|
Plagegeister aller Art und deren Bekämpfung: GVU-TrojanerWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
21.01.2013, 22:15 | #16 |
/// Malware-holic | GVU-Trojaner hi Downloade Dir bitte AdwCleaner auf deinen Desktop.
neustarten, teste bitte wie der PC läuft+ instalierte Programme wie Browser
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
21.01.2013, 22:40 | #17 |
| GVU-Trojaner Insgesamt läuft der Rechner jetzt langsamer, braucht lange bis er was öffnet und so... ist das normal?
__________________# AdwCleaner v2.107 - Datei am 21/01/2013 um 22:32:41 erstellt # Aktualisiert am 21/01/2013 von Xplode # Betriebssystem : Windows (TM) Vista Home Premium Service Pack 2 (64 bits) # Benutzer : Markus - WALL-E # Bootmodus : Normal # Ausgeführt unter : C:\Users\Markus\Desktop\adwcleaner.exe # Option [Löschen] **** [Dienste] **** Gestoppt & Gelöscht : WebOptimizer ***** [Dateien / Ordner] ***** Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\Plugins\npvsharetvplg.dll Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml Datei Gelöscht : C:\user.js Datei Gelöscht : C:\Users\Markus\AppData\Roaming\Mozilla\Firefox\Profiles\hw2xlp1f.default\searchplugins\MyStart Search.xml Gelöscht mit Neustart : C:\Program Files (x86)\ICQ6Toolbar Gelöscht mit Neustart : C:\Program Files (x86)\NHL Gelöscht mit Neustart : C:\Program Files (x86)\v-Grabber Gelöscht mit Neustart : C:\Program Files (x86)\vShare.tv plugin Gelöscht mit Neustart : C:\Program Files\Web Assistant Gelöscht mit Neustart : C:\ProgramData\Babylon Gelöscht mit Neustart : C:\ProgramData\IBUpdaterService Gelöscht mit Neustart : C:\ProgramData\ICQ\ICQToolbar Gelöscht mit Neustart : C:\ProgramData\InstallMate Gelöscht mit Neustart : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TheBflix Gelöscht mit Neustart : C:\Users\Markus\AppData\Local\Babylon Gelöscht mit Neustart : C:\Users\Markus\AppData\Local\Conduit Gelöscht mit Neustart : C:\Users\Markus\AppData\LocalLow\Conduit Gelöscht mit Neustart : C:\Users\Markus\AppData\LocalLow\NHL Gelöscht mit Neustart : C:\Users\Markus\AppData\LocalLow\PriceGong Gelöscht mit Neustart : C:\Users\Markus\AppData\LocalLow\Softonic Gelöscht mit Neustart : C:\Users\Markus\AppData\LocalLow\TheBflix Gelöscht mit Neustart : C:\Users\Markus\AppData\Roaming\Babylon Gelöscht mit Neustart : C:\Users\Markus\AppData\Roaming\instplugin Gelöscht mit Neustart : C:\Users\Markus\AppData\Roaming\Mozilla\Firefox\Profiles\hw2xlp1f.default\Conduit Gelöscht mit Neustart : C:\Users\Markus\AppData\Roaming\Mozilla\Firefox\Profiles\hw2xlp1f.default\ConduitCommon Gelöscht mit Neustart : C:\Users\Markus\AppData\Roaming\Mozilla\Firefox\Profiles\hw2xlp1f.default\CT2431245 Gelöscht mit Neustart : C:\Users\Markus\AppData\Roaming\Mozilla\Firefox\Profiles\hw2xlp1f.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065} Gelöscht mit Neustart : C:\Users\Markus\AppData\Roaming\Mozilla\Firefox\Profiles\hw2xlp1f.default\extensions\ffxtlbra@softonic.com Gelöscht mit Neustart : C:\Users\Markus\AppData\Roaming\PerformerSoft Gelöscht mit Neustart : C:\Windows\SysWOW64\WNLT ***** [Registrierungsdatenbank] ***** Schlüssel Gelöscht : HKCU\Software\APN PIP Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\NHL Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar Schlüssel Gelöscht : HKCU\Software\IM Schlüssel Gelöscht : HKCU\Software\ImInstaller Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1 Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{37476589-E48E-439E-A706-56189E2ED4C4} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ICQToolbar Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\NHL Toolbar Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\WNLT Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403a-B9D2-65C292C39087} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4A8F88B8-4A70-41BD-BC89-385C364116D9} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403a-B9D2-65C292C39087} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A8F88B8-4A70-41BD-BC89-385C364116D9} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A1B48071-416D-474E-A13B-BE5456E7FC31} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D00318DE-6A22-4813-9066-719FDA1F1A42} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DFEFCDEE-CF1A-4FC8-89AF-189327213627} Schlüssel Gelöscht : HKCU\Software\Softonic Schlüssel Gelöscht : HKCU\Software\StartSearch Schlüssel Gelöscht : HKCU\Software\594dd8de23fef40 Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19} Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A} Schlüssel Gelöscht : HKLM\Software\Babylon Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\Extension.