [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed-msgplus.linkury.com/?publisher=MessengerPlus&dpid=MessengerPlus&co=DE&userid=12472ea8-5253-4698-b702-a33a59a2ac34&sp=addr&q={searchTerms} -\\ Mozilla Firefox v16.0.2 (de) Profilname : default Datei : C:\Users\Pietzonka Lothar\AppData\Roaming\Mozilla\Firefox\Profiles\7y31q9e8.default\prefs.js Gefunden : user_pref("CT2431245.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Gefunden : user_pref("CT2431245.CTID", "CT2431245"); Gefunden : user_pref("CT2431245.CurrentServerDate", "1-9-2010"); Gefunden : user_pref("CT2431245.DialogsAlignMode", "LTR"); Gefunden : user_pref("CT2431245.DownloadReferralCookieData", ""); Gefunden : user_pref("CT2431245.EMailNotifierPollDate", "Wed Sep 01 2010 12:56:45 GMT+0200"); Gefunden : user_pref("CT2431245.FeedLastCount129009402595187825", 608); Gefunden : user_pref("CT2431245.FeedPollDate7470634014180506963", "Wed Sep 01 2010 12:56:46 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634014269327586", "Wed Sep 01 2010 12:56:45 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634014329599698", "Wed Sep 01 2010 12:56:45 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634014537505092", "Wed Sep 01 2010 12:56:45 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634014970726540", "Wed Sep 01 2010 12:56:45 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634015410831318", "Wed Sep 01 2010 08:56:31 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634015483395460", "Wed Sep 01 2010 12:56:46 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634015636754705", "Wed Sep 01 2010 12:56:46 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634015768347545", "Wed Sep 01 2010 12:56:46 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634015855543602", "Wed Sep 01 2010 12:56:45 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634016030710453", "Wed Sep 01 2010 12:56:45 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634016114705611", "Wed Sep 01 2010 12:56:47 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634016129205152", "Wed Sep 01 2010 08:56:31 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634016143724791", "Wed Sep 01 2010 08:56:31 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634016271239162", "Wed Sep 01 2010 08:56:31 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634016568520719", "Wed Sep 01 2010 12:56:46 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634016726993788", "Wed Sep 01 2010 12:56:45 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634017109031809", "Wed Sep 01 2010 12:56:46 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634017132743740", "Wed Sep 01 2010 12:56:46 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634017299547668", "Wed Sep 01 2010 12:56:46 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634017302327846", "Wed Sep 01 2010 12:56:46 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634017344111490", "Wed Sep 01 2010 12:56:45 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634017478360748", "Wed Sep 01 2010 08:56:32 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634017732797593", "Wed Sep 01 2010 12:56:45 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634017821686064", "Wed Sep 01 2010 08:56:31 GMT+0200"); Gefunden : user_pref("CT2431245.FeedPollDate7470634018090228721", "Wed Sep 01 2010 12:56:46 GMT+0200"); Gefunden : user_pref("CT2431245.FeedTTL7470634014269327586", 5); Gefunden : user_pref("CT2431245.FeedTTL7470634014537505092", 5); Gefunden : user_pref("CT2431245.FeedTTL7470634014970726540", 2); Gefunden : user_pref("CT2431245.FeedTTL7470634015636754705", 5); Gefunden : user_pref("CT2431245.FeedTTL7470634016568520719", 30); Gefunden : user_pref("CT2431245.FirstServerDate", "1-9-2010"); Gefunden : user_pref("CT2431245.FirstTime", true); Gefunden : user_pref("CT2431245.FirstTimeFF3", true); Gefunden : user_pref("CT2431245.FirstTimeSettingsDone", true); Gefunden : user_pref("CT2431245.FixPageNotFoundErrors", true); Gefunden : user_pref("CT2431245.GroupingServerCheckInterval", 1440); Gefunden : user_pref("CT2431245.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Gefunden : user_pref("CT2431245.Initialize", true); Gefunden : user_pref("CT2431245.InitializeCommonPrefs", true); Gefunden : user_pref("CT2431245.InstallationAndCookieDataSentCount", 3); Gefunden : user_pref("CT2431245.InstallationType", "UnknownIntegration"); Gefunden : user_pref("CT2431245.InstalledDate", "Wed Sep 01 2010 08:56:29 GMT+0200"); Gefunden : user_pref("CT2431245.InvalidateCache", false); Gefunden : user_pref("CT2431245.IsGrouping", false); Gefunden : user_pref("CT2431245.IsMulticommunity", false); Gefunden : user_pref("CT2431245.IsOpenThankYouPage", false); Gefunden : user_pref("CT2431245.IsOpenUninstallPage", true); Gefunden : user_pref("CT2431245.LanguagePackLastCheckTime", "Wed Sep 01 2010 08:56:34 GMT+0200"); Gefunden : user_pref("CT2431245.LanguagePackReloadIntervalMM", 1440); Gefunden : user_pref("CT2431245.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Gefunden : user_pref("CT2431245.LastLogin_2.7.1.3", "Wed Sep 01 2010 09:23:30 GMT+0200"); Gefunden : user_pref("CT2431245.LastLogin_2.7.2.0", "Wed Sep 01 2010 12:56:45 GMT+0200"); Gefunden : user_pref("CT2431245.LatestVersion", "2.7.2.0"); Gefunden : user_pref("CT2431245.Locale", "de-de"); Gefunden : user_pref("CT2431245.LoginCache", 4); Gefunden : user_pref("CT2431245.MCDetectTooltipHeight", "83"); Gefunden : user_pref("CT2431245.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Gefunden : user_pref("CT2431245.MCDetectTooltipWidth", "295"); Gefunden : user_pref("CT2431245.RadioIsPodcast", false); Gefunden : user_pref("CT2431245.RadioLastCheckTime", "Wed Sep 01 2010 08:56:30 GMT+0200"); Gefunden : user_pref("CT2431245.RadioLastUpdateIPServer", "3"); Gefunden : user_pref("CT2431245.RadioLastUpdateServer", "129167771525870000"); Gefunden : user_pref("CT2431245.RadioMediaID", "20503672"); Gefunden : user_pref("CT2431245.RadioMediaType", "Media Player"); Gefunden : user_pref("CT2431245.RadioMenuSelectedID", "EBRadioMenu_CT243124520503672"); Gefunden : user_pref("CT2431245.RadioStationName", "Team%20Radio%20Deutschland"); Gefunden : user_pref("CT2431245.RadioStationURL", "hxxp://trd.stream.w-u-s.org:6666/dsl.m3u"); Gefunden : user_pref("CT2431245.SHRINK_TOOLBAR", 1); Gefunden : user_pref("CT2431245.SearchEngine", "Suchen||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...] Gefunden : user_pref("CT2431245.SearchFromAddressBarIsInit", true); Gefunden : user_pref("CT2431245.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT243[...] Gefunden : user_pref("CT2431245.SearchInNewTabEnabled", true); Gefunden : user_pref("CT2431245.SearchInNewTabIntervalMM", 1440); Gefunden : user_pref("CT2431245.SearchInNewTabLastCheckTime", "Wed Sep 01 2010 08:56:30 GMT+0200"); Gefunden : user_pref("CT2431245.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Gefunden : user_pref("CT2431245.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...] Gefunden : user_pref("CT2431245.SettingsCheckIntervalMin", 120); Gefunden : user_pref("CT2431245.SettingsLastCheckTime", "Wed Sep 01 2010 12:56:44 GMT+0200"); Gefunden : user_pref("CT2431245.SettingsLastUpdate", "1281127908"); Gefunden : user_pref("CT2431245.ThirdPartyComponentsInterval", 504); Gefunden : user_pref("CT2431245.ThirdPartyComponentsLastCheck", "Wed Sep 01 2010 08:56:28 GMT+0200"); Gefunden : user_pref("CT2431245.ThirdPartyComponentsLastUpdate", "1255348257"); Gefunden : user_pref("CT2431245.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...] Gefunden : user_pref("CT2431245.UserID", "UN10353639289693028"); Gefunden : user_pref("CT2431245.ValidationData_Toolbar", 2); Gefunden : user_pref("CT2431245.WeatherNetwork", ""); Gefunden : user_pref("CT2431245.WeatherPollDate", "Wed Sep 01 2010 12:56:46 GMT+0200"); Gefunden : user_pref("CT2431245.WeatherUnit", "C"); Gefunden : user_pref("CT2431245.alertChannelId", "825452"); Gefunden : user_pref("CT2431245.backendstorage.hxxp://cmg1_conduit-widgets_com/pitsi.state", "4F50454E"); Gefunden : user_pref("CT2431245.clientLogIsEnabled", false); Gefunden : user_pref("CT2431245.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...] Gefunden : user_pref("CT2431245.myStuffEnabled", true); Gefunden : user_pref("CT2431245.myStuffPublihserMinWidth", 400); Gefunden : user_pref("CT2431245.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...] Gefunden : user_pref("CT2431245.myStuffServiceIntervalMM", 1440); Gefunden : user_pref("CT2431245.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...] Gefunden : user_pref("CT2431245.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...] Gefunden : user_pref("CT2567732..clientLogIsEnabled", true); Gefunden : user_pref("CT2567732..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...] Gefunden : user_pref("CT2567732..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...] Gefunden : user_pref("CT2567732.ALLOW_SHOWING_HIDDEN_TOOLBAR", false); Gefunden : user_pref("CT2567732.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Gefunden : user_pref("CT2567732.BrowserCompStateIsOpen_129454484266169729", true); Gefunden : user_pref("CT2567732.BrowserCompStateIsOpen_129454484267107246", true); Gefunden : user_pref("CT2567732.BrowserCompStateIsOpen_129454484496793904", true); Gefunden : user_pref("CT2567732.BrowserCompStateIsOpen_129786086692750103", true); Gefunden : user_pref("CT2567732.CTID", "CT2567732"); Gefunden : user_pref("CT2567732.CurrentServerDate", "9-11-2012"); Gefunden : user_pref("CT2567732.DialogsAlignMode", "LTR"); Gefunden : user_pref("CT2567732.DialogsGetterLastCheckTime", "Fri Nov 09 2012 09:29:18 GMT+0100"); Gefunden : user_pref("CT2567732.DownloadReferralCookieData", ""); Gefunden : user_pref("CT2567732.EMailNotifierPollDate", "Tue Sep 14 2010 12:52:56 GMT+0200"); Gefunden : user_pref("CT2567732.FeedLastCount129132898362024022", 44); Gefunden : user_pref("CT2567732.FeedLastCount9022721200820090736", 810); Gefunden : user_pref("CT2567732.FeedPollDate128746777097562523", "Fri Sep 03 2010 22:47:14 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate128746777252093961", "Fri Sep 03 2010 22:47:14 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate128746777461468985", "Fri Sep 03 2010 22:47:14 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate128746790824594437", "Fri Sep 03 2010 22:47:14 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate128746790988031938", "Fri Sep 03 2010 22:47:14 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate128746791145844439", "Fri Sep 03 2010 22:47:14 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate128746791280844460", "Fri Sep 03 2010 22:47:15 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate128746791444750814", "Fri Sep 03 2010 22:47:15 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate128746791615375007", "Fri Sep 03 2010 22:47:15 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate128746791787562545", "Fri Sep 03 2010 22:47:15 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate128746791931312886", "Fri Sep 03 2010 22:47:15 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate128746792089906714", "Fri Sep 03 2010 22:47:15 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate128746792196156845", "Fri Sep 03 2010 22:47:15 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119601942", "Tue Sep 14 2010 12:52:57 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119601948", "Tue Sep 14 2010 12:52:57 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119601954", "Tue Sep 14 2010 12:52:57 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119601960", "Tue Sep 14 2010 12:52:57 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119601966", "Tue Sep 14 2010 12:52:57 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119601972", "Tue Sep 14 2010 12:52:57 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119601978", "Tue Sep 14 2010 12:52:57 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119601984", "Tue Sep 14 2010 12:52:57 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119601990", "Tue Sep 14 2010 12:52:57 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119601996", "Tue Sep 14 2010 12:52:57 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119602002", "Tue Sep 14 2010 12:52:57 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119602008", "Tue Sep 14 2010 12:52:58 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119602014", "Tue Sep 14 2010 12:52:58 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119602020", "Tue Sep 14 2010 12:52:58 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119602026", "Tue Sep 14 2010 12:52:58 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119758282", "Tue Sep 14 2010 12:52:58 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119758288", "Tue Sep 14 2010 12:52:58 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119758294", "Tue Sep 14 2010 12:52:58 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119758300", "Tue Sep 14 2010 12:52:58 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119758306", "Tue Sep 14 2010 12:52:58 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119758312", "Tue Sep 14 2010 12:52:58 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119758318", "Tue Sep 14 2010 12:52:59 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119758324", "Tue Sep 14 2010 12:52:59 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119758330", "Tue Sep 14 2010 12:52:59 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119758336", "Tue Sep 14 2010 12:52:59 GMT+0200"); Gefunden : user_pref("CT2567732.FeedPollDate129255011119758342", "Tue Sep 14 2010 12:52:59 GMT+0200"); Gefunden : user_pref("CT2567732.FeedTTL128746777252093961", 60); Gefunden : user_pref("CT2567732.FeedTTL128746777461468985", 60); Gefunden : user_pref("CT2567732.FeedTTL128746791787562545", 5); Gefunden : user_pref("CT2567732.FeedTTL128746792089906714", 30); Gefunden : user_pref("CT2567732.FeedTTL128746792196156845", 30); Gefunden : user_pref("CT2567732.FeedTTL129255011119601954", 5); Gefunden : user_pref("CT2567732.FeedTTL129255011119601960", 5); Gefunden : user_pref("CT2567732.FeedTTL129255011119601990", 2); Gefunden : user_pref("CT2567732.FeedTTL129255011119602020", 5); Gefunden : user_pref("CT2567732.FeedTTL129255011119758282", 30); Gefunden : user_pref("CT2567732.FirstServerDate", "30-5-2010"); Gefunden : user_pref("CT2567732.FirstTime", true); Gefunden : user_pref("CT2567732.FirstTimeFF3", true); Gefunden : user_pref("CT2567732.FirstTimeSettingsDone", true); Gefunden : user_pref("CT2567732.FixPageNotFoundErrors", true); Gefunden : user_pref("CT2567732.GroupingServerCheckInterval", 1440); Gefunden : user_pref("CT2567732.