|
Plagegeister aller Art und deren Bekämpfung: Zugriffsverweigerung auf Netbook(XP)durch BKA,danach durch GVU-TrojanerWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
16.02.2013, 11:20 | #1 |
| Zugriffsverweigerung auf Netbook(XP)durch BKA,danach durch GVU-Trojaner Hallo, 4.Dezember 2012 erschien plötzlich eine Seite auf dem Desktop mit dem Hinweis,das BKA verlangt 100 €damit ich wieder Zugriff auf mein Netbook bekomme.Nach mehrmalige ein und ausschalten kam ich wieder an meine Benutzeroberfläche.Leider erschien diese gestern Nachmittag wieder.Wieder schaffte ich es an meine Benutzeroberfläche zu kommen, habe TuneUpUtilities gestartet. Ein Problem vorhanden -> Fenster geöffnet -> "Eigenschaften von Gemeinsamen Dokumenten" -> Netzwerkfreigabe und -sicherheit -> Kontrollkästchen aktiviert für "Diesen Ordner im Netzwerk freigeben" -> Freigabename "SharedDocs" und "Netzwerkbenutzer dürfen Dateien verändern" war aktiviert. Habe direkt die Kästchen deaktiviert und sofort erschien wieder die BKA Sperrung, so als wenn dieser Virus sich vor meine Aktivitäten selbst schützen kann und eigenständig wiederherstellt. Brauchte diesmal auch länger für den Zugriff in dem ich mindestens 20x Netzstecker direkt beim hochfahren von Netbook zog. Bin dann über TuneUp in die Registry. Datum und Uhrzeit des erneutem Erscheinen der Seite waren ja bekannt und so fand ich irgendwie über Eigenschaften den Namen "runctf", Auffindbar in : C:\Dokumente und Einstellungen\PC\Startmenü\Programme\Autostart. Ausführen in: C:\WINDOWS\System32 (wo ich aber nichts gefunden habe) und Ziel : C:\Dokumente und Einstellungen\PC\Eigene Dateien\7492655.dll,M1N1. Auch nicht gefunden. Dann bei Google recherchiert und gelesen das ich eine "Systemwiederherstellung zu einem früheren Zeitpunkt" durchführen soll.Hab ich gemacht,alles gut. Dann bin ich extra noch mal auf diese Seite gegangen und prompt wurde das Netbook gesperrt, diesmal war es die GVU. Durch mehrmaliges ausschalten konnte ich XP wieder normal starten. habe mir dann "Emisoft Emergency Kit Scanner 3.0" installiert (download bei www.chip.de) und lasse C:\ seit ca. 8 Stunden überprüfen. Es wurden 3 gefährliche Trojaner gefunden. Emsisoft Emergency Kit - Version 3.0 Letztes Update: N/A Scan Einstellungen: Scan Methode: Detail Scan Objekte: Rootkits, Speicher, Traces, C:\ Riskware-Erkennung: Aus Archiv Scan: An ADS Scan: An Dateitypen-Filter: Aus Erweitertes Caching: An Direkter Festplattenzugriff: Aus Scan Beginn: 16.02.2013 02:53:57 C:\Programme\phenomedia gefunden: Trace.File.Moorfrog 1.0 (A) Key: hkey_users\s-1-5-21-2758073805-3531907549-988576809-1006\software\toolbar gefunden: Trace.Registry.WebSearchToolbar (A) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\INFECTED\4c80c6be.qua -> (Quarantine-8) gefunden: Trojan.Generic.KDV.130301 (B) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\INFECTED\4c8a541c.qua -> (Quarantine-8) gefunden: Trojan.Generic.KDV.130301 (B) C:\Dokumente und Einstellungen\PC\Eigene Dateien\8974619.dll gefunden: Gen:Trojan.Heur.LP.fC4@ai4cTGpi (B) Gescannt 391217 Gefunden 5 Scan Ende: 16.02.2013 11:05:36 Scan Zeit: 8:11:39 Leider weiß ich nicht ob es sich um diese BKA-GVU-Trojaner handelt. Ich habe gelesen das eine Systemwiederherstellung nicht zur Vernichtung der Viren führt. Wie erkenne ich ob es sich um genau dies Viren handelt und wie schütze ich mich davor? Mein Netbook lässt seit geraumer Zeit leider keine Updates mehr zu, warum weiß ich nicht. Habe auch keine Installations-CD von XP, war vorinstalliert und ich habe wohl aus versehen den Recovery-Ordner gelöscht. So wie es scheint sind es nicht besagte Trojaner. Wie entferne ich sie? |
16.02.2013, 13:00 | #2 |
/// TB-Ausbilder | Zugriffsverweigerung auf Netbook(XP)durch BKA,danach durch GVU-TrojanerIch werde dir bei deinem Problem helfen. Eine Bereinigung ist mitunter mit viel Arbeit für Dich (und mich) verbunden. Bevor es los geht, habe ich etwas Lesestoff für dich. Bitte Lesen: Regeln für die Bereinigung Damit die Bereinigung funktioniert bitte ich dich, die folgenden Punkte aufmerksam zu lesen:
Gelesen und verstanden? Du hast also Internetzugriff? Dann ... Scan mit Combofix
__________________ |
16.02.2013, 15:11 | #3 |
| Zugriffsverweigerung auf Netbook(XP)durch BKA,danach durch GVU-Trojaner Hi,
__________________erst ein mal herzlichen Dank für deine Hilfe..ich bekomme ne Krise..selbst beim Ausführen von ComboFix hat sich die GVU Sperrseite geöffnet..aber hab es doch hinbekommen! Nur mit dem Satz möglichst in Code-Tags - #-Symbol im Editor anklicken) kann ich nicht so wirklich etwas anfangen. Das ComboFix Protokoll habe ich als Textdatei abgespeichert...füge ich sie nun einfach in meine Antwort ein? wollte noch hinzufügen das ich ComboFix 2x mal aktivierte,beim ersten mal öffnete sich GVU Sperrseite...beim 2. mal speicherte ich gerade die Textdatei und somit hatte der Virus keine Chance...alles komisch |
16.02.2013, 15:18 | #4 |
/// TB-Ausbilder | Zugriffsverweigerung auf Netbook(XP)durch BKA,danach durch GVU-TrojanerSo funktioniert es: Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
16.02.2013, 15:31 | #5 |
| Zugriffsverweigerung auf Netbook(XP)durch BKA,danach durch GVU-Trojaner Combofix Logfile: Code:
ATTFilter ComboFix 13-02-15.01 - PC 16.02.2013 14:47:40.2.2 - x86 ausgeführt von:: c:\dokumente und einstellungen\PC\Eigene Dateien\Downloads\ComboFix.exe . . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . . c:\dokumente und einstellungen\All Users\Anwendungsdaten\5562947.pad . . ((((((((((((((((((((((( Dateien erstellt von 2013-01-16 bis 2013-02-16 )))))))))))))))))))))))))))))) . . 2013-02-16 13:48 . 2013-02-16 13:48 -------- d-----w- c:\windows\LastGood 2013-02-16 01:46 . 2012-10-22 09:37 1587624 ------w- c:\programme\start.exe 2013-02-16 01:46 . 2012-10-22 09:37 56 ------w- c:\programme\EmergencyKitScanner.bat 2013-02-16 01:46 . 2013-02-16 01:47 -------- d-----w- c:\programme\Languages 2013-02-16 01:46 . 2013-02-16 01:47 -------- d-----w- c:\programme\Run 2013-02-16 01:46 . 2012-10-22 09:37 60 ------w- c:\programme\CommandlineScanner.bat 2013-02-16 00:03 . 2013-02-16 00:04 -------- d-----w- c:\programme\rescue 2013-02-15 23:46 . 2013-02-15 23:50 -------- d-----w- C:\90acd77e0b7082a5ff 2013-02-15 23:24 . 2013-02-15 23:24 -------- d-----w- c:\windows\system32\wbem\Repository 2013-01-25 16:28 . 2013-01-25 16:28 -------- d-----w- c:\programme\T-Mobile 2013-01-19 22:12 . 2013-02-15 23:11 -------- d-----w- C:\fd94ee1491f47f9ff2a2f8ce805c . . . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2013-02-16 00:40 . 2012-06-15 17:01 697712 ----a-w- c:\windows\system32\FlashPlayerApp.exe 2013-02-16 00:40 . 2012-06-15 17:01 74096 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl 2008-06-09 12:25 . 2011-08-19 18:55 208896 ----a-w- c:\programme\LGInstaller.exe 2012-11-09 19:43 . 2012-11-09 19:43 261600 ----a-w- c:\programme\mozilla firefox\components\browsercomps.dll . . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 . [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks] "{40c3cc16-7269-4b32-9531-17f2950fb06f}"= "c:\programme\Winload\tbWin2.dll" [2010-10-18 3908192] "{c840e246-6b95-475e-9bd7-caa1c7eca9f2}"= "c:\programme\uTorrentBar_DE\tbuTor.dll" [2010-12-09 3911776] . [HKEY_CLASSES_ROOT\clsid\{40c3cc16-7269-4b32-9531-17f2950fb06f}] . [HKEY_CLASSES_ROOT\clsid\{c840e246-6b95-475e-9bd7-caa1c7eca9f2}] . [HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}] 2010-12-09 11:51 3911776 ----a-w- c:\programme\ConduitEngine\ConduitEngine.dll . [HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{40c3cc16-7269-4b32-9531-17f2950fb06f}] 2010-10-18 10:26 3908192 ----a-w- c:\programme\Winload\tbWin2.dll . [HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{c840e246-6b95-475e-9bd7-caa1c7eca9f2}] 2010-12-09 11:51 3911776 ----a-w- c:\programme\uTorrentBar_DE\tbuTor.dll . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{40c3cc16-7269-4b32-9531-17f2950fb06f}"= "c:\programme\Winload\tbWin2.dll" [2010-10-18 3908192] "{c840e246-6b95-475e-9bd7-caa1c7eca9f2}"= "c:\programme\uTorrentBar_DE\tbuTor.dll" [2010-12-09 3911776] "{30F9B915-B755-4826-820B-08FBA6BD249D}"= "c:\programme\ConduitEngine\ConduitEngine.dll" [2010-12-09 3911776] . [HKEY_CLASSES_ROOT\clsid\{40c3cc16-7269-4b32-9531-17f2950fb06f}] . [HKEY_CLASSES_ROOT\clsid\{c840e246-6b95-475e-9bd7-caa1c7eca9f2}] . [HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}] . [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser] "{40C3CC16-7269-4B32-9531-17F2950FB06F}"= "c:\programme\Winload\tbWin2.dll" [2010-10-18 3908192] "{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}"= "c:\programme\uTorrentBar_DE\tbuTor.dll" [2010-12-09 3911776] . [HKEY_CLASSES_ROOT\clsid\{40c3cc16-7269-4b32-9531-17f2950fb06f}] . [HKEY_CLASSES_ROOT\clsid\{c840e246-6b95-475e-9bd7-caa1c7eca9f2}] . [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] . c:\dokumente und einstellungen\PC\Startmenü\Programme\Autostart\ runctf.lnk - c:\windows\system32\rundll32.exe [2009-6-26 33792] . c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\ HP Digital Imaging Monitor.lnk - c:\programme\HP\Digital Imaging\bin\hpqtra08.exe [2004-11-4 258048] . c:\dokumente und einstellungen\Default User\Startmenü\Programme\Autostart\ DSL-Manager.lnk - c:\programme\DSL-Manager\DslMgr.exe [N/A] . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "NoResolveTrack"= 1 (0x1) "NoFileAssociate"= 0 (0x0) . [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks] "{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\programme\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128] . [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager] BootExecute REG_MULTI_SZ autocheck autochk /r \??\G:\0autocheck autochk * . [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc] @="Service" . [HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Windows Search.lnk] path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Windows Search.lnk backup=c:\windows\pss\Windows Search.lnkCommon Startup . [HKLM\~\startupfolder\C:^Dokumente und Einstellungen^PC^Startmenü^Programme^Autostart^OpenOffice.org 3.1.lnk] path=c:\dokumente und einstellungen\PC\Startmenü\Programme\Autostart\OpenOffice.org 3.1.lnk backup=c:\windows\pss\OpenOffice.org 3.1.lnkStartup . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HDAudDeck] 2009-07-15 16:23 33636352 ----a-r- c:\programme\VIA\VIAudioi\HDADeck\HDeck.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds] 2008-02-15 10:46 159744 ----a-w- c:\windows\system32\hkcmd.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IgfxTray] 2008-02-15 10:46 135168 ----a-w- c:\windows\system32\igfxtray.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Persistence] 2008-02-15 10:46 131072 ----a-w- c:\windows\system32\igfxpers.exe . [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-] "ICQ"="c:\programme\ICQ6.5\ICQ.exe" silent "uTorrent"="c:\programme\uTorrent\uTorrent.exe" /MINIMIZED "ctfmon.exe"=c:\windows\system32\ctfmon.exe "NokiaOviSuite2"=c:\programme\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe -tray "AOL Fast Start"="c:\programme\AOL 9.0 VR\AOL.EXE" -b . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-] "HostManager"=c:\programme\Gemeinsame Dateien\AOL\1260304994\ee\AOLSoftware.exe "BluetoothAuthenticationAgent"=rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent "HP Software Update"="c:\programme\HP\HP Software Update\HPWuSchd2.exe" "KernelFaultCheck"=%systemroot%\system32\dumprep 0 -k "NokiaMServer"=c:\programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer /watchfiles startup "ProcessGovernor"="c:\programme\Process Lasso\processgovernor.exe" . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Programme\\uTorrent\\uTorrent.exe"= "c:\\Programme\\ICQ6.5\\ICQ.exe"= "c:\\Programme\\eMule\\emule.exe"= "c:\windows\system32\config\systemprofile\Lokale Einstellungen\Anwendungsdaten\Windows Internet Name Service\wins.exe"= Windows Internet Name Service "c:\\Programme\\Skype\\Phone\\Skype.exe"= "c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"= "c:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe"= "c:\\Programme\\Mozilla Firefox\\firefox.exe"= . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "56599:TCP"= 56599:TCP:Akamai NetSession Interface "5000:UDP"= 5000:UDP:Akamai NetSession Interface . R3 dsltestSp5;dsltestSp5 NDIS Protocol Driver;c:\windows\system32\Drivers\dsltestSp5.sys [x] R3 ew_hwusbdev;Huawei MobileBroadband USB PNP Device;c:\windows\system32\DRIVERS\ew_hwusbdev.sys [x] R3 ewusbnet;HUAWEI USB-NDIS miniport;c:\windows\system32\DRIVERS\ewusbnet.sys [x] R3 huawei_enumerator;huawei_enumerator;c:\windows\system32\DRIVERS\ew_jubusenum.sys [x] R3 MACNDIS5;MACNDIS5 NDIS Protocol Driver;c:\progra~1\GEMEIN~1\Marmiko Shared\MACNDIS5.SYS [x] R3 nmwcdnsu;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers\nmwcdnsu.sys [x] R3 nmwcdnsuc;Nokia USB Flashing Generic;c:\windows\system32\drivers\nmwcdnsuc.sys [x] R3 TDslMgrService;DSL-Manager;c:\programme\DSL-Manager\DslMgrSvc.exe [x] S2 LGScsiCommandService;LG SCSI command service;c:\windows\system32\LGScsiCommandService.exe [x] S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe [x] S3 TSMPacket;DSL-Manager Service;c:\windows\system32\DRIVERS\tsmpkt.sys [x] S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys [x] S3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [x] . . HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp . Inhalt des "geplante Tasks" Ordners . 2013-02-16 c:\windows\Tasks\Adobe Flash Player Updater.job - c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-06-15 00:40] . 2013-02-16 c:\windows\Tasks\Automatische Problemsuche.job - c:\programme\TuneUp Utilities 2010\TuneUpSystemStatusCheck.exe [2010-02-01 11:06] . 2013-02-16 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job - c:\programme\Google\Update\GoogleUpdate.exe [2010-08-28 07:49] . 2013-02-16 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job - c:\programme\Google\Update\GoogleUpdate.exe [2010-08-28 07:49] . . ------- Zusätzlicher Suchlauf ------- . uStart Page = hxxp://downloads.phpnuke.org/de/index.php?rvs=hompag uInternet Settings,ProxyServer = 192.168.0.12:80 IE: &AOL Toolbar-Suche - c:\programme\aol\aol toolbar 4.0\resources\de-DE\local\search.html IE: Free YouTube to MP3 Converter - c:\dokumente und einstellungen\PC\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm IE: Nach Microsoft E&xel exportieren - c:\progra~1\Microsoft Office\Office12\EXCEL.EXE/3000 IE: {{38771E1F-85E0-4A3E-92D8-1D7E62C32719} - {38771E1F-85E0-4A3E-92D8-1D7E62C32719} - c:\programme\Shareiiit\ScriptHost.dll TCP: DhcpNameServer = 192.168.0.1 FF - ProfilePath - c:\dokumente und einstellungen\PC\Anwendungsdaten\Mozilla\Firefox\Profiles\eqfywlje.default\ FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2508583&SearchSource=3&q={searchTerms} FF - prefs.js: browser.search.selectedEngine - Google FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/webhp FF - prefs.js: keyword.URL - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2508583&SearchSource=2&q= FF - prefs.js: network.proxy.type - 4 FF - ExtSQL: !HIDDEN! 2009-09-21 16:25; {20a82645-c095-46ed-80e3-08825760534b}; c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension FF - user.js: network.http.max-connections-per-server - 8 FF - user.js: network.http.max-persistent-connections-per-server - 4 FF - user.js: nglayout.initialpaint.delay - 600 FF - user.js: content.notify.interval - 600000 FF - user.js: content.max.tokenizing.time - 1800000 FF - user.js: content.switch.threshold - 600000 FF - user.js: browser.sessionstore.resume_from_crash - false FF - user.js: browser.blink_allowed - true FF - user.js: network.prefetch-next - true FF - user.js: layout.spellcheckDefault - 1 FF - user.js: browser.urlbar.autoFill - false FF - user.js: browser.search.openintab - false FF - user.js: browser.tabs.closeButtons - 1 FF - user.js: browser.tabs.opentabfor.middleclick - true FF - user.js: browser.tabs.tabMinWidth - 100 FF - user.js: browser.urlbar.hideGoButton - false . . ------- Dateityp-Verknüpfung ------- . .scr=AutoCADScriptFile . . ************************************************************************** . catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover Rootkit scan 2013-02-16 14:56 Windows 5.1.2600 Service Pack 3 NTFS . Scanne versteckte Prozesse... . Scanne versteckte Autostarteinträge... . Scanne versteckte Dateien... . Scan erfolgreich abgeschlossen versteckte Dateien: 0 . ************************************************************************** . --------------------- Gesperrte Registrierungsschluessel --------------------- . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}] @Denied: (A 2) (Everyone) @="FlashBroker" "LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_5_502_149_ActiveX.exe,-101" . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation] "Enabled"=dword:00000001 . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32] @="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_5_502_149_ActiveX.exe" . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" . [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}] @Denied: (A 2) (Everyone) @="IFlashBroker5" . [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32] @="{00020424-0000-0000-C000-000000000046}" . [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" "Version"="1.0" . Zeit der Fertigstellung: 2013-02-16 14:59:30 ComboFix-quarantined-files.txt 2013-02-16 13:59 ComboFix2.txt 2013-02-16 12:46 . Vor Suchlauf: 22 Verzeichnis(se), 125.246.193.664 Bytes frei Nach Suchlauf: 23 Verzeichnis(se), 125.321.420.800 Bytes frei . - - End Of File - - 761C9E454D93D836C21499528173F4E3 ok...hab es jetzt einfach kopiert...funktioniert ja auch..oder? |
16.02.2013, 15:43 | #6 |
/// TB-Ausbilder | Zugriffsverweigerung auf Netbook(XP)durch BKA,danach durch GVU-Trojaner Ja hast du gut gemacht. Schritt 1: (Erinnerung: Antworte mir erst, wenn du alle Schritte abgearbeitet hast!) Neustart. Schritt 2: Deinstallation von Programmen Schritt 3: AdwCleaner: Werbeprogramme suchen und löschen Schritt 4: Temporäre Dateien löschen mit TFC
Schritt 5: Nochmals Combofix zur Kontrolle.
__________________ --> Zugriffsverweigerung auf Netbook(XP)durch BKA,danach durch GVU-Trojaner |
17.02.2013, 17:15 | #7 |
| Zugriffsverweigerung auf Netbook(XP)durch BKA,danach durch GVU-Trojaner AdwCleaner Logfile: Code:
ATTFilter # AdwCleaner v2.112 - Datei am 17/02/2013 um 15:07:42 erstellt # Aktualisiert am 10/02/2013 von Xplode # Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits) # Benutzer : PC - ROTEHEXE # Bootmodus : Normal # Ausgeführt unter : C:\Dokumente und Einstellungen\PC\Eigene Dateien\Downloads\adwcleaner0.exe # Option [Löschen] **** [Dienste] **** ***** [Dateien / Ordner] ***** Datei Gelöscht : C:\Dokumente und Einstellungen\PC\Anwendungsdaten\Mozilla\Firefox\Profiles\eqfywlje.default\searchplugins\Askcom.xml Datei Gelöscht : C:\Dokumente und Einstellungen\PC\Anwendungsdaten\Mozilla\Firefox\Profiles\eqfywlje.default\searchplugins\Conduit.xml Datei Gelöscht : C:\Dokumente und Einstellungen\PC\Anwendungsdaten\Mozilla\Firefox\Profiles\eqfywlje.default\searchplugins\icqplugin.xml Datei Gelöscht : C:\Dokumente und Einstellungen\PC\Anwendungsdaten\Mozilla\Firefox\Profiles\eqfywlje.default\searchplugins\icqplugin-1.xml Datei Gelöscht : C:\Dokumente und Einstellungen\PC\Anwendungsdaten\Mozilla\Firefox\Profiles\eqfywlje.default\searchplugins\icqplugin-2.xml Datei Gelöscht : C:\Dokumente und Einstellungen\PC\Anwendungsdaten\Mozilla\Firefox\Profiles\eqfywlje.default\searchplugins\icqplugin-3.xml Datei Gelöscht : C:\Dokumente und Einstellungen\PC\Anwendungsdaten\Mozilla\Firefox\Profiles\eqfywlje.default\searchplugins\SearchquWebSearch.xml Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ\ICQToolbar Ordner Gelöscht : C:\Dokumente und Einstellungen\PC\Anwendungsdaten\Mozilla\Firefox\Profiles\eqfywlje.default\Conduit Ordner Gelöscht : C:\Dokumente und Einstellungen\PC\Anwendungsdaten\Mozilla\Firefox\Profiles\eqfywlje.default\ConduitCommon Ordner Gelöscht : C:\Dokumente und Einstellungen\PC\Anwendungsdaten\Mozilla\Firefox\Profiles\eqfywlje.default\ConduitEngine Ordner Gelöscht : C:\Dokumente und Einstellungen\PC\Anwendungsdaten\Mozilla\Firefox\Profiles\eqfywlje.default\CT2096149 Ordner Gelöscht : C:\Dokumente und Einstellungen\PC\Anwendungsdaten\Mozilla\Firefox\Profiles\eqfywlje.default\CT2102572 Ordner Gelöscht : C:\Dokumente und Einstellungen\PC\Anwendungsdaten\Mozilla\Firefox\Profiles\eqfywlje.default\CT2269050 Ordner Gelöscht : C:\Dokumente und Einstellungen\PC\Anwendungsdaten\Mozilla\Firefox\Profiles\eqfywlje.default\CT2319825 Ordner Gelöscht : C:\Dokumente und Einstellungen\PC\Anwendungsdaten\Mozilla\Firefox\Profiles\eqfywlje.default\CT2431245 Ordner Gelöscht : C:\Dokumente und Einstellungen\PC\Anwendungsdaten\Mozilla\Firefox\Profiles\eqfywlje.default\CT2475029 Ordner Gelöscht : C:\Dokumente und Einstellungen\PC\Anwendungsdaten\Mozilla\Firefox\Profiles\eqfywlje.default\CT2508583 Ordner Gelöscht : C:\Dokumente und Einstellungen\PC\Anwendungsdaten\Mozilla\Firefox\Profiles\eqfywlje.default\CT2851647 Ordner Gelöscht : C:\Dokumente und Einstellungen\PC\Anwendungsdaten\Mozilla\Firefox\Profiles\eqfywlje.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}(2) Ordner Gelöscht : C:\Dokumente und Einstellungen\PC\Anwendungsdaten\Mozilla\Firefox\Profiles\eqfywlje.default\extensions\{69b6939f-c70d-45c5-9bbd-e2e2cc3dd8e5}(2) Ordner Gelöscht : C:\Dokumente und Einstellungen\PC\Anwendungsdaten\Mozilla\Firefox\Profiles\eqfywlje.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07} Ordner Gelöscht : C:\Dokumente und Einstellungen\PC\Anwendungsdaten\Mozilla\Firefox\Profiles\eqfywlje.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}(2) Ordner Gelöscht : C:\Dokumente und Einstellungen\PC\Anwendungsdaten\Mozilla\Firefox\Profiles\eqfywlje.default\extensions\{a1e75a0e-4397-4ba8-bb50-e19fb66890f4}(2) Ordner Gelöscht : C:\Dokumente und Einstellungen\PC\Anwendungsdaten\Mozilla\Firefox\Profiles\eqfywlje.default\extensions\{c840e246-6b95-475e-9bd7-caa1c7eca9f2}(2) Ordner Gelöscht : C:\Dokumente und Einstellungen\PC\Anwendungsdaten\Mozilla\Firefox\Profiles\eqfywlje.default\extensions\{c9508125-4747-4733-b048-e4b82dc9716d}(2) Ordner Gelöscht : C:\Dokumente und Einstellungen\PC\Anwendungsdaten\Mozilla\Firefox\Profiles\eqfywlje.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}(2) Ordner Gelöscht : C:\Dokumente und Einstellungen\PC\Anwendungsdaten\Mozilla\Firefox\Profiles\eqfywlje.default\extensions\{d1e96ee9-8227-4791-adb9-c3d4bb586a8b}(2) Ordner Gelöscht : C:\Dokumente und Einstellungen\PC\Anwendungsdaten\Mozilla\Firefox\Profiles\eqfywlje.default\extensions\engine@conduit.com Ordner Gelöscht : C:\Dokumente und Einstellungen\PC\Lokale Einstellungen\Anwendungsdaten\Conduit Ordner Gelöscht : C:\Dokumente und Einstellungen\PC\Lokale Einstellungen\Anwendungsdaten\ConduitEngine Ordner Gelöscht : C:\Dokumente und Einstellungen\PC\Lokale Einstellungen\Anwendungsdaten\Eazel-DE Ordner Gelöscht : C:\Dokumente und Einstellungen\PC\Lokale Einstellungen\Anwendungsdaten\uTorrentBar_DE Ordner Gelöscht : C:\Dokumente und Einstellungen\PC\Lokale Einstellungen\Anwendungsdaten\Winload Ordner Gelöscht : C:\Programme\ConduitEngine Ordner Gelöscht : C:\Programme\uTorrentBar_DE Ordner Gelöscht : C:\Programme\Winload ***** [Registrierungsdatenbank] ***** Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Eazel-DE Schlüssel Gelöscht : HKCU\Software\Conduit Schlüssel Gelöscht : HKCU\Software\conduitEngine Schlüssel Gelöscht : HKCU\Software\Eazel-DE Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E} Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19} Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43B7-BEA3-87217BDA74C8} Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\Bandoo Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{40C3CC16-7269-4B32-9531-17F2950FB06F} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{54E2A16A-E40D-429E-9A0E-47151BF5FF78} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{801010C2-AE07-4C51-AB1A-D830F4BC037E} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{872F3C0B-4462-424C-BB9F-74C6899B9F92} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CE1CB632-6817-47B3-8587-D05AF75D6D5A} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{40C3CC16-7269-4B32-9531-17F2950FB06F} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{54E2A16A-E40D-429E-9A0E-47151BF5FF78} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{801010C2-AE07-4C51-AB1A-D830F4BC037E} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{872F3C0B-4462-424C-BB9F-74C6899B9F92} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CE1CB632-6817-47B3-8587-D05AF75D6D5A} Schlüssel Gelöscht : HKCU\Software\SearchquMediabarTb Schlüssel Gelöscht : HKCU\Software\Softonic Schlüssel Gelöscht : HKCU\Software\uTorrentBar_DE Schlüssel Gelöscht : HKCU\Software\Winload Schlüssel Gelöscht : HKCU\Toolbar Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{562B9316-C08A-444A-9482-62080DD851AE} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{40C3CC16-7269-4B32-9531-17F2950FB06F} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{54E2A16A-E40D-429E-9A0E-47151BF5FF78} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{801010C2-AE07-4C51-AB1A-D830F4BC037E} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Conduit.Engine Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2102572 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2319825 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2431245 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2475029 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2851647 Schlüssel Gelöscht : HKLM\Software\Conduit Schlüssel Gelöscht : HKLM\Software\conduitEngine Schlüssel Gelöscht : HKLM\Software\Eazel-DE Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{05CDBB66-F4F1-462D-AFC1-C8550CDFC75E} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4E1D-BDD0-1E9C9B7799CC} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E0B85E0-3B5A-4FBA-87A7-87EF5A9D086F} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{71DF2914-F14F-4679-89B1-1CFBA7D2A06C} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F000001-DB8E-F89C-2FEC-49BF726F8C12} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{81CC4731-2092-4020-B3F8-442A8DFC362E} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4FDE-B055-AE7B0F4CF080} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\uTorrentBar_DE Toolbar Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Winload Toolbar Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{40C3CC16-7269-4B32-9531-17F2950FB06F} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{54E2A16A-E40D-429E-9A0E-47151BF5FF78} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{801010C2-AE07-4C51-AB1A-D830F4BC037E} Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentBar_DE Toolbar Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Winload Toolbar Schlüssel Gelöscht : HKLM\SOFTWARE\Software Schlüssel Gelöscht : HKLM\Software\uTorrentBar_DE Schlüssel Gelöscht : HKLM\Software\Viewpoint Schlüssel Gelöscht : HKLM\Software\Winload Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{40C3CC16-7269-4B32-9531-17F2950FB06F}] Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}] Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{40C3CC16-7269-4B32-9531-17F2950FB06F}] Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{40C3CC16-7269-4B32-9531-17F2950FB06F}] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}] ***** [Internet Browser] ***** -\\ Internet Explorer v8.0.6001.18702 Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - ICQ Search] = hxxp://www.icq.com/search/results.php?q={searchTerms}&ch_id=osd --> hxxp://www.google.com -\\ Mozilla Firefox v16.0.2 (de) Datei : C:\Dokumente und Einstellungen\PC\Anwendungsdaten\Mozilla\Firefox\Profiles\eqfywlje.default\prefs.js C:\Dokumente und Einstellungen\PC\Anwendungsdaten\Mozilla\Firefox\Profiles\eqfywlje.default\user.js ... Gelöscht ! Gelöscht : user_pref("CT2096149.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Gelöscht : user_pref("CT2096149.CTID", "CT2096149"); Gelöscht : user_pref("CT2096149.CurrentServerDate", "11-11-2010"); Gelöscht : user_pref("CT2096149.DialogsAlignMode", "LTR"); Gelöscht : user_pref("CT2096149.DownloadReferralCookieData", ""); Gelöscht : user_pref("CT2096149.EMailNotifierPollDate", "Thu Nov 11 2010 04:42:30 GMT+0100"); Gelöscht : user_pref("CT2096149.ExternalComponentPollDate128980152497863240", "Thu Nov 11 2010 04:27:55 GMT+010[...] Gelöscht : user_pref("CT2096149.ExternalComponentPollDate129010431852969472", "Thu Nov 11 2010 04:27:55 GMT+010[...] Gelöscht : user_pref("CT2096149.ExternalComponentPollDate129241041042904211", "Thu Nov 11 2010 04:27:55 GMT+010[...] Gelöscht : user_pref("CT2096149.FeedLastCount128731247637625063", 313); Gelöscht : user_pref("CT2096149.FeedLastCount129318631772025035", 213); Gelöscht : user_pref("CT2096149.FeedPollDate128731245136062514", "Thu Nov 11 2010 04:27:57 GMT+0100"); Gelöscht : user_pref("CT2096149.FeedPollDate128731245316218848", "Thu Nov 11 2010 04:27:57 GMT+0100"); Gelöscht : user_pref("CT2096149.FeedPollDate128731246282468810", "Thu Nov 11 2010 04:27:57 GMT+0100"); Gelöscht : user_pref("CT2096149.FeedPollDate128731246553406402", "Thu Nov 11 2010 04:27:57 GMT+0100"); Gelöscht : user_pref("CT2096149.FeedPollDate128731246684343903", "Thu Nov 11 2010 04:27:57 GMT+0100"); Gelöscht : user_pref("CT2096149.FeedPollDate128731246876375154", "Thu Nov 11 2010 04:27:57 GMT+0100"); Gelöscht : user_pref("CT2096149.FeedPollDate128731247027625394", "Thu Nov 11 2010 04:27:57 GMT+0100"); Gelöscht : user_pref("CT2096149.FeedPollDate128731247188094432", "Thu Nov 11 2010 04:27:58 GMT+0100"); Gelöscht : user_pref("CT2096149.FeedPollDate128731247334657027", "Thu Nov 11 2010 04:27:58 GMT+0100"); Gelöscht : user_pref("CT2096149.FeedPollDate128731247470125937", "Thu Nov 11 2010 04:27:58 GMT+0100"); Gelöscht : user_pref("CT2096149.FeedPollDate128731247603093789", "Thu Nov 11 2010 04:27:58 GMT+0100"); Gelöscht : user_pref("CT2096149.FeedPollDate128734892822582235", "Thu Nov 11 2010 04:27:58 GMT+0100"); Gelöscht : user_pref("CT2096149.FeedPollDate128734892990081385", "Thu Nov 11 2010 04:27:58 GMT+0100"); Gelöscht : user_pref("CT2096149.FeedPollDate129318631772181287", "Thu Nov 11 2010 04:32:22 GMT+0100"); Gelöscht : user_pref("CT2096149.FeedPollDate129318631772181288", "Thu Nov 11 2010 04:32:22 GMT+0100"); Gelöscht : user_pref("CT2096149.FeedPollDate129318631772181289", "Thu Nov 11 2010 04:32:23 GMT+0100"); Gelöscht : user_pref("CT2096149.FeedPollDate129318631772181290", "Thu Nov 11 2010 04:32:23 GMT+0100"); Gelöscht : user_pref("CT2096149.FeedPollDate129318631772181291", "Thu Nov 11 2010 04:32:23 GMT+0100"); Gelöscht : user_pref("CT2096149.FeedPollDate129318631772181292", "Thu Nov 11 2010 04:32:23 GMT+0100"); Gelöscht : user_pref("CT2096149.FeedPollDate129318631772181293", "Thu Nov 11 2010 04:32:23 GMT+0100"); Gelöscht : user_pref("CT2096149.FeedPollDate129318631772181294", "Thu Nov 11 2010 04:32:23 GMT+0100"); Gelöscht : user_pref("CT2096149.FeedPollDate129318631772181295", "Thu Nov 11 2010 04:26:05 GMT+0100"); Gelöscht : user_pref("CT2096149.FeedPollDate129318631772181296", "Thu Nov 11 2010 04:32:23 GMT+0100"); Gelöscht : user_pref("CT2096149.FeedTTL128731247188094432", 5); Gelöscht : user_pref("CT2096149.FeedTTL128731247470125937", 30); Gelöscht : user_pref("CT2096149.FeedTTL128734892990081385", 5); Gelöscht : user_pref("CT2096149.FeedTTL129318631772181287", 40); Gelöscht : user_pref("CT2096149.FeedTTL129318631772181288", 40); Gelöscht : user_pref("CT2096149.FeedTTL129318631772181289", 40); Gelöscht : user_pref("CT2096149.FeedTTL129318631772181290", 40); Gelöscht : user_pref("CT2096149.FeedTTL129318631772181291", 40); Gelöscht : user_pref("CT2096149.FeedTTL129318631772181292", 40); Gelöscht : user_pref("CT2096149.FeedTTL129318631772181293", 40); Gelöscht : user_pref("CT2096149.FeedTTL129318631772181294", 40); Gelöscht : user_pref("CT2096149.FeedTTL129318631772181296", 40); Gelöscht : user_pref("CT2096149.FirstServerDate", "10-11-2010"); Gelöscht : user_pref("CT2096149.FirstTime", true); Gelöscht : user_pref("CT2096149.FirstTimeFF3", true); Gelöscht : user_pref("CT2096149.FirstTimeSettingsDone", true); Gelöscht : user_pref("CT2096149.FixPageNotFoundErrors", true); Gelöscht : user_pref("CT2096149.GroupingServerCheckInterval", 1440); Gelöscht : user_pref("CT2096149.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Gelöscht : user_pref("CT2096149.Initialize", true); Gelöscht : user_pref("CT2096149.InitializeCommonPrefs", true); Gelöscht : user_pref("CT2096149.InstallationAndCookieDataSentCount", 2); Gelöscht : user_pref("CT2096149.InstallationType", "UnknownIntegration"); Gelöscht : user_pref("CT2096149.InstalledDate", "Wed Nov 10 2010 21:23:06 GMT+0100"); Gelöscht : user_pref("CT2096149.InvalidateCache", false); Gelöscht : user_pref("CT2096149.IsGrouping", false); Gelöscht : user_pref("CT2096149.IsMulticommunity", false); Gelöscht : user_pref("CT2096149.IsOpenThankYouPage", true); Gelöscht : user_pref("CT2096149.IsOpenUninstallPage", true); Gelöscht : user_pref("CT2096149.LanguagePackLastCheckTime", "Wed Nov 10 2010 21:23:12 GMT+0100"); Gelöscht : user_pref("CT2096149.LanguagePackReloadIntervalMM", 1440); Gelöscht : user_pref("CT2096149.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Gelöscht : user_pref("CT2096149.LastLogin_2.7.2.0", "Thu Nov 11 2010 01:59:31 GMT+0100"); Gelöscht : user_pref("CT2096149.LatestVersion", "2.7.2.0"); Gelöscht : user_pref("CT2096149.Locale", "de"); Gelöscht : user_pref("CT2096149.LoginCache", 4); Gelöscht : user_pref("CT2096149.MCDetectTooltipHeight", "83"); Gelöscht : user_pref("CT2096149.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Gelöscht : user_pref("CT2096149.MCDetectTooltipWidth", "295"); Gelöscht : user_pref("CT2096149.PublisherContainerWidth", 908); Gelöscht : user_pref("CT2096149.RadioIsPodcast", false); Gelöscht : user_pref("CT2096149.RadioLastCheckTime", "Wed Nov 10 2010 21:23:13 GMT+0100"); Gelöscht : user_pref("CT2096149.RadioLastUpdateIPServer", "3"); Gelöscht : user_pref("CT2096149.RadioLastUpdateServer", "128929877726170000"); Gelöscht : user_pref("CT2096149.RadioMediaID", "9475153"); Gelöscht : user_pref("CT2096149.RadioMediaType", "Media Player"); Gelöscht : user_pref("CT2096149.RadioMenuSelectedID", "EBRadioMenu_CT20961499475153"); Gelöscht : user_pref("CT2096149.RadioStationName", "Antenne%20Bayern%20Top%2040%20"); Gelöscht : user_pref("CT2096149.RadioStationURL", "hxxp://channels.webradio.antenne.de/top-40"); Gelöscht : user_pref("CT2096149.SavedHomepage", "hxxp://www.google.de/webhp"); Gelöscht : user_pref("CT2096149.SearchEngine", "Suchen||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...] Gelöscht : user_pref("CT2096149.SearchFromAddressBarIsInit", true); Gelöscht : user_pref("CT2096149.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT209[...] Gelöscht : user_pref("CT2096149.SearchInNewTabEnabled", true); Gelöscht : user_pref("CT2096149.SearchInNewTabIntervalMM", 1440); Gelöscht : user_pref("CT2096149.SearchInNewTabLastCheckTime", "Wed Nov 10 2010 21:23:13 GMT+0100"); Gelöscht : user_pref("CT2096149.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Gelöscht : user_pref("CT2096149.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...] Gelöscht : user_pref("CT2096149.SettingsCheckIntervalMin", 120); Gelöscht : user_pref("CT2096149.SettingsLastCheckTime", "Thu Nov 11 2010 04:27:54 GMT+0100"); Gelöscht : user_pref("CT2096149.SettingsLastUpdate", "1288261265"); Gelöscht : user_pref("CT2096149.ThirdPartyComponentsInterval", 504); Gelöscht : user_pref("CT2096149.ThirdPartyComponentsLastCheck", "Wed Nov 10 2010 21:23:03 GMT+0100"); Gelöscht : user_pref("CT2096149.ThirdPartyComponentsLastUpdate", "1255348257"); Gelöscht : user_pref("CT2096149.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...] Gelöscht : user_pref("CT2096149.UserID", "UN49257034938380321"); Gelöscht : user_pref("CT2096149.ValidationData_Toolbar", 2); Gelöscht : user_pref("CT2096149.WeatherNetwork", ""); Gelöscht : user_pref("CT2096149.WeatherPollDate", "Thu Nov 11 2010 04:41:32 GMT+0100"); Gelöscht : user_pref("CT2096149.WeatherUnit", "C"); Gelöscht : user_pref("CT2096149.alertChannelId", "516568"); Gelöscht : user_pref("CT2096149.clientLogIsEnabled", false); Gelöscht : user_pref("CT2096149.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...] Gelöscht : user_pref("CT2096149.myStuffEnabled", true); Gelöscht : user_pref("CT2096149.myStuffPublihserMinWidth", 400); Gelöscht : user_pref("CT2096149.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...] Gelöscht : user_pref("CT2096149.myStuffServiceIntervalMM", 1440); Gelöscht : user_pref("CT2096149.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...] Gelöscht : user_pref("CT2096149.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...] Gelöscht : user_pref("CT2102572..clientLogIsEnabled", true); Gelöscht : user_pref("CT2102572..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...] Gelöscht : user_pref("CT2102572..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...] Gelöscht : user_pref("CT2102572.