| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: C:\windows\system32\sshnas21.dll bei jedem SystemstartWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
28.12.2012, 11:06
| #1 |
 |  C:\windows\system32\sshnas21.dll bei jedem Systemstart Hallo Leute, ich brauche dringend Hilfe von Euch. Ich habe bei jedem Systemstart die FEhlermeldung: "Fehler beim Laden von C:\windows\system32\sshnas21.dll" Was ist das denn für eine Datei. Ich habe gelesen per Google, dass ich eventuell einen Virus oder Trojaner auf dem PC habe. Ich würde diese gerne beseitigen, ohne den PC komplett platt zu machen, da meine ganzen Daten dann ja weg wären. Kann mir irgendwer helfen? Ich habe mir sogar ein neues Antiviren Programm besorgt. Habe Norton komplett neu installiert, aber der Fehler besteht weiterhin und Norton findet auch keinen Virus oder irgendwas verdächtiges. Systeminfo: Betriebssystemname Microsoft® Windows Vista™ Home Premium Version 6.0.6002 Service Pack 2 Build 6002 Zusätzliche Betriebssystembeschreibung Nicht verfügbar Betriebssystemhersteller Microsoft Corporation Systemname WISSL-VAIO Systemhersteller Sony Corporation Systemmodell VGN-NS21Z_S Systemtyp X86-basierter PC Prozessor Intel(R) Core(TM)2 Duo CPU P8600 @ 2.40GHz, 2401 MHz, 2 Kern(e), 2 logische(r) Prozessor(en) BIOS-Version/-Datum American Megatrends Inc. R1040Y3, 27.08.2009 SMBIOS-Version 2.4 Windows-Verzeichnis C:\Windows Systemverzeichnis C:\Windows\system32 Startgerät \Device\HarddiskVolume2 Gebietsschema Deutschland Hardwareabstraktionsebene Version = "6.0.6002.18005" Benutzername Wissl-Vaio\Wissem Zeitzone Mitteleuropäische Zeit Installierter physikalischer Speicher (RAM) 4,00 GB Gesamter realer Speicher 2,97 GB Verfügbarer realer Speicher 1,58 GB Gesamter virtueller Speicher 6,13 GB Verfügbarer virtueller Speicher 4,40 GB Größe der Auslagerungsdatei 3,26 GB Auslagerungsdatei C:\pagefile.sys Braucht ihr sonst noch irgendwas?  schon mal im voraus...hoffe das ich hier geholfen bekomme... |
|
28.12.2012, 12:03
| #2 | |
| /// TB-Ausbilder  | C:\windows\system32\sshnas21.dll bei jedem Systemstart Ich werde dir bei deinem Problem helfen. Eine Bereinigung ist mitunter mit viel Arbeit für Dich (und mich) verbunden. Bevor es los geht, habe ich etwas Lesestoff für dich. Gelesen und verstanden? Schritt 1: AdwCleaner: Werbeprogramme suchen und löschen
Schritt 2: Temporäre Dateien löschen mit TFC
Schritt 3: Scan mit DDS (+ attach) Downloade dir bitte DDS (von sUBs) von einem der folgenden Downloadspiegel und speichere die Datei auf deinem Desktop.
__________________ |
|
28.12.2012, 13:03
| #3 |
| | C:\windows\system32\sshnas21.dll bei jedem Systemstart Hi ryder...
__________________so...das hat etwas gedauert...aber jetzt bin ich durch...danke, das du mir hilfst... Schritt 1: adware spuckt dies hier aus: # AdwCleaner v2.103 - Datei am 28/12/2012 um 12:20:58 erstellt # Aktualisiert am 25/12/2012 von Xplode # Betriebssystem : Windows Vista (TM) Home Premium Service Pack 2 (32 bits) # Benutzer : Wissem - WISSL-VAIO # Bootmodus : Normal # Ausgeführt unter : C:\Users\Wissem\Downloads\adwcleaner.exe # Option [Löschen] **** [Dienste] **** Gestoppt & Gelöscht : Application Updater Gestoppt & Gelöscht : ICQ Service Gestoppt & Gelöscht : MyWebSearchService ***** [Dateien / Ordner] ***** Datei Gelöscht : C:\Program Files\Mozilla Firefox\searchplugins\SearchquWebSearch.xml Datei Gelöscht : C:\user.js Datei Gelöscht : C:\Users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\searchplugins\Askcom.xml Datei Gelöscht : C:\Users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\searchplugins\Conduit.xml Datei Gelöscht : C:\Users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\searchplugins\icqplugin.xml Datei Gelöscht : C:\Users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\searchplugins\icqplugin-1.xml Datei Gelöscht : C:\Users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\searchplugins\icqplugin-2.xml Datei Gelöscht : C:\Users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\searchplugins\icqplugin-3.xml Datei Gelöscht : C:\Users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\searchplugins\mywebsearch.xml Datei Gelöscht : C:\Users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\searchplugins\SearchquWebSearch.xml Datei Gelöscht : C:\Users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\searchplugins\softonic.xml Datei Gelöscht : C:\Windows\system32\conduitEngine.tmp Datei Gelöscht : C:\Windows\system32\f3PSSavr.scr Ordner Gelöscht : C:\Program Files\Application Updater Ordner Gelöscht : C:\Program Files\Ask.com Ordner Gelöscht : C:\Program Files\Common Files\spigot Ordner Gelöscht : C:\Program Files\Conduit Ordner Gelöscht : C:\Program Files\ConduitEngine Ordner Gelöscht : C:\Program Files\facemoods.com Ordner Gelöscht : C:\Program Files\Fun4IM Ordner Gelöscht : C:\Program Files\FunWebProducts Ordner Gelöscht : C:\Program Files\ICQ6Toolbar Ordner Gelöscht : C:\Program Files\MyWebSearch Ordner Gelöscht : C:\Program Files\pdfforge Toolbar Ordner Gelöscht : C:\Program Files\Softonic Ordner Gelöscht : C:\Program Files\softonic-de3 Ordner Gelöscht : C:\Program Files\Trymedia Ordner Gelöscht : C:\Program Files\Windows Searchqu Toolbar Ordner Gelöscht : C:\ProgramData\ICQ\ICQToolbar Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\Conduit Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\ConduitEngine Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\facemoods.com Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\FunWebProducts Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\MyWebSearch Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\pdfforge Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\PriceGong Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\Search Settings Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\SearchquTB Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\softonic-de3 Ordner Gelöscht : C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\h6lkam6l.default\extensions\m3ffxtbr@mywebsearch.com Ordner Gelöscht : C:\Users\Wissem\AppData\Local\APN Ordner Gelöscht : C:\Users\Wissem\AppData\LocalLow\AskToolbar Ordner Gelöscht : C:\Users\Wissem\AppData\LocalLow\Conduit Ordner Gelöscht : C:\Users\Wissem\AppData\LocalLow\ConduitEngine Ordner Gelöscht : C:\Users\Wissem\AppData\LocalLow\facemoods.com Ordner Gelöscht : C:\Users\Wissem\AppData\LocalLow\FunWebProducts Ordner Gelöscht : C:\Users\Wissem\AppData\LocalLow\MyWebSearch Ordner Gelöscht : C:\Users\Wissem\AppData\LocalLow\pdfforge Ordner Gelöscht : C:\Users\Wissem\AppData\LocalLow\PriceGong Ordner Gelöscht : C:\Users\Wissem\AppData\LocalLow\Search Settings Ordner Gelöscht : C:\Users\Wissem\AppData\LocalLow\SearchquTB Ordner Gelöscht : C:\Users\Wissem\AppData\LocalLow\softonic-de3 Ordner Gelöscht : C:\Users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\Conduit Ordner Gelöscht : C:\Users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\ConduitEngine Ordner Gelöscht : C:\Users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\CT2269050 Ordner Gelöscht : C:\Users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\CT2431245 Ordner Gelöscht : C:\Users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07} Ordner Gelöscht : C:\Users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065} Ordner Gelöscht : C:\Users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f} Ordner Gelöscht : C:\Users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\engine@conduit.com Ordner Gelöscht : C:\Users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\ffxtlbra@softonic.com Ordner Gelöscht : C:\Users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\m3ffxtbr@mywebsearch.com Ordner Gelöscht : C:\Users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\toolbar@ask.com Ordner Gelöscht : C:\Users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\SearchquTB Ordner Gelöscht : C:\Users\Wissem\AppData\Roaming\OpenCandy Ordner Gelöscht : C:\Users\Wissem\AppData\Roaming\pdfforge Ordner Gelöscht : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE} ***** [Registrierungsdatenbank] ***** Daten Gelöscht : HKLM\..\Windows [AppInit_DLLs] = c:\progra~1\wi9130~1\datamngr\datamngr.dll Schlüssel Gelöscht : HKCU\Software\APN Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\AskToolbar Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\conduitEngine Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Fun Web Products Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\FunWebProducts Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\MyWebSearch Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\pdfforge Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Search Settings Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\searchqutb Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\softonic-de3 Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar Schlüssel Gelöscht : HKCU\Software\Ask.com Schlüssel Gelöscht : HKCU\Software\DataMngr Schlüssel Gelöscht : HKCU\Software\facemoods.com Schlüssel Gelöscht : HKCU\Software\FunWebProducts Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416D-A838-AB665251703A} Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467E-B8D4-7786EDA79AE0} Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19} Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E} Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{A0B139A7-E8D5-49E8-A7BF-12421E652208} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\facemoods Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ICQToolbar Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\mywebsearch bar uninstall Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Softonic Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\softonic-de3 Toolbar Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{00A6FAF1-072E-44CF-8957-5838F569A31D} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{07B18EA1-A523-4961-B6BB-170DE4475CCA} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{07B18EA9-A523-4961-B6BB-170DE4475CCA} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486B-A045-B233BD0DA8FC} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7FF99715-3016-4381-84CE-E4E4C9673020} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{855F3B16-6D32-4FE6-8A56-BBB695989046} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B922D405-6D13-4A2B-AE89-08A030DA4402} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF1-072E-44CF-8957-5838F569A31D} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA1-A523-4961-B6BB-170DE4475CCA} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA9-A523-4961-B6BB-170DE4475CCA} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64182481-4F71-486B-A045-B233BD0DA8FC} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7FF99715-3016-4381-84CE-E4E4C9673020} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{855F3B16-6D32-4FE6-8A56-BBB695989046} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9} Schlüssel Gelöscht : HKCU\Software\MyWebSearch Schlüssel Gelöscht : HKCU\Software\pdfforge Schlüssel Gelöscht : HKCU\Software\Search Settings Schlüssel Gelöscht : HKCU\Software\Softonic Schlüssel Gelöscht : HKLM\Software\APN Schlüssel Gelöscht : HKLM\Software\Application Updater Schlüssel Gelöscht : HKLM\Software\AskToolbar Schlüssel Gelöscht : HKLM\Software\Bandoo Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{5D723752-5899-47E8-99B4-62C824EF9E13} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{AD25754E-D76C-42B3-A335-2F81478B722F} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B15F118E-AF21-45E8-A809-29FDD7362565} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\BandooCore.EXE Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\ICQ Service.exe Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BandooCore.BandooCore Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BandooCore.BandooCore.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{00A6FAF1-072E-44CF-8957-5838F569A31D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{00A6FAF6-072E-44CF-8957-5838F569A31D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{07B18EA1-A523-4961-B6BB-170DE4475CCA} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{07B18EA9-A523-4961-B6BB-170DE4475CCA} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{07B18EAB-A523-4961-B6BB-170DE4475CCA} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{08858AF6-42AD-4914-95D2-AC3AB0DC8E28} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0F8ECF4F-3646-4C3A-8881-8E138FFCAF70} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{147A976F-EEE1-4377-8EA7-4716E4CDD239} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1E0DE227-5CE4-4EA3-AB0C-8B03E1AA76BC} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{20E1481B-E285-4ABC-ADC7-AE24842B81CD} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{25560540-9571-4D7B-9389-0F166788785A} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{27F69C85-64E1-43CE-98B5-3C9F22FB408E} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3E720452-B472-4954-B7AA-33069EB53906} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{44B50C01-4993-48E2-ADEE-D812BAE2E9A2} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5018CFD2-804D-4C99-9F81-25EAEA2769DE} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{53CED2D0-5E9A-4761-9005-648404E6F7E5} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{64182481-4F71-486B-A045-B233BD0DA8FC} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{67FA02C4-AB30-4e77-A640-78EE8EC8673B} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{7473D292-B7BB-4F24-AE82-7E2CE94BB6A9} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{7473D294-B7BB-4F24-AE82-7E2CE94BB6A9} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{7473D296-B7BB-4F24-AE82-7E2CE94BB6A9} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{799391D3-EB86-4BAC-9BD3-CBFEA58A0E15} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{7FF99715-3016-4381-84CE-E4E4C9673020} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{819FFE22-35C7-4925-8CDA-4E0E2DB94302} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{84DA4FDF-A1CF-4195-8688-3E961F505983} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{855F3B16-6D32-4FE6-8A56-BBB695989046} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8E6F1832-9607-4440-8530-13BE7C4B1D14} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{938AA51A-996C-4884-98CE-80DD16A5C9DA} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{98D9753D-D73B-42D5-8C85-4469CDA897AB} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9FF05104-B030-46FC-94B8-81276E4E27DF} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A3E2F089-DDBB-4CBF-B06C-5D44DA316ED3} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A4730EBE-43A6-443E-9776-36915D323AD3} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A5679AB0-C59E-49E7-83C4-5289F844A6E0} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A5B99E41-E157-4209-8AAC-DB003A816079} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A699A357-B18E-4658-A9C5-49851E70E991} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A9571378-68A1-443D-B082-284F960C6D17} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AD20D01C-C939-4DD2-8C55-56935A48987E} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{ADB01E81-3C79-4272-A0F1-7B2BE7A782DC} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B813095C-81C0-4E40-AA14-67520372B987} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{BB76A90B-2B4C-4378-8506-9A2B6E16943C} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C9D7BE3E-141A-4C85-8CD6-32461F3DF2C7} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CA0167C2-6295-41B8-9BDA-704B2F5E4CD9} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CFF4CE82-3AA2-451F-9B77-7165605FB835} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D858DAFC-9573-4811-B323-7011A3AA7E61} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D9FFFB27-D62A-4D64-8CEC-1FF006528805} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DDE2C74F-58CC-4D71-8CE1-09DEBB8CFB78} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E79DFBCA-5697-4FBD-94E5-5B2A9C7C1612} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E87806B5-E908-45FD-AF5E-957D83E58E68} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E95EAD3F-18C6-4304-9DC6-BD6FD8E11D37} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Conduit.Engine Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escrtBtn.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.escrtSrvc Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.escrtSrvc.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.dskBnd Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.dskBnd.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.xtrnl Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.xtrnl.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoodsApp.appCore Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoodsApp.appCore.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\FunWebProducts.DataControl Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\FunWebProducts.DataControl.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\FunWebProducts.HistoryKillerScheduler Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\FunWebProducts.HistoryKillerScheduler.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\FunWebProducts.HistorySwatterControlBar Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\FunWebProducts.HistorySwatterControlBar.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\FunWebProducts.HTMLMenu Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\FunWebProducts.HTMLMenu.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\FunWebProducts.HTMLMenu.2 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\FunWebProducts.IECookiesManager Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\FunWebProducts.IECookiesManager.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\FunWebProducts.KillerObjManager Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\FunWebProducts.KillerObjManager.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\FunWebProducts.PopSwatterBarButton Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\FunWebProducts.PopSwatterBarButton.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\FunWebProducts.PopSwatterSettingsControl Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\FunWebProducts.PopSwatterSettingsControl.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ICQToolBar.IEHook Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ICQToolBar.IEHook.