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Gefunden : user_pref("CT2567732.HasUserGlobalKeys", true); Gefunden : user_pref("CT2567732.Initialize", true); Gefunden : user_pref("CT2567732.InitializeCommonPrefs", true); Gefunden : user_pref("CT2567732.InstallationAndCookieDataSentCount", 3); Gefunden : user_pref("CT2567732.InstallationType", "UnknownIntegration"); Gefunden : user_pref("CT2567732.InstalledDate", "Sun May 30 2010 17:33:06 GMT+0200"); Gefunden : user_pref("CT2567732.InvalidateCache", false); Gefunden : user_pref("CT2567732.IsGrouping", false); Gefunden : user_pref("CT2567732.IsMulticommunity", false); Gefunden : user_pref("CT2567732.IsOpenThankYouPage", false); Gefunden : user_pref("CT2567732.IsOpenUninstallPage", true); Gefunden : user_pref("CT2567732.LanguagePackLastCheckTime", "Fri Nov 09 2012 09:28:24 GMT+0100"); Gefunden : user_pref("CT2567732.LanguagePackReloadIntervalMM", 1440); Gefunden : user_pref("CT2567732.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Gefunden : user_pref("CT2567732.LastLogin_2.6.0.15", "Sun May 30 2010 17:33:08 GMT+0200"); Gefunden : user_pref("CT2567732.LastLogin_2.7.2.0", "Tue Sep 14 2010 12:52:57 GMT+0200"); Gefunden : user_pref("CT2567732.LastLogin_3.15.1.0", "Thu Nov 08 2012 08:15:05 GMT+0100"); Gefunden : user_pref("CT2567732.LastLogin_3.16.0.3", "Fri Nov 09 2012 14:17:42 GMT+0100"); Gefunden : user_pref("CT2567732.LatestVersion", "3.16.0.3"); Gefunden : user_pref("CT2567732.Locale", "de"); Gefunden : user_pref("CT2567732.LoginCache", 4); Gefunden : user_pref("CT2567732.MCDetectTooltipHeight", "83"); Gefunden : user_pref("CT2567732.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Gefunden : user_pref("CT2567732.MCDetectTooltipWidth", "295"); Gefunden : user_pref("CT2567732.MyStuffEnabledAtInstallation", true); Gefunden : user_pref("CT2567732.RadioIsPodcast", false); Gefunden : user_pref("CT2567732.RadioLastCheckTime", "Tue Sep 14 2010 12:52:57 GMT+0200"); Gefunden : user_pref("CT2567732.RadioLastUpdateIPServer", "3"); Gefunden : user_pref("CT2567732.RadioLastUpdateServer", "3"); Gefunden : user_pref("CT2567732.RadioMediaID", "9962"); Gefunden : user_pref("CT2567732.RadioMediaType", "Media Player"); Gefunden : user_pref("CT2567732.RadioMenuSelectedID", "EBRadioMenu_CT25677329962"); Gefunden : user_pref("CT2567732.RadioStationName", "California%20Rock"); Gefunden : user_pref("CT2567732.RadioStationURL", "hxxp://feedlive.net/california.asx"); Gefunden : user_pref("CT2567732.SHRINK_TOOLBAR", 1); Gefunden : user_pref("CT2567732.SearchEngine", "Suchen||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...] Gefunden : user_pref("CT2567732.SearchFromAddressBarIsInit", true); Gefunden : user_pref("CT2567732.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT256[...] Gefunden : user_pref("CT2567732.SearchInNewTabEnabled", true); Gefunden : user_pref("CT2567732.SearchInNewTabIntervalMM", 1440); Gefunden : user_pref("CT2567732.SearchInNewTabLastCheckTime", "Fri Nov 09 2012 09:28:19 GMT+0100"); Gefunden : user_pref("CT2567732.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Gefunden : user_pref("CT2567732.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...] Gefunden : user_pref("CT2567732.ServiceMapLastCheckTime", "Fri Nov 09 2012 09:28:24 GMT+0100"); Gefunden : user_pref("CT2567732.SettingsCheckIntervalMin", 120); Gefunden : user_pref("CT2567732.SettingsLastCheckTime", "Fri Nov 09 2012 14:17:40 GMT+0100"); Gefunden : user_pref("CT2567732.SettingsLastUpdate", "1352142245"); Gefunden : user_pref("CT2567732.ThirdPartyComponentsInterval", 504); Gefunden : user_pref("CT2567732.ThirdPartyComponentsLastCheck", "Thu Sep 02 2010 07:16:23 GMT+0200"); Gefunden : user_pref("CT2567732.ThirdPartyComponentsLastUpdate", "1275233414"); Gefunden : user_pref("CT2567732.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2567732"); Gefunden : user_pref("CT2567732.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...] Gefunden : user_pref("CT2567732.UserID", "UN78863642833406162"); Gefunden : user_pref("CT2567732.WeatherNetwork", ""); Gefunden : user_pref("CT2567732.WeatherPollDate", "Tue Sep 14 2010 12:52:57 GMT+0200"); Gefunden : user_pref("CT2567732.WeatherUnit", "C"); Gefunden : user_pref("CT2567732.alertChannelId", "960597"); Gefunden : user_pref("CT2567732.backendstorage.hxxp://cmg1_conduit-widgets_com/pitsi.state", "4F50454E"); Gefunden : user_pref("CT2567732.clientLogIsEnabled", true); Gefunden : user_pref("CT2567732.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...] Gefunden : user_pref("CT2567732.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...] Gefunden : user_pref("CT2567732.homepageProtectorEnableByLogin", true); Gefunden : user_pref("CT2567732.initDone", true); Gefunden : user_pref("CT2567732.myStuffEnabled", true); Gefunden : user_pref("CT2567732.myStuffPublihserMinWidth", 400); Gefunden : user_pref("CT2567732.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...] Gefunden : user_pref("CT2567732.myStuffServiceIntervalMM", 1440); Gefunden : user_pref("CT2567732.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...] Gefunden : user_pref("CT2567732.revertSettingsEnabled", true); Gefunden : user_pref("CT2567732.searchProtectorDialogDelayInSec", 10); Gefunden : user_pref("CT2567732.searchProtectorEnableByLogin", true); Gefunden : user_pref("CT2567732.testingCtid", ""); Gefunden : user_pref("CT2567732.toolbarAppMetaDataLastCheckTime", "Fri Nov 09 2012 09:28:24 GMT+0100"); Gefunden : user_pref("CT2567732.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...] Gefunden : user_pref("CT2720081.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Gefunden : user_pref("CT2720081.CTID", "CT2720081"); Gefunden : user_pref("CT2720081.CommunitiesChangesLastCheckTime", "0"); Gefunden : user_pref("CT2720081.CurrentServerDate", "28-8-2010"); Gefunden : user_pref("CT2720081.DialogsAlignMode", "LTR"); Gefunden : user_pref("CT2720081.DownloadReferralCookieData", ""); Gefunden : user_pref("CT2720081.EMailNotifierPollDate", "Sat Aug 28 2010 17:07:39 GMT+0200"); Gefunden : user_pref("CT2720081.FeedLastCount129248891425073064", 166); Gefunden : user_pref("CT2720081.FeedPollDate129225116238185771", "Sat Aug 28 2010 20:49:43 GMT+0200"); Gefunden : user_pref("CT2720081.FeedPollDate129225147492879732", "Sat Aug 28 2010 20:49:43 GMT+0200"); Gefunden : user_pref("CT2720081.FeedPollDate129245643951202078", "Sat Aug 28 2010 20:49:43 GMT+0200"); Gefunden : user_pref("CT2720081.FeedPollDate129245643951202084", "Sat Aug 28 2010 20:49:43 GMT+0200"); Gefunden : user_pref("CT2720081.FeedTTL129225116238185771", 40); Gefunden : user_pref("CT2720081.FeedTTL129225147492879732", 40); Gefunden : user_pref("CT2720081.FeedTTL129245643951202078", 40); Gefunden : user_pref("CT2720081.FeedTTL129245643951202084", 40); Gefunden : user_pref("CT2720081.FirstServerDate", "27-8-2010"); Gefunden : user_pref("CT2720081.FirstTime", true); Gefunden : user_pref("CT2720081.FirstTimeFF3", true); Gefunden : user_pref("CT2720081.FirstTimeSettingsDone", true); Gefunden : user_pref("CT2720081.FixPageNotFoundErrors", true); Gefunden : user_pref("CT2720081.GroupingInvalidateCache", false); Gefunden : user_pref("CT2720081.GroupingLastCheckTime", "0"); Gefunden : user_pref("CT2720081.GroupingLastServerUpdateTime", "0"); Gefunden : user_pref("CT2720081.GroupingServerCheckInterval", 1440); Gefunden : user_pref("CT2720081.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Gefunden : user_pref("CT2720081.Initialize", true); Gefunden : user_pref("CT2720081.InitializeCommonPrefs", true); Gefunden : user_pref("CT2720081.InstallationAndCookieDataSentCount", 3); Gefunden : user_pref("CT2720081.InstallationType", "UnknownIntegration"); Gefunden : user_pref("CT2720081.InstalledDate", "Fri Aug 27 2010 13:27:35 GMT+0200"); Gefunden : user_pref("CT2720081.InvalidateCache", false); Gefunden : user_pref("CT2720081.IsGrouping", false); Gefunden : user_pref("CT2720081.IsMulticommunity", false); Gefunden : user_pref("CT2720081.IsOpenThankYouPage", false); Gefunden : user_pref("CT2720081.IsOpenUninstallPage", true); Gefunden : user_pref("CT2720081.LanguagePackLastCheckTime", "Sat Aug 28 2010 17:07:43 GMT+0200"); Gefunden : user_pref("CT2720081.LanguagePackReloadIntervalMM", 1440); Gefunden : user_pref("CT2720081.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Gefunden : user_pref("CT2720081.LastLogin_2.7.2.0", "Sat Aug 28 2010 17:07:40 GMT+0200"); Gefunden : user_pref("CT2720081.LatestVersion", "2.7.2.0"); Gefunden : user_pref("CT2720081.Locale", "en"); Gefunden : user_pref("CT2720081.LoginCache", 4); Gefunden : user_pref("CT2720081.MCDetectTooltipHeight", "83"); Gefunden : user_pref("CT2720081.MCDetectTooltipShow", false); Gefunden : user_pref("CT2720081.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Gefunden : user_pref("CT2720081.MCDetectTooltipWidth", "295"); Gefunden : user_pref("CT2720081.RadioIsPodcast", false); Gefunden : user_pref("CT2720081.RadioLastCheckTime", "0"); Gefunden : user_pref("CT2720081.RadioLastUpdateIPServer", "0"); Gefunden : user_pref("CT2720081.RadioLastUpdateServer", "0"); Gefunden : user_pref("CT2720081.RadioMediaID", "21079850"); Gefunden : user_pref("CT2720081.RadioMediaType", "Media Player"); Gefunden : user_pref("CT2720081.RadioMenuSelectedID", "EBRadioMenu_CT272008121079850"); Gefunden : user_pref("CT2720081.RadioShrinked", "shrinked"); Gefunden : user_pref("CT2720081.RadioStationName", "AHL%20-%20Grand%20Rapids%20Griffins"); Gefunden : user_pref("CT2720081.RadioStationURL", "hxxp://cdncon.wm.llnwd.net/cdncon_neulion1_ahl_griffins?eid=[...] Gefunden : user_pref("CT2720081.SHRINK_TOOLBAR", 1); Gefunden : user_pref("CT2720081.SearchBoxWidth", 150); Gefunden : user_pref("CT2720081.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...] Gefunden : user_pref("CT2720081.SearchFromAddressBarIsInit", true); Gefunden : user_pref("CT2720081.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT272[...] Gefunden : user_pref("CT2720081.SearchInNewTabEnabled", true); Gefunden : user_pref("CT2720081.SearchInNewTabIntervalMM", 1440); Gefunden : user_pref("CT2720081.SearchInNewTabLastCheckTime", "Sat Aug 28 2010 17:07:39 GMT+0200"); Gefunden : user_pref("CT2720081.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Gefunden : user_pref("CT2720081.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...] Gefunden : user_pref("CT2720081.SettingsCheckIntervalMin", 120); Gefunden : user_pref("CT2720081.SettingsLastCheckTime", "Sat Aug 28 2010 19:26:44 GMT+0200"); Gefunden : user_pref("CT2720081.SettingsLastUpdate", "1282331877"); Gefunden : user_pref("CT2720081.ThirdPartyComponentsInterval", 504); Gefunden : user_pref("CT2720081.ThirdPartyComponentsLastCheck", "Fri Aug 27 2010 13:27:35 GMT+0200"); Gefunden : user_pref("CT2720081.ThirdPartyComponentsLastUpdate", "1246790578"); Gefunden : user_pref("CT2720081.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...] Gefunden : user_pref("CT2720081.UserID", "UN09164175282657161"); Gefunden : user_pref("CT2720081.ValidationData_Search", 0); Gefunden : user_pref("CT2720081.ValidationData_Toolbar", 2); Gefunden : user_pref("CT2720081.WeatherNetwork", ""); Gefunden : user_pref("CT2720081.WeatherPollDate", "Sat Aug 28 2010 17:07:40 GMT+0200"); Gefunden : user_pref("CT2720081.WeatherUnit", "C"); Gefunden : user_pref("CT2720081.alertChannelId", "1112366"); Gefunden : user_pref("CT2720081.clientLogIsEnabled", true); Gefunden : user_pref("CT2720081.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...] Gefunden : user_pref("CT2720081.components.1000034", false); Gefunden : user_pref("CT2720081.components.1000082", false); Gefunden : user_pref("CT2720081.components.1000234", false); Gefunden : user_pref("CT2720081.components.129248890913197855", false); Gefunden : user_pref("CT2720081.myStuffEnabled", true); Gefunden : user_pref("CT2720081.myStuffPublihserMinWidth", 400); Gefunden : user_pref("CT2720081.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...] Gefunden : user_pref("CT2720081.myStuffServiceIntervalMM", 1440); Gefunden : user_pref("CT2720081.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...] Gefunden : user_pref("CT2720081.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...] Gefunden : user_pref("CT2905338..clientLogIsEnabled", true); Gefunden : user_pref("CT2905338..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...] Gefunden : user_pref("CT2905338..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...] Gefunden : user_pref("CT2905338.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Gefunden : user_pref("CT2905338.AppTrackingLastCheckTime", "Sun Mar 06 2011 10:39:35 GMT+0100"); Gefunden : user_pref("CT2905338.CTID", "CT2905338"); Gefunden : user_pref("CT2905338.CurrentServerDate", "6-3-2011"); Gefunden : user_pref("CT2905338.DialogsAlignMode", "LTR"); Gefunden : user_pref("CT2905338.DialogsGetterLastCheckTime", "Sat Mar 05 2011 20:51:20 GMT+0100"); Gefunden : user_pref("CT2905338.DownloadReferralCookieData", ""); Gefunden : user_pref("CT2905338.FirstServerDate", "5-3-2011"); Gefunden : user_pref("CT2905338.FirstTime", true); Gefunden : user_pref("CT2905338.FirstTimeFF3", true); Gefunden : user_pref("CT2905338.FixPageNotFoundErrors", true); Gefunden : user_pref("CT2905338.GroupingServerCheckInterval", 1440); Gefunden : user_pref("CT2905338.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Gefunden : user_pref("CT2905338.HasUserGlobalKeys", true); Gefunden : user_pref("CT2905338.Initialize", true); Gefunden : user_pref("CT2905338.InitializeCommonPrefs", true); Gefunden : user_pref("CT2905338.InstallationAndCookieDataSentCount", 2); Gefunden : user_pref("CT2905338.InstallationId", "MessengerPlusDE.exe"); Gefunden : user_pref("CT2905338.InstallationType", "ConduitIntegration"); Gefunden : user_pref("CT2905338.InstalledDate", "Sat Mar 05 2011 20:51:15 GMT+0100"); Gefunden : user_pref("CT2905338.InvalidateCache", false); Gefunden : user_pref("CT2905338.IsGrouping", false); Gefunden : user_pref("CT2905338.IsMulticommunity", false); Gefunden : user_pref("CT2905338.IsOpenThankYouPage", false); Gefunden : user_pref("CT2905338.IsOpenUninstallPage", true); Gefunden : user_pref("CT2905338.LanguagePackLastCheckTime", "Sat Mar 05 2011 20:51:17 GMT+0100"); Gefunden : user_pref("CT2905338.LanguagePackReloadIntervalMM", 1440); Gefunden : user_pref("CT2905338.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Gefunden : user_pref("CT2905338.LastLogin_3.3.0.19", "Sun Mar 06 2011 10:39:29 GMT+0100"); Gefunden : user_pref("CT2905338.LatestVersion", "3.2.5.2"); Gefunden : user_pref("CT2905338.Locale", "de"); Gefunden : user_pref("CT2905338.MCDetectTooltipHeight", "83"); Gefunden : user_pref("CT2905338.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Gefunden : user_pref("CT2905338.MCDetectTooltipWidth", "295"); Gefunden : user_pref("CT2905338.RadioIsPodcast", false); Gefunden : user_pref("CT2905338.RadioLastCheckTime", "Sat Mar 05 2011 20:51:18 GMT+0100"); Gefunden : user_pref("CT2905338.RadioLastUpdateIPServer", "3"); Gefunden : user_pref("CT2905338.RadioLastUpdateServer", "129406209459370000"); Gefunden : user_pref("CT2905338.RadioMediaID", "21762442"); Gefunden : user_pref("CT2905338.RadioMediaType", "Media Player"); Gefunden : user_pref("CT2905338.RadioMenuSelectedID", "EBRadioMenu_CT290533821762442"); Gefunden : user_pref("CT2905338.RadioStationName", "Rock104%20-%20The%20Hard%20Rock%20Channel"); Gefunden : user_pref("CT2905338.RadioStationURL", "hxxp://wma3.cdn.radiostorm.com/rock104hr"); Gefunden : user_pref("CT2905338.SearchFromAddressBarIsInit", true); Gefunden : user_pref("CT2905338.