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Gelöscht : user_pref("CT2102572.AppTrackingLastCheckTime", "Thu Sep 01 2011 15:52:35 GMT+0200"); Gelöscht : user_pref("CT2102572.CTID", "CT2102572"); Gelöscht : user_pref("CT2102572.CurrentServerDate", "7-11-2011"); Gelöscht : user_pref("CT2102572.DialogsAlignMode", "LTR"); Gelöscht : user_pref("CT2102572.DialogsGetterLastCheckTime", "Sat Nov 05 2011 11:21:07 GMT+0100"); Gelöscht : user_pref("CT2102572.DownloadReferralCookieData", ""); Gelöscht : user_pref("CT2102572.EMailNotifierPollDate", "Mon Nov 07 2011 08:54:45 GMT+0100"); Gelöscht : user_pref("CT2102572.ExternalComponentPollDate128980152151612826", "Mon Nov 07 2011 08:44:45 GMT+010[...] Gelöscht : user_pref("CT2102572.ExternalComponentPollDate129010430308906809", "Mon Nov 07 2011 08:44:45 GMT+010[...] Gelöscht : user_pref("CT2102572.ExternalComponentPollDate129241049870851286", "Mon Nov 07 2011 08:44:45 GMT+010[...] Gelöscht : user_pref("CT2102572.FeedLastCount128731380714969334", 623); Gelöscht : user_pref("CT2102572.FeedLastCount129318697243744006", 450); Gelöscht : user_pref("CT2102572.FeedPollDate128734848660238153", "Mon Nov 07 2011 08:44:47 GMT+0100"); Gelöscht : user_pref("CT2102572.FeedPollDate128734848780081259", "Mon Nov 07 2011 08:44:47 GMT+0100"); Gelöscht : user_pref("CT2102572.FeedPollDate128734848899768760", "Mon Nov 07 2011 08:44:47 GMT+0100"); Gelöscht : user_pref("CT2102572.FeedPollDate128734849162893952", "Mon Nov 07 2011 08:44:47 GMT+0100"); Gelöscht : user_pref("CT2102572.FeedPollDate128734849298831492", "Mon Nov 07 2011 08:44:47 GMT+0100"); Gelöscht : user_pref("CT2102572.FeedPollDate128734849447894294", "Mon Nov 07 2011 08:44:48 GMT+0100"); Gelöscht : user_pref("CT2102572.FeedPollDate128734849563988162", "Mon Nov 07 2011 08:44:48 GMT+0100"); Gelöscht : user_pref("CT2102572.FeedPollDate128734849694613310", "Mon Nov 07 2011 08:44:48 GMT+0100"); Gelöscht : user_pref("CT2102572.FeedPollDate128734849871644036", "Mon Nov 07 2011 08:44:48 GMT+0100"); Gelöscht : user_pref("CT2102572.FeedPollDate128734850012112791", "Mon Nov 07 2011 08:44:49 GMT+0100"); Gelöscht : user_pref("CT2102572.FeedPollDate128734850140238024", "Mon Nov 07 2011 08:44:49 GMT+0100"); Gelöscht : user_pref("CT2102572.FeedPollDate128734850329613306", "Mon Nov 07 2011 08:44:49 GMT+0100"); Gelöscht : user_pref("CT2102572.FeedPollDate128734851254769189", "Mon Nov 07 2011 08:44:49 GMT+0100"); Gelöscht : user_pref("CT2102572.FeedPollDate128734851343519240", "Mon Nov 07 2011 08:44:49 GMT+0100"); Gelöscht : user_pref("CT2102572.FeedPollDate128734851486175530", "Mon Nov 07 2011 08:44:49 GMT+0100"); Gelöscht : user_pref("CT2102572.FeedPollDate128734851555550653", "Mon Nov 07 2011 08:44:49 GMT+0100"); Gelöscht : user_pref("CT2102572.FeedPollDate128734851626019450", "Mon Nov 07 2011 08:44:49 GMT+0100"); Gelöscht : user_pref("CT2102572.FeedPollDate128734851705082013", "Mon Nov 07 2011 08:44:49 GMT+0100"); Gelöscht : user_pref("CT2102572.FeedPollDate128737465108387945", "Mon Nov 07 2011 08:44:49 GMT+0100"); Gelöscht : user_pref("CT2102572.FeedPollDate129318697244837786", "Mon Nov 07 2011 08:44:46 GMT+0100"); Gelöscht : user_pref("CT2102572.FeedPollDate129318697244837787", "Mon Nov 07 2011 08:44:46 GMT+0100"); Gelöscht : user_pref("CT2102572.FeedPollDate129318697244837788", "Mon Nov 07 2011 08:44:47 GMT+0100"); Gelöscht : user_pref("CT2102572.FeedPollDate129318697244837789", "Mon Nov 07 2011 08:44:47 GMT+0100"); Gelöscht : user_pref("CT2102572.FeedPollDate129318697244837790", "Mon Nov 07 2011 08:44:47 GMT+0100"); Gelöscht : user_pref("CT2102572.FeedPollDate129318697244837791", "Mon Nov 07 2011 08:44:48 GMT+0100"); Gelöscht : user_pref("CT2102572.FeedPollDate129318697244837792", "Mon Nov 07 2011 08:44:48 GMT+0100"); Gelöscht : user_pref("CT2102572.FeedPollDate129318697244837793", "Mon Nov 07 2011 08:44:48 GMT+0100"); Gelöscht : user_pref("CT2102572.FeedPollDate129318697244837794", "Mon Nov 07 2011 08:44:48 GMT+0100"); Gelöscht : user_pref("CT2102572.FeedPollDate129318697244837795", "Mon Nov 07 2011 08:44:49 GMT+0100"); Gelöscht : user_pref("CT2102572.FeedTTL128734849162893952", 2); Gelöscht : user_pref("CT2102572.FeedTTL128734849563988162", 30); Gelöscht : user_pref("CT2102572.FeedTTL128734849694613310", 5); Gelöscht : user_pref("CT2102572.FeedTTL128734850012112791", 30); Gelöscht : user_pref("CT2102572.FeedTTL128737465108387945", 5); Gelöscht : user_pref("CT2102572.FeedTTL129318697244837786", 40); Gelöscht : user_pref("CT2102572.FeedTTL129318697244837787", 40); Gelöscht : user_pref("CT2102572.FeedTTL129318697244837788", 40); Gelöscht : user_pref("CT2102572.FeedTTL129318697244837789", 40); Gelöscht : user_pref("CT2102572.FeedTTL129318697244837790", 40); Gelöscht : user_pref("CT2102572.FeedTTL129318697244837791", 40); Gelöscht : user_pref("CT2102572.FeedTTL129318697244837792", 40); Gelöscht : user_pref("CT2102572.FeedTTL129318697244837793", 40); Gelöscht : user_pref("CT2102572.FeedTTL129318697244837795", 40); Gelöscht : user_pref("CT2102572.FirstServerDate", "16-5-2011"); Gelöscht : user_pref("CT2102572.FirstTime", true); Gelöscht : user_pref("CT2102572.FirstTimeFF3", true); Gelöscht : user_pref("CT2102572.FixPageNotFoundErrors", true); Gelöscht : user_pref("CT2102572.GroupingServerCheckInterval", 1440); Gelöscht : user_pref("CT2102572.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Gelöscht : user_pref("CT2102572.HasUserGlobalKeys", true); Gelöscht : user_pref("CT2102572.HomePageProtectorEnabled", false); Gelöscht : user_pref("CT2102572.Initialize", true); Gelöscht : user_pref("CT2102572.InitializeCommonPrefs", true); Gelöscht : user_pref("CT2102572.InstallationAndCookieDataSentCount", 3); Gelöscht : user_pref("CT2102572.InstallationType", "UnknownIntegration"); Gelöscht : user_pref("CT2102572.InstalledDate", "Mon May 16 2011 11:34:15 GMT+0200"); Gelöscht : user_pref("CT2102572.InvalidateCache", false); Gelöscht : user_pref("CT2102572.IsAlertDBUpdated", true); Gelöscht : user_pref("CT2102572.IsGrouping", false); Gelöscht : user_pref("CT2102572.IsMulticommunity", false); Gelöscht : user_pref("CT2102572.IsOpenThankYouPage", true); Gelöscht : user_pref("CT2102572.IsOpenUninstallPage", true); Gelöscht : user_pref("CT2102572.LanguagePackLastCheckTime", "Sun Nov 06 2011 10:20:23 GMT+0100"); Gelöscht : user_pref("CT2102572.LanguagePackReloadIntervalMM", 1440); Gelöscht : user_pref("CT2102572.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Gelöscht : user_pref("CT2102572.LastLogin_3.3.3.2", "Tue Jun 28 2011 22:39:43 GMT+0200"); Gelöscht : user_pref("CT2102572.LastLogin_3.5.0.12", "Mon Aug 15 2011 21:21:30 GMT+0200"); Gelöscht : user_pref("CT2102572.LastLogin_3.6.0.10", "Wed Oct 05 2011 17:40:11 GMT+0200"); Gelöscht : user_pref("CT2102572.LastLogin_3.7.0.6", "Mon Nov 07 2011 08:44:52 GMT+0100"); Gelöscht : user_pref("CT2102572.LatestVersion", "3.7.0.6"); Gelöscht : user_pref("CT2102572.Locale", "de"); Gelöscht : user_pref("CT2102572.MCDetectTooltipHeight", "83"); Gelöscht : user_pref("CT2102572.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Gelöscht : user_pref("CT2102572.MCDetectTooltipWidth", "295"); Gelöscht : user_pref("CT2102572.MyStuffEnabledAtInstallation", true); Gelöscht : user_pref("CT2102572.RadioIsPodcast", false); Gelöscht : user_pref("CT2102572.RadioLastCheckTime", "Sun Nov 06 2011 10:21:00 GMT+0100"); Gelöscht : user_pref("CT2102572.RadioLastUpdateIPServer", "3"); Gelöscht : user_pref("CT2102572.RadioLastUpdateServer", "128929877726170000"); Gelöscht : user_pref("CT2102572.RadioMediaID", "9512588"); Gelöscht : user_pref("CT2102572.RadioMediaType", "Media Player"); Gelöscht : user_pref("CT2102572.RadioMenuSelectedID", "EBRadioMenu_CT21025729512588"); Gelöscht : user_pref("CT2102572.RadioShrinkedFromSetup", false); Gelöscht : user_pref("CT2102572.RadioStationName", "Antenne%20Bayern%20Top%2040%20"); Gelöscht : user_pref("CT2102572.RadioStationURL", "hxxp://channels.webradio.antenne.de/top-40"); Gelöscht : user_pref("CT2102572.SHRINK_TOOLBAR", 1); Gelöscht : user_pref("CT2102572.SearchEngineBeforeUnload", "ICQ Search"); Gelöscht : user_pref("CT2102572.SearchFromAddressBarIsInit", true); Gelöscht : user_pref("CT2102572.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT210[...] Gelöscht : user_pref("CT2102572.SearchInNewTabEnabled", true); Gelöscht : user_pref("CT2102572.SearchInNewTabIntervalMM", 1440); Gelöscht : user_pref("CT2102572.SearchInNewTabLastCheckTime", "Sun Nov 06 2011 10:20:19 GMT+0100"); Gelöscht : user_pref("CT2102572.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Gelöscht : user_pref("CT2102572.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usa[...] Gelöscht : user_pref("CT2102572.SearchProtectorEnabled", false); Gelöscht : user_pref("CT2102572.SearchProtectorToolbarDisabled", false); Gelöscht : user_pref("CT2102572.ServiceMapLastCheckTime", "Sun Nov 06 2011 10:20:21 GMT+0100"); Gelöscht : user_pref("CT2102572.SettingsLastCheckTime", "Mon Nov 07 2011 08:44:42 GMT+0100"); Gelöscht : user_pref("CT2102572.SettingsLastUpdate", "1319639833"); Gelöscht : user_pref("CT2102572.ThirdPartyComponentsInterval", 504); Gelöscht : user_pref("CT2102572.ThirdPartyComponentsLastCheck", "Thu Oct 27 2011 10:22:54 GMT+0200"); Gelöscht : user_pref("CT2102572.ThirdPartyComponentsLastUpdate", "1255344657"); Gelöscht : user_pref("CT2102572.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2102572"); Gelöscht : user_pref("CT2102572.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...] Gelöscht : user_pref("CT2102572.UserID", "UN34664223496521007"); Gelöscht : user_pref("CT2102572.ValidationData_Toolbar", 2); Gelöscht : user_pref("CT2102572.WeatherNetwork", ""); Gelöscht : user_pref("CT2102572.WeatherPollDate", "Mon Nov 07 2011 08:44:49 GMT+0100"); Gelöscht : user_pref("CT2102572.WeatherUnit", "C"); Gelöscht : user_pref("CT2102572.alertChannelId", "518348"); Gelöscht : user_pref("CT2102572.backendstorage.d_ginyas1_d", ""); Gelöscht : user_pref("CT2102572.backendstorage.d_ginyas1_t", "31333139393832353134353935"); Gelöscht : user_pref("CT2102572.backendstorage.hxxp://cmg1_conduit-widgets_com/pitsi.state", "4F50454E"); Gelöscht : user_pref("CT2102572.backendstorage.hxxp://rv_ginyas_com/app/conduit.bbrs_affid", "626567726561745F6[...] Gelöscht : user_pref("CT2102572.backendstorage.hxxp://rv_ginyas_com/app/conduit.bbrs_bguid", "626567726561745F6[...] Gelöscht : user_pref("CT2102572.backendstorage.hxxp://rv_ginyas_com/app/conduit.bbrs_lba", "3232303130383635"); Gelöscht : user_pref("CT2102572.backendstorage.hxxp://rv_ginyas_com/app/conduit.bbrs_lba1", "323031312D31312D37[...] Gelöscht : user_pref("CT2102572.backendstorage.hxxp://rv_ginyas_com/app/conduit.bbrs_updatesliststr1_exp", "323[...] Gelöscht : user_pref("CT2102572.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...] Gelöscht : user_pref("CT2102572.globalFirstTimeInfoLastCheckTime", "Mon Nov 07 2011 08:44:52 GMT+0100"); Gelöscht : user_pref("CT2102572.homepageProtectorEnableByLogin", true); Gelöscht : user_pref("CT2102572.initDone", true); Gelöscht : user_pref("CT2102572.isAppTrackingManagerOn", true); Gelöscht : user_pref("CT2102572.isFirstRadioInstallation", false); Gelöscht : user_pref("CT2102572.myStuffEnabled", true); Gelöscht : user_pref("CT2102572.myStuffPublihserMinWidth", 400); Gelöscht : user_pref("CT2102572.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...] Gelöscht : user_pref("CT2102572.myStuffServiceIntervalMM", 1440); Gelöscht : user_pref("CT2102572.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...] Gelöscht : user_pref("CT2102572.oldAppsList", "128719124367600658,128719124391506909,111,129609027512982119,129[...] Gelöscht : user_pref("CT2102572.revertSettingsEnabled", true); Gelöscht : user_pref("CT2102572.searchProtectorDialogDelayInSec", 10); Gelöscht : user_pref("CT2102572.searchProtectorEnableByLogin", true); Gelöscht : user_pref("CT2102572.testingCtid", ""); Gelöscht : user_pref("CT2102572.toolbarAppMetaDataLastCheckTime", "Sun Nov 06 2011 10:20:23 GMT+0100"); Gelöscht : user_pref("CT2102572.toolbarContextMenuLastCheckTime", "Sat Nov 05 2011 01:18:48 GMT+0100"); Gelöscht : user_pref("CT2102572.usagesFlag", 2); Gelöscht : user_pref("CT2269050.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Gelöscht : user_pref("CT2269050.CTID", "CT2269050"); Gelöscht : user_pref("CT2269050.CurrentServerDate", "11-11-2010"); Gelöscht : user_pref("CT2269050.DialogsAlignMode", "LTR"); Gelöscht : user_pref("CT2269050.DownloadReferralCookieData", ""); Gelöscht : user_pref("CT2269050.EMailNotifierPollDate", "Thu Nov 11 2010 04:45:01 GMT+0100"); Gelöscht : user_pref("CT2269050.FirstServerDate", "15-9-2010"); Gelöscht : user_pref("CT2269050.FirstTime", true); Gelöscht : user_pref("CT2269050.FirstTimeFF3", true); Gelöscht : user_pref("CT2269050.FirstTimeSettingsDone", true); Gelöscht : user_pref("CT2269050.FixPageNotFoundErrors", true); Gelöscht : user_pref("CT2269050.GroupingServerCheckInterval", 1440); Gelöscht : user_pref("CT2269050.