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{07B18EAA-A523-4961-B6BB-170DE4475CCA} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{07B18EAC-A523-4961-B6BB-170DE4475CCA} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{087CDC12-0A11-4D1D-8DCF-44185D7C3496} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{088BF3A9-6AE8-47B9-A3FB-26262F236C79} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1093995A-BA37-41D2-836E-091067C4AD17} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{120927BF-1700-43BC-810F-FAB92549B390} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{17DE5E5E-BFE3-4E83-8E1F-8755795359EC} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1F52A5FA-A705-4415-B975-88503B291728} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{247A115F-06C2-4FB3-967D-2D62D3CF4F0A} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2AC7B9EB-3881-4EB9-8DEE-0A731A309FDE} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2E3537FC-CF2F-4F56-AF54-5A6A3DD375CC} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2E9937FC-CF2F-4F56-AF54-5A6A3DD375CC} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{349C0469-ACDD-49DF-9B3E-0D82E7C7DC4D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3E1656ED-F60E-4597-B6AA-B6A58E171495} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3E53E2CB-86DB-4A4A-8BD9-FFEB7A64DF82} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3E720451-B472-4954-B7AA-33069EB53906} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3E720453-B472-4954-B7AA-33069EB53906} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{41226591-6F7A-4082-B63A-67FE4A0CF7A6} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{542FA950-C57A-4E17-B3E1-D935DFE15DEE} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{55D69CD1-6715-4C40-BF05-9519AC4DC6E6} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5B035F86-41B5-40F1-AAAD-3D219F30244E} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6365AC7B-9920-4D8B-AF5D-3BDFEAC340A8} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{63D0ED2B-B45B-4458-8B3B-60C69BBBD83C} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{63D0ED2D-B45B-4458-8B3B-60C69BBBD83C} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66C8FD57-54C4-4D4F-BC95-DCCC763B410A} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6A934270-717F-4BC3-BA59-BC9BED47A8D2} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6E74766C-4D93-4CC0-96D1-47B8E07FF9CA} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{717BAE33-7061-4279-8AE5-6C13BC8AF3F9} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{72EE7F04-15BD-4845-A005-D6711144D86A} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{741DE825-A6F0-4497-9AA6-8023CF9B0FFF} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7473D291-B7BB-4F24-AE82-7E2CE94BB6A9} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7473D293-B7BB-4F24-AE82-7E2CE94BB6A9} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7473D295-B7BB-4F24-AE82-7E2CE94BB6A9} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7473D297-B7BB-4F24-AE82-7E2CE94BB6A9} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{74C012C4-00FB-4F04-9AFB-4AD5449D2018} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{78888F8B-D5E4-43CE-89F5-C8C18223AF64} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{79B13431-CCAC-4097-8889-D0289E5E924F} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{84F06F7A-F811-48D7-8B34-3F4145183D8F} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{88F6D55F-AA3F-4003-BE69-4AC1998D6492} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8B8558F6-DC26-4F39-8417-34B8934AA459} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8C8D5C57-3CAD-4CF9-BCAD-F873678DA883} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8DBCDED5-08AD-41A2-9BBC-235D84F4FE06} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8E9CF769-3D3B-40EB-9E2D-76E7A205E4D2} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{90449521-D834-4703-BB4E-D3AA44042FF8} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{981334CB-7B8B-431F-B86D-67B7426B125B} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{991AAC62-B100-47CE-8B75-253965244F69} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A0F66203-1A86-4812-9603-A57E09A4D7A3} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A3A2A5C0-1306-4D1A-A093-9CECA4230002} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A626CDBD-3D13-4F78-B819-440A28D7E8FC} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BBABDC90-F3D5-4801-863A-EE6AE529862D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BC39D1B3-4471-41C1-AACA-E097FAF4B7AA} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C1C2FC43-F042-4F17-AEDB-C5ABF3B42E4B} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{CF54BE1C-9359-4395-8533-1657CF209CFE} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D6FF3684-AD3B-48EB-BBB4-B9E6C5A355C1} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DE38C398-B328-4F4C-A3AD-1B5E4ED93477} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DEB85542-1311-4EC6-8A32-5372EB27FC94} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E342AF55-B78A-4CD0-A2BB-DA7F52D9D25E} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E342AF55-B78A-4CD0-A2BB-DA7F52D9D25F} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E79DFBC9-5697-4FBD-94E5-5B2A9C7C1612} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E79DFBCB-5697-4FBD-94E5-5B2A9C7C1612} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EB9E5C1C-B1F9-4C2B-BE8A-27D6446FDAF8} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F7EC6286-297C-4981-9DCC-FD7F57BC24C9} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F87D7FB5-9DC5-4C8C-B998-D8DFE02E2978} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MyWebSearch.ChatSessionPlugin Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MyWebSearch.ChatSessionPlugin.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MyWebSearch.HTMLPanel Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MyWebSearch.HTMLPanel.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MyWebSearch.MultipleButton Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MyWebSearch.MultipleButton.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MyWebSearch.OutlookAddin Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MyWebSearch.OutlookAddin.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MyWebSearch.PseudoTransparentPlugin Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MyWebSearch.PseudoTransparentPlugin.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MyWebSearch.ThirdPartyInstaller Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MyWebSearch.ThirdPartyInstaller.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MyWebSearch.UrlAlertButton Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MyWebSearch.UrlAlertButton.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MyWebSearchToolBar.SettingsPlugin Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MyWebSearchToolBar.SettingsPlugin.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MyWebSearchToolBar.ToolbarPlugin Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MyWebSearchToolBar.ToolbarPlugin.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\S Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScreenSaverControl.ScreenSaverInstaller Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScreenSaverControl.ScreenSaverInstaller.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Softonic.dskBnd Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Softonic.dskBnd.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Softonic.SoftonicHlpr Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Softonic.SoftonicHlpr.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SoftonicApp.appCore Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SoftonicApp.appCore.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\srv.SoftonicSrvc Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\srv.SoftonicSrvc.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2431245 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{07B18EA0-A523-4961-B6BB-170DE4475CCA} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{0D26BC71-A633-4E71-AD31-EADC3A1B6A3A} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{11D9E165-B8C1-4734-A56C-BC4FCACA966B} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{12A5F606-B1EC-474C-83ED-95E99FD8058E} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{29D67D3C-509A-4544-903F-C8C1B8236554} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{3E720450-B472-4954-B7AA-33069EB53906} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{7473D290-B7BB-4F24-AE82-7E2CE94BB6A9} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{819FFE20-35C7-4925-8CDA-4E0E2DB94302} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{8CA01F0E-987C-49C3-B852-2F1AC4A7094C} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{8E6F1830-9607-4440-8530-13BE7C4B1D14} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{8FFDF636-0D87-4B33-B9E9-79A53F6E1DAE} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{92E5039E-FF1E-4AFB-8F24-87592D20C383} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{AD25754E-D76C-42B3-A335-2F81478B722F} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{B12E99ED-69BD-437C-86BE-C862B9E5444D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{B15F118E-AF21-45E8-A809-29FDD7362565} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{C8CECDE3-1AE1-4C4A-AD82-6D5B00212144} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D518921A-4A03-425E-9873-B9A71756821E} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{E47CAEE0-DEEA-464A-9326-3F2801535A4D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{E79DFBC0-5697-4FBD-94E5-5B2A9C7C1612} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{F42228FB-E84E-479E-B922-FBBD096E792C} Schlüssel Gelöscht : HKLM\Software\Conduit Schlüssel Gelöscht : HKLM\Software\conduitEngine Schlüssel Gelöscht : HKLM\Software\DataMngr Schlüssel Gelöscht : HKLM\Software\facemoods.com Schlüssel Gelöscht : HKLM\Software\FocusInteractive Schlüssel Gelöscht : HKLM\Software\Fun Web Products Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\ihflimipbcaljfnojhhknppphnnciiif Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{855F3B16-6D32-4FE6-8A56-BBB695989046} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{379798DC-445E-4666-BDC6-D476BCB4B449} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4E1D-BDD0-1E9C9B7799CC} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59C7FC09-1C83-4648-B3E6-003D2BBC7481} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68AF847F-6E91-45DD-9B68-D6A12C30E5D7} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F000001-DB8E-F89C-2FEC-49BF726F8C12} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7FF99715-3016-4381-84CE-E4E4C9673020} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170B96C-28D4-4626-8358-27E6CAEEF907} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9CF034EA-7B46-48D3-8895-8A14B32AE445} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B922D405-6D13-4A2B-AE89-08A030DA4402} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D1A71FA0-FF48-48DD-9B6D-7A13A3E42127} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DDB1968E-EAD6-40FD-8DAE-FF14757F60C7} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F138D901-86F0-4383-99B6-9CDD406036DA} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4FDE-B055-AE7B0F4CF080} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F95F8F8C-5B5C-467C-B107-98D52FDC6C78} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FFDF9EF3-3C3A-4F05-9A6E-5D3B778EC567} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467E-B8D4-7786EDA79AE0} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Office\Outlook\Addins\MyWebSearch.OutlookAddin Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Office\Word\Addins\MyWebSearch.OutlookAddin Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00A6FAF1-072E-44CF-8957-5838F569A31D} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{07B18EA1-A523-4961-B6BB-170DE4475CCA} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64182481-4F71-486B-A045-B233BD0DA8FC} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7FF99715-3016-4381-84CE-E4E4C9673020} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E87806B5-E908-45FD-AF5E-957D83E58E68} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{07B18EAB-A523-4961-B6BB-170DE4475CCA} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{08858AF6-42AD-4914-95D2-AC3AB0DC8E28} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{25560540-9571-4D7B-9389-0F166788785A} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3E720452-B472-4954-B7AA-33069EB53906} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7473D294-B7BB-4F24-AE82-7E2CE94BB6A9} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{98D9753D-D73B-42D5-8C85-4469CDA897AB} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9FF05104-B030-46FC-94B8-81276E4E27DF} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A699A357-B18E-4658-A9C5-49851E70E991} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{E79DFBCA-5697-4FBD-94E5-5B2A9C7C1612} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{B7050CBDB2504B34BC2A9CA0A692CC29} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\facemoods Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ICQToolbar Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mywebsearch bar uninstall Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Softonic Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\softonic-de3 Toolbar Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@mywebsearch.com/Plugin Schlüssel Gelöscht : HKLM\Software\MyWebSearch Schlüssel Gelöscht : HKLM\Software\pdfforge Schlüssel Gelöscht : HKLM\Software\Search Settings Schlüssel Gelöscht : HKLM\Software\SearchquMediabarTb Schlüssel Gelöscht : HKLM\Software\Softonic Schlüssel Gelöscht : HKLM\Software\softonic-de3 Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{07B18EA9-A523-4961-B6BB-170DE4475CCA}] Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065}] Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}] Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00A6FAF6-072E-44CF-8957-5838F569A31D}] Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{855F3B16-6D32-4FE6-8A56-BBB695989046}] Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{B922D405-6D13-4A2B-AE89-08A030DA4402}] Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065}] Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [] Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [MyWebSearch Email Plugin] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{07B18EA9-A523-4961-B6BB-170DE4475CCA}] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{5018CFD2-804D-4C99-9F81-25EAEA2769DE}] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{7FF99715-3016-4381-84CE-E4E4C9673020}] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{855F3B16-6D32-4FE6-8A56-BBB695989046}] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{B922D405-6D13-4A2B-AE89-08A030DA4402}] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065}] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{855F3B16-6D32-4FE6-8A56-BBB695989046}] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065}] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows Media\Wmsdk\Sources [F3PopularScreenSavers] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\post platform [FunWebProducts] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [facemoods] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [My Web Search Bar Search Scope Monitor] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MyWebSearch Email Plugin] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchSettings] Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [m3ffxtbr@mywebsearch.com] ***** [Internet Browser] ***** -\\ Internet Explorer v9.0.8112.16457 Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://de.ask.com/?l=dis&o=1586&gct=hp --> hxxp://www.google.com Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - ICQ Search] = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd --> hxxp://www.google.com Ersetzt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://start.facemoods.com/?a=stonicde&s={searchTerms}&f=4 --> hxxp://www.google.com -\\ Mozilla Firefox v17.0.1 (de) Datei : C:\Users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\prefs.js C:\Users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\user.js ... Gelöscht ! Gelöscht : user_pref("CT2269050.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Gelöscht : user_pref("CT2269050.CTID", "CT2269050"); Gelöscht : user_pref("CT2269050.CurrentServerDate", "8-7-2010"); Gelöscht : user_pref("CT2269050.DialogsAlignMode", "LTR"); Gelöscht : user_pref("CT2269050.EMailNotifierPollDate", "Thu Jul 08 2010 20:39:04 GMT+0200"); Gelöscht : user_pref("CT2269050.FirstServerDate", "30-4-2010"); Gelöscht : user_pref("CT2269050.FirstTime", true); Gelöscht : user_pref("CT2269050.FirstTimeFF3", true); Gelöscht : user_pref("CT2269050.FixPageNotFoundErrors", true); Gelöscht : user_pref("CT2269050.GroupingServerCheckInterval", 1440); Gelöscht : user_pref("CT2269050.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Gelöscht : user_pref("CT2269050.Initialize", true); Gelöscht : user_pref("CT2269050.InitializeCommonPrefs", true); Gelöscht : user_pref("CT2269050.InstalledDate", "Fri Apr 30 2010 17:04:50 GMT+0200"); Gelöscht : user_pref("CT2269050.InvalidateCache", false); Gelöscht : user_pref("CT2269050.IsGrouping", false); Gelöscht : user_pref("CT2269050.IsMulticommunity", false); Gelöscht : user_pref("CT2269050.IsOpenThankYouPage", false); Gelöscht : user_pref("CT2269050.IsOpenUninstallPage", false); Gelöscht : user_pref("CT2269050.LanguagePackLastCheckTime", "Thu Jul 08 2010 09:26:01 GMT+0200"); Gelöscht : user_pref("CT2269050.LanguagePackReloadIntervalMM", 1440); Gelöscht : user_pref("CT2269050.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Gelöscht : user_pref("CT2269050.LastLogin_2.5.8.6", "Thu Jul 08 2010 20:35:45 GMT+0200"); Gelöscht : user_pref("CT2269050.LatestVersion", "2.1.0.18"); Gelöscht : user_pref("CT2269050.Locale", "en"); Gelöscht : user_pref("CT2269050.LoginCache", 4); Gelöscht : user_pref("CT2269050.MCDetectTooltipHeight", "83"); Gelöscht : user_pref("CT2269050.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Gelöscht : user_pref("CT2269050.MCDetectTooltipWidth", "295"); Gelöscht : user_pref("CT2269050.RadioIsPodcast", false); Gelöscht : user_pref("CT2269050.RadioLastCheckTime", "Thu Jul 08 2010 09:25:58 GMT+0200"); Gelöscht : user_pref("CT2269050.RadioLastUpdateIPServer", "3"); Gelöscht : user_pref("CT2269050.RadioLastUpdateServer", "129132338014870000"); Gelöscht : user_pref("CT2269050.RadioMediaID", "12473383"); Gelöscht : user_pref("CT2269050.RadioMediaType", "Media Player"); Gelöscht : user_pref("CT2269050.RadioMenuSelectedID", "EBRadioMenu_CT226905012473383"); Gelöscht : user_pref("CT2269050.RadioStationName", "Hotmix%20108"); Gelöscht : user_pref("CT2269050.RadioStationURL", "hxxp://67.202.67.18:8082"); Gelöscht : user_pref("CT2269050.SHRINK_TOOLBAR", 1); Gelöscht : user_pref("CT2269050.SavedHomepage", "www.google.de"); Gelöscht : user_pref("CT2269050.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...] Gelöscht : user_pref("CT2269050.SearchFromAddressBarIsInit", true); Gelöscht : user_pref("CT2269050.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT226[...] Gelöscht : user_pref("CT2269050.SearchInNewTabEnabled", true); Gelöscht : user_pref("CT2269050.SearchInNewTabIntervalMM", 1440); Gelöscht : user_pref("CT2269050.SearchInNewTabLastCheckTime", "Thu Jul 08 2010 09:25:57 GMT+0200"); Gelöscht : user_pref("CT2269050.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Gelöscht : user_pref("CT2269050.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...] Gelöscht : user_pref("CT2269050.SettingsCheckIntervalMin", 120); Gelöscht : user_pref("CT2269050.SettingsLastCheckTime", "Thu Jul 08 2010 13:19:59 GMT+0200"); Gelöscht : user_pref("CT2269050.SettingsLastUpdate", "1277823092"); Gelöscht : user_pref("CT2269050.ThirdPartyComponentsInterval", 504); Gelöscht : user_pref("CT2269050.ThirdPartyComponentsLastCheck", "Sat Jul 03 2010 04:38:09 GMT+0200"); Gelöscht : user_pref("CT2269050.ThirdPartyComponentsLastUpdate", "1277823092"); Gelöscht : user_pref("CT2269050.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...] Gelöscht : user_pref("CT2269050.UserID", "UN38091069799155433"); Gelöscht : user_pref("CT2269050.ValidationData_Toolbar", 0); Gelöscht : user_pref("CT2269050.WeatherNetwork", ""); Gelöscht : user_pref("CT2269050.WeatherPollDate", "Thu Jul 08 2010 13:50:02 GMT+0200"); Gelöscht : user_pref("CT2269050.WeatherUnit", "C"); Gelöscht : user_pref("CT2269050.alertChannelId", "666138"); Gelöscht : user_pref("CT2269050.backendstorage.hxxp://cmg1_conduit-widgets_com/pitsi.state", "4F50454E"); Gelöscht : user_pref("CT2269050.clientLogIsEnabled", true); Gelöscht : user_pref("CT2269050.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...] Gelöscht : user_pref("CT2269050.myStuffEnabled", true); Gelöscht : user_pref("CT2269050.myStuffPublihserMinWidth", 400); Gelöscht : user_pref("CT2269050.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...] Gelöscht : user_pref("CT2269050.myStuffServiceIntervalMM", 1440); Gelöscht : user_pref("CT2269050.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...] Gelöscht : user_pref("CT2269050.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...] Gelöscht : user_pref("CT2431245.