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT290[...] Gefunden : user_pref("CT2905338.SearchInNewTabEnabled", true); Gefunden : user_pref("CT2905338.SearchInNewTabIntervalMM", 1440); Gefunden : user_pref("CT2905338.SearchInNewTabLastCheckTime", "Sat Mar 05 2011 20:51:15 GMT+0100"); Gefunden : user_pref("CT2905338.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Gefunden : user_pref("CT2905338.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...] Gefunden : user_pref("CT2905338.ServiceMapLastCheckTime", "Sat Mar 05 2011 20:51:14 GMT+0100"); Gefunden : user_pref("CT2905338.SettingsLastCheckTime", "Sun Mar 06 2011 10:39:25 GMT+0100"); Gefunden : user_pref("CT2905338.SettingsLastUpdate", "1299297152"); Gefunden : user_pref("CT2905338.ThirdPartyComponentsInterval", 504); Gefunden : user_pref("CT2905338.ThirdPartyComponentsLastCheck", "Sat Mar 05 2011 20:51:14 GMT+0100"); Gefunden : user_pref("CT2905338.ThirdPartyComponentsLastUpdate", "1255348257"); Gefunden : user_pref("CT2905338.TrusteLinkUrl", "hxxp://trust.conduit.com/EB_ORIGINAL_CTID"); Gefunden : user_pref("CT2905338.UserID", "UN41632007805662186"); Gefunden : user_pref("CT2905338.ValidationData_Toolbar", 2); Gefunden : user_pref("CT2905338.alertChannelId", "1297263"); Gefunden : user_pref("CT2905338.backendstorage._fb_dailyactivity", "31323939333534363830353733"); Gefunden : user_pref("CT2905338.backendstorage._fb_lifetimesent", "54525545"); Gefunden : user_pref("CT2905338.backendstorage.facebook_ctid_connect_send", "73656E646564"); Gefunden : user_pref("CT2905338.backendstorage.facebook_mode", "32"); Gefunden : user_pref("CT2905338.backendstorage.facebook_user_locale", "6465"); Gefunden : user_pref("CT2905338.backendstorage.hxxp://cmg1_conduit-widgets_com/pitsi.state", "434C4F5345"); Gefunden : user_pref("CT2905338.backendstorage.ytapp_dailyactivity", "31323939333534363739343530"); Gefunden : user_pref("CT2905338.backendstorage.ytapp_lifetimesent", "54525545"); Gefunden : user_pref("CT2905338.components.129391543453900856", false); Gefunden : user_pref("CT2905338.components.129409510703275701", false); Gefunden : user_pref("CT2905338.globalFirstTimeInfoLastCheckTime", "Sun Mar 06 2011 10:39:26 GMT+0100"); Gefunden : user_pref("CT2905338.isAppTrackingManagerOn", true); Gefunden : user_pref("CT2905338.myStuffEnabled", true); Gefunden : user_pref("CT2905338.myStuffPublihserMinWidth", 400); Gefunden : user_pref("CT2905338.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...] Gefunden : user_pref("CT2905338.myStuffServiceIntervalMM", 1440); Gefunden : user_pref("CT2905338.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...] Gefunden : user_pref("CT2905338.oldAppsList", "129391543453275851,129391543453744605,129409510703275701,1294095[...] Gefunden : user_pref("CT2905338.testingCtid", ""); Gefunden : user_pref("CT2905338.toolbarAppMetaDataLastCheckTime", "Sat Mar 05 2011 20:51:15 GMT+0100"); Gefunden : user_pref("CT2905338.toolbarContextMenuLastCheckTime", "Sat Mar 05 2011 20:51:17 GMT+0100"); Gefunden : user_pref("CT2905338.usagesFlag", 2); Gefunden : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2567732/CT2567732[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1297263/1292934/DE", "\"0\"[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/DE", "\"0\"")[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2567732", [...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2905338", [...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.0[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.15[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.16[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2567732",[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2905338",[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=2/22/20[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2905338/CT2905338[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Funky/minimize.gif[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Funky/play.gif", "[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Funky/stop.gif", "[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Funky/stopped.GIF"[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Funky/vol.gif", "\[...] Gefunden : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=de", "\"4c5[...] Gefunden : user_pref("CommunityToolbar.EngineOwner", "CT2905338"); Gefunden : user_pref("CommunityToolbar.EngineOwnerGuid", "{3d684ca7-5d30-4a7e-9768-e17df98df80f}"); Gefunden : user_pref("CommunityToolbar.EngineOwnerToolbarId", "messenger_plus_de"); Gefunden : user_pref("CommunityToolbar.IsEngineShown", false); Gefunden : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true); Gefunden : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2905338"); Gefunden : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{3d684ca7-5d30-4a7e-9768-e17df98df80f}"); Gefunden : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "messenger_plus_de"); Gefunden : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr[...] Gefunden : user_pref("CommunityToolbar.ToolbarsList", "CT2567732,CT2720081,CT2431245,ConduitEngine,CT2905338"); Gefunden : user_pref("CommunityToolbar.ToolbarsList2", "CT2567732,CT2720081,CT2431245,CT2905338"); Gefunden : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Thu Mar 24 2011 10:05:33 GMT+01[...] Gefunden : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440); Gefunden : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Fri Jun 24 2011 10:33:45 GMT+0200"); Gefunden : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com"); Gefunden : user_pref("CommunityToolbar.alert.locale", "en"); Gefunden : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440); Gefunden : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Fri Jun 24 2011 10:33:37 GMT+0200"); Gefunden : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559"); Gefunden : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20); Gefunden : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com"); Gefunden : user_pref("CommunityToolbar.alert.showTrayIcon", false); Gefunden : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300); Gefunden : user_pref("CommunityToolbar.alert.userId", "78cf8d45-60ad-4f2d-a229-4e691615b2b0"); Gefunden : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Tue Sep 14 2010 12:52:56 GMT+0200"); Gefunden : user_pref("CommunityToolbar.globalUserId", "7b83adab-b6e6-4b62-afb8-e70e4f92ee21"); Gefunden : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true); Gefunden : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true); Gefunden : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2431245"); Gefunden : user_pref("CommunityToolbar.twitter.user_14293310.LastCheckTime", "Sat Aug 28 2010 20:07:58 GMT+0200[...] Gefunden : user_pref("CommunityToolbar.twitter.user_2557521.LastCheckTime", "Sat Aug 28 2010 20:07:58 GMT+0200"[...] Gefunden : user_pref("CommunityToolbar.twitter.user_428333.LastCheckTime", "Sat Aug 28 2010 20:07:58 GMT+0200")[...] Gefunden : user_pref("CommunityToolbar.twitter.user_807095.LastCheckTime", "Sat Aug 28 2010 20:07:58 GMT+0200")[...] Gefunden : user_pref("ConduitEngine.AppTrackingLastCheckTime", "Fri May 27 2011 12:47:36 GMT+0200"); Gefunden : user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Sat Mar 05 2011 20:51:20 GMT+0100"); Gefunden : user_pref("ConduitEngine.FirstServerDate", "03/05/2011 22"); Gefunden : user_pref("ConduitEngine.FirstTime", true); Gefunden : user_pref("ConduitEngine.FirstTimeFF3", true); Gefunden : user_pref("ConduitEngine.HasUserGlobalKeys", true); Gefunden : user_pref("ConduitEngine.HideEngineAfterRestart", true); Gefunden : user_pref("ConduitEngine.Initialize", true); Gefunden : user_pref("ConduitEngine.InitializeCommonPrefs", true); Gefunden : user_pref("ConduitEngine.InstalledDate", "Sat Mar 05 2011 20:51:20 GMT+0100"); Gefunden : user_pref("ConduitEngine.IsMulticommunity", false); Gefunden : user_pref("ConduitEngine.IsOpenThankYouPage", false); Gefunden : user_pref("ConduitEngine.IsOpenUninstallPage", true); Gefunden : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Sat Mar 05 2011 20:51:15 GMT+0100"); Gefunden : user_pref("ConduitEngine.LastLogin_3.3.0.19", "Sun Mar 06 2011 10:39:27 GMT+0100"); Gefunden : user_pref("ConduitEngine.PublisherContainerWidth", 0); Gefunden : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true); Gefunden : user_pref("ConduitEngine.SettingsLastCheckTime", "Sun Mar 06 2011 10:39:28 GMT+0100"); Gefunden : user_pref("ConduitEngine.UserID", "UN87999632694425789"); Gefunden : user_pref("ConduitEngine.approveUntrustedApps", true); Gefunden : user_pref("ConduitEngine.componentAlertEnabled", false); Gefunden : user_pref("ConduitEngine.engineLocale", "de"); Gefunden : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Sat Mar 05 2011 20:51:15 GMT+0100"); Gefunden : user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Sun Mar 06 2011 10:39:28 GMT+0100"); Gefunden : user_pref("ConduitEngine.initDone", true); Gefunden : user_pref("ConduitEngine.isAppTrackingManagerOn", true); Gefunden : user_pref("ConduitEngine.isDetectionEnabled", false); Gefunden : user_pref("ConduitEngine.usageEnabled", false); Gefunden : user_pref("ConduitEngine.usagesFlag", 2); Gefunden : user_pref("browser.babylon.HPOnNewTab", "1"); Gefunden : user_pref("browser.search.defaultenginename", "Search Results"); Gefunden : user_pref("browser.search.defaultthis.engineName", "softonic-de3 Customized Web Search"); Gefunden : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2431245&Sea[...] Gefunden : user_pref("browser.search.order.1", "Search Results"); Gefunden : user_pref("extensions.engine@conduit.com.install-event-fired", true); Gefunden : user_pref("extensions.toolbar@ask.com.install-event-fired", true); Gefunden : user_pref("keyword.URL", "hxxp://feed-msgplus.linkury.com/?publisher=MessengerPlus&dpid=MessengerPlu[...] -\\ Google Chrome v [Version kann nicht ermittelt werden] Datei : C:\Users\Pietzonka Lothar\AppData\Local\Google\Chrome\User Data\Default\Preferences [OK] Die Datei ist sauber. ************************* AdwCleaner[R1].txt - [56011 octets] - [08/11/2012 10:38:42] AdwCleaner[R2].txt - [56072 octets] - [09/11/2012 09:39:01] AdwCleaner[R3].txt - [56251 octets] - [09/11/2012 14:24:36] AdwCleaner[R4].txt - [56181 octets] - [09/11/2012 14:26:58] ########## EOF - C:\AdwCleaner[R4].txt - [56242 octets] ########## |
09.11.2012, 14:29 | #8 |
/// TB-Ausbilder | troyaner an board? pc durch PUP.blabbers infiziert? Das ist schon wieder die Suche. Klicke auf Löschen.
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
09.11.2012, 14:52 | #9 |
| troyaner an board? pc durch PUP.blabbers infiziert? mit bericht?# AdwCleaner v2.007 - Datei am 09/11/2012 um 14:38:23 erstellt # Aktualisiert am 06/11/2012 von Xplode # Betriebssystem : Windows Vista (TM) Home Premium Service Pack 2 (32 bits) # Benutzer : Pietzonka Lothar - PIETZONKALOT-PC # Bootmodus : Normal # Ausgeführt unter : C:\Users\Pietzonka Lothar\Downloads\adwcleaner.exe # Option [Löschen] **** [Dienste] **** ***** [Dateien / Ordner] ***** Datei Gelöscht : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml Datei Gelöscht : C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml Datei Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk Datei Gelöscht : C:\Users\Pietzonka Lothar\AppData\Roaming\Mozilla\Firefox\Profiles\7y31q9e8.default\searchplugins\Conduit.xml Datei Gelöscht : C:\Users\Pietzonka Lothar\AppData\Roaming\Mozilla\Firefox\Profiles\7y31q9e8.default\searchplugins\Messenger Plus Smartbar Search.xml Datei Gelöscht : C:\Users\Pietzonka Lothar\AppData\Roaming\Mozilla\Firefox\Profiles\7y31q9e8.default\searchplugins\Search_Results.xml Ordner Gelöscht : C:\Program Files\Bandoo Ordner Gelöscht : C:\Program Files\Messenger_Plus_Live_Germany Ordner Gelöscht : C:\ProgramData\Babylon Ordner Gelöscht : C:\ProgramData\boost_interprocess Ordner Gelöscht : C:\Users\Pietzonka Lothar\AppData\Local\Babylon Ordner Gelöscht : C:\Users\Pietzonka Lothar\AppData\Local\Conduit Ordner Gelöscht : C:\Users\Pietzonka Lothar\AppData\Local\Smartbar Ordner Gelöscht : C:\Users\Pietzonka Lothar\AppData\LocalLow\Bandoo Ordner Gelöscht : C:\Users\Pietzonka Lothar\AppData\LocalLow\Conduit Ordner Gelöscht : C:\Users\Pietzonka Lothar\AppData\LocalLow\Messenger_Plus_Live_Germany Ordner Gelöscht : C:\Users\Pietzonka Lothar\AppData\LocalLow\PriceGong Ordner Gelöscht : C:\Users\Pietzonka Lothar\AppData\Roaming\Babylon Ordner Gelöscht : C:\Users\Pietzonka Lothar\AppData\Roaming\Bandoo Ordner Gelöscht : C:\Users\Pietzonka Lothar\AppData\Roaming\Mozilla\Firefox\Profiles\7y31q9e8.default\Conduit Ordner Gelöscht : C:\Users\Pietzonka Lothar\AppData\Roaming\Mozilla\Firefox\Profiles\7y31q9e8.default\ConduitCommon Ordner Gelöscht : C:\Users\Pietzonka Lothar\AppData\Roaming\Mozilla\Firefox\Profiles\7y31q9e8.default\ConduitEngine Ordner Gelöscht : C:\Users\Pietzonka Lothar\AppData\Roaming\Mozilla\Firefox\Profiles\7y31q9e8.default\CT2431245 Ordner Gelöscht : C:\Users\Pietzonka Lothar\AppData\Roaming\Mozilla\Firefox\Profiles\7y31q9e8.default\CT2567732 Ordner Gelöscht : C:\Users\Pietzonka Lothar\AppData\Roaming\Mozilla\Firefox\Profiles\7y31q9e8.default\CT2905338 Ordner Gelöscht : C:\Users\Pietzonka Lothar\AppData\Roaming\Mozilla\Firefox\Profiles\7y31q9e8.default\extensions\{3d684ca7-5d30-4a7e-9768-e17df98df80f} Ordner Gelöscht : C:\Users\Pietzonka Lothar\AppData\Roaming\Mozilla\Firefox\Profiles\7y31q9e8.default\extensions\{542e4d79-1970-4e95-9862-fdb96f61b280} Ordner Gelöscht : C:\Users\Pietzonka Lothar\AppData\Roaming\Mozilla\Firefox\Profiles\7y31q9e8.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065} Ordner Gelöscht : C:\Users\Pietzonka Lothar\AppData\Roaming\Mozilla\Firefox\Profiles\7y31q9e8.default\extensions\bbrs_002@blabbers.com ***** [Registrierungsdatenbank] ***** Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Messenger_Plus_Live_Germany Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar Schlüssel Gelöscht : HKCU\Software\BrowserCompanion Schlüssel Gelöscht : HKCU\Software\DataMngr Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Translate this web page with Babylon Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Translate with Babylon Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5} Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BrowserCompanion Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Messenger_Plus_Live_Germany Toolbar Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{542E4D79-1970-4E95-9862-FDB96F61B280} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{542E4D79-1970-4E95-9862-FDB96F61B280} Schlüssel Gelöscht : HKCU\Software\Softonic Schlüssel Gelöscht : HKLM\Software\Bandoo Schlüssel Gelöscht : HKLM\Software\BrowserCompanion Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{20EDC024-43C5-423E-B7F5-FD93523E0D9F} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{373ED12D-B306-43AC-9485-A7C5133DC34C} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{ED6535E7-F778-48A5-A060-549D30024511} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\BandooCore.EXE Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\tdataprotocol.