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Gelöscht : user_pref("CT2269050.Initialize", true); Gelöscht : user_pref("CT2269050.InitializeCommonPrefs", true); Gelöscht : user_pref("CT2269050.InstallationAndCookieDataSentCount", 3); Gelöscht : user_pref("CT2269050.InstallationType", "UnknownIntegration"); Gelöscht : user_pref("CT2269050.InstalledDate", "Wed Sep 15 2010 03:36:15 GMT+0200"); Gelöscht : user_pref("CT2269050.InvalidateCache", false); Gelöscht : user_pref("CT2269050.IsGrouping", false); Gelöscht : user_pref("CT2269050.IsMulticommunity", false); Gelöscht : user_pref("CT2269050.IsOpenThankYouPage", false); Gelöscht : user_pref("CT2269050.IsOpenUninstallPage", false); Gelöscht : user_pref("CT2269050.LanguagePackLastCheckTime", "Thu Nov 11 2010 04:45:05 GMT+0100"); Gelöscht : user_pref("CT2269050.LanguagePackReloadIntervalMM", 1440); Gelöscht : user_pref("CT2269050.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Gelöscht : user_pref("CT2269050.LastLogin_2.7.2.0", "Thu Nov 11 2010 04:45:02 GMT+0100"); Gelöscht : user_pref("CT2269050.LatestVersion", "2.7.2.0"); Gelöscht : user_pref("CT2269050.Locale", "en"); Gelöscht : user_pref("CT2269050.LoginCache", 4); Gelöscht : user_pref("CT2269050.MCDetectTooltipHeight", "83"); Gelöscht : user_pref("CT2269050.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Gelöscht : user_pref("CT2269050.MCDetectTooltipWidth", "295"); Gelöscht : user_pref("CT2269050.RadioIsPodcast", false); Gelöscht : user_pref("CT2269050.RadioLastCheckTime", "Thu Nov 11 2010 04:45:02 GMT+0100"); Gelöscht : user_pref("CT2269050.RadioLastUpdateIPServer", "3"); Gelöscht : user_pref("CT2269050.RadioLastUpdateServer", "129132338014870000"); Gelöscht : user_pref("CT2269050.RadioMediaID", "12473383"); Gelöscht : user_pref("CT2269050.RadioMediaType", "Media Player"); Gelöscht : user_pref("CT2269050.RadioMenuSelectedID", "EBRadioMenu_CT226905012473383"); Gelöscht : user_pref("CT2269050.RadioStationName", "Hotmix%20108"); Gelöscht : user_pref("CT2269050.RadioStationURL", "hxxp://67.202.67.18:8082"); Gelöscht : user_pref("CT2269050.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...] Gelöscht : user_pref("CT2269050.SearchFromAddressBarIsInit", true); Gelöscht : user_pref("CT2269050.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT226[...] Gelöscht : user_pref("CT2269050.SearchInNewTabEnabled", true); Gelöscht : user_pref("CT2269050.SearchInNewTabIntervalMM", 1440); Gelöscht : user_pref("CT2269050.SearchInNewTabLastCheckTime", "Thu Nov 11 2010 04:45:01 GMT+0100"); Gelöscht : user_pref("CT2269050.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Gelöscht : user_pref("CT2269050.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...] Gelöscht : user_pref("CT2269050.SettingsCheckIntervalMin", 120); Gelöscht : user_pref("CT2269050.SettingsLastCheckTime", "Thu Nov 11 2010 04:45:00 GMT+0100"); Gelöscht : user_pref("CT2269050.SettingsLastUpdate", "1283947033"); Gelöscht : user_pref("CT2269050.ThirdPartyComponentsInterval", 504); Gelöscht : user_pref("CT2269050.ThirdPartyComponentsLastCheck", "Thu Nov 11 2010 04:45:00 GMT+0100"); Gelöscht : user_pref("CT2269050.ThirdPartyComponentsLastUpdate", "1246790578"); Gelöscht : user_pref("CT2269050.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...] Gelöscht : user_pref("CT2269050.UserID", "UN07171199157227803"); Gelöscht : user_pref("CT2269050.ValidationData_Toolbar", 1); Gelöscht : user_pref("CT2269050.WeatherNetwork", ""); Gelöscht : user_pref("CT2269050.WeatherPollDate", "Thu Nov 11 2010 04:45:02 GMT+0100"); Gelöscht : user_pref("CT2269050.WeatherUnit", "C"); Gelöscht : user_pref("CT2269050.alertChannelId", "666138"); Gelöscht : user_pref("CT2269050.clientLogIsEnabled", true); Gelöscht : user_pref("CT2269050.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...] Gelöscht : user_pref("CT2269050.myStuffEnabled", true); Gelöscht : user_pref("CT2269050.myStuffPublihserMinWidth", 400); Gelöscht : user_pref("CT2269050.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...] Gelöscht : user_pref("CT2269050.myStuffServiceIntervalMM", 1440); Gelöscht : user_pref("CT2269050.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...] Gelöscht : user_pref("CT2269050.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...] Gelöscht : user_pref("CT2319825..clientLogIsEnabled", true); Gelöscht : user_pref("CT2319825..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...] Gelöscht : user_pref("CT2319825..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...] Gelöscht : user_pref("CT2319825.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Gelöscht : user_pref("CT2319825.CTID", "CT2319825"); Gelöscht : user_pref("CT2319825.CurrentServerDate", "30-1-2011"); Gelöscht : user_pref("CT2319825.DialogsAlignMode", "LTR"); Gelöscht : user_pref("CT2319825.DownloadReferralCookieData", ""); Gelöscht : user_pref("CT2319825.EMailNotifierPollDate", "Sun Jan 30 2011 19:23:31 GMT+0100"); Gelöscht : user_pref("CT2319825.FeedLastCount128902279914762598", 26); Gelöscht : user_pref("CT2319825.FeedLastCount128902288263982011", 24); Gelöscht : user_pref("CT2319825.FeedLastCount128902289401950706", 32); Gelöscht : user_pref("CT2319825.FeedLastCount129056115025381886", 13); Gelöscht : user_pref("CT2319825.FeedPollDate11908299", "Sun Jan 30 2011 19:23:41 GMT+0100"); Gelöscht : user_pref("CT2319825.FeedPollDate128902279914762598", "Thu Feb 04 2010 11:52:56 GMT+0100"); Gelöscht : user_pref("CT2319825.FeedPollDate128902288263982011", "Thu Nov 11 2010 04:43:59 GMT+0100"); Gelöscht : user_pref("CT2319825.FeedPollDate128902289401950706", "Thu Nov 11 2010 04:43:59 GMT+0100"); Gelöscht : user_pref("CT2319825.FeedPollDate129056115025381886", "Thu Nov 11 2010 04:43:59 GMT+0100"); Gelöscht : user_pref("CT2319825.FirstServerDate", "30-1-2010"); Gelöscht : user_pref("CT2319825.FirstTime", true); Gelöscht : user_pref("CT2319825.FirstTimeFF3", true); Gelöscht : user_pref("CT2319825.FirstTimeSettingsDone", true); Gelöscht : user_pref("CT2319825.FixPageNotFoundErrors", true); Gelöscht : user_pref("CT2319825.GroupingServerCheckInterval", 1440); Gelöscht : user_pref("CT2319825.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Gelöscht : user_pref("CT2319825.Initialize", true); Gelöscht : user_pref("CT2319825.InitializeCommonPrefs", true); Gelöscht : user_pref("CT2319825.InstallationAndCookieDataSentCount", 3); Gelöscht : user_pref("CT2319825.InstalledDate", "Sat Jan 30 2010 09:59:32 GMT+0100"); Gelöscht : user_pref("CT2319825.InvalidateCache", false); Gelöscht : user_pref("CT2319825.IsGrouping", false); Gelöscht : user_pref("CT2319825.IsMulticommunity", false); Gelöscht : user_pref("CT2319825.IsOpenThankYouPage", true); Gelöscht : user_pref("CT2319825.IsOpenUninstallPage", true); Gelöscht : user_pref("CT2319825.LanguagePackLastCheckTime", "Sun Jan 30 2011 19:23:31 GMT+0100"); Gelöscht : user_pref("CT2319825.LanguagePackReloadIntervalMM", 1440); Gelöscht : user_pref("CT2319825.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Gelöscht : user_pref("CT2319825.LastLogin_2.5.2.13", "Wed Feb 03 2010 20:03:49 GMT+0100"); Gelöscht : user_pref("CT2319825.LastLogin_2.5.6.0", "Sat Feb 13 2010 10:28:13 GMT+0100"); Gelöscht : user_pref("CT2319825.LastLogin_2.7.2.0", "Wed Jan 12 2011 00:24:23 GMT+0100"); Gelöscht : user_pref("CT2319825.LastLogin_3.2.5.2", "Sun Jan 30 2011 19:23:31 GMT+0100"); Gelöscht : user_pref("CT2319825.LatestVersion", "3.2.5.2"); Gelöscht : user_pref("CT2319825.Locale", "de"); Gelöscht : user_pref("CT2319825.LoginCache", 4); Gelöscht : user_pref("CT2319825.MCDetectTooltipHeight", "83"); Gelöscht : user_pref("CT2319825.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Gelöscht : user_pref("CT2319825.MCDetectTooltipWidth", "295"); Gelöscht : user_pref("CT2319825.RadioIsPodcast", false); Gelöscht : user_pref("CT2319825.RadioLastCheckTime", "Sun Jan 30 2011 19:23:36 GMT+0100"); Gelöscht : user_pref("CT2319825.RadioLastUpdateIPServer", "3"); Gelöscht : user_pref("CT2319825.RadioLastUpdateServer", "129224641269630000"); Gelöscht : user_pref("CT2319825.RadioMediaID", "11949532"); Gelöscht : user_pref("CT2319825.RadioMediaType", "Media Player"); Gelöscht : user_pref("CT2319825.RadioMenuSelectedID", "EBRadioMenu_CT231982511949532"); Gelöscht : user_pref("CT2319825.RadioStationName", "1Live"); Gelöscht : user_pref("CT2319825.RadioStationURL", "hxxp://gffstream.ic.llnwd.net/stream/gffstream_stream_wdr_ei[...] Gelöscht : user_pref("CT2319825.SHRINK_TOOLBAR", 1); Gelöscht : user_pref("CT2319825.SearchEngine", "Suchen||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...] Gelöscht : user_pref("CT2319825.SearchFromAddressBarIsInit", true); Gelöscht : user_pref("CT2319825.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT231[...] Gelöscht : user_pref("CT2319825.SearchInNewTabEnabled", true); Gelöscht : user_pref("CT2319825.SearchInNewTabIntervalMM", 1440); Gelöscht : user_pref("CT2319825.SearchInNewTabLastCheckTime", "Sun Jan 30 2011 19:23:29 GMT+0100"); Gelöscht : user_pref("CT2319825.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Gelöscht : user_pref("CT2319825.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...] Gelöscht : user_pref("CT2319825.ServiceMapLastCheckTime", "Wed Jan 12 2011 00:47:18 GMT+0100"); Gelöscht : user_pref("CT2319825.SettingsCheckIntervalMin", 120); Gelöscht : user_pref("CT2319825.SettingsLastCheckTime", "Sun Jan 30 2011 19:23:18 GMT+0100"); Gelöscht : user_pref("CT2319825.SettingsLastUpdate", "1295944699"); Gelöscht : user_pref("CT2319825.ThirdPartyComponentsInterval", 504); Gelöscht : user_pref("CT2319825.ThirdPartyComponentsLastCheck", "Sat Jan 15 2011 22:57:37 GMT+0100"); Gelöscht : user_pref("CT2319825.ThirdPartyComponentsLastUpdate", "1263297594"); Gelöscht : user_pref("CT2319825.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...] Gelöscht : user_pref("CT2319825.UserID", "UN76227511576351230"); Gelöscht : user_pref("CT2319825.ValidationData_Search", 0); Gelöscht : user_pref("CT2319825.ValidationData_Toolbar", 2); Gelöscht : user_pref("CT2319825.WeatherNetwork", ""); Gelöscht : user_pref("CT2319825.WeatherPollDate", "Sun Jan 30 2011 19:23:40 GMT+0100"); Gelöscht : user_pref("CT2319825.WeatherUnit", "C"); Gelöscht : user_pref("CT2319825.alertChannelId", "715912"); Gelöscht : user_pref("CT2319825.backendstorage.id", "31393537353334"); Gelöscht : user_pref("CT2319825.clientLogIsEnabled", false); Gelöscht : user_pref("CT2319825.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...] Gelöscht : user_pref("CT2319825.myStuffEnabled", true); Gelöscht : user_pref("CT2319825.myStuffPublihserMinWidth", 400); Gelöscht : user_pref("CT2319825.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...] Gelöscht : user_pref("CT2319825.myStuffServiceIntervalMM", 1440); Gelöscht : user_pref("CT2319825.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...] Gelöscht : user_pref("CT2319825.toolbarAppMetaDataLastCheckTime", "Sun Jan 30 2011 19:23:31 GMT+0100"); Gelöscht : user_pref("CT2319825.toolbarContextMenuLastCheckTime", "Wed Jan 12 2011 00:47:22 GMT+0100"); Gelöscht : user_pref("CT2319825.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...] Gelöscht : user_pref("CT2431245..clientLogIsEnabled", true); Gelöscht : user_pref("CT2431245..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...] Gelöscht : user_pref("CT2431245..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...] Gelöscht : user_pref("CT2431245.