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Conduit.Engine Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2395289 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2431245 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{79D60450-56C5-4A8C-9321-6D5BC2A81E5A} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{99C22A61-21BA-4F81-85FF-CDC9EB5DB10B} Schlüssel Gelöscht : HKLM\Software\Conduit Schlüssel Gelöscht : HKLM\Software\DataMngr Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1B48071-416D-474E-A13B-BE5456E7FC31} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D00318DE-6A22-4813-9066-719FDA1F1A42} Schlüssel Gelöscht : HKLM\Software\NHL Schlüssel Gelöscht : HKLM\Software\PIP Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\594dd8de23fef40 Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{4A8F88B8-4A70-41BD-BC89-385C364116D9} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{8F97BFF8-488B-4107-BCEE-B161AB4E4183} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A1B48071-416D-474E-A13B-BE5456E7FC31} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D00318DE-6A22-4813-9066-719FDA1F1A42} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DFEFCDEE-CF1A-4FC8-89AF-189327213627} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1CBAE76F-BDF2-4359-9B4B-403A676D4658} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8A73C6A2-49D4-4DB1-ACF1-58E69EFE19E7} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4A8F88B8-4A70-41BD-BC89-385C364116D9} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\NHL Toolbar Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D2F39980-399F-492E-8D88-5FF7CCB3B47F} Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WNLT Schlüssel Gelöscht : HKLM\SOFTWARE\Web Assistant Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope] Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{30F9B915-B755-4826-820B-08FBA6BD249D}] Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{4A8F88B8-4A70-41BD-BC89-385C364116D9}] Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{4A8F88B8-4A70-41BD-BC89-385C364116D9}] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{4A8F88B8-4A70-41BD-BC89-385C364116D9}] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{855F3B16-6D32-4FE6-8A56-BBB695989046}] Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{4A8F88B8-4A70-41BD-BC89-385C364116D9}] Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{9E131A93-EED7-4BEB-B015-A0ADB30B5646}] Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{DFEFCDEE-CF1A-4FC8-89AF-189327213627}] ***** [Internet Browser] ***** -\\ Internet Explorer v9.0.8112.16457 Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - ICQ Search] = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd --> hxxp://www.google.com -\\ Mozilla Firefox v18.0.1 (de) Datei : C:\Users\Markus\AppData\Roaming\Mozilla\Firefox\Profiles\hw2xlp1f.default\prefs.js C:\Users\Markus\AppData\Roaming\Mozilla\Firefox\Profiles\hw2xlp1f.default\user.js ... Gelöscht ! Gelöscht : user_pref("CT2431245..clientLogIsEnabled", true); Gelöscht : user_pref("CT2431245..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...] Gelöscht : user_pref("CT2431245..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...] Gelöscht : user_pref("CT2431245.ALLOW_SHOWING_HIDDEN_TOOLBAR", false); Gelöscht : user_pref("CT2431245.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Gelöscht : user_pref("CT2431245.AppTrackingLastCheckTime", "Tue Nov 22 2011 20:14:42 GMT+0100"); Gelöscht : user_pref("CT2431245.BrowserCompStateIsOpen_129659302539581540", true); Gelöscht : user_pref("CT2431245.CTID", "CT2431245"); Gelöscht : user_pref("CT2431245.CommunitiesChangesLastCheckTime", "0"); Gelöscht : user_pref("CT2431245.CurrentServerDate", "23-11-2011"); Gelöscht : user_pref("CT2431245.DialogsAlignMode", "LTR"); Gelöscht : user_pref("CT2431245.DialogsGetterLastCheckTime", "Tue Nov 22 2011 20:14:29 GMT+0100"); Gelöscht : user_pref("CT2431245.DownloadReferralCookieData", ""); Gelöscht : user_pref("CT2431245.EMailNotifierPollDate", "Fri Nov 04 2011 19:22:06 GMT+0100"); Gelöscht : user_pref("CT2431245.EnableClickToSearchBox", false); Gelöscht : user_pref("CT2431245.EnableSearchHistory", false); Gelöscht : user_pref("CT2431245.EnableSearchSuggest", false); Gelöscht : user_pref("CT2431245.FirstServerDate", "4-11-2011"); Gelöscht : user_pref("CT2431245.FirstTime", true); Gelöscht : user_pref("CT2431245.FirstTimeFF3", true); Gelöscht : user_pref("CT2431245.FixPageNotFoundErrors", true); Gelöscht : user_pref("CT2431245.GroupingInvalidateCache", false); Gelöscht : user_pref("CT2431245.GroupingLastCheckTime", "0"); Gelöscht : user_pref("CT2431245.GroupingLastServerUpdateTime", "0"); Gelöscht : user_pref("CT2431245.GroupingServerCheckInterval", 1440); Gelöscht : user_pref("CT2431245.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Gelöscht : user_pref("CT2431245.HasUserGlobalKeys", true); Gelöscht : user_pref("CT2431245.HomePageProtectorEnabled", false); Gelöscht : user_pref("CT2431245.HomepageBeforeUnload", "hxxps://mail.google.com/mail/?hl=de&tab=wm#inbox"); Gelöscht : user_pref("CT2431245.Initialize", true); Gelöscht : user_pref("CT2431245.InitializeCommonPrefs", true); Gelöscht : user_pref("CT2431245.InstallationAndCookieDataSentCount", 3); Gelöscht : user_pref("CT2431245.InstallationId", "integrated_CT2431245 .exe"); Gelöscht : user_pref("CT2431245.InstallationType", "ConduitIntegration"); Gelöscht : user_pref("CT2431245.InstalledDate", "Fri Nov 04 2011 13:44:17 GMT+0100"); Gelöscht : user_pref("CT2431245.InvalidateCache", false); Gelöscht : user_pref("CT2431245.IsAlertDBUpdated", true); Gelöscht : user_pref("CT2431245.IsGrouping", false); Gelöscht : user_pref("CT2431245.IsMulticommunity", false); Gelöscht : user_pref("CT2431245.IsOpenThankYouPage", false); Gelöscht : user_pref("CT2431245.IsOpenUninstallPage", true); Gelöscht : user_pref("CT2431245.LanguagePackLastCheckTime", "Tue Nov 22 2011 20:14:29 GMT+0100"); Gelöscht : user_pref("CT2431245.LanguagePackReloadIntervalMM", 1440); Gelöscht : user_pref("CT2431245.