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\updatebho.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\wit4ie.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BandooCore.BandooCore Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BandooCore.BandooCore.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1C8D3203-C250-4D13-9E23-A2A90542780D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{27F69C85-64E1-43CE-98B5-3C9F22FB408E} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{542E4D79-1970-4E95-9862-FDB96F61B280} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{63E471BB-23F1-3A92-8D43-4079E7B7FA8E} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B397BC55-576C-39E6-BF64-9E2A96317447} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B973AB12-952F-31C4-A321-E8FA6FE4421E} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{BB76A90B-2B4C-4378-8506-9A2B6E16943C} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EC5983DF-8DE2-31B5-989F-850F265E7F3C} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Conduit.Engine Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\LinkurySmartBar.BHO Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\LinkurySmartBar.DockingPanel Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\LinkurySmartBar.LinkuryMenuForm Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\LinkurySmartBar.LinkurySmartBar Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\LinkurySmartBar.LinkurySmartBarBandObject Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2431245 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2567732 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2720081 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2905338 Schlüssel Gelöscht : HKLM\Software\Conduit Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb Schlüssel Gelöscht : HKLM\Software\Messenger_Plus_Live_Germany Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4E1D-BDD0-1E9C9B7799CC} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F000001-DB8E-F89C-2FEC-49BF726F8C12} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4FDE-B055-AE7B0F4CF080} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{542E4D79-1970-4E95-9862-FDB96F61B280} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1C8D3203-C250-4D13-9E23-A2A90542780D} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6087829B-114F-42A1-A72B-B4AEDCEA4E5B} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Messenger_Plus_Live_Germany Toolbar Schlüssel Gelöscht : HKLM\SOFTWARE\Software Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{542E4D79-1970-4E95-9862-FDB96F61B280}] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{542E4D79-1970-4E95-9862-FDB96F61B280}] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{542E4D79-1970-4E95-9862-FDB96F61B280}] ***** [Internet Browser] ***** -\\ Internet Explorer v9.0.8112.16421 Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://feed-msgplus.linkury.com/?publisher=MessengerPlus&dpid=MessengerPlus&co=DE&userid=12472ea8-5253-4698-b702-a33a59a2ac34&sp=addr&q={searchTerms} --> hxxp://www.google.com Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://feed-msgplus.linkury.com/?publisher=MessengerPlus&dpid=MessengerPlus&co=DE&userid=12472ea8-5253-4698-b702-a33a59a2ac34&sp=addr&q={searchTerms} --> hxxp://www.google.com Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed-msgplus.linkury.com/?publisher=MessengerPlus&dpid=MessengerPlus&co=DE&userid=12472ea8-5253-4698-b702-a33a59a2ac34&sp=addr&q={searchTerms} --> hxxp://www.google.com Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed-msgplus.linkury.com/?publisher=MessengerPlus&dpid=MessengerPlus&co=DE&userid=12472ea8-5253-4698-b702-a33a59a2ac34&sp=addr&q={searchTerms} --> hxxp://www.google.com -\\ Mozilla Firefox v16.0.2 (de) Profilname : default Datei : C:\Users\Pietzonka Lothar\AppData\Roaming\Mozilla\Firefox\Profiles\7y31q9e8.default\prefs.js C:\Users\Pietzonka Lothar\AppData\Roaming\Mozilla\Firefox\Profiles\7y31q9e8.default\user.js ... Gelöscht ! Gelöscht : user_pref("CT2431245.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Gelöscht : user_pref("CT2431245.CTID", "CT2431245"); Gelöscht : user_pref("CT2431245.CurrentServerDate", "1-9-2010"); Gelöscht : user_pref("CT2431245.DialogsAlignMode", "LTR"); Gelöscht : user_pref("CT2431245.DownloadReferralCookieData", ""); Gelöscht : user_pref("CT2431245.EMailNotifierPollDate", "Wed Sep 01 2010 12:56:45 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedLastCount129009402595187825", 608); Gelöscht : user_pref("CT2431245.FeedPollDate7470634014180506963", "Wed Sep 01 2010 12:56:46 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634014269327586", "Wed Sep 01 2010 12:56:45 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634014329599698", "Wed Sep 01 2010 12:56:45 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634014537505092", "Wed Sep 01 2010 12:56:45 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634014970726540", "Wed Sep 01 2010 12:56:45 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634015410831318", "Wed Sep 01 2010 08:56:31 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634015483395460", "Wed Sep 01 2010 12:56:46 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634015636754705", "Wed Sep 01 2010 12:56:46 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634015768347545", "Wed Sep 01 2010 12:56:46 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634015855543602", "Wed Sep 01 2010 12:56:45 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634016030710453", "Wed Sep 01 2010 12:56:45 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634016114705611", "Wed Sep 01 2010 12:56:47 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634016129205152", "Wed Sep 01 2010 08:56:31 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634016143724791", "Wed Sep 01 2010 08:56:31 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634016271239162", "Wed Sep 01 2010 08:56:31 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634016568520719", "Wed Sep 01 2010 12:56:46 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634016726993788", "Wed Sep 01 2010 12:56:45 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634017109031809", "Wed Sep 01 2010 12:56:46 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634017132743740", "Wed Sep 01 2010 12:56:46 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634017299547668", "Wed Sep 01 2010 12:56:46 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634017302327846", "Wed Sep 01 2010 12:56:46 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634017344111490", "Wed Sep 01 2010 12:56:45 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634017478360748", "Wed Sep 01 2010 08:56:32 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634017732797593", "Wed Sep 01 2010 12:56:45 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634017821686064", "Wed Sep 01 2010 08:56:31 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634018090228721", "Wed Sep 01 2010 12:56:46 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedTTL7470634014269327586", 5); Gelöscht : user_pref("CT2431245.FeedTTL7470634014537505092", 5); Gelöscht : user_pref("CT2431245.FeedTTL7470634014970726540", 2); Gelöscht : user_pref("CT2431245.FeedTTL7470634015636754705", 5); Gelöscht : user_pref("CT2431245.FeedTTL7470634016568520719", 30); Gelöscht : user_pref("CT2431245.FirstServerDate", "1-9-2010"); Gelöscht : user_pref("CT2431245.FirstTime", true); Gelöscht : user_pref("CT2431245.FirstTimeFF3", true); Gelöscht : user_pref("CT2431245.FirstTimeSettingsDone", true); Gelöscht : user_pref("CT2431245.FixPageNotFoundErrors", true); Gelöscht : user_pref("CT2431245.GroupingServerCheckInterval", 1440); Gelöscht : user_pref("CT2431245.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Gelöscht : user_pref("CT2431245.Initialize", true); Gelöscht : user_pref("CT2431245.InitializeCommonPrefs", true); Gelöscht : user_pref("CT2431245.InstallationAndCookieDataSentCount", 3); Gelöscht : user_pref("CT2431245.InstallationType", "UnknownIntegration"); Gelöscht : user_pref("CT2431245.InstalledDate", "Wed Sep 01 2010 08:56:29 GMT+0200"); Gelöscht : user_pref("CT2431245.InvalidateCache", false); Gelöscht : user_pref("CT2431245.IsGrouping", false); Gelöscht : user_pref("CT2431245.IsMulticommunity", false); Gelöscht : user_pref("CT2431245.IsOpenThankYouPage", false); Gelöscht : user_pref("CT2431245.IsOpenUninstallPage", true); Gelöscht : user_pref("CT2431245.LanguagePackLastCheckTime", "Wed Sep 01 2010 08:56:34 GMT+0200"); Gelöscht : user_pref("CT2431245.LanguagePackReloadIntervalMM", 1440); Gelöscht : user_pref("CT2431245.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Gelöscht : user_pref("CT2431245.LastLogin_2.7.1.3", "Wed Sep 01 2010 09:23:30 GMT+0200"); Gelöscht : user_pref("CT2431245.LastLogin_2.7.2.0", "Wed Sep 01 2010 12:56:45 GMT+0200"); Gelöscht : user_pref("CT2431245.LatestVersion", "2.7.2.0"); Gelöscht : user_pref("CT2431245.Locale", "de-de"); Gelöscht : user_pref("CT2431245.LoginCache", 4); Gelöscht : user_pref("CT2431245.MCDetectTooltipHeight", "83"); Gelöscht : user_pref("CT2431245.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Gelöscht : user_pref("CT2431245.MCDetectTooltipWidth", "295"); Gelöscht : user_pref("CT2431245.RadioIsPodcast", false); Gelöscht : user_pref("CT2431245.RadioLastCheckTime", "Wed Sep 01 2010 08:56:30 GMT+0200"); Gelöscht : user_pref("CT2431245.RadioLastUpdateIPServer", "3"); Gelöscht : user_pref("CT2431245.RadioLastUpdateServer", "129167771525870000"); Gelöscht : user_pref("CT2431245.RadioMediaID", "20503672"); Gelöscht : user_pref("CT2431245.RadioMediaType", "Media Player"); Gelöscht : user_pref("CT2431245.RadioMenuSelectedID", "EBRadioMenu_CT243124520503672"); Gelöscht : user_pref("CT2431245.RadioStationName", "Team%20Radio%20Deutschland"); Gelöscht : user_pref("CT2431245.RadioStationURL", "hxxp://trd.stream.w-u-s.org:6666/dsl.m3u"); Gelöscht : user_pref("CT2431245.SHRINK_TOOLBAR", 1); Gelöscht : user_pref("CT2431245.SearchEngine", "Suchen||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...] Gelöscht : user_pref("CT2431245.SearchFromAddressBarIsInit", true); Gelöscht : user_pref("CT2431245.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT243[...] Gelöscht : user_pref("CT2431245.SearchInNewTabEnabled", true); Gelöscht : user_pref("CT2431245.SearchInNewTabIntervalMM", 1440); Gelöscht : user_pref("CT2431245.SearchInNewTabLastCheckTime", "Wed Sep 01 2010 08:56:30 GMT+0200"); Gelöscht : user_pref("CT2431245.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Gelöscht : user_pref("CT2431245.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...] Gelöscht : user_pref("CT2431245.SettingsCheckIntervalMin", 120); Gelöscht : user_pref("CT2431245.SettingsLastCheckTime", "Wed Sep 01 2010 12:56:44 GMT+0200"); Gelöscht : user_pref("CT2431245.SettingsLastUpdate", "1281127908"); Gelöscht : user_pref("CT2431245.ThirdPartyComponentsInterval", 504); Gelöscht : user_pref("CT2431245.ThirdPartyComponentsLastCheck", "Wed Sep 01 2010 08:56:28 GMT+0200"); Gelöscht : user_pref("CT2431245.ThirdPartyComponentsLastUpdate", "1255348257"); Gelöscht : user_pref("CT2431245.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...] Gelöscht : user_pref("CT2431245.UserID", "UN10353639289693028"); Gelöscht : user_pref("CT2431245.ValidationData_Toolbar", 2); Gelöscht : user_pref("CT2431245.WeatherNetwork", ""); Gelöscht : user_pref("CT2431245.WeatherPollDate", "Wed Sep 01 2010 12:56:46 GMT+0200"); Gelöscht : user_pref("CT2431245.WeatherUnit", "C"); Gelöscht : user_pref("CT2431245.alertChannelId", "825452"); Gelöscht : user_pref("CT2431245.backendstorage.hxxp://cmg1_conduit-widgets_com/pitsi.state", "4F50454E"); Gelöscht : user_pref("CT2431245.clientLogIsEnabled", false); Gelöscht : user_pref("CT2431245.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...] Gelöscht : user_pref("CT2431245.myStuffEnabled", true); Gelöscht : user_pref("CT2431245.myStuffPublihserMinWidth", 400); Gelöscht : user_pref("CT2431245.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...] Gelöscht : user_pref("CT2431245.myStuffServiceIntervalMM", 1440); Gelöscht : user_pref("CT2431245.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...] Gelöscht : user_pref("CT2431245.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...] Gelöscht : user_pref("CT2567732..clientLogIsEnabled", true); Gelöscht : user_pref("CT2567732..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...] Gelöscht : user_pref("CT2567732..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...] Gelöscht : user_pref("CT2567732.ALLOW_SHOWING_HIDDEN_TOOLBAR", false); Gelöscht : user_pref("CT2567732.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Gelöscht : user_pref("CT2567732.BrowserCompStateIsOpen_129454484266169729", true); Gelöscht : user_pref("CT2567732.BrowserCompStateIsOpen_129454484267107246", true); Gelöscht : user_pref("CT2567732.BrowserCompStateIsOpen_129454484496793904", true); Gelöscht : user_pref("CT2567732.BrowserCompStateIsOpen_129786086692750103", true); Gelöscht : user_pref("CT2567732.CTID", "CT2567732"); Gelöscht : user_pref("CT2567732.CurrentServerDate", "9-11-2012"); Gelöscht : user_pref("CT2567732.DialogsAlignMode", "LTR"); Gelöscht : user_pref("CT2567732.DialogsGetterLastCheckTime", "Fri Nov 09 2012 09:29:18 GMT+0100"); Gelöscht : user_pref("CT2567732.DownloadReferralCookieData", ""); Gelöscht : user_pref("CT2567732.EMailNotifierPollDate", "Tue Sep 14 2010 12:52:56 GMT+0200"); Gelöscht : user_pref("CT2567732.FeedLastCount129132898362024022", 44); Gelöscht : user_pref("CT2567732.FeedLastCount9022721200820090736", 810); Gelöscht : user_pref("CT2567732.FeedPollDate128746777097562523", "Fri Sep 03 2010 22:47:14 GMT+0200"); Gelöscht : user_pref("CT2567732.FeedPollDate128746777252093961", "Fri Sep 03 2010 22:47:14 GMT+0200"); Gelöscht : user_pref("CT2567732.FeedPollDate128746777461468985", "Fri Sep 03 2010 22:47:14 GMT+0200"); Gelöscht : user_pref("CT2567732.FeedPollDate128746790824594437", "Fri Sep 03 2010 22:47:14 GMT+0200"); Gelöscht : user_pref("CT2567732.FeedPollDate128746790988031938", "Fri Sep 03 2010 22:47:14 GMT+0200"); Gelöscht : user_pref("CT2567732.FeedPollDate128746791145844439", "Fri Sep 03 2010 22:47:14 GMT+0200"); Gelöscht : user_pref("CT2567732.FeedPollDate128746791280844460", "Fri Sep 03 2010 22:47:15 GMT+0200"); Gelöscht : user_pref("CT2567732.FeedPollDate128746791444750814", "Fri Sep 03 2010 22:47:15 GMT+0200"); Gelöscht : user_pref("CT2567732.FeedPollDate128746791615375007", "Fri Sep 03 2010 22:47:15 GMT+0200"); Gelöscht : user_pref("CT2567732.FeedPollDate128746791787562545", "Fri Sep 03 2010 22:47:15 GMT+0200"); Gelöscht : user_pref("CT2567732.FeedPollDate128746791931312886", "Fri Sep 03 2010 22:47:15 GMT+0200"); Gelöscht : user_pref("CT2567732.FeedPollDate128746792089906714", "Fri Sep 03 2010 22:47:15 GMT+0200"); Gelöscht : user_pref("CT2567732.FeedPollDate128746792196156845", "Fri Sep 03 2010 22:47:15 GMT+0200"); Gelöscht : user_pref("CT2567732.FeedPollDate129255011119601942", "Tue Sep 14 2010 12:52:57 GMT+0200"); Gelöscht : user_pref("CT2567732.FeedPollDate129255011119601948", "Tue Sep 14 2010 