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Gelöscht : user_pref("CT2431245.CTID", "CT2431245"); Gelöscht : user_pref("CT2431245.CurrentServerDate", "16-1-2011"); Gelöscht : user_pref("CT2431245.DialogsAlignMode", "LTR"); Gelöscht : user_pref("CT2431245.DownloadReferralCookieData", ""); Gelöscht : user_pref("CT2431245.EMailNotifierPollDate", "Sun Jan 16 2011 23:02:08 GMT+0100"); Gelöscht : user_pref("CT2431245.FeedLastCount129009402595187825", 647); Gelöscht : user_pref("CT2431245.FeedPollDate7470634014180506963", "Sun Jan 16 2011 22:46:47 GMT+0100"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634014269327586", "Sun Jan 16 2011 22:46:45 GMT+0100"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634014329599698", "Sun Jan 16 2011 22:46:46 GMT+0100"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634014537505092", "Sun Jan 16 2011 22:46:45 GMT+0100"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634014970726540", "Sun Jan 16 2011 22:46:46 GMT+0100"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634015410831318", "Sun Jan 16 2011 22:32:17 GMT+0100"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634015483395460", "Sun Jan 16 2011 22:46:46 GMT+0100"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634015636754705", "Sun Jan 16 2011 22:46:46 GMT+0100"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634015768347545", "Sun Jan 16 2011 22:46:46 GMT+0100"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634015855543602", "Sun Jan 16 2011 22:46:45 GMT+0100"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634016030710453", "Sun Jan 16 2011 22:46:45 GMT+0100"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634016114705611", "Sun Jan 16 2011 22:46:47 GMT+0100"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634016129205152", "Sun Jan 16 2011 22:32:17 GMT+0100"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634016143724791", "Sun Jan 16 2011 22:32:17 GMT+0100"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634016271239162", "Sun Jan 16 2011 22:32:17 GMT+0100"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634016568520719", "Sun Jan 16 2011 22:46:46 GMT+0100"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634016726993788", "Sun Jan 16 2011 22:46:45 GMT+0100"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634017109031809", "Sun Jan 16 2011 22:46:46 GMT+0100"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634017132743740", "Sun Jan 16 2011 22:46:46 GMT+0100"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634017299547668", "Sun Jan 16 2011 22:46:47 GMT+0100"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634017302327846", "Sun Jan 16 2011 22:46:46 GMT+0100"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634017344111490", "Sun Jan 16 2011 22:46:46 GMT+0100"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634017478360748", "Sun Jan 16 2011 22:32:17 GMT+0100"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634017732797593", "Sun Jan 16 2011 22:46:46 GMT+0100"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634017821686064", "Sun Jan 16 2011 22:32:17 GMT+0100"); Gelöscht : user_pref("CT2431245.FeedPollDate7470634018090228721", "Sun Jan 16 2011 22:46:47 GMT+0100"); Gelöscht : user_pref("CT2431245.FeedTTL7470634014269327586", 5); Gelöscht : user_pref("CT2431245.FeedTTL7470634014537505092", 5); Gelöscht : user_pref("CT2431245.FeedTTL7470634014970726540", 2); Gelöscht : user_pref("CT2431245.FeedTTL7470634015636754705", 5); Gelöscht : user_pref("CT2431245.FeedTTL7470634016568520719", 30); Gelöscht : user_pref("CT2431245.FirstServerDate", "16-1-2011"); Gelöscht : user_pref("CT2431245.FirstTime", true); Gelöscht : user_pref("CT2431245.FirstTimeFF3", true); Gelöscht : user_pref("CT2431245.FixPageNotFoundErrors", true); Gelöscht : user_pref("CT2431245.GroupingServerCheckInterval", 1440); Gelöscht : user_pref("CT2431245.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Gelöscht : user_pref("CT2431245.HasUserGlobalKeys", true); Gelöscht : user_pref("CT2431245.Initialize", true); Gelöscht : user_pref("CT2431245.InitializeCommonPrefs", true); Gelöscht : user_pref("CT2431245.InstallationAndCookieDataSentCount", 2); Gelöscht : user_pref("CT2431245.InstallationId", "Unknown"); Gelöscht : user_pref("CT2431245.InstallationType", "ExternalIntegration"); Gelöscht : user_pref("CT2431245.InstalledDate", "Sun Jan 16 2011 16:24:09 GMT+0100"); Gelöscht : user_pref("CT2431245.InvalidateCache", false); Gelöscht : user_pref("CT2431245.IsGrouping", false); Gelöscht : user_pref("CT2431245.IsMulticommunity", false); Gelöscht : user_pref("CT2431245.IsOpenThankYouPage", false); Gelöscht : user_pref("CT2431245.IsOpenUninstallPage", true); Gelöscht : user_pref("CT2431245.LanguagePackLastCheckTime", "Sun Jan 16 2011 16:24:14 GMT+0100"); Gelöscht : user_pref("CT2431245.LanguagePackReloadIntervalMM", 1440); Gelöscht : user_pref("CT2431245.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Gelöscht : user_pref("CT2431245.LastLogin_3.2.5.2", "Sun Jan 16 2011 20:44:33 GMT+0100"); Gelöscht : user_pref("CT2431245.LatestVersion", "3.2.5.2"); Gelöscht : user_pref("CT2431245.Locale", "de-de"); Gelöscht : user_pref("CT2431245.MCDetectTooltipHeight", "83"); Gelöscht : user_pref("CT2431245.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Gelöscht : user_pref("CT2431245.MCDetectTooltipWidth", "295"); Gelöscht : user_pref("CT2431245.RadioIsPodcast", false); Gelöscht : user_pref("CT2431245.RadioLastCheckTime", "Sun Jan 16 2011 16:24:17 GMT+0100"); Gelöscht : user_pref("CT2431245.RadioLastUpdateIPServer", "3"); Gelöscht : user_pref("CT2431245.RadioLastUpdateServer", "129167771525870000"); Gelöscht : user_pref("CT2431245.RadioMediaID", "20503672"); Gelöscht : user_pref("CT2431245.RadioMediaType", "Media Player"); Gelöscht : user_pref("CT2431245.RadioMenuSelectedID", "EBRadioMenu_CT243124520503672"); Gelöscht : user_pref("CT2431245.RadioStationName", "Team%20Radio%20Deutschland"); Gelöscht : user_pref("CT2431245.RadioStationURL", "hxxp://trd.stream.w-u-s.org:6666/dsl.m3u"); Gelöscht : user_pref("CT2431245.SearchFromAddressBarIsInit", true); Gelöscht : user_pref("CT2431245.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT243[...] Gelöscht : user_pref("CT2431245.SearchInNewTabEnabled", true); Gelöscht : user_pref("CT2431245.SearchInNewTabIntervalMM", 1440); Gelöscht : user_pref("CT2431245.SearchInNewTabLastCheckTime", "Sun Jan 16 2011 16:24:13 GMT+0100"); Gelöscht : user_pref("CT2431245.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Gelöscht : user_pref("CT2431245.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...] Gelöscht : user_pref("CT2431245.ServiceMapLastCheckTime", "Sun Jan 16 2011 16:24:08 GMT+0100"); Gelöscht : user_pref("CT2431245.SettingsLastCheckTime", "Sun Jan 16 2011 22:46:34 GMT+0100"); Gelöscht : user_pref("CT2431245.SettingsLastUpdate", "1295169351"); Gelöscht : user_pref("CT2431245.ThirdPartyComponentsInterval", 504); Gelöscht : user_pref("CT2431245.ThirdPartyComponentsLastCheck", "Sun Jan 16 2011 16:24:07 GMT+0100"); Gelöscht : user_pref("CT2431245.ThirdPartyComponentsLastUpdate", "1255348257"); Gelöscht : user_pref("CT2431245.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...] Gelöscht : user_pref("CT2431245.UserID", "UN23113197935996144"); Gelöscht : user_pref("CT2431245.WeatherNetwork", ""); Gelöscht : user_pref("CT2431245.WeatherPollDate", "Sun Jan 16 2011 23:02:08 GMT+0100"); Gelöscht : user_pref("CT2431245.alertChannelId", "825452"); Gelöscht : user_pref("CT2431245.myStuffEnabled", true); Gelöscht : user_pref("CT2431245.myStuffPublihserMinWidth", 400); Gelöscht : user_pref("CT2431245.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...] Gelöscht : user_pref("CT2431245.myStuffServiceIntervalMM", 1440); Gelöscht : user_pref("CT2431245.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...] Gelöscht : user_pref("CT2431245.testingCtid", ""); Gelöscht : user_pref("CT2431245.toolbarAppMetaDataLastCheckTime", "Sun Jan 16 2011 16:24:10 GMT+0100"); Gelöscht : user_pref("CT2431245.toolbarContextMenuLastCheckTime", "Sun Jan 16 2011 16:24:14 GMT+0100"); Gelöscht : user_pref("CT2475029..clientLogIsEnabled", true); Gelöscht : user_pref("CT2475029..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...] Gelöscht : user_pref("CT2475029..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...] Gelöscht : user_pref("CT2475029.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Gelöscht : user_pref("CT2475029.CT2481020.CommunityChanged", true); Gelöscht : user_pref("CT2475029.CT2481024.CommunityChanged", true); Gelöscht : user_pref("CT2475029.CT2481025.CommunityChanged", true); Gelöscht : user_pref("CT2475029.CT2481029.CommunityChanged", true); Gelöscht : user_pref("CT2475029.CT2481031.CommunityChanged", true); Gelöscht : user_pref("CT2475029.CT2481032.CommunityChanged", true); Gelöscht : user_pref("CT2475029.CT2481033.CommunityChanged", true); Gelöscht : user_pref("CT2475029.CT2481034.CommunityChanged", true); Gelöscht : user_pref("CT2475029.CT2481035.CommunityChanged", true); Gelöscht : user_pref("CT2475029.CT2481037.CommunityChanged", true); Gelöscht : user_pref("CT2475029.CTID", "ct2481020"); Gelöscht : user_pref("CT2475029.CommunitiesChangesLastCheckTime", "Tue Jan 18 2011 12:20:53 GMT+0100"); Gelöscht : user_pref("CT2475029.CommunityChanged", true); Gelöscht : user_pref("CT2475029.CurrentServerDate", "18-1-2011"); Gelöscht : user_pref("CT2475029.DialogsAlignMode", "LTR"); Gelöscht : user_pref("CT2475029.DownloadDomainsCheckInterval", "168"); Gelöscht : user_pref("CT2475029.DownloadDomainsListLastCheckTime", "Wed Jan 12 2011 13:27:51 GMT+0100"); Gelöscht : user_pref("CT2475029.DownloadDomainsListLastServerUpdateTime", "1201073583"); Gelöscht : user_pref("CT2475029.DownloadReferralCookieData", ""); Gelöscht : user_pref("CT2475029.EMailNotifierPollDate", "Tue Jan 18 2011 12:31:12 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129076849370150342", "Tue Jan 18 2011 12:21:17 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129076850042182211", "Tue Jan 18 2011 12:21:17 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129076850596400916", "Tue Jan 18 2011 12:21:17 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129076850791868756", "Tue Jan 18 2011 12:21:17 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129076852434375419", "Tue Jan 18 2011 12:21:17 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129076853083906444", "Tue Jan 18 2011 12:21:17 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129076854010937606", "Tue Jan 18 2011 12:21:17 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129076855068438037", "Tue Jan 18 2011 12:21:18 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129076855340312884", "Tue Jan 18 2011 12:21:18 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129076855597344292", "Tue Jan 18 2011 12:21:18 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129076855883906472", "Tue Jan 18 2011 12:21:18 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129076856408281730", "Tue Jan 18 2011 12:21:18 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129076856723281882", "Tue Jan 18 2011 12:21:18 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129076856982969262", "Tue Jan 18 2011 12:21:18 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129076857229219583", "Tue Jan 18 2011 12:21:18 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129076857478587121", "Tue Jan 18 2011 12:21:18 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129076858014837073", "Tue Jan 18 2011 12:21:18 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129132307482029379", "Wed Jan 12 2011 13:27:58 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129132307482029381", "Wed Jan 12 2011 13:27:58 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129132307482029382", "Wed Jan 12 2011 13:27:58 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129133095459686870", "Wed Jan 12 2011 13:27:58 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129133095459686871", "Wed Jan 12 2011 13:27:58 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129137437659687146", "Wed Jan 12 2011 13:27:57 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129137437659687147", "Wed Jan 12 2011 13:27:57 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129137437659687148", "Wed Jan 12 2011 13:27:57 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214602500", "Wed Jan 12 2011 13:27:58 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214602506", "Wed Jan 12 2011 13:27:58 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214602512", "Wed Jan 12 2011 13:28:02 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214602518", "Wed Jan 12 2011 13:28:02 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214602524", "Wed Jan 12 2011 13:28:02 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214602530", "Wed Jan 12 2011 13:28:04 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214603404", "Wed Jan 12 2011 13:27:57 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214603410", "Wed Jan 12 2011 13:27:57 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214603416", "Wed Jan 12 2011 13:27:57 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214603422", "Wed Jan 12 2011 13:27:58 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214603428", "Wed Jan 12 2011 13:27:58 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214603434", "Wed Jan 12 2011 13:27:58 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214603440", "Wed Jan 12 2011 13:27:58 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214603446", "Wed Jan 12 2011 13:27:58 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214603452", "Wed Jan 12 2011 13:27:58 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214603458", "Wed Jan 12 2011 13:27:58 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214603464", "Wed Jan 12 2011 13:27:58 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214603470", "Wed Jan 12 