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Gelöscht : user_pref("CT2431245.LastLogin_3.2.1.3", "Sun Nov 06 2011 09:54:47 GMT+0100"); Gelöscht : user_pref("CT2431245.LastLogin_3.7.0.6", "Tue Nov 08 2011 10:10:55 GMT+0100"); Gelöscht : user_pref("CT2431245.LastLogin_3.8.0.8", "Wed Nov 23 2011 08:02:45 GMT+0100"); Gelöscht : user_pref("CT2431245.LatestVersion", "3.5.0.12"); Gelöscht : user_pref("CT2431245.Locale", "de-de"); Gelöscht : user_pref("CT2431245.MCDetectTooltipHeight", "83"); Gelöscht : user_pref("CT2431245.MCDetectTooltipShow", false); Gelöscht : user_pref("CT2431245.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Gelöscht : user_pref("CT2431245.MCDetectTooltipWidth", "295"); Gelöscht : user_pref("CT2431245.MyStuffEnabledAtInstallation", true); Gelöscht : user_pref("CT2431245.RadioIsPodcast", false); Gelöscht : user_pref("CT2431245.RadioLastCheckTime", "0"); Gelöscht : user_pref("CT2431245.RadioLastUpdateIPServer", "0"); Gelöscht : user_pref("CT2431245.RadioLastUpdateServer", "0"); Gelöscht : user_pref("CT2431245.RadioMediaID", "20503672"); Gelöscht : user_pref("CT2431245.RadioMediaType", "Media Player"); Gelöscht : user_pref("CT2431245.RadioMenuSelectedID", "EBRadioMenu_CT243124520503672"); Gelöscht : user_pref("CT2431245.RadioStationName", "Team%20Radio%20Deutschland"); Gelöscht : user_pref("CT2431245.RadioStationURL", "hxxp://trd.stream.w-u-s.org:6666/dsl.m3u"); Gelöscht : user_pref("CT2431245.SHRINK_TOOLBAR", 1); Gelöscht : user_pref("CT2431245.SavedHomepage", "hxxp://www.freemail.web.de/"); Gelöscht : user_pref("CT2431245.SearchBackToDefaultEngine", false); Gelöscht : user_pref("CT2431245.SearchBoxWidth", 113); Gelöscht : user_pref("CT2431245.SearchEngineBeforeUnload", "softonic-de3 Customized Web Search"); Gelöscht : user_pref("CT2431245.SearchFromAddressBarIsInit", true); Gelöscht : user_pref("CT2431245.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT243[...] Gelöscht : user_pref("CT2431245.SearchInNewTabEnabled", true); Gelöscht : user_pref("CT2431245.SearchInNewTabIntervalMM", 1440); Gelöscht : user_pref("CT2431245.SearchInNewTabLastCheckTime", "Tue Nov 22 2011 20:14:29 GMT+0100"); Gelöscht : user_pref("CT2431245.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Gelöscht : user_pref("CT2431245.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usa[...] Gelöscht : user_pref("CT2431245.SearchInNewTabUserEnabled", false); Gelöscht : user_pref("CT2431245.SearchProtectorEnabled", true); Gelöscht : user_pref("CT2431245.SearchProtectorToolbarDisabled", false); Gelöscht : user_pref("CT2431245.ServiceMapLastCheckTime", "Tue Nov 22 2011 20:14:29 GMT+0100"); Gelöscht : user_pref("CT2431245.SettingsLastCheckTime", "Wed Nov 23 2011 10:15:34 GMT+0100"); Gelöscht : user_pref("CT2431245.SettingsLastUpdate", "1321973227"); Gelöscht : user_pref("CT2431245.ThirdPartyComponentsInterval", 504); Gelöscht : user_pref("CT2431245.ThirdPartyComponentsLastCheck", "Fri Nov 04 2011 13:44:16 GMT+0100"); Gelöscht : user_pref("CT2431245.ThirdPartyComponentsLastUpdate", "1255344657"); Gelöscht : user_pref("CT2431245.ToolbarShrinkedFromSetup", false); Gelöscht : user_pref("CT2431245.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2431245"); Gelöscht : user_pref("CT2431245.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...] Gelöscht : user_pref("CT2431245.UserID", "UN91591143314002453"); Gelöscht : user_pref("CT2431245.ValidationData_Search", 2); Gelöscht : user_pref("CT2431245.ValidationData_Toolbar", 2); Gelöscht : user_pref("CT2431245.WeatherNetwork", ""); Gelöscht : user_pref("CT2431245.WeatherPollDate", "Sun Nov 06 2011 12:45:22 GMT+0100"); Gelöscht : user_pref("CT2431245.WeatherUnit", "C"); Gelöscht : user_pref("CT2431245.alertChannelId", "825452"); Gelöscht : user_pref("CT2431245.approveUntrustedApps", false); Gelöscht : user_pref("CT2431245.backendstorage./9b+7e+x305", "247E27413334363379453A3D2A722C797A7E7A3128333B4D4[...] Gelöscht : user_pref("CT2431245.backendstorage./9b+7e,x305", "247E28412F3F3E3779453A3D2A722C797B787D3128333C474[...] Gelöscht : user_pref("CT2431245.backendstorage./9b+7e-x305", "247E2936303C363679453A3D2A722C797A207B3128333D462[...] Gelöscht : user_pref("CT2431245.backendstorage./9b+7e.:2z527", "2423"); Gelöscht : user_pref("CT2431245.backendstorage./9b+7e.x305", "247E2A4137374434337A463B3E2B732D7A7D7C213229343F5[...] Gelöscht : user_pref("CT2431245.backendstorage./9b+7e/x305", "247E2B413536327844393C29712B787C7B773027323E4C434[...] Gelöscht : user_pref("CT2431245.backendstorage./9b+7e06cg5el8:", "6E6D6F726F7375746E77"); Gelöscht : user_pref("CT2431245.backendstorage./9b+7e06cg5el;8i:k", "247E2D2F226A7473757875797B7A747D242F4B4947[...] Gelöscht : user_pref("CT2431245.backendstorage./9b+7e0x305", "247E2C403A407743383B28702A777C757D2F26313E4129554[...] Gelöscht : user_pref("CT2431245.backendstorage./9b+7e1x305", "247E2D41313D403279453A3D2A722C7A77797E31283341473[...] Gelöscht : user_pref("CT2431245.backendstorage./9b+7e2x305", "247E2E3542313D3D393A7B473C3F2C742E79207D322934435[...] Gelöscht : user_pref("CT2431245.backendstorage./9b+7e31;cj3befbj#nc&?j", "247E61393F236B25727479782A212C6E414F4[...] Gelöscht : user_pref("CT2431245.backendstorage./9b+7e31;cjc<=fbj#mm", "247E61393F236B257576737A2A212C6E414F444D[...] Gelöscht : user_pref("CT2431245.backendstorage./9b+7e31;cjc<=fbj#ncf", "247E61393F236B25757677712A212C6E414F444[...] Gelöscht : user_pref("CT2431245.backendstorage./9b+7e31;cjeik4!lad", "247E61393F236B25767179732A212C6E414F444D3[...] Gelöscht : user_pref("CT2431245.backendstorage./9b+7e31;cjig=ki\"mbe", "247E61393F236B2574717829202B6D404E434C3[...] Gelöscht : user_pref("CT2431245.backendstorage./9b+7e3x305", "247E2F413F3B36333F47463F7D493E412E76307E222421352[...] Gelöscht : user_pref("CT2431245.backendstorage./9b+7e4x305", "247E302C407642373A276F29777B74762E2530413E4F494A5[...] Gelöscht : user_pref("CT2431245.backendstorage./9b+7e5x305", "247E3136422B7743383B28702A79757A772F2631434B3D495[...] Gelöscht : user_pref("CT2431245.backendstorage./9b+7e6x305", "247E322C3E32323238453E7C483D402D752F7E7B2424342B3[...] Gelöscht : user_pref("CT2431245.backendstorage./9b+7e7x305", "247E333D2C3F3E3F79453A3D2A722C7B7A797A31283347474[...] Gelöscht : user_pref("CT2431245.backendstorage./9b+7e8x305", "247E343D3F3B35373B3F367C47472C742E7E7823322934495[...] Gelöscht : user_pref("CT2431245.backendstorage./9b+7e9x305", "247E35332C3F327844393C29712B7B757979302732484C4F4[...] Gelöscht : user_pref("CT2431245.backendstorage./9b+7e:x305", "247E36333B38327844393C29712B7B76797A3027324948554[...] Gelöscht : user_pref("CT2431245.backendstorage./9b+7e;x305", "247E373F333F3738422F7B473C3F2C742E7E7A7A22332A354[...] Gelöscht : user_pref("CT2431245.backendstorage./9b+7e<x305", "247E38343030442F463644377D493E412E7630217D2426352[...] Gelöscht : user_pref("CT2431245.backendstorage./9b+7e=x305", "247E3933363F41413739357C483D402D752F207E2022342B3[...] Gelöscht : user_pref("CT2431245.backendstorage./9b+7e>x305", "247E3A41363F323238387B473C3F2C742E7E20217C332A355[...] Gelöscht : user_pref("CT2431245.backendstorage./9b+7e?x305", "247E3B2D2F2F334134403A3A7D494C2D752F2023207E342B3[...] Gelöscht : user_pref("CT2431245.backendstorage./9b+7e@x305", "247E3C40422B7743383B28702A7B767E782F26314E52543D2[...] Gelöscht : user_pref("CT2431245.backendstorage./9b+7eax305", "247E3D3D37387743383B28702A7B7A757E2F26314F4F544A5[...] Gelöscht : user_pref("CT2431245.backendstorage./9b+7ebe3g=;d9n9=d", "372C2D326975762E3A3C7B3A39434A494841434B26[...] Gelöscht : user_pref("CT2431245.backendstorage./9b+7ebx305", "247E3E393141303D33454036327E4A3F422F77317B7D23352[...] Gelöscht : user_pref("CT2431245.backendstorage./9b+7ecx305", "247E3F3D303043312E7A463B3E2B732D7B207E31283353515[...] Gelöscht : user_pref("CT2431245.backendstorage./9b+7edx305", "247E4035422A363879453A3D2A722C7D202F26315247543C4[...] Gelöscht : user_pref("CT2431245.backendstorage./9b+7etx305", "247E6E2F2E3B323342357B44392B732D7A7B7B7C322934215[...] Gelöscht : user_pref("CT2431245.backendstorage./9b-0?3g>d", "3B3E6E6F426F72757A7272774A204C76204B252121504F2A21[...] Gelöscht : user_pref("CT2431245.backendstorage./9b-0?3g@6:5;", ""); Gelöscht : user_pref("CT2431245.backendstorage./9b-0?3gfa7ef", "2B2E2C3D"); Gelöscht : user_pref("CT2431245.backendstorage./9b-3=3eccja=f>", "247E333D2C452F4135276F297B7E7D21202F26313E424[...] Gelöscht : user_pref("CT2431245.backendstorage./9b/>01=9a6k6<im;krie@pdawm", "6A696B7273747576"); Gelöscht : user_pref("CT2431245.backendstorage./9b3=>@44i48?", "372C2D326975763342363341484775213F3E484F4E4D464[...] Gelöscht : user_pref("CT2431245.backendstorage./9b5ba==9cjag", "6E693D69426E6E767A6F45717B4777484C4E207B7C"); Gelöscht : user_pref("CT2431245.backendstorage./9b6b11g4c56b>f;p;anr@p", "6E6D6F726F7375707170757274"); Gelöscht : user_pref("CT2431245.backendstorage./9b9643g3/9e", "6A"); Gelöscht : user_pref("CT2431245.backendstorage./9b<:222h64<", "393F352F3E"); Gelöscht : user_pref("CT2431245.backendstorage./9b=+03eh8h8j?:", "4443"); Gelöscht : user_pref("CT2431245.backendstorage./9b?+e2a52d8", "372C2D326975762E3A3C7B3A39434A494841434B26514649[...] Gelöscht : user_pref("CT2431245.backendstorage./9b?b0d:8aj62<h", "6D"); Gelöscht : user_pref("CT2431245.backendstorage./9ba@0<0bi6a7gn:6@l?", "6E6B"); Gelöscht : user_pref("CT2431245.backendstorage.autocompletepro_enable", "31"); Gelöscht : user_pref("CT2431245.backendstorage.autocompletepro_enable_auto", "30"); Gelöscht : user_pref("CT2431245.backendstorage.facebook_mode", "32"); Gelöscht : user_pref("CT2431245.backendstorage.facebook_user_locale", "6465"); Gelöscht : user_pref("CT2431245.components.1000034", false); Gelöscht : user_pref("CT2431245.components.1000082", false); Gelöscht : user_pref("CT2431245.components.129009402593156547", false); Gelöscht : user_pref("CT2431245.components.129009402595656583", false); Gelöscht : user_pref("CT2431245.components.129453393919975934", false); Gelöscht : user_pref("CT2431245.components.129453393922944692", false); Gelöscht : user_pref("CT2431245.components.129453393923725944", false); Gelöscht : user_pref("CT2431245.components.129453394044193841", false); Gelöscht : user_pref("CT2431245.components.129460318377631679", false); Gelöscht : user_pref("CT2431245.components.129530497903908208", false); Gelöscht : user_pref("CT2431245.components.129530498480786171", false); Gelöscht : user_pref("CT2431245.components.129633225487491098", false); Gelöscht : user_pref("CT2431245.components.129659302539581540", false); Gelöscht : user_pref("CT2431245.