12:52:57 GMT+0200"); Gelöscht : user_pref("CT2567732.FeedPollDate129255011119601954", "Tue Sep 14 2010 12:52:57 GMT+0200"); Gelöscht : user_pref("CT2567732.FeedPollDate129255011119601960", "Tue Sep 14 2010 12:52:57 GMT+0200"); Gelöscht : user_pref("CT2567732.FeedPollDate129255011119601966", "Tue Sep 14 2010 12:52:57 GMT+0200"); Gelöscht : user_pref("CT2567732.FeedPollDate129255011119601972", "Tue Sep 14 2010 12:52:57 GMT+0200"); Gelöscht : user_pref("CT2567732.FeedPollDate129255011119601978", "Tue Sep 14 2010 12:52:57 GMT+0200"); Gelöscht : user_pref("CT2567732.FeedPollDate129255011119601984", "Tue Sep 14 2010 12:52:57 GMT+0200"); Gelöscht : user_pref("CT2567732.FeedPollDate129255011119601990", "Tue Sep 14 2010 12:52:57 GMT+0200"); Gelöscht : user_pref("CT2567732.FeedPollDate129255011119601996", "Tue Sep 14 2010 12:52:57 GMT+0200"); Gelöscht : user_pref("CT2567732.FeedPollDate129255011119602002", "Tue Sep 14 2010 12:52:57 GMT+0200"); Gelöscht : user_pref("CT2567732.FeedPollDate129255011119602008", "Tue Sep 14 2010 12:52:58 GMT+0200"); Gelöscht : user_pref("CT2567732.FeedPollDate129255011119602014", "Tue Sep 14 2010 12:52:58 GMT+0200"); Gelöscht : user_pref("CT2567732.FeedPollDate129255011119602020", "Tue Sep 14 2010 12:52:58 GMT+0200"); Gelöscht : user_pref("CT2567732.FeedPollDate129255011119602026", "Tue Sep 14 2010 12:52:58 GMT+0200"); Gelöscht : user_pref("CT2567732.FeedPollDate129255011119758282", "Tue Sep 14 2010 12:52:58 GMT+0200"); Gelöscht : user_pref("CT2567732.FeedPollDate129255011119758288", "Tue Sep 14 2010 12:52:58 GMT+0200"); Gelöscht : user_pref("CT2567732.FeedPollDate129255011119758294", "Tue Sep 14 2010 12:52:58 GMT+0200"); Gelöscht : user_pref("CT2567732.FeedPollDate129255011119758300", "Tue Sep 14 2010 12:52:58 GMT+0200"); Gelöscht : user_pref("CT2567732.FeedPollDate129255011119758306", "Tue Sep 14 2010 12:52:58 GMT+0200"); Gelöscht : user_pref("CT2567732.FeedPollDate129255011119758312", "Tue Sep 14 2010 12:52:58 GMT+0200"); Gelöscht : user_pref("CT2567732.FeedPollDate129255011119758318", "Tue Sep 14 2010 12:52:59 GMT+0200"); Gelöscht : user_pref("CT2567732.FeedPollDate129255011119758324", "Tue Sep 14 2010 12:52:59 GMT+0200"); Gelöscht : user_pref("CT2567732.FeedPollDate129255011119758330", "Tue Sep 14 2010 12:52:59 GMT+0200"); Gelöscht : user_pref("CT2567732.FeedPollDate129255011119758336", "Tue Sep 14 2010 12:52:59 GMT+0200"); Gelöscht : user_pref("CT2567732.FeedPollDate129255011119758342", "Tue Sep 14 2010 12:52:59 GMT+0200"); Gelöscht : user_pref("CT2567732.FeedTTL128746777252093961", 60); Gelöscht : user_pref("CT2567732.FeedTTL128746777461468985", 60); Gelöscht : user_pref("CT2567732.FeedTTL128746791787562545", 5); Gelöscht : user_pref("CT2567732.FeedTTL128746792089906714", 30); Gelöscht : user_pref("CT2567732.FeedTTL128746792196156845", 30); Gelöscht : user_pref("CT2567732.FeedTTL129255011119601954", 5); Gelöscht : user_pref("CT2567732.FeedTTL129255011119601960", 5); Gelöscht : user_pref("CT2567732.FeedTTL129255011119601990", 2); Gelöscht : user_pref("CT2567732.FeedTTL129255011119602020", 5); Gelöscht : user_pref("CT2567732.FeedTTL129255011119758282", 30); Gelöscht : user_pref("CT2567732.FirstServerDate", "30-5-2010"); Gelöscht : user_pref("CT2567732.FirstTime", true); Gelöscht : user_pref("CT2567732.FirstTimeFF3", true); Gelöscht : user_pref("CT2567732.FirstTimeSettingsDone", true); Gelöscht : user_pref("CT2567732.FixPageNotFoundErrors", true); Gelöscht : user_pref("CT2567732.GroupingServerCheckInterval", 1440); Gelöscht : user_pref("CT2567732.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Gelöscht : user_pref("CT2567732.HasUserGlobalKeys", true); Gelöscht : user_pref("CT2567732.Initialize", true); Gelöscht : user_pref("CT2567732.InitializeCommonPrefs", true); Gelöscht : user_pref("CT2567732.InstallationAndCookieDataSentCount", 3); Gelöscht : user_pref("CT2567732.InstallationType", "UnknownIntegration"); Gelöscht : user_pref("CT2567732.InstalledDate", "Sun May 30 2010 17:33:06 GMT+0200"); Gelöscht : user_pref("CT2567732.InvalidateCache", false); Gelöscht : user_pref("CT2567732.IsGrouping", false); Gelöscht : user_pref("CT2567732.IsMulticommunity", false); Gelöscht : user_pref("CT2567732.IsOpenThankYouPage", false); Gelöscht : user_pref("CT2567732.IsOpenUninstallPage", true); Gelöscht : user_pref("CT2567732.LanguagePackLastCheckTime", "Fri Nov 09 2012 09:28:24 GMT+0100"); Gelöscht : user_pref("CT2567732.LanguagePackReloadIntervalMM", 1440); Gelöscht : user_pref("CT2567732.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Gelöscht : user_pref("CT2567732.LastLogin_2.6.0.15", "Sun May 30 2010 17:33:08 GMT+0200"); Gelöscht : user_pref("CT2567732.LastLogin_2.7.2.0", "Tue Sep 14 2010 12:52:57 GMT+0200"); Gelöscht : user_pref("CT2567732.LastLogin_3.15.1.0", "Thu Nov 08 2012 08:15:05 GMT+0100"); Gelöscht : user_pref("CT2567732.LastLogin_3.16.0.3", "Fri Nov 09 2012 14:17:42 GMT+0100"); Gelöscht : user_pref("CT2567732.LatestVersion", "3.16.0.3"); Gelöscht : user_pref("CT2567732.Locale", "de"); Gelöscht : user_pref("CT2567732.LoginCache", 4); Gelöscht : user_pref("CT2567732.MCDetectTooltipHeight", "83"); Gelöscht : user_pref("CT2567732.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Gelöscht : user_pref("CT2567732.MCDetectTooltipWidth", "295"); Gelöscht : user_pref("CT2567732.MyStuffEnabledAtInstallation", true); Gelöscht : user_pref("CT2567732.RadioIsPodcast", false); Gelöscht : user_pref("CT2567732.RadioLastCheckTime", "Tue Sep 14 2010 12:52:57 GMT+0200"); Gelöscht : user_pref("CT2567732.RadioLastUpdateIPServer", "3"); Gelöscht : user_pref("CT2567732.RadioLastUpdateServer", "3"); Gelöscht : user_pref("CT2567732.RadioMediaID", "9962"); Gelöscht : user_pref("CT2567732.RadioMediaType", "Media Player"); Gelöscht : user_pref("CT2567732.RadioMenuSelectedID", "EBRadioMenu_CT25677329962"); Gelöscht : user_pref("CT2567732.RadioStationName", "California%20Rock"); Gelöscht : user_pref("CT2567732.RadioStationURL", "hxxp://feedlive.net/california.asx"); Gelöscht : user_pref("CT2567732.SHRINK_TOOLBAR", 1); Gelöscht : user_pref("CT2567732.SearchEngine", "Suchen||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...] Gelöscht : user_pref("CT2567732.SearchFromAddressBarIsInit", true); Gelöscht : user_pref("CT2567732.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT256[...] Gelöscht : user_pref("CT2567732.SearchInNewTabEnabled", true); Gelöscht : user_pref("CT2567732.SearchInNewTabIntervalMM", 1440); Gelöscht : user_pref("CT2567732.SearchInNewTabLastCheckTime", "Fri Nov 09 2012 09:28:19 GMT+0100"); Gelöscht : user_pref("CT2567732.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Gelöscht : user_pref("CT2567732.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...] Gelöscht : user_pref("CT2567732.ServiceMapLastCheckTime", "Fri Nov 09 2012 09:28:24 GMT+0100"); Gelöscht : user_pref("CT2567732.SettingsCheckIntervalMin", 120); Gelöscht : user_pref("CT2567732.SettingsLastCheckTime", "Fri Nov 09 2012 14:17:40 GMT+0100"); Gelöscht : user_pref("CT2567732.SettingsLastUpdate", "1352142245"); Gelöscht : user_pref("CT2567732.ThirdPartyComponentsInterval", 504); Gelöscht : user_pref("CT2567732.ThirdPartyComponentsLastCheck", "Thu Sep 02 2010 07:16:23 GMT+0200"); Gelöscht : user_pref("CT2567732.ThirdPartyComponentsLastUpdate", "1275233414"); Gelöscht : user_pref("CT2567732.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2567732"); Gelöscht : user_pref("CT2567732.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...] Gelöscht : user_pref("CT2567732.UserID", "UN78863642833406162"); Gelöscht : user_pref("CT2567732.WeatherNetwork", ""); Gelöscht : user_pref("CT2567732.WeatherPollDate", "Tue Sep 14 2010 12:52:57 GMT+0200"); Gelöscht : user_pref("CT2567732.WeatherUnit", "C"); Gelöscht : user_pref("CT2567732.alertChannelId", "960597"); Gelöscht : user_pref("CT2567732.backendstorage.hxxp://cmg1_conduit-widgets_com/pitsi.state", "4F50454E"); Gelöscht : user_pref("CT2567732.clientLogIsEnabled", true); Gelöscht : user_pref("CT2567732.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...] Gelöscht : user_pref("CT2567732.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...] Gelöscht : user_pref("CT2567732.homepageProtectorEnableByLogin", true); Gelöscht : user_pref("CT2567732.initDone", true); Gelöscht : user_pref("CT2567732.myStuffEnabled", true); Gelöscht : user_pref("CT2567732.myStuffPublihserMinWidth", 400); Gelöscht : user_pref("CT2567732.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...] Gelöscht : user_pref("CT2567732.myStuffServiceIntervalMM", 1440); Gelöscht : user_pref("CT2567732.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...] Gelöscht : user_pref("CT2567732.revertSettingsEnabled", true); Gelöscht : user_pref("CT2567732.searchProtectorDialogDelayInSec", 10); Gelöscht : user_pref("CT2567732.searchProtectorEnableByLogin", true); Gelöscht : user_pref("CT2567732.testingCtid", ""); Gelöscht : user_pref("CT2567732.toolbarAppMetaDataLastCheckTime", "Fri Nov 09 2012 09:28:24 GMT+0100"); Gelöscht : user_pref("CT2567732.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...] Gelöscht : user_pref("CT2720081.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Gelöscht : user_pref("CT2720081.CTID", "CT2720081"); Gelöscht : user_pref("CT2720081.CommunitiesChangesLastCheckTime", "0"); Gelöscht : user_pref("CT2720081.CurrentServerDate", "28-8-2010"); Gelöscht : user_pref("CT2720081.DialogsAlignMode", "LTR"); Gelöscht : user_pref("CT2720081.DownloadReferralCookieData", ""); Gelöscht : user_pref("CT2720081.EMailNotifierPollDate", "Sat Aug 28 2010 17:07:39 GMT+0200"); Gelöscht : user_pref("CT2720081.FeedLastCount129248891425073064", 166); Gelöscht : user_pref("CT2720081.FeedPollDate129225116238185771", "Sat Aug 28 2010 20:49:43 GMT+0200"); Gelöscht : user_pref("CT2720081.FeedPollDate129225147492879732", "Sat Aug 28 2010 20:49:43 GMT+0200"); Gelöscht : user_pref("CT2720081.FeedPollDate129245643951202078", "Sat Aug 28 2010 20:49:43 GMT+0200"); Gelöscht : user_pref("CT2720081.FeedPollDate129245643951202084", "Sat Aug 28 2010 20:49:43 GMT+0200"); Gelöscht : user_pref("CT2720081.FeedTTL129225116238185771", 40); Gelöscht : user_pref("CT2720081.FeedTTL129225147492879732", 40); Gelöscht : user_pref("CT2720081.FeedTTL129245643951202078", 40); Gelöscht : user_pref("CT2720081.FeedTTL129245643951202084", 40); Gelöscht : user_pref("CT2720081.FirstServerDate", "27-8-2010"); Gelöscht : user_pref("CT2720081.FirstTime", true); Gelöscht : user_pref("CT2720081.FirstTimeFF3", true); Gelöscht : user_pref("CT2720081.FirstTimeSettingsDone", true); Gelöscht : user_pref("CT2720081.FixPageNotFoundErrors", true); Gelöscht : user_pref("CT2720081.GroupingInvalidateCache", false); Gelöscht : user_pref("CT2720081.GroupingLastCheckTime", "0"); Gelöscht : user_pref("CT2720081.GroupingLastServerUpdateTime", "0"); Gelöscht : user_pref("CT2720081.GroupingServerCheckInterval", 1440); Gelöscht : user_pref("CT2720081.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Gelöscht : user_pref("CT2720081.Initialize", true); Gelöscht : user_pref("CT2720081.InitializeCommonPrefs", true); Gelöscht : user_pref("CT2720081.InstallationAndCookieDataSentCount", 3); Gelöscht : user_pref("CT2720081.InstallationType", "UnknownIntegration"); Gelöscht : user_pref("CT2720081.InstalledDate", "Fri Aug 27 2010 13:27:35 GMT+0200"); Gelöscht : user_pref("CT2720081.InvalidateCache", false); Gelöscht : user_pref("CT2720081.IsGrouping", false); Gelöscht : user_pref("CT2720081.IsMulticommunity", false); Gelöscht : user_pref("CT2720081.IsOpenThankYouPage", false); Gelöscht : user_pref("CT2720081.IsOpenUninstallPage", true); Gelöscht : user_pref("CT2720081.LanguagePackLastCheckTime", "Sat Aug 28 2010 17:07:43 GMT+0200"); Gelöscht : user_pref("CT2720081.LanguagePackReloadIntervalMM", 1440); Gelöscht : user_pref("CT2720081.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Gelöscht : user_pref("CT2720081.LastLogin_2.7.2.0", "Sat Aug 28 2010 17:07:40 GMT+0200"); Gelöscht : user_pref("CT2720081.LatestVersion", "2.7.2.0"); Gelöscht : user_pref("CT2720081.Locale", "en"); Gelöscht : user_pref("CT2720081.LoginCache", 4); Gelöscht : user_pref("CT2720081.MCDetectTooltipHeight", "83"); Gelöscht : user_pref("CT2720081.MCDetectTooltipShow", false); Gelöscht : user_pref("CT2720081.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Gelöscht : user_pref("CT2720081.MCDetectTooltipWidth", "295"); Gelöscht : user_pref("CT2720081.RadioIsPodcast", false); Gelöscht : user_pref("CT2720081.RadioLastCheckTime", "0"); Gelöscht : user_pref("CT2720081.RadioLastUpdateIPServer", "0"); Gelöscht : user_pref("CT2720081.RadioLastUpdateServer", "0"); Gelöscht : user_pref("CT2720081.RadioMediaID", "21079850"); Gelöscht : user_pref("CT2720081.RadioMediaType", "Media Player"); Gelöscht : user_pref("CT2720081.RadioMenuSelectedID", "EBRadioMenu_CT272008121079850"); Gelöscht : user_pref("CT2720081.RadioShrinked", "shrinked"); Gelöscht : user_pref("CT2720081.RadioStationName", "AHL%20-%20Grand%20Rapids%20Griffins"); Gelöscht : user_pref("CT2720081.RadioStationURL", "hxxp://cdncon.wm.llnwd.net/cdncon_neulion1_ahl_griffins?eid=[...] Gelöscht : user_pref("CT2720081.SHRINK_TOOLBAR", 1); Gelöscht : user_pref("CT2720081.SearchBoxWidth", 150); Gelöscht : user_pref("CT2720081.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...] Gelöscht : user_pref("CT2720081.SearchFromAddressBarIsInit", true); Gelöscht : user_pref("CT2720081.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT272[...] Gelöscht : user_pref("CT2720081.SearchInNewTabEnabled", true); Gelöscht : user_pref("CT2720081.SearchInNewTabIntervalMM", 1440); Gelöscht : user_pref("CT2720081.SearchInNewTabLastCheckTime", "Sat Aug 28 2010 17:07:39 GMT+0200"); Gelöscht : user_pref("CT2720081.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Gelöscht : user_pref("CT2720081.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...] Gelöscht : user_pref("CT2720081.SettingsCheckIntervalMin", 120); Gelöscht : user_pref("CT2720081.SettingsLastCheckTime", "Sat Aug 28 2010 19:26:44 GMT+0200"); Gelöscht : user_pref("CT2720081.SettingsLastUpdate", "1282331877"); Gelöscht : user_pref("CT2720081.ThirdPartyComponentsInterval", 504); Gelöscht : user_pref("CT2720081.ThirdPartyComponentsLastCheck", "Fri Aug 27 2010 13:27:35 GMT+0200"); Gelöscht : user_pref("CT2720081.ThirdPartyComponentsLastUpdate", "1246790578"); Gelöscht : user_pref("CT2720081.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...] Gelöscht : user_pref("CT2720081.UserID", "UN09164175282657161"); Gelöscht : user_pref("CT2720081.ValidationData_Search", 0); Gelöscht : user_pref("CT2720081.ValidationData_Toolbar", 2); Gelöscht : user_pref("CT2720081.WeatherNetwork", ""); Gelöscht : user_pref("CT2720081.WeatherPollDate", "Sat Aug 28 2010 17:07:40 GMT+0200"); Gelöscht : user_pref("CT2720081.WeatherUnit", "C"); Gelöscht : user_pref("CT2720081.alertChannelId", "1112366"); Gelöscht : user_pref("CT2720081.clientLogIsEnabled", true); Gelöscht : user_pref("CT2720081.