2011 13:27:58 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214603476", "Wed Jan 12 2011 13:27:58 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214603482", "Wed Jan 12 2011 13:27:58 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214603488", "Wed Jan 12 2011 13:27:58 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214603494", "Wed Jan 12 2011 13:27:58 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214758786", "Wed Jan 12 2011 13:28:04 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214758792", "Wed Jan 12 2011 13:28:05 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214758798", "Wed Jan 12 2011 13:28:05 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214758804", "Wed Jan 12 2011 13:28:05 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214758810", "Wed Jan 12 2011 13:28:05 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214758816", "Wed Jan 12 2011 13:28:05 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214758822", "Wed Jan 12 2011 13:28:05 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214758828", "Wed Jan 12 2011 13:28:05 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214758834", "Wed Jan 12 2011 13:28:05 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214758840", "Wed Jan 12 2011 13:28:05 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214758846", "Wed Jan 12 2011 13:28:05 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214758852", "Wed Jan 12 2011 13:28:05 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214758858", "Wed Jan 12 2011 13:28:05 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214758864", "Wed Jan 12 2011 13:28:05 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214758870", "Wed Jan 12 2011 13:28:05 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214758876", "Wed Jan 12 2011 13:28:05 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214758882", "Wed Jan 12 2011 13:28:05 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214758888", "Wed Jan 12 2011 13:28:05 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214758894", "Wed Jan 12 2011 13:28:05 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214758900", "Wed Jan 12 2011 13:28:05 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214758906", "Wed Jan 12 2011 13:28:05 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214758912", "Wed Jan 12 2011 13:28:05 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214758918", "Wed Jan 12 2011 13:28:05 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214758924", "Wed Jan 12 2011 13:28:05 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214758930", "Wed Jan 12 2011 13:28:05 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214758936", "Wed Jan 12 2011 13:28:05 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214758942", "Wed Jan 12 2011 13:28:05 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214758948", "Wed Jan 12 2011 13:28:05 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214758954", "Wed Jan 12 2011 13:28:05 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedPollDate129255180214758960", "Wed Jan 12 2011 13:28:05 GMT+0100"); Gelöscht : user_pref("CT2475029.FeedTTL129076850596400916", 5); Gelöscht : user_pref("CT2475029.FeedTTL129076850791868756", 5); Gelöscht : user_pref("CT2475029.FeedTTL129076855068438037", 2); Gelöscht : user_pref("CT2475029.FeedTTL129076856723281882", 5); Gelöscht : user_pref("CT2475029.FeedTTL129076857229219583", 30); Gelöscht : user_pref("CT2475029.FeedTTL129132307482029379", 40); Gelöscht : user_pref("CT2475029.FeedTTL129132307482029381", 40); Gelöscht : user_pref("CT2475029.FeedTTL129132307482029382", 40); Gelöscht : user_pref("CT2475029.FeedTTL129133095459686870", 40); Gelöscht : user_pref("CT2475029.FeedTTL129133095459686871", 40); Gelöscht : user_pref("CT2475029.FeedTTL129137437659687146", 40); Gelöscht : user_pref("CT2475029.FeedTTL129137437659687147", 40); Gelöscht : user_pref("CT2475029.FeedTTL129137437659687148", 40); Gelöscht : user_pref("CT2475029.FeedTTL129255180214602500", 15); Gelöscht : user_pref("CT2475029.FeedTTL129255180214602512", 2); Gelöscht : user_pref("CT2475029.FeedTTL129255180214602518", 5); Gelöscht : user_pref("CT2475029.FeedTTL129255180214602524", 5); Gelöscht : user_pref("CT2475029.FeedTTL129255180214603416", 15); Gelöscht : user_pref("CT2475029.FeedTTL129255180214603428", 60); Gelöscht : user_pref("CT2475029.FeedTTL129255180214603482", 60); Gelöscht : user_pref("CT2475029.FeedTTL129255180214603488", 15); Gelöscht : user_pref("CT2475029.FeedTTL129255180214603494", 2); Gelöscht : user_pref("CT2475029.FeedTTL129255180214758786", 5); Gelöscht : user_pref("CT2475029.FeedTTL129255180214758798", 30); Gelöscht : user_pref("CT2475029.FeedTTL129255180214758804", 30); Gelöscht : user_pref("CT2475029.FeedTTL129255180214758810", 2); Gelöscht : user_pref("CT2475029.FeedTTL129255180214758828", 15); Gelöscht : user_pref("CT2475029.FeedTTL129255180214758840", 15); Gelöscht : user_pref("CT2475029.FeedTTL129255180214758846", 15); Gelöscht : user_pref("CT2475029.FeedTTL129255180214758852", 15); Gelöscht : user_pref("CT2475029.FeedTTL129255180214758870", 1440); Gelöscht : user_pref("CT2475029.FeedTTL129255180214758900", 10); Gelöscht : user_pref("CT2475029.FeedTTL129255180214758918", 5); Gelöscht : user_pref("CT2475029.FirstServerDate", "12-1-2011"); Gelöscht : user_pref("CT2475029.FirstTime", true); Gelöscht : user_pref("CT2475029.FirstTimeFF3", true); Gelöscht : user_pref("CT2475029.FixPageNotFoundErrors", true); Gelöscht : user_pref("CT2475029.GroupingLastCheckTime", "Tue Jan 18 2011 12:20:53 GMT+0100"); Gelöscht : user_pref("CT2475029.GroupingLastErrorCode", ""); Gelöscht : user_pref("CT2475029.GroupingLastResponse", true); Gelöscht : user_pref("CT2475029.GroupingLastServerUpdateTime", "129392417887800000"); Gelöscht : user_pref("CT2475029.GroupingServerCheckInterval", 1440); Gelöscht : user_pref("CT2475029.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Gelöscht : user_pref("CT2475029.HasUserGlobalKeys", true); Gelöscht : user_pref("CT2475029.Initialize", true); Gelöscht : user_pref("CT2475029.InitializeCommonPrefs", true); Gelöscht : user_pref("CT2475029.InstallationAndCookieDataSentCount", 3); Gelöscht : user_pref("CT2475029.InstallationId", "MyAshampoo.exe"); Gelöscht : user_pref("CT2475029.InstallationType", "ConduitIntegration"); Gelöscht : user_pref("CT2475029.InstalledDate", "Wed Jan 12 2011 13:27:51 GMT+0100"); Gelöscht : user_pref("CT2475029.IsGrouping", true); Gelöscht : user_pref("CT2475029.IsMulticommunity", true); Gelöscht : user_pref("CT2475029.IsOpenThankYouPage", false); Gelöscht : user_pref("CT2475029.IsOpenUninstallPage", true); Gelöscht : user_pref("CT2475029.LanguagePackLastCheckTime", "Wed Jan 12 2011 13:28:01 GMT+0100"); Gelöscht : user_pref("CT2475029.LanguagePackReloadIntervalMM", 1440); Gelöscht : user_pref("CT2475029.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Gelöscht : user_pref("CT2475029.LastLogin_3.2.5.2", "Tue Jan 18 2011 12:20:59 GMT+0100"); Gelöscht : user_pref("CT2475029.LatestVersion", "3.2.5.2"); Gelöscht : user_pref("CT2475029.Locale", "en"); Gelöscht : user_pref("CT2475029.MCDetectTooltipHeight", "83"); Gelöscht : user_pref("CT2475029.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Gelöscht : user_pref("CT2475029.MCDetectTooltipWidth", "295"); Gelöscht : user_pref("CT2475029.RadioIsPodcast", false); Gelöscht : user_pref("CT2475029.RadioMediaID", "9962"); Gelöscht : user_pref("CT2475029.RadioMediaType", "Media Player"); Gelöscht : user_pref("CT2475029.RadioMenuSelectedID", "EBRadioMenu_CT24750299962"); Gelöscht : user_pref("CT2475029.RadioStationName", "California%20Rock"); Gelöscht : user_pref("CT2475029.RadioStationURL", "hxxp://feedlive.net/california.asx"); Gelöscht : user_pref("CT2475029.SearchBoxWidth", 100); Gelöscht : user_pref("CT2475029.SearchFromAddressBarIsInit", true); Gelöscht : user_pref("CT2475029.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT247[...] Gelöscht : user_pref("CT2475029.SearchInNewTabEnabled", true); Gelöscht : user_pref("CT2475029.SearchInNewTabIntervalMM", 1440); Gelöscht : user_pref("CT2475029.SearchInNewTabLastCheckTime", "Wed Jan 12 2011 13:27:57 GMT+0100"); Gelöscht : user_pref("CT2475029.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Gelöscht : user_pref("CT2475029.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...] Gelöscht : user_pref("CT2475029.ServiceMapLastCheckTime", "Tue Jan 18 2011 12:20:59 GMT+0100"); Gelöscht : user_pref("CT2475029.SettingsLastCheckTime", "Wed Jan 12 2011 13:27:51 GMT+0100"); Gelöscht : user_pref("CT2475029.SettingsLastUpdate", "1294760988"); Gelöscht : user_pref("CT2475029.ThirdPartyComponentsInterval", 504); Gelöscht : user_pref("CT2475029.ThirdPartyComponentsLastCheck", "Wed Jan 12 2011 13:27:50 GMT+0100"); Gelöscht : user_pref("CT2475029.ThirdPartyComponentsLastUpdate", "1246790578"); Gelöscht : user_pref("CT2475029.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...] Gelöscht : user_pref("CT2475029.UserID", "UN62049639565033083"); Gelöscht : user_pref("CT2475029.ValidationData_Toolbar", 2); Gelöscht : user_pref("CT2475029.WeatherNetwork", ""); Gelöscht : user_pref("CT2475029.WeatherPollDate", "Tue Jan 18 2011 12:21:18 GMT+0100"); Gelöscht : user_pref("CT2475029.WeatherUnit", "C"); Gelöscht : user_pref("CT2475029.ct2481020.DialogsAlignMode", "LTR"); Gelöscht : user_pref("CT2475029.ct2481020.FeedLastCount129076858299680990", 771); Gelöscht : user_pref("CT2475029.ct2481020.GroupingInvalidateCache", false); Gelöscht : user_pref("CT2475029.ct2481020.GroupingLastCheckTime", "Tue Jan 18 2011 12:20:53 GMT+0100"); Gelöscht : user_pref("CT2475029.ct2481020.GroupingLastErrorCode", ""); Gelöscht : user_pref("CT2475029.ct2481020.GroupingLastResponse", true); Gelöscht : user_pref("CT2475029.ct2481020.GroupingLastServerUpdateTime", "129392417887800000"); Gelöscht : user_pref("CT2475029.ct2481020.InvalidateCache", false); Gelöscht : user_pref("CT2475029.ct2481020.LanguagePackLastCheckTime", "Tue Jan 18 2011 12:20:59 GMT+0100"); Gelöscht : user_pref("CT2475029.ct2481020.Locale", "de"); Gelöscht : user_pref("CT2475029.ct2481020.RadioLastCheckTime", "Tue Jan 18 2011 12:21:17 GMT+0100"); Gelöscht : user_pref("CT2475029.ct2481020.RadioLastUpdateIPServer", "3"); Gelöscht : user_pref("CT2475029.ct2481020.RadioLastUpdateServer", "3"); Gelöscht : user_pref("CT2475029.ct2481020.SearchInNewTabLastCheckTime", "Tue Jan 18 2011 12:20:57 GMT+0100"); Gelöscht : user_pref("CT2475029.ct2481020.SettingsLastCheckTime", "Tue Jan 18 2011 12:20:53 GMT+0100"); Gelöscht : user_pref("CT2475029.ct2481020.SettingsLastUpdate", "1294641423"); Gelöscht : user_pref("CT2475029.ct2481020.ThirdPartyComponentsLastCheck", "Wed Jan 12 2011 13:27:51 GMT+0100"); Gelöscht : user_pref("CT2475029.ct2481020.ThirdPartyComponentsLastUpdate", "1255348257"); Gelöscht : user_pref("CT2475029.ct2481020.toolbarAppMetaDataLastCheckTime", "Tue Jan 18 2011 12:20:59 GMT+0100"[...] Gelöscht : user_pref("CT2475029.ct2481020.toolbarContextMenuLastCheckTime", "Wed Jan 12 2011 13:27:56 GMT+0100"[...] Gelöscht : user_pref("CT2475029.myStuffEnabled", true); Gelöscht : user_pref("CT2475029.myStuffPublihserMinWidth", 400); Gelöscht : user_pref("CT2475029.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...] Gelöscht : user_pref("CT2475029.myStuffServiceIntervalMM", 1440); Gelöscht : user_pref("CT2475029.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...] Gelöscht : user_pref("CT2475029.testingCtid", ""); Gelöscht : user_pref("CT2475029.toolbarAppMetaDataLastCheckTime", "Wed Jan 12 2011 13:28:03 GMT+0100"); Gelöscht : user_pref("CT2475029.toolbarContextMenuLastCheckTime", "Wed Jan 12 2011 13:28:03 GMT+0100"); Gelöscht : user_pref("CT2475029.usagesFlag", 2); Gelöscht : user_pref("CT2508583..clientLogIsEnabled", false); Gelöscht : user_pref("CT2508583..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...] Gelöscht : user_pref("CT2508583..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...] Gelöscht : user_pref("CT2508583.ALLOW_SHOWING_HIDDEN_TOOLBAR", false); Gelöscht : user_pref("CT2508583.