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Gelöscht : user_pref("CT2431245.CTID", "CT2431245"); Gelöscht : user_pref("CT2431245.CurrentServerDate", "14-9-2010"); Gelöscht : user_pref("CT2431245.DialogsAlignMode", "LTR"); Gelöscht : user_pref("CT2431245.DownloadReferralCookieData", ""); Gelöscht : user_pref("CT2431245.EMailNotifierPollDate", "Tue Sep 14 2010 05:05:50 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedLastCount129009402595187825", 1030); Gelöscht : user_pref("CT2431245.FeedPollDate7470634014180506963", "Tue Sep 14 2010 03:22:22 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634014269327586", "Tue Sep 14 2010 03:22:20 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634014329599698", "Tue Sep 14 2010 03:22:20 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634014537505092", "Tue Sep 14 2010 03:22:20 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634014970726540", "Tue Sep 14 2010 03:22:21 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634015410831318", "Mon Sep 13 2010 23:33:07 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634015483395460", "Tue Sep 14 2010 03:22:21 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634015636754705", "Tue Sep 14 2010 03:22:21 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634015768347545", "Tue Sep 14 2010 03:22:21 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634015855543602", "Tue Sep 14 2010 03:22:20 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634016030710453", "Tue Sep 14 2010 03:22:20 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634016114705611", "Tue Sep 14 2010 03:22:22 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634016129205152", "Mon Sep 13 2010 23:33:06 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634016143724791", "Mon Sep 13 2010 23:33:07 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634016271239162", "Mon Sep 13 2010 23:33:07 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634016568520719", "Tue Sep 14 2010 03:22:22 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634016726993788", "Tue Sep 14 2010 03:22:20 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634017109031809", "Tue Sep 14 2010 03:22:21 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634017132743740", "Tue Sep 14 2010 03:22:21 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634017299547668", "Tue Sep 14 2010 03:22:22 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634017302327846", "Tue Sep 14 2010 03:22:21 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634017344111490", "Tue Sep 14 2010 03:22:21 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634017478360748", "Mon Sep 13 2010 23:33:07 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634017732797593", "Tue Sep 14 2010 03:22:20 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634017821686064", "Mon Sep 13 2010 23:33:07 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634018090228721", "Tue Sep 14 2010 03:22:22 GMT+0200"); Gelöscht : user_pref("CT2431245.FeedTTL7470634014269327586", 5); Gelöscht : user_pref("CT2431245.FeedTTL7470634014537505092", 5); Gelöscht : user_pref("CT2431245.FeedTTL7470634014970726540", 2); Gelöscht : user_pref("CT2431245.FeedTTL7470634015636754705", 5); Gelöscht : user_pref("CT2431245.FeedTTL7470634016568520719", 30); Gelöscht : user_pref("CT2431245.FirstServerDate", "30-8-2010"); Gelöscht : user_pref("CT2431245.FirstTime", true); Gelöscht : user_pref("CT2431245.FirstTimeFF3", true); Gelöscht : user_pref("CT2431245.FirstTimeSettingsDone", true); Gelöscht : user_pref("CT2431245.FixPageNotFoundErrors", true); Gelöscht : user_pref("CT2431245.GroupingServerCheckInterval", 1440); Gelöscht : user_pref("CT2431245.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Gelöscht : user_pref("CT2431245.Initialize", true); Gelöscht : user_pref("CT2431245.InitializeCommonPrefs", true); Gelöscht : user_pref("CT2431245.InstallationAndCookieDataSentCount", 3); Gelöscht : user_pref("CT2431245.InstallationType", "UnknownIntegration"); Gelöscht : user_pref("CT2431245.InstalledDate", "Mon Aug 30 2010 18:03:25 GMT+0200"); Gelöscht : user_pref("CT2431245.InvalidateCache", false); Gelöscht : user_pref("CT2431245.IsGrouping", false); Gelöscht : user_pref("CT2431245.IsMulticommunity", false); Gelöscht : user_pref("CT2431245.IsOpenThankYouPage", false); Gelöscht : user_pref("CT2431245.IsOpenUninstallPage", true); Gelöscht : user_pref("CT2431245.LanguagePackLastCheckTime", "Mon Sep 13 2010 12:46:48 GMT+0200"); Gelöscht : user_pref("CT2431245.LanguagePackReloadIntervalMM", 1440); Gelöscht : user_pref("CT2431245.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Gelöscht : user_pref("CT2431245.LastLogin_2.7.1.3", "Tue Sep 14 2010 03:30:44 GMT+0200"); Gelöscht : user_pref("CT2431245.LatestVersion", "2.7.2.0"); Gelöscht : user_pref("CT2431245.Locale", "de-de"); Gelöscht : user_pref("CT2431245.LoginCache", 4); Gelöscht : user_pref("CT2431245.MCDetectTooltipHeight", "83"); Gelöscht : user_pref("CT2431245.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Gelöscht : user_pref("CT2431245.MCDetectTooltipWidth", "295"); Gelöscht : user_pref("CT2431245.RadioIsPodcast", false); Gelöscht : user_pref("CT2431245.RadioLastCheckTime", "Mon Sep 13 2010 12:46:47 GMT+0200"); Gelöscht : user_pref("CT2431245.RadioLastUpdateIPServer", "3"); Gelöscht : user_pref("CT2431245.RadioLastUpdateServer", "129167771525870000"); Gelöscht : user_pref("CT2431245.RadioMediaID", "20503672"); Gelöscht : user_pref("CT2431245.RadioMediaType", "Media Player"); Gelöscht : user_pref("CT2431245.RadioMenuSelectedID", "EBRadioMenu_CT243124520503672"); Gelöscht : user_pref("CT2431245.RadioStationName", "Team%20Radio%20Deutschland"); Gelöscht : user_pref("CT2431245.RadioStationURL", "hxxp://trd.stream.w-u-s.org:6666/dsl.m3u"); Gelöscht : user_pref("CT2431245.SavedHomepage", "hxxp://search.conduit.com/?ctid=CT2269050&SearchSource=13"); Gelöscht : user_pref("CT2431245.SearchEngine", "Suchen||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...] Gelöscht : user_pref("CT2431245.SearchFromAddressBarIsInit", true); Gelöscht : user_pref("CT2431245.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT243[...] Gelöscht : user_pref("CT2431245.SearchInNewTabEnabled", true); Gelöscht : user_pref("CT2431245.SearchInNewTabIntervalMM", 1440); Gelöscht : user_pref("CT2431245.SearchInNewTabLastCheckTime", "Mon Sep 13 2010 12:46:46 GMT+0200"); Gelöscht : user_pref("CT2431245.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Gelöscht : user_pref("CT2431245.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...] Gelöscht : user_pref("CT2431245.SettingsCheckIntervalMin", 120); Gelöscht : user_pref("CT2431245.SettingsLastCheckTime", "Tue Sep 14 2010 03:36:57 GMT+0200"); Gelöscht : user_pref("CT2431245.SettingsLastUpdate", "1284303435"); Gelöscht : user_pref("CT2431245.ThirdPartyComponentsInterval", 504); Gelöscht : user_pref("CT2431245.ThirdPartyComponentsLastCheck", "Mon Aug 30 2010 18:03:24 GMT+0200"); Gelöscht : user_pref("CT2431245.ThirdPartyComponentsLastUpdate", "1255348257"); Gelöscht : user_pref("CT2431245.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...] Gelöscht : user_pref("CT2431245.UserID", "UN75120612909398384"); Gelöscht : user_pref("CT2431245.ValidationData_Toolbar", 2); Gelöscht : user_pref("CT2431245.WeatherNetwork", ""); Gelöscht : user_pref("CT2431245.WeatherPollDate", "Tue Sep 14 2010 05:05:52 GMT+0200"); Gelöscht : user_pref("CT2431245.WeatherUnit", "C"); Gelöscht : user_pref("CT2431245.alertChannelId", "825452"); Gelöscht : user_pref("CT2431245.backendstorage.hxxp://cmg1_conduit-widgets_com/pitsi.state", "4F50454E"); Gelöscht : user_pref("CT2431245.clientLogIsEnabled", true); Gelöscht : user_pref("CT2431245.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...] Gelöscht : user_pref("CT2431245.myStuffEnabled", true); Gelöscht : user_pref("CT2431245.myStuffPublihserMinWidth", 400); Gelöscht : user_pref("CT2431245.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...] Gelöscht : user_pref("CT2431245.myStuffServiceIntervalMM", 1440); Gelöscht : user_pref("CT2431245.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...] Gelöscht : user_pref("CT2431245.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alert.services.conduit.com/Alerts/AlertServices.asmx/GetHost[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/666138/661999/DE", "\"0\"")[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/DE", "\"0\"")[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.2[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20[...] Gelöscht : user_pref("CommunityToolbar.EngineHiddenByUser", true); Gelöscht : user_pref("CommunityToolbar.EngineOwner", "ConduitEngine"); Gelöscht : user_pref("CommunityToolbar.EngineOwnerGuid", "engine@conduit.com"); Gelöscht : user_pref("CommunityToolbar.EngineOwnerToolbarId", "conduitengine"); Gelöscht : user_pref("CommunityToolbar.IsEngineShown", true); Gelöscht : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true); Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwner", ""); Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", ""); Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", ""); Gelöscht : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://search.icq.com/search/afe_results[...] Gelöscht : user_pref("CommunityToolbar.ToolbarsList", "CT2269050,CT2431245,ConduitEngine"); Gelöscht : user_pref("CommunityToolbar.ToolbarsList2", "CT2269050,CT2431245"); Gelöscht : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Sat Jun 04 2011 19:30:34 GMT+02[...] Gelöscht : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440); Gelöscht : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Wed Jun 22 2011 14:02:42 GMT+0200"); Gelöscht : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com"); Gelöscht : user_pref("CommunityToolbar.alert.firstTimeAlertShown", true); Gelöscht : user_pref("CommunityToolbar.alert.locale", "en"); Gelöscht : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440); Gelöscht : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Fri Jun 24 2011 07:55:04 GMT+0200"); Gelöscht : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559"); Gelöscht : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20); Gelöscht : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com"); Gelöscht : user_pref("CommunityToolbar.alert.showTrayIcon", false); Gelöscht : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300); Gelöscht : user_pref("CommunityToolbar.alert.userId", "{2130d33d-19a9-4f88-94f8-f9a7ca911653}"); Gelöscht : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Mon Sep 13 2010 12:46:47 GMT+0200"); Gelöscht : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true); Gelöscht : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true); Gelöscht : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2431245"); Gelöscht : user_pref("ConduitEngine.AppTrackingLastCheckTime", "Sun Jun 12 2011 14:47:55 GMT+0200"); Gelöscht : user_pref("ConduitEngine.CTID", "ConduitEngine"); Gelöscht : user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Wed Jun 22 2011 07:49:24 GMT+0200"); Gelöscht : user_pref("ConduitEngine.FirstServerDate", "03/27/2011 05"); Gelöscht : user_pref("ConduitEngine.FirstTime", true); Gelöscht : user_pref("ConduitEngine.FirstTimeFF3", true); Gelöscht : user_pref("ConduitEngine.HasUserGlobalKeys", true); Gelöscht : user_pref("ConduitEngine.Initialize", true); Gelöscht : user_pref("ConduitEngine.InitializeCommonPrefs", true); Gelöscht : user_pref("ConduitEngine.InstalledDate", "Sun Mar 27 2011 04:28:20 GMT+0200"); Gelöscht : user_pref("ConduitEngine.IsMulticommunity", false); Gelöscht : user_pref("ConduitEngine.IsOpenThankYouPage", false); Gelöscht : user_pref("ConduitEngine.IsOpenUninstallPage", true); Gelöscht : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Fri Jun 24 2011 07:55:04 GMT+0200"); Gelöscht : user_pref("ConduitEngine.LastLogin_3.3.3.2", "Fri Jun 24 2011 07:55:08 GMT+0200"); Gelöscht : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true); Gelöscht : user_pref("ConduitEngine.SettingsLastCheckTime", "Fri Jun 24 2011 07:55:04 GMT+0200"); Gelöscht : user_pref("ConduitEngine.UserID", "UN52828735899077880"); Gelöscht : user_pref("ConduitEngine.componentAlertEnabled", false); Gelöscht : user_pref("ConduitEngine.engineLocale", "de"); Gelöscht : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Fri Jun 24 2011 07:55:04 GMT+0200"); Gelöscht : user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Fri Jun 24 2011 07:55:08 GMT+0200"); Gelöscht : user_pref("ConduitEngine.initDone", true); Gelöscht : user_pref("ConduitEngine.isAppTrackingManagerOn", true); Gelöscht : user_pref("ConduitEngine.usagesFlag", 2); Gelöscht : user_pref("browser.search.defaultthis.engineName", "softonic-de3 Customized Web Search"); Gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2431245&Sea[...] Gelöscht : user_pref("browser.startup.homepage", "hxxp://start.icq.com/"); Gelöscht : user_pref("extensions.Softonic.admin", false); Gelöscht : user_pref("extensions.Softonic.aflt", "SD"); Gelöscht : user_pref("extensions.Softonic.autoRvrt", "false"); Gelöscht : user_pref("extensions.Softonic.cntry", "DE"); Gelöscht : user_pref("extensions.Softonic.cv", "cv5"); Gelöscht : user_pref("extensions.Softonic.dfltLng", "de"); Gelöscht : user_pref("extensions.Softonic.dfltSrch", true); Gelöscht : user_pref("extensions.Softonic.dfltlng", "de"); Gelöscht : user_pref("extensions.Softonic.dfltsrch", true); Gelöscht : user_pref("extensions.Softonic.dspNew", "Search the web (Softonic)"); Gelöscht : user_pref("extensions.Softonic.dspOld", "foxsearch"); Gelöscht : user_pref("extensions.Softonic.envrmnt", "production"); Gelöscht : user_pref("extensions.Softonic.excTlbr", false); Gelöscht : user_pref("extensions.Softonic.hdrMd5", "FE1A72597D476ED68C10C73054CE2F2A"); Gelöscht : user_pref("extensions.Softonic.hmpg", true); Gelöscht : user_pref("extensions.Softonic.hmpgUrl", "hxxp://search.softonic.com/INF1205T01/tb_v1?SearchSource=1[...] Gelöscht : user_pref("extensions.Softonic.hpNew", "hxxp://search.softonic.com/INF1205T01/tb_v1?SearchSource=13&[...] Gelöscht : user_pref("extensions.Softonic.hpOld", "hxxp://de.start3.mozilla.com/firefox?client=firefox-a&rls=or[...] Gelöscht : user_pref("extensions.Softonic.hrdid", "54693a53000000000000444553544200"); Gelöscht : user_pref("extensions.Softonic.id", "54693a53000000000000444553544200"); Gelöscht : user_pref("extensions.Softonic.instlDay", "15558"); Gelöscht : user_pref("extensions.Softonic.instlRef", "INF1205T01"); Gelöscht : user_pref("extensions.Softonic.instlday", "15558"); Gelöscht : user_pref("extensions.Softonic.instlref", "INF1205T01"); Gelöscht : user_pref("extensions.Softonic.isdcmntcmplt", "false"); Gelöscht : user_pref("extensions.Softonic.keyWordUrl", "hxxp://search.softonic.com/INF1205T01/tb_v1?SearchSourc[...] Gelöscht : user_pref("extensions.Softonic.keywordurl", "hxxp://search.softonic.com/INF1205T01/tb_v1?SearchSourc[...] Gelöscht : user_pref("extensions.Softonic.lastVrsnTs", "1.6.7.414:49:03"); Gelöscht : user_pref("extensions.Softonic.mntrvrsn", "1.3.0"); Gelöscht : user_pref("extensions.Softonic.newTab", true); Gelöscht : user_pref("extensions.Softonic.newTabUrl", "hxxp://search.softonic.com/INF1205T01/tb_v1?SearchSource[...] Gelöscht : user_pref("extensions.Softonic.newtab", true); Gelöscht : user_pref("extensions.Softonic.newtaburl", "hxxp://search.softonic.com/INF1205T01/tb_v1?SearchSource[...] Gelöscht : user_pref("extensions.Softonic.prdct", "Softonic"); Gelöscht : user_pref("extensions.Softonic.propectorlck", 92020895); Gelöscht : user_pref("extensions.Softonic.prtkhmpg", 1); Gelöscht : user_pref("extensions.Softonic.prtnrId", "softonic"); Gelöscht : user_pref("extensions.Softonic.prtnrid", "softonic"); Gelöscht : user_pref("extensions.Softonic.radiomystations", "[{\"id\":\"1069\",\"name\":\"ORS Romántica en espa[...] Gelöscht : user_pref("extensions.Softonic.rvrtMsg", "Click Yes to keep current home page and default search set[...] Gelöscht : user_pref("extensions.Softonic.savedVrsnTs", "1"); Gelöscht : user_pref("extensions.Softonic.sg", "az"); Gelöscht : user_pref("extensions.Softonic.smplGrp", "none"); Gelöscht : user_pref("extensions.Softonic.smplgrp", "none"); Gelöscht : user_pref("extensions.Softonic.srch", ""); Gelöscht : user_pref("extensions.Softonic.srchPrvdr", "Search the web (Softonic)"); Gelöscht : user_pref("extensions.Softonic.srchprvdr", "Search the web (Softonic)"); Gelöscht : user_pref("extensions.Softonic.tlbrId", "base"); Gelöscht : user_pref("extensions.Softonic.tlbrSrchUrl", "hxxp://search.softonic.com/INF1205T01/tb_v1?SearchSour[...] Gelöscht : user_pref("extensions.Softonic.tlbrid", "base"); Gelöscht : user_pref("extensions.Softonic.tlbrsrchurl", "hxxp://search.softonic.com/INF1205T01/tb_v1?SearchSour[...] Gelöscht : user_pref("extensions.Softonic.vrsn", "1.6.7.4"); Gelöscht : user_pref("extensions.Softonic.vrsnTs", "1.6.7.414:49:03"); Gelöscht : user_pref("extensions.Softonic.vrsni", "1.6.7.4"); Gelöscht : user_pref("extensions.Softonic.vrsnts", "1.6.7.414:49:03"); Gelöscht : user_pref("extensions.Softonic_i.dnsErr", true); Gelöscht : user_pref("extensions.Softonic_i.hmpg", true); Gelöscht : user_pref("extensions.Softonic_i.newTab", true); Gelöscht : user_pref("extensions.Softonic_i.smplGrp", "none"); Gelöscht : user_pref("extensions.Softonic_i.vrsnTs", "1.6.7.414:49:03"); Gelöscht : user_pref("extensions.enabledAddons", "2020Player%402020Technologies.com:5.0.4.0,ffxtlbr%40Facemoods[...] Gelöscht : user_pref("extensions.facemoods._xpiupdate", true); Gelöscht : user_pref("extensions.facemoods.aflt", "_#stonicde"); Gelöscht : user_pref("extensions.facemoods.fcmdVrsn", "1.2.7.5.4"); Gelöscht : user_pref("extensions.facemoods.firstRun", false); Gelöscht : user_pref("extensions.facemoods.first_time", false); Gelöscht : user_pref("extensions.facemoods.hmpg", false); Gelöscht : user_pref("extensions.facemoods.id", "_#d9877a449c3e44c58f25e44aba603a1f"); Gelöscht : user_pref("extensions.facemoods.instlDay", "_#15205"); Gelöscht : user_pref("extensions.facemoods.lastActv", "17"); Gelöscht : user_pref("extensions.facemoods.lastVrsnTs", ""); Gelöscht : user_pref("extensions.facemoods.newTab", false); Gelöscht : user_pref("extensions.facemoods.prtnrId", "_#facemoods.com"); Gelöscht : user_pref("extensions.facemoods.sid", "_#d9877a449c3e44c58f25e44aba603a1f"); Gelöscht : user_pref("extensions.facemoods.smplGrp", "free"); Gelöscht : user_pref("extensions.facemoods.update", "_#v1.4.0"); Gelöscht : user_pref("extensions.facemoods.vrsn", "_#1.4.17.5"); Gelöscht : user_pref("extensions.mywebsearch.openSearchURL", "hxxp://search.mywebsearch.com/mywebsearch/opensea[...] Gelöscht : user_pref("keyword.URL", "hxxp://www.finduny.com?client=mozilla-firefox&cd=UTF-8&search=1&q="); Datei : C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\h6lkam6l.default\prefs.js [OK] Die Datei ist sauber. -\\ Google Chrome v23.0.1271.97 Datei : C:\Users\Wissem\AppData\Local\Google\Chrome\User Data\Default\Preferences Gelöscht [l.12] : homepage = "hxxp://www.ask.com/?l=dis&o=1586cr&gct=hp", Gelöscht [l.60] : icon_url = "hxxp://facemoods.com/favicon.ico", Gelöscht [l.63] : keyword = "facemoods.com", Gelöscht [l.66] : search_url = "hxxp://start.facemoods.com/?a=stonicde&s={searchTerms}&f=4", Gelöscht [l.1779] : homepage = "hxxp://www.ask.com/?l=dis&o=1586cr&gct=hp", Datei : C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Preferences [OK] Die Datei ist sauber. -\\ Opera v12.2.1578.0 Datei : C:\Users\Wissem\AppData\Roaming\Opera\Opera\operaprefs.ini Gelöscht : Home URL=hxxp://start.icq.com/ Gelöscht : HostName Web Lookup Address=hxxp://search.icq.com/search/afe_results.php?q=%s&ch_id=osd&icid=opera ************************* AdwCleaner[S1].txt - [73651 octets] - [28/12/2012 12:20:58] ########## EOF - C:\AdwCleaner[S1].txt - [73712 octets] ########## Schritt 2: hab ich erledigt... Schritt 3: DDS.txtDDS Logfile: Code:
ATTFilter DDS (Ver_2012-11-20.01) - NTFS_x86
Internet Explorer: 9.0.8112.16457 BrowserJavaVersion: 10.9.2
Run by Wissem at 12:48:28 on 2012-12-28
#Option MBR scan is disabled.