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...] Gelöscht : user_pref("CT2720081.components.1000034", false); Gelöscht : user_pref("CT2720081.components.1000082", false); Gelöscht : user_pref("CT2720081.components.1000234", false); Gelöscht : user_pref("CT2720081.components.129248890913197855", false); Gelöscht : user_pref("CT2720081.myStuffEnabled", true); Gelöscht : user_pref("CT2720081.myStuffPublihserMinWidth", 400); Gelöscht : user_pref("CT2720081.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...] Gelöscht : user_pref("CT2720081.myStuffServiceIntervalMM", 1440); Gelöscht : user_pref("CT2720081.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...] Gelöscht : user_pref("CT2720081.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...] Gelöscht : user_pref("CT2905338..clientLogIsEnabled", true); Gelöscht : user_pref("CT2905338..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...] Gelöscht : user_pref("CT2905338..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...] Gelöscht : user_pref("CT2905338.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Gelöscht : user_pref("CT2905338.AppTrackingLastCheckTime", "Sun Mar 06 2011 10:39:35 GMT+0100"); Gelöscht : user_pref("CT2905338.CTID", "CT2905338"); Gelöscht : user_pref("CT2905338.CurrentServerDate", "6-3-2011"); Gelöscht : user_pref("CT2905338.DialogsAlignMode", "LTR"); Gelöscht : user_pref("CT2905338.DialogsGetterLastCheckTime", "Sat Mar 05 2011 20:51:20 GMT+0100"); Gelöscht : user_pref("CT2905338.DownloadReferralCookieData", ""); Gelöscht : user_pref("CT2905338.FirstServerDate", "5-3-2011"); Gelöscht : user_pref("CT2905338.FirstTime", true); Gelöscht : user_pref("CT2905338.FirstTimeFF3", true); Gelöscht : user_pref("CT2905338.FixPageNotFoundErrors", true); Gelöscht : user_pref("CT2905338.GroupingServerCheckInterval", 1440); Gelöscht : user_pref("CT2905338.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Gelöscht : user_pref("CT2905338.HasUserGlobalKeys", true); Gelöscht : user_pref("CT2905338.Initialize", true); Gelöscht : user_pref("CT2905338.InitializeCommonPrefs", true); Gelöscht : user_pref("CT2905338.InstallationAndCookieDataSentCount", 2); Gelöscht : user_pref("CT2905338.InstallationId", "MessengerPlusDE.exe"); Gelöscht : user_pref("CT2905338.InstallationType", "ConduitIntegration"); Gelöscht : user_pref("CT2905338.InstalledDate", "Sat Mar 05 2011 20:51:15 GMT+0100"); Gelöscht : user_pref("CT2905338.InvalidateCache", false); Gelöscht : user_pref("CT2905338.IsGrouping", false); Gelöscht : user_pref("CT2905338.IsMulticommunity", false); Gelöscht : user_pref("CT2905338.IsOpenThankYouPage", false); Gelöscht : user_pref("CT2905338.IsOpenUninstallPage", true); Gelöscht : user_pref("CT2905338.LanguagePackLastCheckTime", "Sat Mar 05 2011 20:51:17 GMT+0100"); Gelöscht : user_pref("CT2905338.LanguagePackReloadIntervalMM", 1440); Gelöscht : user_pref("CT2905338.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Gelöscht : user_pref("CT2905338.LastLogin_3.3.0.19", "Sun Mar 06 2011 10:39:29 GMT+0100"); Gelöscht : user_pref("CT2905338.LatestVersion", "3.2.5.2"); Gelöscht : user_pref("CT2905338.Locale", "de"); Gelöscht : user_pref("CT2905338.MCDetectTooltipHeight", "83"); Gelöscht : user_pref("CT2905338.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Gelöscht : user_pref("CT2905338.MCDetectTooltipWidth", "295"); Gelöscht : user_pref("CT2905338.RadioIsPodcast", false); Gelöscht : user_pref("CT2905338.RadioLastCheckTime", "Sat Mar 05 2011 20:51:18 GMT+0100"); Gelöscht : user_pref("CT2905338.RadioLastUpdateIPServer", "3"); Gelöscht : user_pref("CT2905338.RadioLastUpdateServer", "129406209459370000"); Gelöscht : user_pref("CT2905338.RadioMediaID", "21762442"); Gelöscht : user_pref("CT2905338.RadioMediaType", "Media Player"); Gelöscht : user_pref("CT2905338.RadioMenuSelectedID", "EBRadioMenu_CT290533821762442"); Gelöscht : user_pref("CT2905338.RadioStationName", "Rock104%20-%20The%20Hard%20Rock%20Channel"); Gelöscht : user_pref("CT2905338.RadioStationURL", "hxxp://wma3.cdn.radiostorm.com/rock104hr"); Gelöscht : user_pref("CT2905338.SearchFromAddressBarIsInit", true); Gelöscht : user_pref("CT2905338.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT290[...] Gelöscht : user_pref("CT2905338.SearchInNewTabEnabled", true); Gelöscht : user_pref("CT2905338.SearchInNewTabIntervalMM", 1440); Gelöscht : user_pref("CT2905338.SearchInNewTabLastCheckTime", "Sat Mar 05 2011 20:51:15 GMT+0100"); Gelöscht : user_pref("CT2905338.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Gelöscht : user_pref("CT2905338.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...] Gelöscht : user_pref("CT2905338.ServiceMapLastCheckTime", "Sat Mar 05 2011 20:51:14 GMT+0100"); Gelöscht : user_pref("CT2905338.SettingsLastCheckTime", "Sun Mar 06 2011 10:39:25 GMT+0100"); Gelöscht : user_pref("CT2905338.SettingsLastUpdate", "1299297152"); Gelöscht : user_pref("CT2905338.ThirdPartyComponentsInterval", 504); Gelöscht : user_pref("CT2905338.ThirdPartyComponentsLastCheck", "Sat Mar 05 2011 20:51:14 GMT+0100"); Gelöscht : user_pref("CT2905338.ThirdPartyComponentsLastUpdate", "1255348257"); Gelöscht : user_pref("CT2905338.TrusteLinkUrl", "hxxp://trust.conduit.com/EB_ORIGINAL_CTID"); Gelöscht : user_pref("CT2905338.UserID", "UN41632007805662186"); Gelöscht : user_pref("CT2905338.ValidationData_Toolbar", 2); Gelöscht : user_pref("CT2905338.alertChannelId", "1297263"); Gelöscht : user_pref("CT2905338.backendstorage._fb_dailyactivity", "31323939333534363830353733"); Gelöscht : user_pref("CT2905338.backendstorage._fb_lifetimesent", "54525545"); Gelöscht : user_pref("CT2905338.backendstorage.facebook_ctid_connect_send", "73656E646564"); Gelöscht : user_pref("CT2905338.backendstorage.facebook_mode", "32"); Gelöscht : user_pref("CT2905338.backendstorage.facebook_user_locale", "6465"); Gelöscht : user_pref("CT2905338.backendstorage.hxxp://cmg1_conduit-widgets_com/pitsi.state", "434C4F5345"); Gelöscht : user_pref("CT2905338.backendstorage.ytapp_dailyactivity", "31323939333534363739343530"); Gelöscht : user_pref("CT2905338.backendstorage.ytapp_lifetimesent", "54525545"); Gelöscht : user_pref("CT2905338.components.129391543453900856", false); Gelöscht : user_pref("CT2905338.components.129409510703275701", false); Gelöscht : user_pref("CT2905338.globalFirstTimeInfoLastCheckTime", "Sun Mar 06 2011 10:39:26 GMT+0100"); Gelöscht : user_pref("CT2905338.isAppTrackingManagerOn", true); Gelöscht : user_pref("CT2905338.myStuffEnabled", true); Gelöscht : user_pref("CT2905338.myStuffPublihserMinWidth", 400); Gelöscht : user_pref("CT2905338.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...] Gelöscht : user_pref("CT2905338.myStuffServiceIntervalMM", 1440); Gelöscht : user_pref("CT2905338.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...] Gelöscht : user_pref("CT2905338.oldAppsList", "129391543453275851,129391543453744605,129409510703275701,1294095[...] Gelöscht : user_pref("CT2905338.testingCtid", ""); Gelöscht : user_pref("CT2905338.toolbarAppMetaDataLastCheckTime", "Sat Mar 05 2011 20:51:15 GMT+0100"); Gelöscht : user_pref("CT2905338.toolbarContextMenuLastCheckTime", "Sat Mar 05 2011 20:51:17 GMT+0100"); Gelöscht : user_pref("CT2905338.usagesFlag", 2); Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2567732/CT2567732[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1297263/1292934/DE", "\"0\"[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/DE", "\"0\"")[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2567732", [...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2905338", [...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.0[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.15[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.16[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2567732",[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2905338",[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=2/22/20[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2905338/CT2905338[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Funky/minimize.gif[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Funky/play.gif", "[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Funky/stop.gif", "[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Funky/stopped.GIF"[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Funky/vol.gif", "\[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=de", "\"4c5[...] Gelöscht : user_pref("CommunityToolbar.EngineOwner", "CT2905338"); Gelöscht : user_pref("CommunityToolbar.EngineOwnerGuid", "{3d684ca7-5d30-4a7e-9768-e17df98df80f}"); Gelöscht : user_pref("CommunityToolbar.EngineOwnerToolbarId", "messenger_plus_de"); Gelöscht : user_pref("CommunityToolbar.IsEngineShown", false); Gelöscht : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true); Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2905338"); Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{3d684ca7-5d30-4a7e-9768-e17df98df80f}"); Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "messenger_plus_de"); Gelöscht : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr[...] Gelöscht : user_pref("CommunityToolbar.ToolbarsList", "CT2567732,CT2720081,CT2431245,ConduitEngine,CT2905338"); Gelöscht : user_pref("CommunityToolbar.ToolbarsList2", "CT2567732,CT2720081,CT2431245,CT2905338"); Gelöscht : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Thu Mar 24 2011 10:05:33 GMT+01[...] Gelöscht : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440); Gelöscht : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Fri Jun 24 2011 10:33:45 GMT+0200"); Gelöscht : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com"); Gelöscht : user_pref("CommunityToolbar.alert.locale", "en"); Gelöscht : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440); Gelöscht : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Fri Jun 24 2011 10:33:37 GMT+0200"); Gelöscht : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559"); Gelöscht : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20); Gelöscht : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com"); Gelöscht : user_pref("CommunityToolbar.alert.showTrayIcon", false); Gelöscht : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300); Gelöscht : user_pref("CommunityToolbar.alert.userId", "78cf8d45-60ad-4f2d-a229-4e691615b2b0"); Gelöscht : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Tue Sep 14 2010 12:52:56 GMT+0200"); Gelöscht : user_pref("CommunityToolbar.globalUserId", "7b83adab-b6e6-4b62-afb8-e70e4f92ee21"); Gelöscht : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true); Gelöscht : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true); Gelöscht : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2431245"); Gelöscht : user_pref("CommunityToolbar.twitter.user_14293310.LastCheckTime", "Sat Aug 28 2010 20:07:58 GMT+0200[...] Gelöscht : user_pref("CommunityToolbar.twitter.user_2557521.LastCheckTime", "Sat Aug 28 2010 20:07:58 GMT+0200"[...] Gelöscht : user_pref("CommunityToolbar.twitter.user_428333.LastCheckTime", "Sat Aug 28 2010 20:07:58 GMT+0200")[...] Gelöscht : user_pref("CommunityToolbar.twitter.user_807095.LastCheckTime", "Sat Aug 28 2010 20:07:58 GMT+0200")[...] Gelöscht : user_pref("ConduitEngine.AppTrackingLastCheckTime", "Fri May 27 2011 12:47:36 GMT+0200"); Gelöscht : user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Sat Mar 05 2011 20:51:20 GMT+0100"); Gelöscht : user_pref("ConduitEngine.FirstServerDate", "03/05/2011 22"); Gelöscht : user_pref("ConduitEngine.FirstTime", true); Gelöscht : user_pref("ConduitEngine.FirstTimeFF3", true); Gelöscht : user_pref("ConduitEngine.HasUserGlobalKeys", true); Gelöscht : user_pref("ConduitEngine.HideEngineAfterRestart", true); Gelöscht : user_pref("ConduitEngine.Initialize", true); Gelöscht : user_pref("ConduitEngine.InitializeCommonPrefs", true); Gelöscht : user_pref("ConduitEngine.InstalledDate", "Sat Mar 05 2011 20:51:20 GMT+0100"); Gelöscht : user_pref("ConduitEngine.IsMulticommunity", false); Gelöscht : user_pref("ConduitEngine.IsOpenThankYouPage", false); Gelöscht : user_pref("ConduitEngine.IsOpenUninstallPage", true); Gelöscht : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Sat Mar 05 2011 20:51:15 GMT+0100"); Gelöscht : user_pref("ConduitEngine.LastLogin_3.3.0.19", "Sun Mar 06 2011 10:39:27 GMT+0100"); Gelöscht : user_pref("ConduitEngine.PublisherContainerWidth", 0); Gelöscht : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true); Gelöscht : user_pref("ConduitEngine.SettingsLastCheckTime", "Sun Mar 06 2011 10:39:28 GMT+0100"); Gelöscht : user_pref("ConduitEngine.UserID", "UN87999632694425789"); Gelöscht : user_pref("ConduitEngine.approveUntrustedApps", true); Gelöscht : user_pref("ConduitEngine.componentAlertEnabled", false); Gelöscht : user_pref("ConduitEngine.engineLocale", "de"); Gelöscht : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Sat Mar 05 2011 20:51:15 GMT+0100"); Gelöscht : user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Sun Mar 06 2011 10:39:28 GMT+0100"); Gelöscht : user_pref("ConduitEngine.initDone", true); Gelöscht : user_pref("ConduitEngine.isAppTrackingManagerOn", true); Gelöscht : user_pref("ConduitEngine.isDetectionEnabled", false); Gelöscht : user_pref("ConduitEngine.usageEnabled", false); Gelöscht : user_pref("ConduitEngine.usagesFlag", 2); Gelöscht : user_pref("browser.babylon.HPOnNewTab", "1"); Gelöscht : user_pref("browser.search.defaultenginename", "Search Results"); Gelöscht : user_pref("browser.search.defaultthis.engineName", "softonic-de3 Customized Web Search"); Gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2431245&Sea[...] Gelöscht : user_pref("browser.search.order.1", "Search Results"); Gelöscht : user_pref("extensions.engine@conduit.com.install-event-fired", true); Gelöscht : user_pref("extensions.toolbar@ask.com.install-event-fired", true); Gelöscht : user_pref("keyword.URL", "hxxp://feed-msgplus.linkury.com/?publisher=MessengerPlus&dpid=MessengerPlu[...] -\\ Google Chrome v [Version kann nicht ermittelt werden] Datei : C:\Users\Pietzonka Lothar\AppData\Local\Google\Chrome\User Data\Default\Preferences [OK] Die Datei ist sauber. ************************* AdwCleaner[R1].txt - [56011 octets] - [08/11/2012 10:38:42] AdwCleaner[R2].txt - [56072 octets] - [09/11/2012 09:39:01] AdwCleaner[R3].txt - [56251 octets] - [09/11/2012 14:24:36] AdwCleaner[R4].txt - [56312 octets] - [09/11/2012 14:26:58] AdwCleaner[S1].txt - [56015 octets] - [09/11/2012 14:38:23] ########## EOF - C:\AdwCleaner[S1].txt - [56076 octets] ########## |
09.11.2012, 14:53 | #10 |
/// TB-Ausbilder | troyaner an board? pc durch PUP.blabbers infiziert? Gut. Jetzt der Kontrollscan bitte. Kontrollscan mit OTL
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
09.11.2012, 15:11 | #11 |
| troyaner an board? pc durch PUP.blabbers infiziert? OTL Logfile: Code:
ATTFilter OTL logfile created on: 09.11.2012 15:03:34 - Run 4 OTL by OldTimer - Version 3.2.69.0 Folder = c:\Users\Pietzonka Lothar\Downloads Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation Internet Explorer (Version = 9.0.8112.16421) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2,00 Gb Total Physical Memory | 0,96 Gb Available Physical Memory | 48,23% Memory free 4,23 Gb Paging File | 2,74 Gb Available in Paging File | 64,90% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files Drive C: | 453,08 Gb Total Space | 354,17 Gb Free Space | 78,17% Space Free | Partition Type: NTFS Drive D: | 12,67 Gb Total Space | 12,53 Gb Free Space | 98,88% Space Free | Partition Type: NTFS Computer Name: PIETZONKALOT-PC | User Name: Pietzonka Lothar | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - c:\Users\Pietzonka Lothar\Downloads\OTL.exe (OldTimer Tools) PRC - C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - C:\Program Files\Google\Update\1.3.21.123\GoogleCrashHandler.exe (Google Inc.) PRC - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) PRC - C:\Program Files\Avira\AntiVir Desktop\avwebgrd.exe (Avira Operations GmbH & Co. KG) PRC - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe (Avira Operations GmbH & Co. KG) PRC - C:\Program Files\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG) PRC - C:\Program Files\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) PRC - C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG) PRC - C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (NVIDIA Corporation) PRC - C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (NVIDIA Corporation) PRC - C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (NVIDIA Corporation) PRC - C:\Program Files\Yuna Software\Messenger Plus!\PlusService.exe (Yuna Software) PRC - C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe (TeamViewer GmbH) PRC - C:\Windows\explorer.exe (Microsoft Corporation) PRC - C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation) PRC - C:\Windows\PixArt\PAC207\Monitor.exe (PixArt Imaging Incorporation) PRC - C:\Program Files\OnlineControl\ocontrol.exe (T-Com Bereich Endgeräte) ========== Modules (No Company Name) ========== MOD - C:\Program Files\Mozilla Firefox\mozjs.dll () MOD - C:\Program Files\Yuna Software\Messenger Plus!\Detour32.dll () MOD - C:\Program Files\Yuna Software\Messenger Plus!\lame_enc.dll () MOD - C:\Program Files\Yuna Software\Messenger Plus!\libsndfile.dll () ========== Services (SafeList) ========== SRV - (Norton Internet Security) -- C:\Program Files\Norton Internet Security\Engine\16.0.0.125\ccSvcHst.exe /s Norton Internet Security /m C:\Program Files\Norton Internet Security\Engine\16.0.0.125\diMaster.dll /prefetch:1 File not found SRV - (MozillaMaintenance) -- C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation) SRV - (AdobeFlashPlayerUpdateSvc) -- C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated) SRV - (AntiVirWebService) -- C:\Program Files\Avira\AntiVir Desktop\avwebgrd.exe (Avira Operations GmbH & Co. KG) SRV - (AntiVirMailService) -- C:\Program Files\Avira\AntiVir Desktop\avmailc.exe (Avira Operations GmbH & Co. KG) SRV - (AntiVirService) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG) SRV - (AntiVirSchedulerService) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) SRV - (nvUpdatusService) -- C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (NVIDIA Corporation) SRV - (WinHttpAutoProxySvc) -- winhttp.dll (Microsoft Corporation) SRV - (TeamViewer4) -- C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe (TeamViewer GmbH) SRV - (ezSharedSvc) -- C:\Windows\System32\ezsvc7.dll (EasyBits Sofware AS) SRV - (WinDefend) -- C:\Program Files\Windows Defender\MpSvc.dll (Microsoft Corporation) ========== Driver Services (SafeList) ========== DRV - (vvftUVC) -- system32\drivers\vvftUVC.sys File not found DRV - (VMUVC) -- System32\Drivers\VMUVC.sys File not found DRV - (SRTSPX) -- C:\Windows\system32\drivers\NIS\1000000.07D\SRTSPX.SYS File not found DRV - (SRTSP) -- C:\Windows\system32\drivers\NIS\1000000.07D\SRTSP.SYS File not found DRV - (NwlnkFwd) -- system32\DRIVERS\nwlnkfwd.sys File not found DRV - (NwlnkFlt) -- system32\DRIVERS\nwlnkflt.sys File not found DRV - (ntnkojt) -- C:\Windows\system32\drivers\ntnkojt.sys File not found DRV - (NAVEX15) -- C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20081126.003\NAVEX15.SYS File not found DRV - (NAVENG) -- C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20081126.003\NAVENG.SYS File not found DRV - (IpInIp) -- system32\DRIVERS\ipinip.sys File not found DRV - (avipbb) -- C:\Windows\System32\drivers\avipbb.sys (Avira GmbH) DRV - (avgntflt) -- C:\Windows\System32\drivers\avgntflt.sys (Avira GmbH) DRV - (ssmdrv) -- C:\Windows\System32\drivers\ssmdrv.sys (Avira GmbH) DRV - (avkmgr) -- C:\Windows\System32\drivers\avkmgr.sys (Avira GmbH) DRV - (nvlddmkm) -- C:\Windows\System32\drivers\nvlddmkm.sys (NVIDIA Corporation) DRV - (NVHDA) -- C:\Windows\System32\drivers\nvhda32v.sys (NVIDIA Corporation) DRV - (PCDSRVC{4F253FFC-7957E8FC-06000000}_0) -- c:\Program Files\PC-Doctor for Windows\pcdsrvc.pkms (PC-Doctor, Inc.) DRV - (RTL8169) -- C:\Windows\System32\drivers\Rtlh86.sys (Realtek Corporation ) DRV - (PAC207) -- C:\Windows\System32\drivers\PFC027.SYS (PixArt Imaging Inc.) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=de_de&c=93&bd=Presario&pf=cndt IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=de_de&c=93&bd=Presario&pf=cndt IE - HKLM\..\SearchScopes,DefaultScope = IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7 IE - HKLM\..\SearchScopes\{6C8D8D57-1C9D-4BD2-8028-6E7E695D5FC7}: "URL" = hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1145&query={searchTerms}&invocationType=tb50hpcndtie7-de-de IE - HKLM\..\SearchScopes\{816B316D-875F-4FAD-BF06-83C7EC218123}: "URL" = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=cb-hp06&type=ie2008 IE - HKLM\..\SearchScopes\{97CC5047-6458-42BF-8075-8BB19885AA69}: "URL" = hxxp://de.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromform=true&x=true&y=true&partner=hp&partnerId=96913933 IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2101}: "URL" = hxxp://dts.search-results.com/sr?src=ieb&appid=282&systemid=101&sr=0&q={searchTerms} IE - HKU\.DEFAULT\..\SearchScopes,DefaultScope = IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope = IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope = IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope = IE - HKU\S-1-5-21-310192781-1641206026-4205509706-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=de_de&c=93&bd=Presario&pf=cndt IE - HKU\S-1-5-21-310192781-1641206026-4205509706-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie IE - HKU\S-1-5-21-310192781-1641206026-4205509706-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com IE - HKU\S-1-5-21-310192781-1641206026-4205509706-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com IE - HKU\S-1-5-21-310192781-1641206026-4205509706-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/ IE - HKU\S-1-5-21-310192781-1641206026-4205509706-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp IE - HKU\S-1-5-21-310192781-1641206026-4205509706-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de IE - HKU\S-1-5-21-310192781-1641206026-4205509706-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 4A 37 FF 83 1B 48 CB 01 [binary data] IE - HKU\S-1-5-21-310192781-1641206026-4205509706-1000\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1 IE - HKU\S-1-5-21-310192781-1641206026-4205509706-1000\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com IE - HKU\S-1-5-21-310192781-1641206026-4205509706-1000\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com IE - HKU\S-1-5-21-310192781-1641206026-4205509706-1000\..\SearchScopes,DefaultScope = IE - HKU\S-1-5-21-310192781-1641206026-4205509706-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC IE - HKU\S-1-5-21-310192781-1641206026-4205509706-1000\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7 IE - HKU\S-1-5-21-310192781-1641206026-4205509706-1000\..\SearchScopes\{6C8D8D57-1C9D-4BD2-8028-6E7E695D5FC7}: "URL" = hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1145&query={searchTerms}&invocationType=tb50hpcndtie7-de-de IE - HKU\S-1-5-21-310192781-1641206026-4205509706-1000\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2101}: "URL" = hxxp://dts.search-results.com/sr?src=ieb&appid=282&systemid=101&sr=0&q={searchTerms} IE - HKU\S-1-5-21-310192781-1641206026-4205509706-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-310192781-1641206026-4205509706-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local IE - HKU\S-1-5-21-310192781-1641206026-4205509706-1002\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=de_de&c=93&bd=Presario&pf=cndt IE - HKU\S-1-5-21-310192781-1641206026-4205509706-1002\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=de_de&c=93&bd=Presario&pf=cndt IE - HKU\S-1-5-21-310192781-1641206026-4205509706-1002\..\SearchScopes,DefaultScope = ========== FireFox ========== FF - prefs.js..browser.search.selectedEngine: "Google" FF - prefs.js..browser.search.suggest.enabled: false FF - prefs.js..browser.search.useDBForOrder: true FF - prefs.js..browser.startup.homepage: "hxxp://www.t-online.de/" FF - prefs.js..extensions.enabledAddons: {dc572301-7619-498c-a57d-39143191b318}:0.4.0.3 FF - prefs.js..extensions.enabledItems: helperbar@helperbar.com:1.0 FF - prefs.js..extensions.enabledItems: {dc572301-7619-498c-a57d-39143191b318}:0.3.8.6 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24 FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.3.3.2 FF - user.js - File not found FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32_11_4_402_287.dll () FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google) FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: C:\Program Files\Google\Picasa3\npPicasa3.dll (Google, Inc.) FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.9.2: C:\Windows\system32\npDeployJava1.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.9.2: C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3555.0308: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@pack.google.com/Google Updater;version=14: C:\Program Files\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 16.0.2\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2012.10.31 18:27:29 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 16.0.2\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2012.10.31 18:27:25 | 000,000,000 | ---D | M] FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 16.0.2\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2012.10.31 18:27:29 | 000,000,000 | ---D | M] FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 16.0.2\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2012.10.31 18:27:25 | 000,000,000 | ---D | M] [2011.12.14 12:52:39 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Pietzonka Lothar\AppData\Roaming\mozilla\Extensions [2009.08.09 14:33:50 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Pietzonka Lothar\AppData\Roaming\mozilla\Extensions\mozswing@mozswing.org [2012.11.09 14:38:52 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Pietzonka Lothar\AppData\Roaming\mozilla\Firefox\Profiles\7y31q9e8.default\extensions [2010.05.12 13:25:45 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Users\Pietzonka Lothar\AppData\Roaming\mozilla\Firefox\Profiles\7y31q9e8.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2012.11.06 13:48:52 | 000,741,958 | ---- | M] () (No name found) -- C:\Users\Pietzonka Lothar\AppData\Roaming\mozilla\firefox\profiles\7y31q9e8.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2012.07.21 17:31:04 | 000,702,524 | ---- | M] () (No name found) -- C:\Users\Pietzonka Lothar\AppData\Roaming\mozilla\firefox\profiles\7y31q9e8.default\extensions\{dc572301-7619-498c-a57d-39143191b318}.xpi [2010.08.30 08:54:24 | 000,001,819 | ---- | M] () -- C:\Users\Pietzonka Lothar\AppData\Roaming\mozilla\firefox\profiles\7y31q9e8.default\searchplugins\bing.xml [2012.11.07 09:51:52 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\Mozilla Firefox\extensions [2012.10.31 18:27:24 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} [2012.10.31 18:27:29 | 000,261,600 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll [2010.01.23 09:05:53 | 000,065,536 | ---- | M] () -- C:\Program Files\mozilla firefox\components\FFComm.dll [2012.10.28 12:00:29 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml [2012.10.28 12:00:29 | 000,002,465 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml [2012.10.28 12:00:29 | 000,001,153 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml [2012.10.28 12:00:29 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml [2012.10.28 12:00:29 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml [2012.10.28 12:00:29 | 000,001,105 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml ========== Chrome ========== O1 HOSTS File: ([2006.09.18 22:41:30 | 000,000,761 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: ::1 localhost O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation) O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found. O3 - HKU\S-1-5-21-310192781-1641206026-4205509706-1000\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found. O4 - HKLM..\Run: [APSDaemon] C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.) O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) O4 - HKLM..\Run: [ Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript File not found O4 - HKLM..\Run: [Monitor] C:\Windows\PixArt\PAC207\Monitor.exe (PixArt Imaging Incorporation) O4 - HKLM..\Run: [PlusService] C:\Program Files\Yuna Software\Messenger Plus!\PlusService.exe (Yuna Software) O4 - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation) O4 - HKU\S-1-5-19..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation) O4 - HKU\S-1-5-20..