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...] Gelöscht : user_pref("CT2431245.globalFirstTimeInfoLastCheckTime", "Wed Nov 23 2011 08:02:45 GMT+0100"); Gelöscht : user_pref("CT2431245.homepageProtectorEnableByLogin", true); Gelöscht : user_pref("CT2431245.initDone", true); Gelöscht : user_pref("CT2431245.isAppTrackingManagerOn", true); Gelöscht : user_pref("CT2431245.isSearchProtectorNotifyChanges", false); Gelöscht : user_pref("CT2431245.myStuffEnabled", true); Gelöscht : user_pref("CT2431245.myStuffPublihserMinWidth", 400); Gelöscht : user_pref("CT2431245.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...] Gelöscht : user_pref("CT2431245.myStuffServiceIntervalMM", 1440); Gelöscht : user_pref("CT2431245.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...] Gelöscht : user_pref("CT2431245.oldAppsList", "129009402577063104,129009402577844366,111,129460318377631679,129[...] Gelöscht : user_pref("CT2431245.revertSettingsEnabled", true); Gelöscht : user_pref("CT2431245.searchProtectorDialogDelayInSec", 10); Gelöscht : user_pref("CT2431245.searchProtectorEnableByLogin", true); Gelöscht : user_pref("CT2431245.testingCtid", ""); Gelöscht : user_pref("CT2431245.toolbarAppMetaDataLastCheckTime", "Tue Nov 22 2011 20:14:29 GMT+0100"); Gelöscht : user_pref("CT2431245.toolbarContextMenuLastCheckTime", "Fri Nov 18 2011 14:22:39 GMT+0100"); Gelöscht : user_pref("CT2431245.usageEnabled", false); Gelöscht : user_pref("CT2431245.usagesFlag", 2); Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/825452/821260/DE", "\"2-207[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/DE", "\"0\"")[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2431245", [...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.7.[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.8.[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2431245",[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63455331608580[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2431245&octid=[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/equalizer[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/minimize.[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/play.gif"[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/stop.gif"[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/vol.gif",[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=de-de", "\"[...] Gelöscht : user_pref("CommunityToolbar.EngineOwner", ""); Gelöscht : user_pref("CommunityToolbar.EngineOwnerGuid", "{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}"); Gelöscht : user_pref("CommunityToolbar.EngineOwnerToolbarId", "softonic-de3"); Gelöscht : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true); Gelöscht : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Markus\\AppData\\Roaming\\Mozilla\\[...] Gelöscht : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.8.0.8"); Gelöscht : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://facebook.conduitapps.com/v3.10/gadget.html", [...] Gelöscht : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://pgcff.pricegong.com/agreement/agree.html#pg_e[...] Gelöscht : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://pgcff.pricegong.com/agreement/agree.html#pg_e[...] Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2431245"); Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}"); Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "softonic-de3"); Gelöscht : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr[...] Gelöscht : user_pref("CommunityToolbar.ToolbarsList", "CT2431245"); Gelöscht : user_pref("CommunityToolbar.ToolbarsList2", "CT2431245"); Gelöscht : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440); Gelöscht : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Sat Nov 05 2011 16:09:50 GMT+0100"); Gelöscht : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com"); Gelöscht : user_pref("CommunityToolbar.alert.locale", "en"); Gelöscht : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440); Gelöscht : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Sat Nov 05 2011 17:11:35 GMT+0100"); Gelöscht : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1313487611"); Gelöscht : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20); Gelöscht : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com"); Gelöscht : user_pref("CommunityToolbar.alert.showTrayIcon", false); Gelöscht : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300); Gelöscht : user_pref("CommunityToolbar.alert.userId", "088e7e3f-ed92-469e-8df7-d1501428b297"); Gelöscht : user_pref("CommunityToolbar.globalUserId", "d4e18509-866a-4ad6-a58e-d016ffa44b74"); Gelöscht : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true); Gelöscht : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true); Gelöscht : user_pref("CommunityToolbar.killedEngine", true); Gelöscht : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Mon Nov 21 2011 21:30:1[...] Gelöscht : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440); Gelöscht : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Wed Nov 23 2011 08:02:53 GMT+010[...] Gelöscht : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com"); Gelöscht : user_pref("CommunityToolbar.notifications.firstTimeAlertShown", true); Gelöscht : user_pref("CommunityToolbar.notifications.locale", "en"); Gelöscht : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440); Gelöscht : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Tue Nov 22 2011 20:14:30 GMT+0100"); Gelöscht : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611"); Gelöscht : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20); Gelöscht : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com"); Gelöscht : user_pref("CommunityToolbar.notifications.showTrayIcon", false); Gelöscht : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300); Gelöscht : user_pref("CommunityToolbar.notifications.userId", "84d30ac6-b5b6-472e-b865-74344e3f36cf"); Gelöscht : user_pref("CommunityToolbar.undefined", ""); Gelöscht : user_pref("browser.search.defaultthis.engineName", "softonic-de3 Customized Web Search"); Gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2431245&Sea[...] Gelöscht : user_pref("browser.startup.homepage", "hxxps://mail.google.com/mail/?tab=wm#inbox"); Gelöscht : user_pref("extensions.3499ur3ur4hfsudfs.scode", "\n(function(){var bdomains={\"search.babylon.com\":[...] Gelöscht : user_pref("extensions.BabylonToolbar_i.aflt", "babsst"); Gelöscht : user_pref("extensions.BabylonToolbar_i.babExt", ""); Gelöscht : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=100888"); Gelöscht : user_pref("extensions.BabylonToolbar_i.hardId", "223df3310000000000000022fb9eb9cc"); Gelöscht : user_pref("extensions.BabylonToolbar_i.id", "223df3310000000000000022fb9eb9cc"); Gelöscht : user_pref("extensions.BabylonToolbar_i.instlDay", "15396"); Gelöscht : user_pref("extensions.BabylonToolbar_i.instlRef", "sst"); Gelöscht : user_pref("extensions.BabylonToolbar_i.newTab", true); Gelöscht : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://www.claro-search.com/?affID=114506&tt=491[...] Gelöscht : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar"); Gelöscht : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon"); Gelöscht : user_pref("extensions.BabylonToolbar_i.smplGrp", "none"); Gelöscht : user_pref("extensions.BabylonToolbar_i.srcExt", "ss"); Gelöscht : user_pref("extensions.BabylonToolbar_i.tlbrId", "base"); Gelöscht : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17"); Gelöscht : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1721:27:10"); Gelöscht : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17"); Gelöscht : user_pref("extensions.claro.admin", false); Gelöscht : user_pref("extensions.claro.aflt", "babsst"); Gelöscht : user_pref("extensions.claro.appId", "{C3110516-8EFC-49D6-8B72-69354F332062}"); Gelöscht : user_pref("extensions.claro.dfltLng", "en"); Gelöscht : user_pref("extensions.claro.excTlbr", false); Gelöscht : user_pref("extensions.claro.id", "223df3310000000000000022fb9eb9cc"); Gelöscht : user_pref("extensions.claro.instlDay", "15683"); Gelöscht : user_pref("extensions.claro.instlRef", "sst"); Gelöscht : user_pref("extensions.claro.prdct", "claro"); Gelöscht : user_pref("extensions.claro.prtnrId", "claro"); Gelöscht : user_pref("extensions.claro.tlbrId", "claro"); Gelöscht : user_pref("extensions.claro.tlbrSrchUrl", ""); Gelöscht : user_pref("extensions.claro.vrsn", "1.8.3.10"); Gelöscht : user_pref("extensions.claro.vrsni", "1.8.3.10"); Gelöscht : user_pref("extensions.claro_i.smplGrp", "none"); Gelöscht : user_pref("extensions.claro_i.vrsnTs", "1.8.3.1017:31:53"); Gelöscht : user_pref("extensions.incredibar.admin", false); Gelöscht : user_pref("extensions.incredibar.aflt", "orgnl"); Gelöscht : user_pref("extensions.incredibar.cntry", "DE"); Gelöscht : user_pref("extensions.incredibar.dfltLng", ""); Gelöscht : user_pref("extensions.incredibar.dfltSrch", false); Gelöscht : user_pref("extensions.incredibar.did", "10657"); Gelöscht : user_pref("extensions.incredibar.envrmnt", "production"); Gelöscht : user_pref("extensions.incredibar.excTlbr", false); Gelöscht : user_pref("extensions.incredibar.hdrMd5", "5169A3FB665C775B626531A64ABCA69B"); Gelöscht : user_pref("extensions.incredibar.hmpg", false); Gelöscht : user_pref("extensions.incredibar.id", "223df3310000000000000022fb9eb9cc"); Gelöscht : user_pref("extensions.incredibar.installerproductid", "26"); Gelöscht : user_pref("extensions.incredibar.instlDay", "15502"); Gelöscht : user_pref("extensions.incredibar.instlRef", ""); Gelöscht : user_pref("extensions.incredibar.isDcmntCmplt", true); Gelöscht : user_pref("extensions.incredibar.lastVrsnTs", "1.5.11.1414:08:25"); Gelöscht : user_pref("extensions.incredibar.mntrvrsn", "1.2.0"); Gelöscht : user_pref("extensions.incredibar.newTab", false); Gelöscht : user_pref("extensions.incredibar.noFFXTlbr", false); Gelöscht : user_pref("extensions.incredibar.ppd", ""); Gelöscht : user_pref("extensions.incredibar.prdct", "incredibar"); Gelöscht : user_pref("extensions.incredibar.productid", "26"); Gelöscht : user_pref("extensions.incredibar.prtnrId", "Incredibar"); Gelöscht : user_pref("extensions.incredibar.sg", "none"); Gelöscht : user_pref("extensions.incredibar.smplGrp", "none"); Gelöscht : user_pref("extensions.incredibar.tlbrId", "base"); Gelöscht : user_pref("extensions.incredibar.