Microsoft® Windows Vista™ Home Premium 6.0.6002.2.1252.49.1031.18.3038.1760 [GMT 1:00]
.
AV: Norton AntiVirus *Enabled/Updated* {63DF5164-9100-186D-2187-8DC619EFD8BF}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
SP: Norton AntiVirus *Enabled/Updated* {D8BEB080-B73A-17E3-1B37-B6B462689202}
.
============== Running Processes ================
.
C:\Windows\system32\wininit.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\RtkAudioService.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\WLANExt.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
C:\Program Files\T-Online\Dialerschutz-Software\DFInject.exe
C:\Windows\system32\dgdersvc.exe
C:\Program Files\Intel\WiFi\bin\EvtEng.exe
C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
C:\Windows\system32\FsUsbExService.Exe
C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
C:\Program Files\Norton AntiVirus\Engine\20.2.0.19\ccSvcHst.exe
C:\Program Files\Norton Identity Safe\Engine\2013.2.0.18\ccSvcHst.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\Program Files\sony\Network Utility\NSUService.exe
C:\Program Files\Nortel Networks\NvcRpcSvr.exe
C:\Program Files\Sony\PMB\PMBDeviceInfoProvider.exe
C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
C:\Program Files\Microsoft\BingBar\SeaPort.EXE
C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
C:\Program Files\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe
C:\Program Files\sony\VAIO Event Service\VESMgr.exe
C:\Program Files\Sony\VAIO Power Management\SPMService.exe
C:\Windows\system32\DllHost.exe
C:\Program Files\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe
C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Program Files\sony\VAIO Event Service\VESMgrSub.exe
C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\DllHost.exe
C:\Windows\System32\WUDFHost.exe
C:\Program Files\Norton Identity Safe\Engine\2013.2.0.18\ccSvcHst.exe
C:\Program Files\Norton AntiVirus\Engine\20.2.0.19\ccSvcHst.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\sony\ISB Utility\ISBMgr.exe
C:\Program Files\T-Online\Dialerschutz-Software\Defender.exe
C:\Program Files\sony\PMB\PMBVolumeWatcher.exe
C:\Program Files\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe
C:\Windows\Samsung\PanelMgr\SSMMgr.exe
C:\Program Files\Adobe\Reader 9.0\Reader\reader_sl.exe
C:\Program Files\pdf24\pdf24.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Samsung\Kies\KiesTrayAgent.exe
C:\Program Files\sony\Network Utility\LANUtil.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe
C:\Program Files\doubleTwist 2.0\DoubleTwist.DeviceHelper.exe
C:\Program Files\Samsung\Kies\Kies.exe
C:\Program Files\Samsung\Kies\KiesAirMessage.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\conime.exe
C:\Program Files\Sony\VAIO Update 5\VAIOUpdt.exe
C:\Windows\system32\svchost.exe -k DcomLaunch
C:\Windows\system32\svchost.exe -k rpcss
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
C:\Windows\system32\svchost.exe -k netsvcs
C:\Windows\system32\svchost.exe -k GPSvcGroup
C:\Windows\system32\svchost.exe -k LocalService
C:\Windows\system32\svchost.exe -k NetworkService
C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
C:\Windows\system32\svchost.exe -k imgsvc
C:\Windows\System32\svchost.exe -k WerSvcGroup
C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation
.
============== Pseudo HJT Report ===============
.
uStart Page = hxxp://www.google.com
uSearch Bar = hxxp://www.google.com/ie
uSearch Page = hxxp://www.google.com
uDefault_Page_URL = hxxp://www.club-vaio.com
mDefault_Page_URL = hxxp://www.club-vaio.com
uSearchURL,(Default) = hxxp://www.google.com/search/?q=%s
mSearchAssistant = hxxp://www.google.com
uURLSearchHooks: <No Name>: - LocalServer32 - <no file>
mURLSearchHooks: <No Name>: - LocalServer32 - <no file>
dURLSearchHooks: {855F3B16-6D32-4fe6-8A56-BBB695989046} - <orphaned>
dURLSearchHooks: <No Name>: - LocalServer32 - <no file>
mWinlogon: Userinit = c:\windows\system32\userinit.exe
BHO: Adobe PDF Link Helper: {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - c:\program files\common files\adobe\acrobat\activex\AcroIEHelperShim.dll
BHO: PodcastBHO Class: {65134FDF-F8A5-4B3D-91D9-CDF273CFD578} - c:\program files\common files\doubletwist\IEPodcastPlugin.dll
BHO: Norton Vulnerability Protection: {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - c:\program files\norton antivirus\engine\20.2.0.19\ips\IPSBHO.dll
BHO: Java(tm) Plug-In SSV Helper: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - c:\program files\java\jre7\bin\ssv.dll
BHO: Windows Live ID Sign-in Helper: {9030D464-4C02-4ABF-8ECC-5164760863C6} - c:\program files\common files\microsoft shared\windows live\WindowsLiveLogin.dll
BHO: Google Toolbar Helper: {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\google toolbar\GoogleToolbar_32.dll
BHO: Norton Identity Protection: {AB4C7833-A6EC-433f-B9FE-6B14B1A2F836} - c:\program files\norton identity safe\engine\2013.2.0.18\CoIEPlg.dll
BHO: Bing Bar Helper: {d2ce3e00-f94a-4740-988e-03dc2f38c34f} -
BHO: Java(tm) Plug-In 2 SSV Helper: {DBC80044-A445-435b-BC74-9C25C1C588A9} - c:\program files\java\jre7\bin\jp2ssv.dll
TB: Google Toolbar: {2318C2B1-4965-11D4-9B18-009027A5CD4F} - c:\program files\google\google toolbar\GoogleToolbar_32.dll
TB: Gutscheinmieze: {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - c:\users\wissem\appdata\roaming\gutscheinmieze\toolbar.dll
TB: Gutscheinmieze: {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - c:\users\wissem\appdata\roaming\gutscheinmieze\toolbar.dll
TB: Bing Bar: {8dcb7100-df86-4384-8842-8fa844297b3f} -
TB: Google Toolbar: {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\google toolbar\GoogleToolbar_32.dll
TB: Norton Identity Safe Toolbar: {A13C2648-91D4-4bf3-BC6D-0079707C4389} - c:\program files\norton identity safe\engine\2013.2.0.18\CoIEPlg.dll
uRun: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
uRun: [NSUFloatingUI] "c:\program files\sony\network utility\LANUtil.exe"
uRun: [msnmsgr] "c:\program files\windows live\messenger\msnmsgr.exe" /background
uRun: [WMPNSCFG] c:\program files\windows media player\WMPNSCFG.exe
uRun: [TomTomHOME.exe] "c:\program files\tomtom home 2\TomTomHOMERunner.exe"
uRun: [doubleTwist] c:\program files\doubletwist 2.0\DoubleTwist.DeviceHelper.exe
uRun: [Google Update] "c:\users\wissem\appdata\local\google\update\GoogleUpdate.exe" /c
uRun: [Metropolis] rundll32.exe c:\windows\system32\sshnas21.dll,GetHandle
uRun: [JP595IR86O] c:\users\wissem\appdata\local\temp\Gkh.exe
uRun: [swg] "c:\program files\google\googletoolbarnotifier\GoogleToolbarNotifier.exe"
uRun: [KiesTrayAgent] c:\program files\samsung\kies\KiesTrayAgent.exe
uRun: [KiesPreload] c:\program files\samsung\kies\Kies.exe /preload
uRun: [ICQ] "c:\program files\icq7.1\ICQ.exe" silent loginmode=4
uRun: [KiesAirMessage] c:\program files\samsung\kies\KiesAirMessage.exe -startup
mRun: [Windows Defender] c:\program files\windows defender\MSASCui.exe -hide
mRun: [RtHDVCpl] RtHDVCpl.exe
mRun: [SynTPEnh] c:\program files\synaptics\syntp\SynTPEnh.exe
mRun: [Google Desktop Search] "c:\program files\google\google desktop search\GoogleDesktop.exe" /startup
mRun: [ISBMgr.exe] "c:\program files\sony\isb utility\ISBMgr.exe"
mRun: [MarketingTools] c:\program files\sony\marketing tools\MarketingTools.exe
mRun: [T-Home Dialerschutz-Software] "c:\program files\t-online\dialerschutz-software\Defender.exe"
mRun: [Skytel] Skytel.exe
mRun: [StartCCC] "c:\program files\ati technologies\ati.ace\core-static\CLIStart.exe" MSRun
mRun: [PMBVolumeWatcher] c:\program files\sony\pmb\PMBVolumeWatcher.exe
mRun: [RIMBBLaunchAgent.exe] c:\program files\common files\research in motion\usb drivers\RIMBBLaunchAgent.exe
mRun: [Samsung PanelMgr] c:\windows\samsung\panelmgr\ssmmgr.exe /autorun
mRun: [Adobe Reader Speed Launcher] "c:\program files\adobe\reader 9.0\reader\Reader_sl.exe"
mRun: [Adobe ARM] "c:\program files\common files\adobe\arm\1.0\AdobeARM.exe"
mRun: [PDFPrint] c:\program files\pdf24\pdf24.exe
mRun: [APSDaemon] "c:\program files\common files\apple\apple application support\APSDaemon.exe"
mRun: [QuickTime Task] "c:\program files\quicktime\QTTask.exe" -atboottime
mRun: [SunJavaUpdateSched] "c:\program files\common files\java\java update\jusched.exe"
mRun: [KiesTrayAgent] c:\program files\samsung\kies\KiesTrayAgent.exe
uPolicies-Explorer: NoDriveTypeAutoRun = dword:145
mPolicies-Explorer: BindDirectlyToPropertySetStorage = dword:0
mPolicies-System: EnableUIADesktopToggle = dword:0
IE: add to &BOM - c:\\progra~1\\biet-o~1\\\\AddToBOM.hta
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Free YouTube Download - c:\users\wissem\appdata\roaming\dvdvideosoftiehelpers\freeyoutubedownload.htm
IE: Free YouTube to MP3 Converter - c:\users\wissem\appdata\roaming\dvdvideosoftiehelpers\freeyoutubetomp3converter.htm
IE: Google Sidewiki... - c:\program files\google\google toolbar\component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll/cmsidewiki.html
IE: Nach Microsoft E&xel exportieren - c:\progra~1\micros~2\office12\EXCEL.EXE/3000
IE: {2670000A-7350-4f3c-8081-5663EE0C6C49} - {48E73304-E1D6-4330-914C-F5F514E3486C} - c:\program files\microsoft office\office12\ONBttnIE.dll
IE: {7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - c:\program files\icq7.5\ICQ.exe
IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503}
Trusted Zone: clonewarsadventures.com
Trusted Zone: freerealms.com
Trusted Zone: soe.com
Trusted Zone: sony.com
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
TCP: NameServer = 192.168.178.1
TCP: Interfaces\{CE29979A-EA28-401B-AB87-90E62E7D5EB8} : DHCPNameServer = 192.168.178.1
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - c:\program files\common files\skype\Skype4COM.dll
Notify: igfxcui - igfxdev.dll
Notify: VESWinlogon - VESWinlogon.dll
AppInit_DLLs= c:\progra~1\google\google~1\goec62~1.dll
LSA: Security Packages = kerberos msv1_0 schannel wdigest tspkg
.
================= FIREFOX ===================
.