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation) O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\Windows\System32\GPhotos.scr (Google Inc.) O8 - Extra context menu item: Senden an &Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm File not found O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Program Files\Bonjour\mdnsNSP.dll (Apple Inc.) O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG) O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG) O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG) O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG) O10 - Protocol_Catalog9\Catalog_Entries\000000000023 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG) O13 - gopher Prefix: missing O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab (Java Plug-in 10.9.2) O16 - DPF: {CAFEEFAC-0017-0000-0009-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab (Java Plug-in 1.7.0_09) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab (Java Plug-in 1.7.0_09) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{C04A1A4F-CA8B-48AD-B1D2-05D900C02C91}: DhcpNameServer = 192.168.2.1 O18 - Protocol\Filter\application/octet-stream {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - mscoree.dll (Microsoft Corporation) O18 - Protocol\Filter\application/x-complus {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - mscoree.dll (Microsoft Corporation) O18 - Protocol\Filter\application/x-msdownload {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - mscoree.dll (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation) O24 - Desktop WallPaper: C:\Users\Pietzonka Lothar\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg O24 - Desktop BackupWallPaper: C:\Users\Pietzonka Lothar\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg O29 - HKLM SecurityProviders - (credssp.dll) - credssp.dll (Microsoft Corporation) O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2006.09.18 22:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ] O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) ========== Files/Folders - Created Within 30 Days ========== [2012.11.09 08:35:58 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{50652D20-8B67-4CC7-B8ED-C516031660D0} [2012.11.08 20:50:59 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{CEAF0EB0-CF9E-4F46-A6DF-3A279A5C39CA} [2012.11.08 16:17:58 | 000,000,000 | ---D | C] -- C:\Program Files\CCleaner [2012.11.08 10:27:29 | 000,000,000 | -HSD | C] -- C:\Config.Msi [2012.11.08 08:10:36 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{4AEBF2AE-4E3E-42B3-BD4A-3C701D9923EB} [2012.11.07 11:16:14 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware [2012.11.07 11:16:11 | 000,022,856 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys [2012.11.07 08:28:24 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{F633A8FA-7564-48BF-B0D7-863E740F6DE8} [2012.11.06 13:26:46 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{B1138BDA-6DCB-4164-893F-5A9C143D1459} [2012.11.06 12:12:51 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{79829C2E-494E-4435-BAAB-AC8CB946234E} [2012.11.06 08:15:24 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{AF86DF19-6343-4802-9C00-CF9036003DEF} [2012.11.06 08:14:48 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{02E25478-0CB0-4757-9A96-B7D5972EA1F6} [2012.11.05 22:10:09 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{4E7F32D3-C0C1-477B-92CB-0FB7CAECCDC2} [2012.11.05 07:51:59 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{5FA69A1B-C497-49B7-90DA-6ACF6F86F3C9} [2012.11.04 08:50:01 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{7DA7C2A1-13B7-493D-A206-63C8ED8CE013} [2012.11.03 14:39:40 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{BB11269E-5884-4FCD-B336-910C3939BB31} [2012.11.02 21:43:26 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{66E72636-83F7-4BA0-A174-DDEC6A537888} [2012.11.02 09:43:02 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{F9FB2CAC-4B7C-401F-A593-412304D29878} [2012.11.01 08:01:32 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{99026AC8-1F93-4874-AC96-A056A6D3E67F} [2012.10.31 18:29:35 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{D2A6CB96-D14D-4EE9-84B3-4206B7196F8F} [2012.10.31 18:27:24 | 000,000,000 | ---D | C] -- C:\Program Files\Mozilla Firefox [2012.10.31 14:15:35 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{9B5B9E77-AABA-4C7F-85E5-C9FBDD7A40CE} [2012.10.31 09:06:41 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{22B46CFC-F7F5-44B4-9A21-CF111ACEFDEA} [2012.10.30 09:20:06 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{8CA5BF24-BA85-4410-983D-AE34991F1669} [2012.10.29 10:50:09 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{24DA5E86-7865-45F6-A176-25D57477FA54} [2012.10.28 22:49:43 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{5DFD3C68-DC61-48BF-8759-AD2D2A99BB73} [2012.10.28 12:15:11 | 000,000,000 | ---D | C] -- C:\Program Files\Bonjour [2012.10.28 12:10:26 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\QuickTime [2012.10.28 12:10:21 | 000,000,000 | ---D | C] -- C:\Program Files\QuickTime [2012.10.28 12:10:21 | 000,000,000 | ---D | C] -- C:\ProgramData\Apple Computer [2012.10.28 08:52:12 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{C1367700-E301-42DC-9EF7-5F74BA0FEC6E} [2012.10.27 07:29:22 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{126E7C87-C216-4252-9876-2F7746D8A03F} [2012.10.26 07:52:43 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{5A640125-2279-412C-A4CD-202F8FE780FF} [2012.10.25 20:08:02 | 000,000,000 | ---D | C] -- C:\ProgramData\Big Fish Games [2012.10.25 20:04:17 | 000,000,000 | ---D | C] -- C:\BigFishGamesCache [2012.10.25 19:52:17 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{5FE03324-8F6A-4CBD-914F-B60DB4A2DFD9} [2012.10.25 06:49:02 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{35436A0E-D391-4C0B-9723-9B3E9360B8F1} [2012.10.24 06:48:45 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{587C5A78-290D-40E5-8DD4-805677339B4C} [2012.10.23 08:57:56 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{1F8FF200-DAAB-4627-AF22-FB1A930383F2} [2012.10.22 20:57:32 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{36A32932-7755-439C-B02C-0E7EB5B38FCB} [2012.10.22 08:39:56 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{54D735F8-DCC5-4532-8294-D81ED1A2A9BD} [2012.10.21 13:36:19 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{2B3E4061-0537-4631-9CDA-0BC519F427BE} [2012.10.20 07:46:23 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{10776371-9297-43CA-AE2F-E5AE97B67502} [2012.10.19 07:58:53 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{6F5AA5C6-682B-4DB1-A829-F3DE6D071856} [2012.10.18 19:58:30 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{4E27AA9B-E871-452D-B744-7B3B2733B203} [2012.10.18 07:08:02 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Java [2012.10.18 07:07:42 | 000,246,760 | ---- | C] (Oracle Corporation) -- C:\Windows\System32\javaws.exe [2012.10.18 07:07:29 | 000,174,056 | ---- | C] (Oracle Corporation) -- C:\Windows\System32\javaw.exe [2012.10.18 07:07:29 | 000,174,056 | ---- | C] (Oracle Corporation) -- C:\Windows\System32\java.exe [2012.10.18 07:07:29 | 000,093,672 | ---- | C] (Oracle Corporation) -- C:\Windows\System32\WindowsAccessBridge.dll [2012.10.18 06:57:40 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{C471FF5C-245A-48CA-A6BC-8BE9A1A59AA9} [2012.10.17 08:46:20 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{C52541DC-C41A-4401-88EA-CF126C074381} [2012.10.16 07:42:11 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{7361B5B6-E0D5-418A-8400-344A89AB4924} [2012.10.15 19:41:47 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{6C4082B2-3260-4CBE-9A57-E3A4D758AEB7} [2012.10.15 06:40:51 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{E49E1454-2916-43B4-9CB5-B1B7F122B9A7} [2012.10.14 08:32:42 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{67077172-82DA-48DC-BCE0-F5979D347FA0} [2012.10.13 07:35:14 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{524D7A5B-0DDE-4174-94FB-BFBD96F839A3} [2012.10.12 06:59:58 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{570BEB0C-9661-4AAB-A431-749FA7585849} [2012.10.11 18:00:39 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{B37A9031-7D1B-405D-A6F3-572BEBCA6325} [2012.10.11 05:41:21 | 000,000,000 | ---D | C] -- C:\Users\Pietzonka Lothar\AppData\Local\{C2F3CF58-FEA3-4087-BE2E-77AE5E5C656E} ========== Files - Modified Within 30 Days ========== [2012.11.09 15:03:01 | 000,001,098 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job [2012.11.09 14:41:10 | 000,003,616 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 [2012.11.09 14:41:10 | 000,003,616 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 [2012.11.09 14:41:09 | 000,001,094 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job [2012.11.09 14:41:04 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2012.11.09 14:28:15 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job [2012.11.09 09:38:44 | 000,001,324 | ---- | M] () -- C:\Users\Pietzonka Lothar\Desktop\adwcleaner - Verknüpfung.lnk [2012.11.08 16:17:59 | 000,000,770 | ---- | M] () -- C:\Users\Public\Desktop\CCleaner.lnk [2012.11.07 11:17:57 | 000,000,727 | ---- | M] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk [2012.11.06 12:09:56 | 000,291,264 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT [2012.11.06 08:18:44 | 003,953,096 | ---- | M] () -- C:\Windows\System32\perfh009.dat [2012.11.06 08:18:43 | 011,568,072 | ---- | M] () -- C:\Windows\System32\perfh007.dat [2012.11.06 08:18:43 | 003,653,368 | ---- | M] () -- C:\Windows\System32\perfc007.dat [2012.11.06 08:18:43 | 003,323,558 | ---- | M] () -- C:\Windows\System32\perfc009.dat [2012.11.01 10:34:35 | 000,000,456 | ---- | M] () -- C:\Windows\tasks\PCDRScheduledMaintenance.job [2012.10.29 13:00:45 | 000,017,408 | ---- | M] () -- C:\Users\Pietzonka Lothar\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2012.10.18 15:44:28 | 000,001,080 | ---- | M] () -- C:\Users\Pietzonka Lothar\Documents\DSC03769 - Verknüpfung.lnk [2012.10.18 07:07:00 | 000,093,672 | ---- | M] (Oracle Corporation) -- C:\Windows\System32\WindowsAccessBridge.dll [2012.10.18 07:06:51 | 000,821,736 | ---- | M] (Oracle Corporation) -- C:\Windows\System32\npdeployJava1.dll [2012.10.18 07:06:51 | 000,246,760 | ---- | M] (Oracle Corporation) -- C:\Windows\System32\javaws.exe [2012.10.18 07:06:51 | 000,174,056 | ---- | M] (Oracle Corporation) -- C:\Windows\System32\javaw.exe [2012.10.18 07:06:51 | 000,174,056 | ---- | M] (Oracle Corporation) -- C:\Windows\System32\java.exe [2012.10.18 07:06:50 | 000,746,984 | ---- | M] (Oracle Corporation) -- C:\Windows\System32\deployJava1.dll [2012.10.17 15:11:59 | 000,004,848 | ---- | M] () -- C:\Users\Pietzonka Lothar\Documents\Lebenslauf Lothar Pietzonka.pdf [2012.10.17 15:11:59 | 000,001,005 | ---- | M] () -- C:\Windows\1way.ini [2012.10.17 15:11:16 | 000,005,638 | ---- | M] () -- C:\Users\Pietzonka Lothar\AppData\Roaming\wklnhst.dat [2012.10.17 15:06:35 | 000,003,774 | ---- | M] () -- C:\Users\Pietzonka Lothar\Documents\BriefkopfBewerbungsschreiben Lothar.pdf [2012.10.17 15:06:18 | 000,019,456 | ---- | M] () -- C:\Users\Pietzonka Lothar\Documents\Lebenslauf Lothar Pietzonka.wps [2012.10.17 15:01:24 | 000,011,776 | ---- | M] () -- C:\Users\Pietzonka Lothar\Documents\BriefkopfBewerbungsschreiben Lothar.wps [2012.10.17 14:00:37 | 000,057,856 | ---- | M] () -- C:\Users\Pietzonka Lothar\Documents\Wd0000000.wps ========== Files Created - No Company Name ========== [2012.11.08 16:17:59 | 000,000,770 | ---- | C] () -- C:\Users\Public\Desktop\CCleaner.lnk [2012.11.08 10:44:51 | 000,001,324 | ---- | C] () -- C:\Users\Pietzonka Lothar\Desktop\adwcleaner - Verknüpfung.lnk [2012.11.07 11:17:57 | 000,000,727 | ---- | C] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk [2012.10.18 16:06:08 | 000,001,080 | ---- | C] () -- C:\Users\Pietzonka Lothar\Documents\DSC03769 - Verknüpfung.lnk [2012.10.18 11:08:36 | 000,000,988 | ---- | C] () -- C:\Users\Pietzonka Lothar\Documents\ElsterFormular.lnk [2012.10.17 15:11:59 | 000,004,848 | ---- | C] () -- C:\Users\Pietzonka Lothar\Documents\Lebenslauf Lothar Pietzonka.pdf [2012.10.17 15:06:35 | 000,003,774 | ---- | C] () -- C:\Users\Pietzonka Lothar\Documents\BriefkopfBewerbungsschreiben Lothar.pdf [2012.10.17 14:00:37 | 000,057,856 | ---- | C] () -- C:\Users\Pietzonka Lothar\Documents\Wd0000000.wps [2012.01.24 12:09:03 | 000,102,022 | ---- | C] () -- C:\Users\Pietzonka Lothar\ESt2011_pietzonka_lothar_und_veltz_xchristine.elfo [2011.08.29 14:05:50 | 000,000,000 | ---- | C] () -- C:\Users\Pietzonka Lothar\AppData\Local\{EE4A74CA-76EF-48A2-A0B3-7BE3E8A0C853} [2011.04.28 12:47:41 | 000,000,000 | ---- | C] () -- C:\Users\Pietzonka Lothar\AppData\Local\{62A32B4F-8B01-411B-97F4-60DF74DBC3AC} [2011.02.17 14:20:02 | 000,067,467 | ---- | C] () -- C:\Users\Pietzonka Lothar\steuer2010.elfo [2010.11.24 18:22:27 | 000,000,006 | ---- | C] () -- C:\Users\Pietzonka Lothar\AppData\Roaming\completescan [2010.11.24 18:20:38 | 000,000,006 | ---- | C] () -- C:\Users\Pietzonka Lothar\AppData\Roaming\start [2010.11.24 18:06:28 | 000,000,010 | ---- | C] () -- C:\Users\Pietzonka Lothar\AppData\Roaming\install [2010.07.09 07:16:30 | 000,174,080 | ---- | C] () -- C:\Users\Pietzonka Lothar\BriefkopfBewerbungsschreiben Lothar.wps [2010.02.18 11:41:02 | 000,002,046 | ---- | C] () -- C:\Users\Pietzonka Lothar\steuer 2009.elfo [2010.01.27 20:31:52 | 000,001,356 | ---- | C] () -- C:\Users\Pietzonka Lothar\AppData\Local\d3d9caps.dat [2009.09.10 07:48:57 | 000,024,206 | ---- | C] () -- C:\Users\Pietzonka Lothar\AppData\Roaming\UserTile.png [2009.08.04 07:03:58 | 000,005,638 | ---- | C] () -- C:\Users\Pietzonka Lothar\AppData\Roaming\wklnhst.dat [2009.08.02 18:13:34 | 000,017,408 | ---- | C] () -- C:\Users\Pietzonka Lothar\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini ========== ZeroAccess Check ========== [2006.11.02 13:54:22 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini [HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] [HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] "" = %SystemRoot%\system32\shell32.dll -- [2012.06.08 18:47:00 | 011,586,048 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Apartment [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] "" = %systemroot%\system32\wbem\fastprox.dll -- [2009.04.11 07:28:19 | 000,614,912 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Free [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] "" = %systemroot%\system32\wbem\wbemess.dll -- [2009.04.11 07:28:25 | 000,347,648 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Both < End of report > soll ich die von der 40ene alles löschen? gruß danke dir und noch was warum hat mein antivir nichts gesehen? anderes antivir programm? |
09.11.2012, 17:07 | #12 | ||
/// TB-Ausbilder | troyaner an board? pc durch PUP.blabbers infiziert?Zitat:
Warum hat Antivir das nicht gesehen? Weil du das vermutlich selbst mitinstalliert hast mit einem anderen Programm oder irgendwo klickt hast, weil es da bunt war oder geblinkt hat Ganz am Ende habe ich Tipps für dich. Wir machen erstmal weiter. Schritt 1: Quick-Scan mit Malwarebytes Schritt 2: ESET Online Scanner Zitat:
Schritt 3: Scan mit SecurityCheck Downloade Dir bitte SecurityCheck
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
09.11.2012, 21:51 | #13 |
| troyaner an board? pc durch PUP.blabbers infiziert? sorry musste in die arbeit!!!! hier das Ergebnis von Malwarebytes eset mache ich jetzt Anti-Malware 1.65.1.1000 www.malwarebytes.org Datenbank Version: v2012.11.09.07 Windows Vista Service Pack 2 x86 NTFS Internet Explorer 9.0.8112.16421 Pietzonka Lothar :: PIETZONKALOT-PC [Administrator] 09.11.2012 21:38:58 mbam-log-2012-11-09 (21-38-58).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 225374 Laufzeit: 4 Minute(n), 3 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) gebnis von antimalware sorry 40 ene ist quarantäne , bin französin , soll ich alle PUB.blassers funde löschen? jetzt fehler meldung von eset! leider kein englisch kenntnisse er sagt mir you are using eset vor first time downloding the signatconnection speedure database my take some time depending of your was nun? |
09.11.2012, 22:15 | #14 |
/// TB-Ausbilder | troyaner an board? pc durch PUP.blabbers infiziert? In der Anleitung steht es relativ gut auf Deutsch was zu tun ist. Ich kann dir leider kein Französisch schreiben.
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
09.11.2012, 22:43 | #15 |
| troyaner an board? pc durch PUP.blabbers infiziert? eset macht gar nichts obwohl ich alle schutz ausgeschaltet habe |
Themen zu troyaner an board? pc durch PUP.blabbers infiziert? |
board, gefunde, geplagt, hilfe!, hilfe!!!, infiziert, infiziert?, lästige, malvare, programm, pup.blabbers, seite, troyaner, werbung, woche, wochen |