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6OyECFrMuY&loc=IB_T[...] Gelöscht : user_pref("extensions.incredibar.upn2", "6OyECFrMuY"); Gelöscht : user_pref("extensions.incredibar.upn2n", "92261566888359224"); Gelöscht : user_pref("extensions.incredibar.vrsn", "1.5.11.14"); Gelöscht : user_pref("extensions.incredibar.vrsnTs", "1.5.11.1414:08:25"); Gelöscht : user_pref("extensions.incredibar.vrsni", "1.5.11.14"); Gelöscht : user_pref("extensions.incredibar_i.aflt", "orgnl"); Gelöscht : user_pref("extensions.incredibar_i.dfltLng", ""); Gelöscht : user_pref("extensions.incredibar_i.did", "10657"); Gelöscht : user_pref("extensions.incredibar_i.excTlbr", false); Gelöscht : user_pref("extensions.incredibar_i.id", "223df3310000000000000022fb9eb9cc"); Gelöscht : user_pref("extensions.incredibar_i.installerproductid", "26"); Gelöscht : user_pref("extensions.incredibar_i.instlDay", "15502"); Gelöscht : user_pref("extensions.incredibar_i.instlRef", ""); Gelöscht : user_pref("extensions.incredibar_i.ms_url_id", ""); Gelöscht : user_pref("extensions.incredibar_i.newTab", false); Gelöscht : user_pref("extensions.incredibar_i.ppd", ""); Gelöscht : user_pref("extensions.incredibar_i.prdct", "incredibar"); Gelöscht : user_pref("extensions.incredibar_i.productid", "26"); Gelöscht : user_pref("extensions.incredibar_i.prtnrId", "Incredibar"); Gelöscht : user_pref("extensions.incredibar_i.smplGrp", "none"); Gelöscht : user_pref("extensions.incredibar_i.tlbrId", "base"); Gelöscht : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6OyECFrMuY&loc=IB[...] Gelöscht : user_pref("extensions.incredibar_i.upn2", "6OyECFrMuY"); Gelöscht : user_pref("extensions.incredibar_i.upn2n", "92261566888359224"); Gelöscht : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14"); Gelöscht : user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.1414:08:25"); Gelöscht : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14"); Gelöscht : user_pref("extensions.softonic.admin", false); Gelöscht : user_pref("extensions.softonic.aflt", "SD"); Gelöscht : user_pref("extensions.softonic.dfltLng", "DE"); Gelöscht : user_pref("extensions.softonic.dfltSrch", false); Gelöscht : user_pref("extensions.softonic.excTlbr", false); Gelöscht : user_pref("extensions.softonic.hmpg", false); Gelöscht : user_pref("extensions.softonic.id", "223df3310000000000000022fb9eb9cc"); Gelöscht : user_pref("extensions.softonic.instlDay", "15394"); Gelöscht : user_pref("extensions.softonic.instlRef", "MON00015"); Gelöscht : user_pref("extensions.softonic.lastVrsnTs", "1.5.11.521:24:33"); Gelöscht : user_pref("extensions.softonic.newTab", false); Gelöscht : user_pref("extensions.softonic.noFFXTlbr", false); Gelöscht : user_pref("extensions.softonic.prdct", "softonic"); Gelöscht : user_pref("extensions.softonic.prtnrId", "softonic"); Gelöscht : user_pref("extensions.softonic.smplGrp", "eng7"); Gelöscht : user_pref("extensions.softonic.tlbrId", "de12JANdefault"); Gelöscht : user_pref("extensions.softonic.tlbrSrchUrl", "hxxp://search.softonic.com/MON00015/tb_v1?SearchSource[...] Gelöscht : user_pref("extensions.softonic.vrsn", "1.5.11.5"); Gelöscht : user_pref("extensions.softonic.vrsnTs", "1.5.11.521:24:33"); Gelöscht : user_pref("extensions.softonic.vrsni", "1.5.11.5"); Gelöscht : user_pref("extensions.softonic_i.aflt", "SD"); Gelöscht : user_pref("extensions.softonic_i.dfltLng", "de"); Gelöscht : user_pref("extensions.softonic_i.excTlbr", false); Gelöscht : user_pref("extensions.softonic_i.id", "223df3310000000000000022fb9eb9cc"); Gelöscht : user_pref("extensions.softonic_i.instlDay", "15394"); Gelöscht : user_pref("extensions.softonic_i.instlRef", "MON00015"); Gelöscht : user_pref("extensions.softonic_i.newTab", false); Gelöscht : user_pref("extensions.softonic_i.prdct", "softonic"); Gelöscht : user_pref("extensions.softonic_i.prtnrId", "softonic"); Gelöscht : user_pref("extensions.softonic_i.smplGrp", "eng7"); Gelöscht : user_pref("extensions.softonic_i.tlbrId", "de12JANdefault"); Gelöscht : user_pref("extensions.softonic_i.tlbrSrchUrl", "hxxp://search.softonic.com/MON00015/tb_v1?SearchSour[...] Gelöscht : user_pref("extensions.softonic_i.vrsn", "1.5.11.5"); Gelöscht : user_pref("extensions.softonic_i.vrsnTs", "1.5.11.521:24:33"); Gelöscht : user_pref("extensions.softonic_i.vrsni", "1.5.11.5"); Gelöscht : user_pref("keyword.URL", "hxxp://www.finduny.com?client=mozilla-firefox&cd=UTF-8&search=1&q="); -\\ Google Chrome v [Version kann nicht ermittelt werden] Datei : C:\Users\Markus\AppData\Local\Google\Chrome\User Data\Default\Preferences [OK] Die Datei ist sauber. ************************* AdwCleaner[R1].txt - [43181 octets] - [21/01/2013 22:11:38] AdwCleaner[S1].txt - [42494 octets] - [21/01/2013 22:32:41] ########## EOF - C:\AdwCleaner[S1].txt - [42555 octets] ########## Geändert von markust89 (21.01.2013 um 22:50 Uhr) |
22.01.2013, 12:55 | #18 |
/// Malware-holic | GVU-Trojaner hi
__________________öffne mal ccleaner, extras, autostart liste, und poste sie. öffne malwarebytes, gucke ob der Hintergrundwächter aktiv ist, deaktiviere ihn.