FF - ProfilePath - c:\users\wissem\appdata\roaming\mozilla\firefox\profiles\pq745f9b.default\
FF - prefs.js: browser.search.selectedEngine - foxsearch
FF - plugin: c:\program files\adobe\reader 9.0\reader\air\nppdf32.dll
FF - plugin: c:\program files\common files\doubletwist\NPPodcast.dll
FF - plugin: c:\program files\common files\research in motion\bbwebsllauncher\NPWebSLLauncher.dll
FF - plugin: c:\program files\divx\divx plus web player\npdivx32.dll
FF - plugin: c:\program files\google\google earth\plugin\npgeplugin.dll
FF - plugin: c:\program files\google\update\1.3.21.123\npGoogleUpdate3.dll
FF - plugin: c:\program files\java\jre7\bin\plugin2\npjp2.dll
FF - plugin: c:\program files\microsoft silverlight\4.1.10329.0\npctrlui.dll
FF - plugin: c:\program files\microsoft\office live\npOLW.dll
FF - plugin: c:\program files\mozilla firefox\plugins\npmieze.dll
FF - plugin: c:\program files\mywebsearch\bar\4.bin\NPMYWEBS.DLL
FF - plugin: c:\program files\picasa2\npPicasa3.dll
FF - plugin: c:\program files\veetle\player\npvlc.dll
FF - plugin: c:\program files\veetle\plugins\npVeetle.dll
FF - plugin: c:\users\wissem\appdata\local\google\update\1.3.21.123\npGoogleUpdate3.dll
FF - plugin: c:\users\wissem\appdata\locallow\sony online entertainment\npsoe.dll
FF - plugin: c:\users\wissem\appdata\locallow\sony online entertainment\npsoeact.dll
FF - plugin: c:\users\wissem\appdata\roaming\facebook\npfbplugin_1_0_3.dll
FF - plugin: c:\users\wissem\appdata\roaming\mozilla\plugins\np-mswmp.dll
FF - plugin: c:\windows\system32\macromed\flash\NPSWF32_11_5_502_135.dll
FF - plugin: c:\windows\system32\npDeployJava1.dll
FF - plugin: c:\windows\system32\npmproxy.dll
FF - ExtSQL: 2012-12-05 12:40; {800b5000-a755-47e1-992b-48a1c1357f07}; c:\users\wissem\appdata\roaming\mozilla\firefox\profiles\pq745f9b.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
FF - ExtSQL: !HIDDEN! 2010-02-17 05:19; {20a82645-c095-46ed-80e3-08825760534b}; c:\windows\microsoft.net\framework\v3.5\windows presentation foundation\DotNetAssistantExtension
FF - ExtSQL: !HIDDEN! 2011-03-24 12:39; m3ffxtbr@mywebsearch.com; c:\program files\mywebsearch\bar\4.bin
.
============= SERVICES / DRIVERS ===============
.
R0 SymDS;Symantec Data Store;c:\windows\system32\drivers\nav\1402000.013\SymDS.sys [2012-12-23 368288]
R0 SymEFA;Symantec Extended File Attributes;c:\windows\system32\drivers\nav\1402000.013\SymEFA.sys [2012-12-23 927904]
R1 BHDrvx86;BHDrvx86;c:\programdata\norton\{0c55c096-0f1d-4f28-aaa2-85ef591126e7}\nav_20.2.0.19\definitions\bashdefs\20121130.005\BHDrvx86.sys [2012-11-30 995488]
R1 ccSet_NAV;Norton AntiVirus Settings Manager;c:\windows\system32\drivers\nav\1402000.013\ccSetx86.sys [2012-12-23 134304]
R1 ccSet_NST;Norton Identity Safe Settings Manager;c:\windows\system32\drivers\nst\7dd02000.012\ccSetx86.sys [2012-12-23 134304]
R1 IDSVix86;IDSVix86;c:\programdata\norton\{0c55c096-0f1d-4f28-aaa2-85ef591126e7}\nav_20.2.0.19\definitions\ipsdefs\20121227.001\IDSvix86.sys [2012-12-28 386720]
R1 SymIRON;Symantec Iron Driver;c:\windows\system32\drivers\nav\1402000.013\Ironx86.sys [2012-12-23 175264]
R1 SYMTDIv;Symantec Vista Network Dispatch Driver;c:\windows\system32\drivers\nav\1402000.013\symtdiv.sys [2012-12-23 350368]
R2 DFSVC;T-Home Dialerschutz Dienst;c:\program files\t-online\dialerschutz-software\DFInject.exe [2009-5-13 288768]
R2 dgdersvc;Device Error Recovery Service;c:\windows\system32\dgdersvc.exe [2010-9-6 95568]
R2 FontCache;Windows-Dienst für Schriftartencache;c:\windows\system32\svchost.exe -k LocalServiceAndNoImpersonation [2008-1-21 21504]
R2 FsUsbExService;FsUsbExService;c:\windows\system32\FsUsbExService.Exe [2011-1-25 217088]
R2 iPodDrv;iPodDrv;c:\windows\system32\drivers\iPodDrv.sys [2010-3-10 6656]
R2 n5lpt.sys;N5 Print Device;c:\windows\system32\drivers\n5lpt.sys [2011-2-9 21196]
R2 NAV;Norton AntiVirus;c:\program files\norton antivirus\engine\20.2.0.19\ccSvcHst.exe [2012-12-23 143928]
R2 NCO;Norton Identity Safe;c:\program files\norton identity safe\engine\2013.2.0.18\ccSvcHst.exe [2012-12-23 143928]
R2 NSUService;NSUService;c:\program files\sony\network utility\NSUService.exe [2008-11-29 303104]
R2 NvcRpcServer;Nortel CVC Service;c:\program files\nortel networks\NvcRpcSvr.exe [2009-5-25 71176]
R2 PMBDeviceInfoProvider;PMBDeviceInfoProvider;c:\program files\sony\pmb\PMBDeviceInfoProvider.exe [2009-10-24 360224]
R2 regi;regi;c:\windows\system32\drivers\regi.sys [2007-4-17 11032]
R2 RtkAudioService;Realtek Audio Service;c:\windows\RTKAUDIOSERVICE.EXE [2008-10-23 104992]
R2 SSPORT;SSPORT;c:\windows\system32\drivers\SSPORT.SYS [2011-8-15 5120]
R2 Stld;Stld;c:\windows\system32\drivers\STLD.SYS [2011-2-9 10240]
R2 TomTomHOMEService;TomTomHOMEService;c:\program files\tomtom home 2\TomTomHOMEService.exe [2012-1-23 92592]
R2 uCamMonitor;CamMonitor;c:\program files\arcsoft\magic-i visual effects 2\uCamMonitor.exe [2008-11-29 104960]
R2 VAIO Power Management;VAIO Power Management;c:\program files\sony\vaio power management\SPMService.exe [2008-10-23 411488]
R2 VCFw;VAIO Content Folder Watcher;c:\program files\common files\sony shared\vaio content folder watcher\VCFw.exe [2009-3-5 5189992]
R3 ArcSoftKsUFilter;ArcSoft Magic-I Visual Effect;c:\windows\system32\drivers\ArcSoftKsUFilter.sys [2008-11-29 17920]
R3 DFSYS;T-Home Dialerschutz Hooking Treiber;c:\program files\t-online\dialerschutz-software\DFSYS.sys [2009-5-13 14624]
R3 dgderdrv;dgderdrv;c:\windows\system32\drivers\dgderdrv.sys [2010-9-6 18120]
R3 Eacfilt;Eacfilt Miniport;c:\windows\system32\drivers\eacfilt.sys [2009-5-25 31784]
R3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program files\common files\symantec shared\eengine\EraserUtilRebootDrv.sys [2012-12-23 106656]
R3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.Sys [2011-1-25 36640]
R3 NETw5v32;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 32 Bit;c:\windows\system32\drivers\NETw5v32.sys [2009-5-28 4233728]
R3 SFEP;Sony Firmware Extension Parser;c:\windows\system32\drivers\SFEP.sys [2008-10-23 9344]
R3 SipIMNDI;T-Home Dialerschutz VoIP Service;c:\windows\system32\drivers\SipIMNDI.sys [2010-5-7 24352]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\microsoft.net\framework\v4.0.30319\mscorsvw.exe [2010-3-18 130384]
S2 SkypeUpdate;Skype Updater;c:\program files\skype\updater\Updater.exe [2012-7-13 160944]
S3 BBSvc;Bing Bar Update Service;c:\program files\microsoft\bingbar\BBSvc.EXE [2011-4-1 183560]
S3 dg_ssudbus;SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.);c:\windows\system32\drivers\ssudbus.sys [2012-12-26 83168]
S3 GoogleDesktopManager-051210-111108;Google Desktop Manager 5.9.1005.12335;c:\program files\google\google desktop search\GoogleDesktop.exe [2008-10-23 30192]
S3 IPSECEXT;Nortel Extranet Access Protocol;c:\windows\system32\drivers\ipsecw2k.sys [2009-5-25 148232]
S3 SOHCImp;VAIO Media plus Content Importer;c:\program files\sony\vaio media plus\SOHCImp.exe [2008-11-29 103712]
S3 SOHDms;VAIO Media plus Digital Media Server;c:\program files\sony\vaio media plus\SOHDms.exe [2008-11-29 353568]
S3 SOHDs;VAIO Media plus Device Searcher;c:\program files\sony\vaio media plus\SOHDs.exe [2008-11-29 62752]
S3 ssadbus;SAMSUNG Android USB Composite Device driver (WDM);c:\windows\system32\drivers\ssadbus.sys [2011-10-20 121064]
S3 ssadmdfl;SAMSUNG Android USB Modem (Filter);c:\windows\system32\drivers\ssadmdfl.sys [2011-10-20 12776]
S3 ssadmdm;SAMSUNG Android USB Modem Drivers;c:\windows\system32\drivers\ssadmdm.sys [2011-10-20 136808]
S3 ssudmdm;SAMSUNG Mobile USB Modem Drivers (DEVGURU Ver.);c:\windows\system32\drivers\ssudmdm.sys [2012-12-26 181344]
S3 VcmIAlzMgr;VAIO Content Metadata Intelligent Analyzing Manager;c:\program files\sony\vcm intelligent analyzing manager\VcmIAlzMgr.exe [2010-5-20 480624]
S3 VcmXmlIfHelper;VAIO Content Metadata XML Interface;c:\program files\common files\sony shared\vcmxml\VcmXmlIfHelper.exe [2010-2-25 83312]
S3 VUAgent;VUAgent;c:\program files\sony\vaio update common\VUAgent.exe [2011-9-23 1086568]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\microsoft.net\framework\v4.0.30319\wpf\WPFFontCache_v0400.exe [2010-3-18 753504]
.
=============== File Associations ===============
.
ShellExec: VCExporterLaunch.exe: open="c:\program files\sony\vaio vp utilities\VCELaunch.exe" "%1"
.
=============== Created Last 30 ================
.
2012-12-27 21:59:36 -------- d-----w- c:\users\wissem\appdata\local\CrashDumps
2012-12-27 21:25:32 -------- d-----w- c:\users\wissem\appdata\local\assembly
2012-12-26 01:36:41 83168 ----a-w- c:\windows\system32\drivers\ssudbus.sys
2012-12-26 01:36:41 181344 ----a-w- c:\windows\system32\drivers\ssudmdm.sys
2012-12-23 02:48:53 9103 ----a-r- c:\windows\system32\drivers\nav\1402000.013\SymVTcer.dat
2012-12-23 02:48:52 -------- d-----w- c:\windows\system32\drivers\nav\1402000.013
2012-12-23 02:48:52 -------- d-----w- c:\windows\system32\drivers\NAV
2012-12-23 02:48:52 -------- d-----w- c:\program files\Norton AntiVirus
2012-12-23 02:48:43 -------- d-----w- c:\programdata\NortonInstaller
2012-12-23 02:48:43 -------- d-----w- c:\program files\NortonInstaller
2012-12-21 02:01:30 34304 ----a-w- c:\windows\system32\atmlib.dll
2012-12-21 02:01:30 293376 ----a-w- c:\windows\system32\atmfd.dll
2012-12-18 09:06:10 90112 ----a-w- c:\windows\MAMCityDownload.ocx
2012-12-18 09:06:10 330240 ----a-w- c:\windows\MASetupCaller.dll
2012-12-18 09:06:10 30568 ----a-w- c:\windows\MusiccityDownload.exe
2012-12-12 00:50:06 9728 ----a-w- c:\windows\system32\Wdfres.dll
2012-12-12 00:49:54 66560 ----a-w- c:\windows\system32\drivers\WUDFPf.sys
2012-12-12 00:49:54 16896 ----a-w- c:\windows\system32\winusb.dll
2012-12-12 00:49:54 155136 ----a-w- c:\windows\system32\drivers\WUDFRd.sys
2012-12-12 00:49:53 73216 ----a-w- c:\windows\system32\WUDFSvc.dll
2012-12-12 00:49:52 172032 ----a-w- c:\windows\system32\WUDFPlatform.dll
2012-12-12 00:49:50 526952 ----a-w- c:\windows\system32\drivers\Wdf01000.sys
2012-12-12 00:49:50 47720 ----a-w- c:\windows\system32\drivers\WdfLdr.sys
2012-12-12 00:49:48 38912 ----a-w- c:\windows\system32\WUDFCoinstaller.dll
2012-12-12 00:49:48 34944 ----a-w- c:\windows\system32\drivers\winusb.sys
2012-12-12 00:49:48 196608 ----a-w- c:\windows\system32\WUDFHost.exe
2012-12-12 00:49:47 613888 ----a-w- c:\windows\system32\WUDFx.dll
2012-12-11 23:13:30 2048000 ----a-w- c:\windows\system32\win32k.sys
2012-12-11 23:13:29 376320 ----a-w- c:\windows\system32\dpnet.dll
2012-12-11 23:13:29 23040 ----a-w- c:\windows\system32\dpnsvr.exe
2012-12-11 23:13:27 224640 ----a-w- c:\windows\system32\drivers\volsnap.sys
2012-12-11 23:13:20 2048 ----a-w- c:\windows\system32\tzres.dll
2012-12-05 11:39:32 -------- d-----w- c:\program files\ICQ7.5
.
==================== Find3M ====================
.
2012-12-23 02:49:37 142496 ----a-w- c:\windows\system32\drivers\SYMEVENT.SYS
2012-12-18 09:06:54 4659712 ----a-w- c:\windows\system32\Redemption.dll
2012-12-13 00:30:34 73656 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2012-12-13 00:30:34 697272 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2012-11-14 02:09:22 1800704 ----a-w- c:\windows\system32\jscript9.dll
2012-11-14 01:58:15 1427968 ----a-w- c:\windows\system32\inetcpl.cpl
2012-11-14 01:57:37 1129472 ----a-w- c:\windows\system32\wininet.dll
2012-11-14 01:49:25 142848 ----a-w- c:\windows\system32\ieUnatt.exe
2012-11-14 01:48:27 420864 ----a-w- c:\windows\system32\vbscript.dll
2012-11-14 01:44:42 2382848 ----a-w- c:\windows\system32\mshtml.tlb
2012-10-31 08:34:09 93672 ----a-w- c:\windows\system32\WindowsAccessBridge.dll
2012-10-31 08:34:06 821736 ----a-w- c:\windows\system32\npDeployJava1.dll
2012-10-31 08:34:06 746984 ----a-w- c:\windows\system32\deployJava1.dll
2012-10-08 17:00:02 586400 ----a-r- c:\windows\system32\drivers\nav\1402000.013\srtsp.sys
2012-10-04 02:19:14 134304 ----a-r- c:\windows\system32\drivers\nst\7dd02000.012\ccSetx86.sys
2012-10-03 17:40:36 927904 ----a-r- c:\windows\system32\drivers\nav\1402000.013\SymEFA.sys
2012-10-03 17:40:20 368288 ----a-r- c:\windows\system32\drivers\nav\1402000.013\SymDS.sys
2012-10-03 17:19:14 134304 ----a-r- c:\windows\system32\drivers\nav\1402000.013\ccSetx86.sys
.
============= FINISH: 12:52:55,78 ===============
und die letzte Datei Attach.txt . UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG. IF REQUESTED, ZIP IT UP & ATTACH IT . DDS (Ver_2012-11-20.01) . Microsoft® Windows Vista™ Home Premium Boot Device: \Device\HarddiskVolume2 Install Date: 13.05.2009 17:05:51 System Uptime: 28.12.2012 12:43:03 (0 hours ago) . Motherboard: Sony Corporation | | VAIO Processor: Intel(R) Core(TM)2 Duo CPU P8600 @ 2.40GHz | N/A | 800/266mhz . ==== Disk Partitions ========================= . C: is FIXED (NTFS) - 288 GiB total, 121,347 GiB free. D: is Removable E: is Removable F: is CDROM () . ==== Disabled Device Manager Items ============= . Class GUID: {4d36e972-e325-11ce-bfc1-08002be10318} Description: Microsoft-ISATAP-Adapter Device ID: ROOT\*ISATAP\0043 Manufacturer: Microsoft Name: Microsoft-ISATAP-Adapter #11 PNP Device ID: ROOT\*ISATAP\0043 Service: tunnel . ==== System Restore Points =================== . . ==== Installed Programs ====================== . Update for Microsoft Office 2007 (KB2508958) 2007 Microsoft Office system A-PDF Restrictions Remover 1.6 Adobe AIR Adobe Download Assistant Adobe Flash Player 11 Plugin Adobe Flash Player ActiveX Adobe Reader 9.5.2 - Deutsch Advanced PDF Password Recovery aerosoft's - Mega Airport Frankfurt X aerosoft's - Mega Airport London Heathrow X Airport Tycoon 3 Apple Application Support Apple Software Update ArcSoft Magic-i Visual Effects 2 ArcSoft WebCam Companion 2 ATI Catalyst Install Manager Biet-O-Matic v2.14.8 Big Fish Games Spiel-Suite Bing Bar BlackBerry Desktop Software 6.0.1 BlackBerry Device Software Updater Business Contact Manager für Outlook 2007 SP2 Camtasia Studio 7 CardFive Fusion Catalyst Control Center - Branding Catalyst Control Center Core Implementation Catalyst Control Center Graphics Full Existing Catalyst Control Center Graphics Full New Catalyst Control Center Graphics Light Catalyst Control Center Graphics Previews Common Catalyst Control Center Graphics Previews Vista Catalyst Control Center InstallProxy Catalyst Control Center Localization All ccc-core-static ccc-utility CCC Help Chinese Standard CCC Help Chinese Traditional CCC Help Czech CCC Help Danish CCC Help Dutch CCC Help English CCC Help Finnish CCC Help French CCC Help German CCC Help Greek CCC Help Hungarian CCC Help Italian CCC Help Japanese CCC Help Korean CCC Help Norwegian CCC Help Polish CCC Help Portuguese CCC Help Russian CCC Help Spanish CCC Help Swedish CCC Help Thai CCC Help Turkish CDBurnerXP Click to Disc Click to Disc Editor COMPUTERBILD App-Center D3DX10 DC Universe Online Live doubleTwist E - Lohn & Gehalt 2.7.17 EditVoicepack X ElsterFormular EVEREST Home Edition v2.20 Facebook Plug-In ffdshow [rev 2527] [2008-12-19] Free PDF to Word Doc Converter v1.1 Free YouTube Download version 3.0.20.1228 Free YouTube to MP3 Converter version 3.11.35.1031 Freeware PDF Unlocker FSX Missions - A321 Lufthansa Fussball Manager 12 GearDrvs GIMP 2.8.0 Google Chrome Google Desktop Google Earth Google Earth Plug-in Google Talk (remove only) Google Toolbar for Internet Explorer Google Update Helper GPL Ghostscript GSview 4.9 Gutscheinmieze - Toolbar HDAUDIO SoftV92 Data Fax Modem with SmartCP Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484) Hotfix for Microsoft .NET Framework 4 Client Profile (KB2461678) ICQ7.5 Intel PROSet Wireless Intel(R) PROSet/Wireless WiFi-Software Java 7 Update 9 Java Auto Updater Java(TM) 6 Update 31 Java(TM) 6 Update 7 JavaFX 2.1.1 Me&My VAIO Microsoft .NET Framework 3.5 Language Pack SP1 - deu Microsoft .NET Framework 3.5 SP1 Microsoft .NET Framework 4 Client Profile Microsoft .NET Framework 4 Client Profile DEU Language Pack Microsoft Application Error Reporting Microsoft Flight Simulator X Microsoft Flight Simulator X Service Pack 1 Microsoft Flight Simulator X Service Pack 2 Microsoft Office 2003 Web Components Microsoft Office 2007 Primary Interop Assemblies Microsoft Office 2007 Service Pack 3 (SP3) Microsoft Office Access MUI (German) 2007 Microsoft Office Excel MUI (German) 2007 Microsoft Office File Validation Add-In Microsoft Office Home and Student 2007 Microsoft Office Live Add-in 1.5 Microsoft Office OneNote MUI (German) 2007 Microsoft Office Outlook Connector Microsoft Office Outlook MUI (German) 2007 Microsoft Office PowerPoint MUI (German) 2007 Microsoft Office Professional Hybrid 2007 Microsoft Office Proof (English) 2007 Microsoft Office Proof (French) 2007 Microsoft Office Proof (German) 2007 Microsoft Office Proof (Italian) 2007 Microsoft Office Proofing (German) 2007 Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) Microsoft Office Publisher MUI (German) 2007 Microsoft Office Shared MUI (German) 2007 Microsoft Office Small Business Connectivity Components Microsoft Office Suite Activation Assistant Microsoft Office Word MUI (German) 2007 Microsoft Silverlight Microsoft SQL Server 2005 Microsoft SQL Server 2005 Express Edition (MSSMLBIZ) Microsoft SQL Server Native Client Microsoft SQL Server VSS Writer Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Visual C++ 2005 Redistributable Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x86) Language Pack - DEU Microsoft Visual Studio 2010 Tools for Office Runtime (x86) Microsoft Visual Studio 2010 Tools for Office Runtime (x86) Language Pack - DEU Move Networks Media Player for Internet Explorer Mozilla Firefox 17.0.1 (x86 de) Mozilla Maintenance Service MP3 Toolkit 1.0.3 MSVCRT MSXML 4.0 SP2 (KB954430) MSXML 4.0 SP2 (KB973688) MSXML 4.0 SP2 Parser und SDK MyFreeCodec Nortel Networks Contivity VPN Client Norton AntiVirus Norton Identity Safe OpenMG Secure Module 5.4.00 Opera 12.02 OutlookAddInNet3Setup PassportPhoto (remove) PDF Passwort Knacker 1 PDF24 Creator 4.3.0 PDFCreator pdfforge Toolbar v6.6 Perfect Uninstaller v6.3.3.8 PhotoFiltre 7 PhotoScape Picasa 3 PMB Primo QuickTime Realtek High Definition Audio Driver Roxio Central Audio Roxio Central Copy Roxio Central Core Roxio Central Data Roxio Central Tools Roxio Easy Media Creator 10 LJ Roxio Easy Media Creator Home Samsung Kies SAMSUNG USB Driver for Mobile Phones Scribus 1.3.8 Security Update for Microsoft .NET Framework 3.5 SP1 (KB2604111) Security Update for Microsoft .NET Framework 3.5 SP1 (KB2657424) Security Update for Microsoft .NET Framework 4 Client Profile (KB2446708) Security Update for Microsoft .NET Framework 4 Client Profile (KB2478663) Security Update for Microsoft .NET Framework 4 Client Profile (KB2518870) Security Update for Microsoft .NET Framework 4 Client Profile (KB2539636) Security Update for Microsoft .NET Framework 4 Client Profile (KB2572078) Security Update for Microsoft .NET Framework 4 Client Profile (KB2604121) Security Update for Microsoft .NET Framework 4 Client Profile (KB2633870) Security Update for Microsoft .NET Framework 4 Client Profile (KB2656351) Security Update for Microsoft .NET Framework 4 Client Profile (KB2656368) Security Update for Microsoft .NET Framework 4 Client Profile (KB2656368v2) Security Update for Microsoft .NET Framework 4 Client Profile (KB2656405) Security Update for Microsoft .NET Framework 4 Client Profile (KB2686827) Security Update for Microsoft .NET Framework 4 Client Profile (KB2729449) Security Update for Microsoft .NET Framework 4 Client Profile (KB2737019) Security Update for Microsoft .NET Framework 4 Client Profile DEU Language Pack (KB2478663) Security Update for Microsoft .NET Framework 4 Client Profile DEU Language Pack (KB2518870) Security Update for Microsoft Office 2007 suites (KB2596615) 32-Bit Edition Security Update for Microsoft Office 2007 suites (KB2596672) 32-Bit Edition Security Update for Microsoft Office 2007 suites (KB2596744) 32-Bit Edition Security Update for Microsoft Office 2007 suites (KB2596754) 32-Bit Edition Security Update for Microsoft Office 2007 suites (KB2596785) 32-Bit Edition Security Update for Microsoft Office 2007 suites (KB2596792) 32-Bit Edition Security Update for Microsoft Office 2007 suites (KB2596856) 32-Bit Edition Security Update for Microsoft Office 2007 suites (KB2596871) 32-Bit Edition Security Update for Microsoft Office 2007 suites (KB2597969) 32-Bit Edition Security Update for Microsoft Office 2007 suites (KB2687311) 32-Bit Edition Security Update for Microsoft Office 2007 suites (KB2687441) 32-Bit Edition Security Update for Microsoft Office 2007 suites (KB2760416) 32-Bit Edition Security Update for Microsoft Office Excel 2007 (KB2687307) 32-Bit Edition Security Update for Microsoft Office InfoPath 2007 (KB2687440) 32-Bit Edition Security Update for Microsoft Office PowerPoint 2007 (KB2596764) 32-Bit Edition Security Update for Microsoft Office PowerPoint 2007 (KB2596912) 32-Bit Edition Security Update for Microsoft Office Publisher 2007 (KB2596705) 32-Bit Edition Security Update for Microsoft Office Word 2007 (KB2760421) 32-Bit Edition Segoe UI Setting Utility Series Skins Skype™ 5.10 SkyTest® Swiss-Trainingssoftware Software Info for Me&My VAIO Sony Video Shared Library Sponsoren Patch für den FM12 Synaptics Pointing Device Driver T-Home Dialerschutz-Software TomTom HOME 2.8.3.2499 TomTom HOME Visual Studio Merge Modules Uninstall 1.0.0.1 Unterstützung für VAIO-Präsentation Unterstützungsdateien für das Microsoft SQL Server-Setup (Englisch) Update für Microsoft Office Excel 2007 Help (KB963678) Update für Microsoft Office Outlook 2007 Help (KB963677) Update für Microsoft Office Powerpoint 2007 Help (KB963669) Update für Microsoft Office Word 2007 Help (KB963665) Update for 2007 Microsoft Office System (KB967642) Update for Microsoft .NET Framework 3.5 SP1 (KB963707) Update for Microsoft .NET Framework 4 Client Profile (KB2468871) Update for Microsoft .NET Framework 4 Client Profile (KB2533523) Update for Microsoft .NET Framework 4 Client Profile (KB2600217) Update for Microsoft Office 2007 suites (KB2596660) 32-Bit Edition Update for Microsoft Office 2007 suites (KB2596848) 32-Bit Edition Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2760573) 32-Bit Edition VAIO Content Folder Setting VAIO Content Folder Watcher VAIO Content Metadata Intelligent Analyzing Manager VAIO Content Metadata Manager Settings VAIO Content Metadata XML Interface Library VAIO Control Center VAIO Data Restore Tool VAIO DVD Menu Data Basic VAIO Energie Verwaltung VAIO Entertainment Platform VAIO Event Service VAIO Launcher VAIO Marketing Tools VAIO Media plus VAIO Media plus Opening Movie VAIO Movie Story VAIO Movie Story 1.5 Upgrade VAIO Movie Story Template Data VAIO MusicBox VAIO MusicBox Sample Music VAIO Original Function Settings VAIO Original Funktion Einstellungen VAIO Smart Network VAIO Update VAIO Update Merge Module x86 VAIO Wallpaper Contents VC80CRTRedist - 8.0.50727.4053 Veetle TV 0.9.15 Wartung Samsung ML-1660 Series Windows Live Communications Platform Windows Live Essentials Windows Live ID Sign-in Assistant Windows Live Installer Windows Live Mesh ActiveX control for remote connections Windows Live Messenger Windows Live Photo Common Windows Live PIMT Platform Windows Live SOXE Windows Live SOXE Definitions Windows Live UX Platform Windows Live UX Platform Language Pack Windows Media Player Firefox Plugin Windows Searchqu Toolbar WinDVD for VAIO WinRAR XnView 1.97.8 . ==== End Of File =========================== |
|
28.12.2012, 13:08
| #4 | ||
| /// TB-Ausbilder | C:\windows\system32\sshnas21.dll bei jedem Systemstart Na dann weiter: Schritt 1: Deinstallation von Programmen Schritt 2: Scan mit Combofix
__________________  Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
|
28.12.2012, 13:24
| #5 |
| | C:\windows\system32\sshnas21.dll bei jedem Systemstart Hi, zu SChritt 1: Ich habe alle Toolbars mittels der Suchfunktion identifiziert und dort Deinstalliert. Nun zur Frage: Soll ich die gelisteten Programme installieren oder deinstallieren??? WOher bekomm ich die Programme und wieso soll ich Pokersoftware installieren  ?lg und danke |
|
28.12.2012, 13:27
| #6 |
| /// TB-Ausbilder | C:\windows\system32\sshnas21.dll bei jedem Systemstart äh Tippfehler  wenn du das instaliert hast, dann weg damit
__________________ --> C:\windows\system32\sshnas21.dll bei jedem Systemstart |
|
28.12.2012, 14:17
| #7 |
| | C:\windows\system32\sshnas21.dll bei jedem Systemstart So das dauerte länger als erwartet... also hier die geforderte File: Er hat nicht gemeckert, hab Norton komplett deaktiviert gehabt in der Zeit. Combofix Logfile: Code:
ATTFilter ComboFix 12-12-28.02 - Wissem 28.12.2012 13:49:35.1.2 - x86
Microsoft® Windows Vista™ Home Premium 6.0.6002.2.1252.49.1031.18.3038.1596 [GMT 1:00]
ausgeführt von:: c:\users\Wissem\Desktop\ComboFix.exe
AV: Norton AntiVirus *Disabled/Updated* {63DF5164-9100-186D-2187-8DC619EFD8BF}
SP: Norton AntiVirus *Disabled/Updated* {D8BEB080-B73A-17E3-1B37-B6B462689202}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\install.exe
c:\programdata\Roaming
c:\users\Wissem\AppData\Local\assembly\tmp
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome.manifest
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\.#searchqutb.js.1.3
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\data\search\engines.xml
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\data\search\search.xsl
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\lib\about.xml
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\lib\dtxpanelwin.xul
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\lib\dtxprefwin.xul
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\lib\dtxwin.xul
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\lib\emailnotifierproviders.xml
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\lib\external.js
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\lib\neterror.xhtml
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\lib\wmpstreamer.html
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\modules\datastore.jsm
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\preferences.xml
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\searchqutb.js
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\toolbar.htm
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\toolbar.xul
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1227\bg-scalable-mdl.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1227\bg-scalable-tl.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1227\bg-scalable-tr.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1227\btn-dragresize.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1227\btn-wide-close-down.PNG
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1227\btn-wide-close-over.PNG
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1227\btn-wide-close.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1227\btn-wide-maximize-down.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1227\btn-wide-maximize-over.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1227\btn-wide-maximize.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1227\btn-wide-minimize-down.PNG
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1227\btn-wide-minimize-over.PNG
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1227\btn-wide-minimize.PNG
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1227\btnarrow-next-off.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1227\btnarrow-next.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1227\btnarrow-previous-off.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1227\btnarrow-previous.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1227\navico-home.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1227\panel.html
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1227\powered-mystart.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1227\tb_icon.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1227\widget.js
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1227\widget.xml
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1255\bg-scalable-mdl.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1255\bg-scalable-tl.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1255\bg-scalable-tr.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1255\btn-dragresize.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1255\btn-wide-close-down.PNG
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1255\btn-wide-close-over.PNG
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1255\btn-wide-close.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1255\btn-wide-maximize-down.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1255\btn-wide-maximize-over.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1255\btn-wide-maximize.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1255\btn-wide-minimize-down.PNG
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1255\btn-wide-minimize-over.PNG
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1255\btn-wide-minimize.PNG
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1255\btnarrow-next-off.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1255\btnarrow-next.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1255\btnarrow-previous-off.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1255\btnarrow-previous.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1255\navico-home.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1255\panel.html
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1255\powered-mystart.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1255\tb_icon.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1255\widget.js
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1255\widget.xml
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1257\bg-scalable-mdl.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1257\bg-scalable-tl.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1257\bg-scalable-tr.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1257\btn-dragresize.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1257\btn-wide-close-down.PNG
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1257\btn-wide-close-over.PNG
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1257\btn-wide-close.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1257\btn-wide-maximize-down.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1257\btn-wide-maximize-over.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1257\btn-wide-maximize.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1257\btn-wide-minimize-down.PNG
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1257\btn-wide-minimize-over.PNG
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1257\btn-wide-minimize.PNG
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1257\btnarrow-next-off.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1257\btnarrow-next.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1257\btnarrow-previous-off.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1257\btnarrow-previous.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1257\navico-home.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1257\panel.html
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1257\powered-mystart.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1257\tb_icon.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1257\widget.js
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.Twitter.1257\widget.xml
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.YouTube.1217.zip
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.YouTube.1217\bg-scalable-mdl.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.YouTube.1217\bg-scalable-tl.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.YouTube.1217\bg-scalable-tr.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.YouTube.1217\btn-dragresize.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.YouTube.1217\btn-wide-close-down.PNG
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.YouTube.1217\btn-wide-close-over.PNG
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.YouTube.1217\btn-wide-close.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.YouTube.1217\btn-wide-maximize-down.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.YouTube.1217\btn-wide-maximize-over.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.YouTube.1217\btn-wide-maximize.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.YouTube.1217\btn-wide-minimize-down.PNG
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.YouTube.1217\btn-wide-minimize-over.PNG
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.YouTube.1217\btn-wide-minimize.PNG
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.YouTube.1217\btnarrow-next-off.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.YouTube.1217\btnarrow-next.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.YouTube.1217\btnarrow-previous-off.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.YouTube.1217\btnarrow-previous.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.YouTube.1217\navico-home.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.YouTube.1217\panel.html
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.YouTube.1217\powered-mystart.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.YouTube.1217\tb_icon.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.YouTube.1217\widget.js
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\widgets\net.vmn.www.3.YouTube.1217\widget.xml
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\bluelite.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\bluesky.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\btn-search-over.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\btn-search.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\btn-settings-over.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\btn-settings.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\btn-widgets-over.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\btn-widgets.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\btn_settings.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\button-down-back-ff.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\button-down-back.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\button-down-left.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\button-down-right.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\button-down-splitter.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\button-drop-back.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\button-drop-left.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\button-drop-right.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\button-drop-splitter.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\button-hover-back-ff.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\button-hover-back.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\button-hover-left.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\button-hover-right.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\button-hover-splitter.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\ca.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\dictionary.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\divider.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\downloadcom.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\email.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\email_on.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\games.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\graphred0.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\graphred0_5.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\grey.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\headsup.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\ico-shield.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\images.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\add.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\aol.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\arrow-dn.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\arrow-right.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\arrow-up.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\bg-btn-end.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\bg-btn-mdl.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\bg-btn-mdl_ff.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\bg-btn-start.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\bg-btnover-end.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\bg-btnover-mdl.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\bg-btnover-mdl_ff.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\bg-btnover-start.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\blank.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\btnback-down-vista.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\btnback-vista.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\btnleft-down-vista.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\btnleft-vista.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\btnright-down-vista.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\btnright-vista.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\button-splitter-down-vista.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\button-splitter-vista.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\checkmark.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\chevron.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\collapse.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\comcast.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\dtx.css