__________________ |
22.01.2013, 14:33 | #19 |
| GVU-Trojaner Hey! Ich hatte Malwarebytes gar nicht (mehr) drauf, ich hatte es mal, da war jetzt nur noch eine Verknüpfung vorhanden... ich hab das Programm nochmal installiert, konnte aber keinen Hintergrundwächter finden... Hier die Autostartliste vom CCleaner Ja HKCU:Run ehTray.exe Microsoft Corporation C:\Windows\ehome\ehTray.exe Ja HKCU:Run Sidebar Microsoft Corporation C:\Program Files\Windows Sidebar\sidebar.exe /autoRun Ja HKCU:Run Skype Skype Technologies S.A. "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun Ja HKLM:Run Adobe ARM Adobe Systems Incorporated "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" Ja HKLM:Run APSDaemon Apple Inc. "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" Ja HKLM:Run avgnt Avira Operations GmbH & Co. KG "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min Ja HKLM:Run Dell DataSafe Online Dell Inc. "C:\Program Files (x86)\Dell DataSafe Online\DataSafeOnline.exe" /m Ja HKLM:Run Dell Webcam Central Creative Technology Ltd "C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe" /mode2 Ja HKLM:Run DellSupportCenter SupportSoft, Inc. "C:\Program Files (x86)\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter Ja HKLM:Run HP Software Update Hewlett-Packard C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe Ja HKLM:Run hpqSRMon Hewlett-Packard C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSRMon.exe Ja HKLM:Run IAAnotif Intel Corporation "C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe" Ja HKLM:Run Microsoft Default Manager Microsoft Corporation "C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe" -resume Ja HKLM:Run PDVDDXSrv CyberLink Corp. "C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe" Ja HKLM:Run QuickTime Task Apple Inc. "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime Ja HKLM:Run StartCCC Advanced Micro Devices, Inc. "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun Ja HKLM:Run SunJavaUpdateSched Sun Microsystems, Inc. "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" Ja HKLM:Run SynTPEnh Synaptics Incorporated C:\Program Files\Synaptics\SynTP\SynTPEnh.exe Ja HKLM:Run SysTrayApp IDT, Inc. %ProgramFiles%\IDT\WDM\sttray64.exe Ja Startup Common HP Digital Imaging Monitor.lnk Hewlett-Packard Co. C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe Ja Startup Common ImageMixer 3 SE Camera Monitor Ver.6.lnk PIXELA CORPORATION C:\Program Files (x86)\PIXELA\ImageMixer 3 SE Ver.6\Transfer Utility\CameraMonitor.exe Ja Startup Common McAfee Security Scan Plus.lnk McAfee, Inc. C:\Program Files (x86)\McAfee Security Scan\3.0.285\SSScheduler.exe Nein Startup User cgs8h0.exe.lnk Microsoft Corporation C:\Windows\System32\rundll32.exe C:\Users\Markus\AppData\Local\Temp\cgs8h0.exe,NameFunEx Ja Startup User Dropbox.lnk Dropbox, Inc. C:\Users\Markus\AppData\Roaming\Dropbox\bin\Dropbox.exe |
22.01.2013, 14:38 | #20 |
/// Malware-holic | GVU-Trojaner Hi dann deinstaliere es mal wieder. in der Autostart liste mal alles auf disable (deaktivieren) außer: avgnt SynTPEnh unter Startup: alle deaktivieren. neustarten, testen wie der PC nun läuft. Wenn was für dich wichtiges im Autostart fehlt, reaktivieren wirs wieder.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
22.01.2013, 17:13 | #21 |
| GVU-Trojaner OK, malwarebytes ist ist wieder runter Hab in der Autostartliste alles deaktiviert bis auf die beiden genannten... Das Startup hab ich nicht gefunden, aber der Benutzer ist schneller geladen worden ohne die ganzen Autostartprogramme... da würd ich allerdings Skype und das Sidebar wieder aktivieren wollen, der Rest ist nicht notwendig Wo find ich das Startup? Dann mach ich das noch... |
22.01.2013, 17:15 | #22 |
/// Malware-holic | GVU-Trojaner die sinds: Ja Startup Common HP Digital Imaging Monitor.lnk Hewlett-Packard Co. C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe Ja Startup Common ImageMixer 3 SE Camera Monitor Ver.6.lnk PIXELA CORPORATION C:\Program Files (x86)\PIXELA\ImageMixer 3 SE Ver.6\Transfer Utility\CameraMonitor.exe Ja Startup Common McAfee Security Scan Plus.lnk McAfee, Inc. C:\Program Files (x86)\McAfee Security Scan\3.0.285\SSScheduler.exe die müssten unter ccleaner, extras autostart bzw startup sein. ok dann mal skype und sidebar wieder einschalten, neustarten und gucken, obs noch Probleme gibt.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
22.01.2013, 17:34 | #23 |
| GVU-Trojaner hab sie gefunden Der Rechner läuft prima, bis auf ein paar Kleinigkeiten... und zwar geht die Akkutaste von Dell nicht mehr, mit der ich das Laden des Akkus deaktivieren kann... und es wird am unteren Bildschirmrand nicht mehr angezeigt wenn ich die Tabulatortaste drücke oder das Laufwerk auswerfe (da erschien vorher immer kurz ein Symbol)... kann ich das überhaupt wieder aktivieren? |
22.01.2013, 17:43 | #24 |
/// Malware-holic | GVU-Trojaner Wofür braucht man ne Anzeige wenn man die Tabulator taste drückt? meinst du mit laufwerk auswerfen, das cd laufwerk? auch da die Frage, warum braucht man ne Anzeige welcher eintrag für diese akku taste verantwortlich ist, kann ich dir leider nicht genau sagen, müsste man mal wieder alle einträge von dell, die vorher aktiv waren, reaktivieren und nacheinander deaktivieren. ich würde dir sowieso raten, den akku zu laden, und, wenn das Gerät länger am Strom bleiben soll, den akku rauszunemen, erhöht die lebensdauer
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
24.01.2013, 12:08 | #25 |
| GVU-Trojaner Grad beim einloggen kam 2 Mal dass ich mich vertippt hätte und erst danach hab ich gemerkt dass ich versehentlich die Tabulator-Taste gedrückt hatte... es gibt vieles was nicht unbedingt notwendig ist aber hat's trotzdem Das ging auch vorher schon nicht als noch alles aktiviert war Außerdem kann ich mit dem Touchpad nicht mehr scrollen und wenn ich das einstellen will kommt eine Meldung das "keine Verbindung zum Zeigergerät-Treiber von Synaptics möglich" sei und er fragt mich ob ich ihn deinstallieren will falls ein anderer Treiber installiert sein sollte wenn ich dann auf "Nein" klicke und bei der Scroll-Einstellung einen Häkchen setzen will geht das nicht (es erscheint kein Haken wenn ich drauf klicke)... soll ich den Treiber mal deinstallieren und neu installieren? Krieg ich den im Netz? Hach, so viele Probleme wieder... |
24.01.2013, 12:11 | #26 |
/// Malware-holic | GVU-Trojaner hi geh mal auf die herstellerseite, deines gerätes, und aktualisiere mal alle Treiber und hilfsprogramme, dass sollte helfen
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
Themen zu GVU-Trojaner |
abgesicherte, abgesicherten, abgesicherten modus, befallen, eindringling, eingefangen, einzige, ellung, gefangen, gen, gvu-trojaner, herzlichen, herzlichen dank, heulen, hilfestellung, loswerden, modus, rechner, schonmal, stunde |