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\edit-back-hot.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\edit-back.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\expand.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\found.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\gmail.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\highlight.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\highlight_blue.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\highlight_cyan.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\highlight_lime.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\highlight_magenta.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\highlight_yellow.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\hotmail.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\imap.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\lastsearch-thumb-back.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\loadingMid.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\lock.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\mailcom.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\menu_bg-basic.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\menu_separator_bar.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\menuitem-splitter.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\menuitemback-down-vista.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\menuitemback-vista.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\menuitemleft-down-vista.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\menuitemleft-vista.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\menuitemright-down-vista.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\menuitemright-vista.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\move.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\movetarget.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\css\popupAbout.css
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\css\popupGames.css
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\css\popupWidgets.css
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\footer.htm
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\gamecategory.xsl
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\gameData.js
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\gameList.xsl
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\gametype.xsl
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\arrow-sml-drop.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\arrow-sml.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\arrowr-bluew5.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\bg-aboutbox.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\bg-btnover.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\bg-pnl520x390.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\btn-close-grey.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\btn-close-greyover.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\btn-drag.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\btn-next-over.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\btn-next.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\btn-previous-over.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\btn-previous.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\btn-search-pnlbtm-over.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\btn-search-pnlbtm.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\gamethumb-on.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\gamethumb2-over.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\ico-calendar.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\ico-download.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\ico-joystick24.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\ico-play.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\ico-tags.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\icon-Add.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\icon-download.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\icon-Info.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\icon-play.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\icon-shop.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\menul-bgon.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\menul-bgover.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\panel-botm-noscroll.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\scroll-bg-206.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\scroll-bg.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\scroll-topwin.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\scrollb-disable.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\scrollb-down.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\scrollb-over.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\scrollb.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\scrollt-disable.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\scrollt-down.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\scrollt-over.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\scrollt.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\searchbox-pnlbtm.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\star_x_grey.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\star_x_orange.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\TRUSTe_about.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\view-detailed-on.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\view-detailed-over.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\view-thumb-on.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\view-thumb-over.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\widgets-square-16px.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\images\widgets-square-24px.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\popupGames.html
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\panels\popupWidgets.html
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\pop.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\radio.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\radio\css\manager.css
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\radio\css\slider.css
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\radio\images\bg-pnl.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\radio\images\btn-close-grey.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\radio\images\btn-close-greyover.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\radio\images\collapsed_button.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\radio\images\expanded_button.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\radio\images\ico-playstation-down.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\radio\images\ico-playstation-over.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\radio\images\ico-playstation.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\radio\images\ico-radio.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\radio\images\music-note.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\radio\images\radio-btn-pause-on.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\radio\images\radio-btn-pause.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\radio\images\radio-btn-play-on.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\radio\images\radio-btn-play.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\radio\images\radio-eq-bg.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\radio\images\radio-eq-busy.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\radio\images\radio-eq-off.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\radio\images\radio-eq-on.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\radio\images\radio-eq-warning.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\radio\images\radio-options-design-on.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\radio\images\radio-options-design.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\radio\images\radio-options-on.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\radio\images\radio-options.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\radio\images\radio-volume-0.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\radio\images\radio-volume-1.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\radio\images\radio-volume-2.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\radio\images\radio-volume-3.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\radio\images\radio-volume-mute.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\radio\images\scrollbar-handle.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\radio\images\scrollbar-track.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\radio\images\slider.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\radio\images\slideron.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\radio\images\track.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\radio\managerpanel.html
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\radio\volumeslider.html
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\remove.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\rename.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\resize-box.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\rss.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\rsschannelback.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\RSSLogo.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\rsstabdivider.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\scroll-left.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\scroll-right.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\search-go.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\search.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\text-ellipsis.xml
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\throbber.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\toolbarsplitter.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\transparent_1px.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\uwa\border_02.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\uwa\border_03.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\uwa\border_04.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\uwa\border_06.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\uwa\border_07.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\uwa\border_08.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\uwa\border_09.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\uwa\border_10.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\uwa\border_11.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\uwa\border_12.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\uwa\border_13.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\uwa\border_14.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\uwa\border_15.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\uwa\border_16.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\uwa\border_18.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\uwa\border_19.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\uwa\border_20.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\uwa\border_21.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\uwa\btn-close-grey.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\uwa\btn-close-greyover.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\uwa\close-hot.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\uwa\close-normal.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\uwa\loadingMid.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\uwa\proxy.html
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\uwa\template.html
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\uwa\template.xml
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\uwa\templateFF.html
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\uwa\throbber.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\weatherbutton\icons\clouds-s.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\weatherbutton\icons\cond999.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\weatherbutton\icons\icons.xml
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\weatherbutton\icons\mostlycloudynight-s.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\weatherbutton\icons\mostlycloudynight.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\weatherbutton\icons\na-s.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\weatherbutton\icons\na.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\weatherbutton\icons\partlysunny-s.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\weatherbutton\icons\weather.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\weatherbutton\panels\images\add.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\weatherbutton\panels\images\arrowr-bluew5.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\weatherbutton\panels\images\bg-pnl.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\weatherbutton\panels\images\bg-pnl520x350blue-whitebg.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\weatherbutton\panels\images\bg-pnl520x350blue.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\weatherbutton\panels\images\box-check.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\weatherbutton\panels\images\box-uncheck.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\weatherbutton\panels\images\btn-close-grey.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\weatherbutton\panels\images\btn-close-greyover.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\weatherbutton\panels\images\btn-delete.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\weatherbutton\panels\images\btn-search-pnlbtm.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\weatherbutton\panels\images\btnarrow-next-off.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\weatherbutton\panels\images\btnarrow-next.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\weatherbutton\panels\images\btnarrow-previous-off.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\weatherbutton\panels\images\btnarrow-previous.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\weatherbutton\panels\images\ico-check.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\weatherbutton\panels\images\ico-hotandhumid-s.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\weatherbutton\panels\images\ico-hotandhumid.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\weatherbutton\panels\images\options-weather.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\weatherbutton\panels\images\over-blue.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\weatherbutton\panels\images\over-orange.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\weatherbutton\panels\images\powered-by-weatherbug.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\weatherbutton\panels\images\powered-by-weatherbug2.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\weatherbutton\panels\images\radio-checked.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\weatherbutton\panels\images\radio-unchecked.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\weatherbutton\panels\images\searchbox-pnlbtm.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\weatherbutton\panels\images\weather-contour.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\weatherbutton\panels\popupWeather.css
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\weatherbutton\panels\popupWeather.html
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lib\yahoo.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\lichen.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\logo-about.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\logo.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\maps.bmp
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\menuseparatorback.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\modify-save.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\modify.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\modifyhot.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\music.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\news.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\options\options-main.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\options\options-search.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\options\options-weather.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\options\options-widgets.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\orange.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\pixsy.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\relatedlinks.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\rss-collapse.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\rss-delete.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\rss-expand.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\rss-feed.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\rss-folder-remove.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\rss-folder-rename.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\rss-folder.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\rss-found.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\rss-reload.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\rss-subscribe.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\rss.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\rssback.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\rsstopback.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\search-over.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\search.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\searchbar\searchbar-background-left.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\searchbar\searchbar-background-middle.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\searchbar\searchbar-background-right.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\searchqutb.css
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\settings.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\shopping.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\siteinfo.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\skin-bluelite.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\skin-bluesky.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\skin-grey.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\skin-lichen.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\skin-orange.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\skin-yellow.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\technorati.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\throbber.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\toolbarsplitter.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\video.bmp
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\weather.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\web.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\widget_allocine.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\widget_bliptv.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\widget_calcal.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\widget_calculator.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\widget_gservices.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\widget_sudoku.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\widget_todo.jpg
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\widget_todo.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\widget_trio.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\widget_uconverter.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\widgets-square-16px.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\widgets.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\wikipedia.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\yahoosearch.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\yellow.gif
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\youtube.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\skin\zoom.png
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\components\windowmediator.js
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\install.rdf
c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\manifest.xml
c:\windows\system32\1551694079
c:\windows\system32\System32\MASetupCleaner.exe
c:\windows\system32\System32\muzapp.exe
.
.
((((((((((((((((((((((( Dateien erstellt von 2012-11-28 bis 2012-12-28 ))))))))))))))))))))))))))))))
.
.
2012-12-28 13:06 . 2012-12-28 13:06 -------- d-----w- c:\users\Default\AppData\Local\temp
2012-12-28 13:06 . 2012-12-28 13:06 -------- d-----w- c:\users\Gast\AppData\Local\temp
2012-12-27 21:59 . 2012-12-27 21:59 -------- d-----w- c:\users\Wissem\AppData\Local\CrashDumps
2012-12-27 21:25 . 2012-12-28 13:03 -------- d-----w- c:\users\Wissem\AppData\Local\assembly
2012-12-26 01:36 . 2012-09-20 04:35 83168 ----a-w- c:\windows\system32\drivers\ssudbus.sys
2012-12-26 01:36 . 2012-09-20 04:35 181344 ----a-w- c:\windows\system32\drivers\ssudmdm.sys
2012-12-23 02:49 . 2012-12-23 02:49 -------- d-----w- c:\windows\system32\drivers\NST
2012-12-23 02:49 . 2012-12-23 02:49 -------- d-----w- c:\program files\Norton Identity Safe
2012-12-23 02:49 . 2012-12-23 02:49 142496 ----a-w- c:\windows\system32\drivers\SYMEVENT.SYS
2012-12-23 02:49 . 2012-12-23 02:49 -------- d-----w- c:\program files\Symantec
2012-12-23 02:48 . 2012-12-23 02:48 -------- d-----w- c:\windows\system32\drivers\NAV
2012-12-23 02:48 . 2012-12-23 02:48 -------- d-----w- c:\program files\Norton AntiVirus
2012-12-23 02:48 . 2012-12-23 02:49 -------- d-----w- c:\program files\NortonInstaller
2012-12-23 02:48 . 2012-12-23 02:48 -------- d-----w- c:\programdata\NortonInstaller
2012-12-21 02:01 . 2012-12-16 13:12 34304 ----a-w- c:\windows\system32\atmlib.dll
2012-12-21 02:01 . 2012-12-16 10:50 293376 ----a-w- c:\windows\system32\atmfd.dll
2012-12-18 09:06 . 2012-12-18 09:06 90112 ----a-w- c:\windows\MAMCityDownload.ocx
2012-12-18 09:06 . 2012-12-18 09:06 330240 ----a-w- c:\windows\MASetupCaller.dll
2012-12-18 09:06 . 2012-12-18 09:06 30568 ----a-w- c:\windows\MusiccityDownload.exe
2012-12-12 00:50 . 2012-07-26 02:46 9728 ----a-w- c:\windows\system32\Wdfres.dll
2012-12-12 00:49 . 2012-07-26 02:33 66560 ----a-w- c:\windows\system32\drivers\WUDFPf.sys
2012-12-12 00:49 . 2012-07-26 02:32 155136 ----a-w- c:\windows\system32\drivers\WUDFRd.sys
2012-12-12 00:49 . 2009-07-14 12:12 16896 ----a-w- c:\windows\system32\winusb.dll
2012-12-12 00:49 . 2012-07-26 03:20 73216 ----a-w- c:\windows\system32\WUDFSvc.dll
2012-12-12 00:49 . 2012-07-26 03:20 172032 ----a-w- c:\windows\system32\WUDFPlatform.dll
2012-12-12 00:49 . 2012-07-26 03:39 526952 ----a-w- c:\windows\system32\drivers\Wdf01000.sys
2012-12-12 00:49 . 2012-07-26 03:39 47720 ----a-w- c:\windows\system32\drivers\WdfLdr.sys
2012-12-12 00:49 . 2012-07-26 03:21 196608 ----a-w- c:\windows\system32\WUDFHost.exe
2012-12-12 00:49 . 2012-07-26 03:20 38912 ----a-w- c:\windows\system32\WUDFCoinstaller.dll
2012-12-12 00:49 . 2009-07-13 23:51 34944 ----a-w- c:\windows\system32\drivers\winusb.sys
2012-12-12 00:49 . 2012-07-26 03:20 613888 ----a-w- c:\windows\system32\WUDFx.dll
2012-12-11 23:13 . 2012-11-13 01:36 2048000 ----a-w- c:\windows\system32\win32k.sys
2012-12-11 23:13 . 2012-11-02 10:18 376320 ----a-w- c:\windows\system32\dpnet.dll
2012-12-11 23:13 . 2012-11-02 08:26 23040 ----a-w- c:\windows\system32\dpnsvr.exe
2012-12-11 23:13 . 2012-08-21 11:47 224640 ----a-w- c:\windows\system32\drivers\volsnap.sys
2012-12-11 23:13 . 2012-11-13 01:29 2048 ----a-w- c:\windows\system32\tzres.dll
2012-12-05 11:39 . 2012-12-14 17:48 -------- d-----w- c:\program files\ICQ7.5
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-12-18 09:06 . 2011-03-29 10:08 4659712 ----a-w- c:\windows\system32\Redemption.dll
2012-12-13 00:30 . 2012-04-08 17:16 697272 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2012-12-13 00:30 . 2011-05-19 22:57 73656 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2012-10-31 08:34 . 2012-10-31 08:34 93672 ----a-w- c:\windows\system32\WindowsAccessBridge.dll
2012-10-31 08:34 . 2012-07-05 02:41 821736 ----a-w- c:\windows\system32\npDeployJava1.dll
2012-10-31 08:34 . 2010-04-23 09:51 746984 ----a-w- c:\windows\system32\deployJava1.dll
2012-12-15 12:33 . 2012-12-15 12:33 262112 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
2010-08-25 20:25 . 2012-12-15 12:33 119808 ----a-w- c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{AB4C7833-A6EC-433f-B9FE-6B14B1A2F836}]
2012-10-18 18:57 498584 ----a-r- c:\program files\Norton Identity Safe\Engine\2013.2.0.18\CoIEPlg.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{A13C2648-91D4-4bf3-BC6D-0079707C4389}"= "c:\program files\Norton Identity Safe\Engine\2013.2.0.18\coIEPlg.dll" [2012-10-18 498584]
.
[HKEY_CLASSES_ROOT\clsid\{a13c2648-91d4-4bf3-bc6d-0079707c4389}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WindowsWelcomeCenter"="oobefldr.dll" [2009-04-11 2153472]
"NSUFloatingUI"="c:\program files\Sony\Network Utility\LANUtil.exe" [2008-11-05 270336]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]
"TomTomHOME.exe"="c:\program files\TomTom HOME 2\TomTomHOMERunner.exe" [2012-01-23 247728]
"doubleTwist"="c:\program files\doubleTwist 2.0\DoubleTwist.DeviceHelper.exe" [2010-09-18 24576]
"KiesTrayAgent"="c:\program files\Samsung\Kies\KiesTrayAgent.exe" [2012-12-20 310280]
"KiesPreload"="c:\program files\Samsung\Kies\Kies.exe" [2012-12-20 1476104]
"KiesAirMessage"="c:\program files\Samsung\Kies\KiesAirMessage.exe" [2012-12-18 578560]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="RtHDVCpl.exe" [2008-10-17 6295552]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-03-10 835584]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2010-08-25 30192]
"ISBMgr.exe"="c:\program files\Sony\ISB Utility\ISBMgr.exe" [2008-04-03 317280]
"MarketingTools"="c:\program files\Sony\Marketing Tools\MarketingTools.exe" [2008-11-29 24576]
"T-Home Dialerschutz-Software"="c:\program files\T-Online\Dialerschutz-Software\Defender.exe" [2010-03-29 1411720]
"Skytel"="Skytel.exe" [2008-10-17 1826816]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-05-14 61440]
"PMBVolumeWatcher"="c:\program files\Sony\PMB\PMBVolumeWatcher.exe" [2010-03-24 599328]
"RIMBBLaunchAgent.exe"="c:\program files\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe" [2011-02-18 79192]
"Samsung PanelMgr"="c:\windows\Samsung\PanelMgr\ssmmgr.exe" [2010-06-07 618496]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2012-07-31 38872]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-07-11 919008]
"PDFPrint"="c:\program files\pdf24\pdf24.exe" [2012-02-03 220744]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2011-09-27 59240]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2011-10-24 421888]
"KiesTrayAgent"="c:\program files\Samsung\Kies\KiesTrayAgent.exe" [2012-12-20 310280]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\VESWinlogon]
2008-12-09 08:27 98304 ----a-w- c:\windows\System32\VESWinlogon.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~1\GoogleDesktopNetwork3.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
@="Service"
.
--- Andere Dienste/Treiber im Speicher ---
.
*Deregistered* - DFInjDrv
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
.
Inhalt des "geplante Tasks" Ordners
.
2012-12-28 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-08 00:30]
.
2012-12-28 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-10 13:50]
.
2012-12-28 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-10 13:50]
.
2012-12-26 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1190657541-1879476424-4156719937-1003Core.job
- c:\users\Wissem\AppData\Local\Google\Update\GoogleUpdate.exe [2011-01-23 19:10]
.
2012-12-28 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1190657541-1879476424-4156719937-1003UA.job
- c:\users\Wissem\AppData\Local\Google\Update\GoogleUpdate.exe [2011-01-23 19:10]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.com
uSearchURL,(Default) = hxxp://www.google.com/search/?q=%s
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Free YouTube Download - c:\users\Wissem\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm
IE: Free YouTube to MP3 Converter - c:\users\Wissem\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll/cmsidewiki.html
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: {{7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - c:\program files\ICQ7.5\ICQ.exe
Trusted Zone: clonewarsadventures.com
Trusted Zone: freerealms.com
Trusted Zone: samsungsetup.com\www
Trusted Zone: soe.com
Trusted Zone: sony.com
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\
FF - prefs.js: browser.search.selectedEngine - foxsearch
FF - ExtSQL: 2012-12-05 12:40; {800b5000-a755-47e1-992b-48a1c1357f07}; c:\users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
FF - ExtSQL: !HIDDEN! 2010-02-17 05:19; {20a82645-c095-46ed-80e3-08825760534b}; c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - ExtSQL: !HIDDEN! 2011-03-24 12:39; m3ffxtbr@mywebsearch.com; c:\program files\MyWebSearch\bar\4.bin
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKCU-Run-Metropolis - c:\windows\system32\sshnas21.dll
HKCU-Run-ICQ - c:\program files\ICQ7.1\ICQ.exe
SafeBoot-WudfPf
SafeBoot-WudfRd
AddRemove-Uninstall_is1 - c:\program files\Common Files\DVDVideoSoft\unins000.exe
AddRemove-01_Simmental - c:\program files\Samsung\USB Drivers\01_Simmental\Uninstall.exe
AddRemove-02_Siberian - c:\program files\Samsung\USB Drivers\02_Siberian\Uninstall.exe
AddRemove-03_Swallowtail - c:\program files\Samsung\USB Drivers\03_Swallowtail\Uninstall.exe
AddRemove-04_semseyite - c:\program files\Samsung\USB Drivers\04_semseyite\Uninstall.exe
AddRemove-05_Sloan - c:\program files\Samsung\USB Drivers\05_Sloan\Uninstall.exe
AddRemove-06_Spencer - c:\program files\Samsung\USB Drivers\06_Spencer\Uninstall.exe
AddRemove-07_Schorl - c:\program files\Samsung\USB Drivers\07_Schorl\Uninstall.exe
AddRemove-08_EMPChipset - c:\program files\Samsung\USB Drivers\08_EMPChipset\Uninstall.exe
AddRemove-09_Hsp - c:\program files\Samsung\USB Drivers\09_Hsp\Uninstall.exe
AddRemove-11_HSP_Plus_Default - c:\program files\Samsung\USB Drivers\11_HSP_Plus_Default\Uninstall.exe
AddRemove-15_Symbian_Samsung_PC_DLC_Driver - c:\program files\Samsung\USB Drivers\15_Symbian_Samsung_PC_DLC_Driver\Uninstall.exe
AddRemove-16_Shrewsbury - c:\program files\Samsung\USB Drivers\16_Shrewsbury\Uninstall.exe
AddRemove-17_EMP_Chipset2 - c:\program files\Samsung\USB Drivers\17_EMP_Chipset2\Uninstall.exe
AddRemove-18_Zinia_Serial_Driver - c:\program files\Samsung\USB Drivers\18_Zinia_Serial_Driver\Uninstall.exe
AddRemove-19_VIA_driver - c:\program files\Samsung\USB Drivers\19_VIA_driver\Uninstall.exe
AddRemove-20_NXP_Driver - c:\program files\Samsung\USB Drivers\20_NXP_Driver\Uninstall.exe
AddRemove-21_Searsburg - c:\program files\Samsung\USB Drivers\21_Searsburg\Uninstall.exe
AddRemove-22_WiBro_WiMAX - c:\program files\Samsung\USB Drivers\22_WiBro_WiMAX\Uninstall.exe
AddRemove-24_flashusbdriver - c:\program files\Samsung\USB Drivers\24_flashusbdriver\Uninstall.exe
AddRemove-25_escape - c:\program files\Samsung\USB Drivers\25_escape\Uninstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2012-12-28 14:07
Windows 6.0.6002 Service Pack 2 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
.
c:\users\Wissem\AppData\Local\Temp\catchme.dll 53248 bytes executable
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 1
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\NAV]
"ImagePath"="\"c:\program files\Norton AntiVirus\Engine\20.2.0.19\ccSvcHst.exe\" /s \"NAV\" /m \"c:\program files\Norton AntiVirus\Engine\20.2.0.19\diMaster.dll\" /prefetch:1"
--
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\NCO]
"ImagePath"="\"c:\program files\Norton Identity Safe\Engine\2013.2.0.18\ccSvcHst.exe\" /s \"NCO\" /m \"c:\program files\Norton Identity Safe\Engine\2013.2.0.18\diMaster.dll\" /prefetch:1"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:00000042
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0005\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0006\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0007\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0008\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Zeit der Fertigstellung: 2012-12-28 14:12:41
ComboFix-quarantined-files.txt 2012-12-28 13:12
.
Vor Suchlauf: 13 Verzeichnis(se), 131.145.428.992 Bytes frei
Nach Suchlauf: 18 Verzeichnis(se), 130.382.467.072 Bytes frei
.
- - End Of File - - 7D86B22DA3517FBE6A448105F3714554
Starte jetzt mal neu um zu schauen ob diese Fehlermeldung noch kommt. LG und danke bis hierhin... Hi zur Info  ,ich habe jetzt neu gestartet und es kam kein Hinweis... wie geht es nun weiter und was ist das jetzt für ein Fehler gewesen? lg und danke |
|
28.12.2012, 15:30
| #8 | |
| /// TB-Ausbilder | C:\windows\system32\sshnas21.dll bei jedem Systemstart Irgend eine fehlende Verknüpfung, aber war schon schädlich ... Gut!  Soweit ich das sehe haben wir damit alles Schädliche entfernt. Um sicher sein zu können müssen jetzt noch ein paar Kontrollen machen und werden dann deinen Computer noch auf einen sicheren Stand bringen. Da diese Scans jetzt sehr lange dauern können bitte ich dich mir erst wieder zu schreiben, wenn du auch wirklich alles erledigt hast oder Probleme auftreten sollten. Schritt 1: Quick-Scan mit Malwarebytes Schritt 2: ESET Online Scanner Zitat:
Schritt 3: Scan mit SecurityCheck Downloade Dir bitte SecurityCheck: LINK1 LINK2
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
|
28.12.2012, 21:37
| #9 |
| | C:\windows\system32\sshnas21.dll bei jedem Systemstart so dritter Versuch zum Posten Also mein Norton Anti Virus hat sich zwischenzeitlich wieder eingeschaltet gehabt. Hoffe das ist kein Problem? Schritt 1: Malware hat folgendes ergeben. Malwarebytes Anti-Malware (Test) 1.70.0.1100 Malwarebytes : Free Anti-Malware download Datenbank Version: v2012.12.28.08 Windows Vista Service Pack 2 x86 NTFS Internet Explorer 9.0.8112.16421 Wissem :: WISSL-VAIO [Administrator] Schutz: Aktiviert 28.12.2012 16:07:51 mbam-log-2012-12-28 (16-07-51).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 245719 Laufzeit: 9 Minute(n), 22 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 2 HKCU\SOFTWARE\CL2GFOKBC9 (Trojan.FakeAlert) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\JP595IR86O (Trojan.FakeAlert) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 11 C:\Users\Wissem\Downloads\MyWebFace.exe (PUP.FunWebProducts) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Wissem\Downloads\PDFReaderSetup.exe (Adware.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Wissem\Downloads\SoftonicDownloader_fuer_passport-photo.exe (PUP.OfferBundler.ST) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Wissem\Downloads\FLVDirect.exe (Adware.FlvDirect) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Wissem\Downloads\SmileyCentralPFSetup2.3.70.1.SA.HP.ZNfox000.exe (PUP.MyWebSearch) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Wissem\Downloads\PDFCreatorSetup.exe (Adware.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Wissem\Downloads\ralph_reichts.exe (PUP.Adware.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Wissem\Downloads\video_downloader (1).exe (PUP.BundleInstaller.VG) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Wissem\Downloads\video_downloader (2).exe (PUP.BundleInstaller.VG) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Wissem\Downloads\video_downloader.exe (PUP.BundleInstaller.VG) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files\Mozilla Firefox\plugins\npmieze.dll (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Schritt 2: ESET fand diese Dateien... C:\Qoobox\Quarantine\C\Users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\.#searchqutb.js.1.3.vir Win32/Adware.Bandoo application C:\Qoobox\Quarantine\C\Users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\searchqutb.js.vir Win32/Adware.Bandoo application C:\Qoobox\Quarantine\C\Users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\toolbar.htm.vir Win32/Adware.Bandoo application C:\Qoobox\Quarantine\C\Users\Wissem\AppData\Roaming\Mozilla\Firefox\Profiles\pq745f9b.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}\chrome\content\toolbar.xul.vir Win32/Adware.Bandoo application Was sind das für Dateien? Was sind das für Viren / Trojaner? Schritt 3: Checkup kam zum folgenden Ergebnis Results of screen317's Security Check version 0.99.56 Windows Vista Service Pack 2 x86 (UAC is enabled) Internet Explorer 9 ``````````````Antivirus/Firewall Check:`````````````` Norton AntiVirus WMI entry may not exist for antivirus; attempting automatic update. `````````Anti-malware/Other Utilities Check:````````` Malwarebytes Anti-Malware Version 1.70.0.1100 JavaFX 2.1.1 Java 7 Update 9 Adobe Flash Player 11.5.502.135 Adobe Reader 9 Adobe Reader out of Date! Mozilla Firefox (17.0.1) Google Chrome 21.0.1180.83 Google Chrome 21.0.1180.89 Google Chrome 22.0.1229.79 Google Chrome 22.0.1229.92 Google Chrome 22.0.1229.94 Google Chrome 23.0.1271.64 Google Chrome 23.0.1271.91 Google Chrome 23.0.1271.95 Google Chrome 23.0.1271.97 ````````Process Check: objlist.exe by Laurent```````` Norton ccSvcHst.exe Malwarebytes Anti-Malware mbamservice.exe Malwarebytes Anti-Malware mbamgui.exe Norton AntiVirus Engine 20.2.0.19 ccSvcHst.exe Microsoft Small Business Business Contact Manager BcmSqlStartupSvc.exe Malwarebytes' Anti-Malware mbamscheduler.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C: % ````````````````````End of Log`````````````````````` Danke und LG |
|
29.12.2012, 11:37
| #10 | |
| /// TB-Ausbilder | C:\windows\system32\sshnas21.dll bei jedem SystemstartZitat:
Schritt 1: Java Update (Windows XP, Vista, 7) Dein Java ist nicht mehr aktuell. Ältere Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können. Schritt 2: Update: Adobe Reader
Probiere einen alternativen Viewer für pdf-Dokumente aus. Diese sind meist schlanker, schneller und schleusen sehr viel seltener Schädlinge ein. Mein Vorschlag:
Schritt 3: Scan mit SecurityCheck Downloade Dir bitte SecurityCheck: LINK1 LINK2
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
|
29.12.2012, 15:00
| #11 |
| | C:\windows\system32\sshnas21.dll bei jedem Systemstart Also folgende Probleme traten auf: Schritt 1: Problemlos Schritt 2: Adobe deinstalliert und Adobe aktuellste Version installiert, bei 96% hat Norton gemeckert und Adobe hat mich auf eine Seite von Norton Anti Virus zur Lösung des bekannten Fehlers geschickt. Nämlich Fehler 3048,3. Dort wurde mir gesagt, ich muss den Norton Power Eraser (NPE) installieren. Gesagt getan, danach wurde Adobe zuende installiert und NPE führte einen Scan durch und einen Neustart. Hierbei wurden mir folgende Dateien als Bösartig indentifiziert einmal Combofix.exe und dann manager12.exe. Es wird mir empfohlen diese Dateien zu entfernen durch das Programm. Was soll ich tun???? Combofix ist doch dieses Programm zur Lösung meiner Probleme hier und das manager12.exe ist ein Computerspiel... Die anderen aufgelisteten Programme sind NPE unbekannt. Also was nun? Das Log von NPE dazu ist total lang. Brauchst du das? Schritt 3: Checkup brachte dies hervor: Results of screen317's Security Check version 0.99.56 Windows Vista Service Pack 2 x86 (UAC is enabled) Internet Explorer 9 ``````````````Antivirus/Firewall Check:`````````````` Norton AntiVirus WMI entry may not exist for antivirus; attempting automatic update. `````````Anti-malware/Other Utilities Check:````````` Malwarebytes Anti-Malware Version 1.70.0.1100 Java 7 Update 10 Java version out of Date! Adobe Reader 10.1.4 Adobe Reader out of Date! Mozilla Firefox (17.0.1) Google Chrome 21.0.1180.83 Google Chrome 21.0.1180.89 Google Chrome 22.0.1229.79 Google Chrome 22.0.1229.92 Google Chrome 22.0.1229.94 Google Chrome 23.0.1271.64 Google Chrome 23.0.1271.91 Google Chrome 23.0.1271.95 Google Chrome 23.0.1271.97 ````````Process Check: objlist.exe by Laurent```````` Norton ccSvcHst.exe Malwarebytes Anti-Malware mbamservice.exe Malwarebytes Anti-Malware mbamgui.exe Norton AntiVirus Engine 20.2.0.19 ccSvcHst.exe Microsoft Small Business Business Contact Manager BcmSqlStartupSvc.exe Malwarebytes' Anti-Malware mbamscheduler.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C: % ````````````````````End of Log`````````````````````` |
|
29.12.2012, 15:02
| #12 | ||||
| /// TB-Ausbilder | C:\windows\system32\sshnas21.dll bei jedem Systemstart Niemand braucht Norton ... Prima! Damit wären wir fertig. Wir räumen jetzt noch ein wenig auf und dann habe ich am Ende etwas Lesestoff für dich. Schritt 1: Tools deinstallieren
Schritt 2: ESET deinstallieren (Optional)
Abschließend noch Tipps zu folgenden Themen:
Damit wünsche ich dir noch viel Spaß beim Surfen im Internet ... und vielleicht möchtest du ja das Trojaner-Board unterstützen? Eine Bitte: Gib mir eine kurze Rückmeldung, wenn alles erledigt ist und keine Fragen mehr vorhanden sind, damit ich diesen Thread aus meinen Abos löschen kann.
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
|
29.12.2012, 15:47
| #13 |
| | C:\windows\system32\sshnas21.dll bei jedem Systemstart Hehe...das hättest du mir früher sagen müssen mit Norton, jetzt hab ich es ja bereits gekauft Also vielen Dank für alles!!! Nun sind die gefundenen Dateien alle gelöscht worden? Bei Java und Adobe steht ja trotzdem noch OUT OF DATE...Was is das denn? Also bei Noton funktioniert jetzt mein Browserschutz nicht mehr irgendwie. Der lässt sich net mehr aktivieren, hast du da eine Idee? Durch Delfix wird ESET auch mit gelöscht, den installiere ich einfach nochmal neu...oder? Malware ist jetzt noch auf meinem PC, soll das da drauf bleiben oder soll das auch weg? |
|
29.12.2012, 15:52
| #14 |
| /// TB-Ausbilder | C:\windows\system32\sshnas21.dll bei jedem Systemstart Steht eigentlich auch alles da geschrieben. Das OutofDate ist ein Bug. Keine Sorge ... Schön, dass wir helfen konnten  Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen schicke mir bitte eine PM. Jeder andere bitte hier klicken und einen eigenen Thread erstellen Falls du noch Lob oder Kritik loswerden möchtest, dann gibt es diesen Bereich hier: http://www.trojaner-board.de/lob-kritik-wuensche/
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
|
| Themen zu C:\windows\system32\sshnas21.dll bei jedem Systemstart |
| .dll, applaus, beseitigen, brauche, c:\windows, cpu, device, dringend, fehlermeldung, google, home, laden, leute, neues, norton, programm, service, service pack 2, speicher, system, system32, systemstart, trojaner, virus, windows |
Button.
und dann 
+ R Taste und kopiere folgenden Text in das Ausführen-Fenster und klicke OK.
Linear-Darstellung