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Gelöscht : user_pref("CT2508583.AppTrackingLastCheckTime", "Tue Apr 03 2012 13:11:35 GMT+0200"); Gelöscht : user_pref("CT2508583.BrowserCompStateIsOpen_1000515", true); Gelöscht : user_pref("CT2508583.CT2508583", "CT2508583"); Gelöscht : user_pref("CT2508583.CurrentServerDate", "16-2-2013"); Gelöscht : user_pref("CT2508583.DSChangedManually", true); Gelöscht : user_pref("CT2508583.DSInstall", true); Gelöscht : user_pref("CT2508583.DSProtectChoice", true); Gelöscht : user_pref("CT2508583.DSProtectCount", 1); Gelöscht : user_pref("CT2508583.DialogsAlignMode", "LTR"); Gelöscht : user_pref("CT2508583.DialogsGetterLastCheckTime", "Fri Feb 15 2013 21:39:26 GMT+0100"); Gelöscht : user_pref("CT2508583.DownloadReferralCookieData", "{\"BannerName\":\"\",\"BannerTypeId\":\"\",\"Bann[...] Gelöscht : user_pref("CT2508583.EMailNotifierPollDate", "Fri Feb 15 2013 23:49:30 GMT+0100"); Gelöscht : user_pref("CT2508583.FeedLastCount129086521209375069", 50); Gelöscht : user_pref("CT2508583.FeedLastCount129158248553443272", 0); Gelöscht : user_pref("CT2508583.FeedPollDate129086521210625102", "Fri Feb 15 2013 23:34:28 GMT+0100"); Gelöscht : user_pref("CT2508583.FeedPollDate129158248553443272", "Fri Feb 15 2013 21:39:23 GMT+0100"); Gelöscht : user_pref("CT2508583.FeedTTL129086521210625102", 40); Gelöscht : user_pref("CT2508583.FeedTTL129158248553443272", 2); Gelöscht : user_pref("CT2508583.FirstServerDate", "28-1-2012"); Gelöscht : user_pref("CT2508583.FirstTime", true); Gelöscht : user_pref("CT2508583.FirstTimeFF3", true); Gelöscht : user_pref("CT2508583.FixPageNotFoundErrors", false); Gelöscht : user_pref("CT2508583.GroupingServerCheckInterval", 1440); Gelöscht : user_pref("CT2508583.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Gelöscht : user_pref("CT2508583.HPInstall", false); Gelöscht : user_pref("CT2508583.HPProtectChoice", true); Gelöscht : user_pref("CT2508583.HPProtectCount", 1); Gelöscht : user_pref("CT2508583.HasUserGlobalKeys", true); Gelöscht : user_pref("CT2508583.HomePageProtectorEnabled", false); Gelöscht : user_pref("CT2508583.HomepageBeforeUnload", "hxxp://www.google.de/webhp"); Gelöscht : user_pref("CT2508583.Initialize", true); Gelöscht : user_pref("CT2508583.InitializeCommonPrefs", true); Gelöscht : user_pref("CT2508583.InstallationAndCookieDataSentCount", 3); Gelöscht : user_pref("CT2508583.InstallationType", "DirectDownload"); Gelöscht : user_pref("CT2508583.InstalledDate", "Sat Jan 28 2012 13:43:56 GMT+0100"); Gelöscht : user_pref("CT2508583.IsAlertDBUpdated", true); Gelöscht : user_pref("CT2508583.IsGrouping", false); Gelöscht : user_pref("CT2508583.IsInitSetupIni", true); Gelöscht : user_pref("CT2508583.IsMulticommunity", false); Gelöscht : user_pref("CT2508583.IsOpenThankYouPage", true); Gelöscht : user_pref("CT2508583.IsOpenUninstallPage", true); Gelöscht : user_pref("CT2508583.IsProtectorsInit", true); Gelöscht : user_pref("CT2508583.LanguagePackLastCheckTime", "Fri Feb 15 2013 21:39:29 GMT+0100"); Gelöscht : user_pref("CT2508583.LanguagePackReloadIntervalMM", 1440); Gelöscht : user_pref("CT2508583.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Gelöscht : user_pref("CT2508583.LastLogin_3.10.0.1", "Thu Apr 19 2012 01:31:20 GMT+0200"); Gelöscht : user_pref("CT2508583.LastLogin_3.12.0.7", "Thu Apr 26 2012 03:05:17 GMT+0200"); Gelöscht : user_pref("CT2508583.LastLogin_3.12.2.3", "Wed May 30 2012 11:48:06 GMT+0200"); Gelöscht : user_pref("CT2508583.LastLogin_3.13.0.6", "Fri Aug 03 2012 23:08:17 GMT+0200"); Gelöscht : user_pref("CT2508583.LastLogin_3.14.1.0", "Sat Sep 08 2012 21:12:46 GMT+0200"); Gelöscht : user_pref("CT2508583.LastLogin_3.15.1.0", "Wed Nov 07 2012 20:18:39 GMT+0100"); Gelöscht : user_pref("CT2508583.LastLogin_3.16.0.3", "Fri Feb 15 2013 21:39:26 GMT+0100"); Gelöscht : user_pref("CT2508583.LastLogin_3.18.0.7", "Fri Feb 15 2013 23:34:29 GMT+0100"); Gelöscht : user_pref("CT2508583.LastLogin_3.9.0.3", "Tue Mar 06 2012 16:42:34 GMT+0100"); Gelöscht : user_pref("CT2508583.LatestVersion", "3.18.0.7"); Gelöscht : user_pref("CT2508583.Locale", "de"); Gelöscht : user_pref("CT2508583.MCDetectTooltipHeight", "83"); Gelöscht : user_pref("CT2508583.MCDetectTooltipShow", false); Gelöscht : user_pref("CT2508583.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Gelöscht : user_pref("CT2508583.MCDetectTooltipWidth", "295"); Gelöscht : user_pref("CT2508583.MyStuffEnabledAtInstallation", true); Gelöscht : user_pref("CT2508583.OriginalFirstVersion", "3.9.0.3"); Gelöscht : user_pref("CT2508583.SHRINK_TOOLBAR", 1); Gelöscht : user_pref("CT2508583.SearchCaption", "MyVideo-Websuche "); Gelöscht : user_pref("CT2508583.SearchEngineBeforeUnload", "Google"); Gelöscht : user_pref("CT2508583.SearchFromAddressBarIsInit", true); Gelöscht : user_pref("CT2508583.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT250[...] Gelöscht : user_pref("CT2508583.SearchInNewTabEnabled", true); Gelöscht : user_pref("CT2508583.SearchInNewTabIntervalMM", 1440); Gelöscht : user_pref("CT2508583.SearchInNewTabLastCheckTime", "Fri Feb 15 2013 21:39:22 GMT+0100"); Gelöscht : user_pref("CT2508583.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Gelöscht : user_pref("CT2508583.SearchProtectorEnabled", false); Gelöscht : user_pref("CT2508583.SearchProtectorToolbarDisabled", false); Gelöscht : user_pref("CT2508583.SendProtectorDataViaLogin", true); Gelöscht : user_pref("CT2508583.ServiceMapLastCheckTime", "Fri Feb 15 2013 21:39:26 GMT+0100"); Gelöscht : user_pref("CT2508583.SettingsLastCheckTime", "Fri Feb 15 2013 21:39:22 GMT+0100"); Gelöscht : user_pref("CT2508583.SettingsLastUpdate", "1360937482"); Gelöscht : user_pref("CT2508583.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2508583&SearchSource=13"); Gelöscht : user_pref("CT2508583.ThirdPartyComponentsInterval", 504); Gelöscht : user_pref("CT2508583.ThirdPartyComponentsLastCheck", "Wed Feb 06 2013 20:38:29 GMT+0100"); Gelöscht : user_pref("CT2508583.ThirdPartyComponentsLastUpdate", "1331806000"); Gelöscht : user_pref("CT2508583.ToolbarShrinkedFromSetup", false); Gelöscht : user_pref("CT2508583.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2508583"); Gelöscht : user_pref("CT2508583.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...] Gelöscht : user_pref("CT2508583.UserID", "UN93116638460811126"); Gelöscht : user_pref("CT2508583.ValidationData_Search", 2); Gelöscht : user_pref("CT2508583.ValidationData_Toolbar", 2); Gelöscht : user_pref("CT2508583.alertChannelId", "901598"); Gelöscht : user_pref("CT2508583.approveUntrustedApps", false); Gelöscht : user_pref("CT2508583.components.1000034", true); Gelöscht : user_pref("CT2508583.components.1000515", true); Gelöscht : user_pref("CT2508583.components.129103735779680934", true); Gelöscht : user_pref("CT2508583.components.129115965630935458", false); Gelöscht : user_pref("CT2508583.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...] Gelöscht : user_pref("CT2508583.globalFirstTimeInfoLastCheckTime", "Wed Feb 06 2013 20:38:37 GMT+0100"); Gelöscht : user_pref("CT2508583.homepageProtectorEnableByLogin", true); Gelöscht : user_pref("CT2508583.initDone", true); Gelöscht : user_pref("CT2508583.isAppTrackingManagerOn", false); Gelöscht : user_pref("CT2508583.myStuffEnabled", true); Gelöscht : user_pref("CT2508583.myStuffPublihserMinWidth", 400); Gelöscht : user_pref("CT2508583.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...] Gelöscht : user_pref("CT2508583.myStuffServiceIntervalMM", 1440); Gelöscht : user_pref("CT2508583.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...] Gelöscht : user_pref("CT2508583.oldAppsList", "129083702310772645,129083702311085146,111,129115961271716673,129[...] Gelöscht : user_pref("CT2508583.revertSettingsEnabled", true); Gelöscht : user_pref("CT2508583.searchProtectorDialogDelayInSec", 10); Gelöscht : user_pref("CT2508583.searchProtectorEnableByLogin", true); Gelöscht : user_pref("CT2508583.testingCtid", ""); Gelöscht : user_pref("CT2508583.toolbarAppMetaDataLastCheckTime", "Fri Feb 15 2013 21:39:29 GMT+0100"); Gelöscht : user_pref("CT2508583.toolbarContextMenuLastCheckTime", "Wed Feb 06 2013 20:38:36 GMT+0100"); Gelöscht : user_pref("CT2508583.undefined", "Tue Feb 21 2012 19:48:33 GMT+0100"); Gelöscht : user_pref("CT2508583.usagesFlag", 2); Gelöscht : user_pref("CT2851647..clientLogIsEnabled", false); Gelöscht : user_pref("CT2851647..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...] Gelöscht : user_pref("CT2851647..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...] Gelöscht : user_pref("CT2851647.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Gelöscht : user_pref("CT2851647.AppTrackingLastCheckTime", "Fri Jul 22 2011 02:59:53 GMT+0200"); Gelöscht : user_pref("CT2851647.CTID", "CT2851647"); Gelöscht : user_pref("CT2851647.CurrentServerDate", "24-7-2011"); Gelöscht : user_pref("CT2851647.DialogsAlignMode", "LTR"); Gelöscht : user_pref("CT2851647.DialogsGetterLastCheckTime", "Fri Jul 22 2011 02:59:24 GMT+0200"); Gelöscht : user_pref("CT2851647.DownloadReferralCookieData", ""); Gelöscht : user_pref("CT2851647.EMailNotifierPollDate", "Sun Jul 24 2011 13:11:32 GMT+0200"); Gelöscht : user_pref("CT2851647.FeedLastCount2532783744689806690", 550); Gelöscht : user_pref("CT2851647.FeedPollDate129351532254807060", "Tue Jun 28 2011 22:39:31 GMT+0200"); Gelöscht : user_pref("CT2851647.FeedPollDate129351532254807066", "Tue Jun 28 2011 22:39:31 GMT+0200"); Gelöscht : user_pref("CT2851647.FeedPollDate129351532254807072", "Tue Jun 28 2011 22:39:32 GMT+0200"); Gelöscht : user_pref("CT2851647.FeedPollDate129351532254807078", "Tue Jun 28 2011 22:39:32 GMT+0200"); Gelöscht : user_pref("CT2851647.FeedPollDate129351532254807084", "Tue Jun 28 2011 22:39:32 GMT+0200"); Gelöscht : user_pref("CT2851647.FeedPollDate129351532254807090", "Tue Jun 28 2011 22:39:33 GMT+0200"); Gelöscht : user_pref("CT2851647.FeedPollDate129351532254807096", "Tue Jun 28 2011 22:39:33 GMT+0200"); Gelöscht : user_pref("CT2851647.FeedPollDate129351532254807102", "Tue Jun 28 2011 22:39:33 GMT+0200"); Gelöscht : user_pref("CT2851647.FeedPollDate129351532254807108", "Tue Jun 28 2011 22:39:34 GMT+0200"); Gelöscht : user_pref("CT2851647.FeedPollDate129351532254807114", "Tue Jun 28 2011 22:39:34 GMT+0200"); Gelöscht : user_pref("CT2851647.FeedPollDate129351532254807120", "Tue Jun 28 2011 22:39:35 GMT+0200"); Gelöscht : user_pref("CT2851647.FeedPollDate2429156812186649977", "Sun Jul 24 2011 12:48:16 GMT+0200"); Gelöscht : user_pref("CT2851647.FeedPollDate2429156813040823546", "Sun Jul 24 2011 12:48:15 GMT+0200"); Gelöscht : user_pref("CT2851647.FeedPollDate2429156813130095866", "Sun Jul 24 2011 12:48:14 GMT+0200"); Gelöscht : user_pref("CT2851647.FeedPollDate2429156813224203613", "Sun Jul 24 2011 12:48:14 GMT+0200"); Gelöscht : user_pref("CT2851647.FeedPollDate2429156813230837251", "Sun Jul 24 2011 12:48:16 GMT+0200"); Gelöscht : user_pref("CT2851647.FeedPollDate2429156813454291735", "Sun Jul 24 2011 12:48:16 GMT+0200"); Gelöscht : user_pref("CT2851647.FeedPollDate2429156813729834876", "Sun Jul 24 2011 12:48:14 GMT+0200"); Gelöscht : user_pref("CT2851647.FeedPollDate2429156813860870021", "Sun Jul 24 2011 12:48:17 GMT+0200"); Gelöscht : user_pref("CT2851647.FeedPollDate2429156814264681793", "Sun Jul 24 2011 12:48:16 GMT+0200"); Gelöscht : user_pref("CT2851647.FeedPollDate2429156814863075366", "Sun Jul 24 2011 12:48:15 GMT+0200"); Gelöscht : user_pref("CT2851647.FeedPollDate2429156815257761081", "Sun Jul 24 2011 12:48:15 GMT+0200"); Gelöscht : user_pref("CT2851647.FeedTTL129351532254807060", 10); Gelöscht : user_pref("CT2851647.FeedTTL129351532254807084", 15); Gelöscht : user_pref("CT2851647.FeedTTL129351532254807096", 5); Gelöscht : user_pref("CT2851647.FeedTTL129351532254807108", 5); Gelöscht : user_pref("CT2851647.FeedTTL2429156813040823546", 15); Gelöscht : user_pref("CT2851647.FeedTTL2429156813130095866", 10); Gelöscht : user_pref("CT2851647.FeedTTL2429156813454291735", 5); Gelöscht : user_pref("CT2851647.FeedTTL2429156814264681793", 5); Gelöscht : user_pref("CT2851647.FirstServerDate", "11-2-2011"); Gelöscht : user_pref("CT2851647.FirstTime", true); Gelöscht : user_pref("CT2851647.FirstTimeFF3", true); Gelöscht : user_pref("CT2851647.FixPageNotFoundErrors", false); Gelöscht : user_pref("CT2851647.GroupingServerCheckInterval", 1440); Gelöscht : user_pref("CT2851647.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Gelöscht : user_pref("CT2851647.HasUserGlobalKeys", true); Gelöscht : user_pref("CT2851647.HomePageProtectorEnabled", false); Gelöscht : user_pref("CT2851647.Initialize", true); Gelöscht : user_pref("CT2851647.InitializeCommonPrefs", true); Gelöscht : user_pref("CT2851647.InstallationAndCookieDataSentCount", 3); Gelöscht : user_pref("CT2851647.InstallationType", "UnknownIntegration"); Gelöscht : user_pref("CT2851647.InstalledDate", "Fri Feb 11 2011 03:35:45 GMT+0100"); Gelöscht : user_pref("CT2851647.IsAlertDBUpdated", true); Gelöscht : user_pref("CT2851647.IsGrouping", false); Gelöscht : user_pref("CT2851647.IsMulticommunity", false); Gelöscht : user_pref("CT2851647.IsOpenThankYouPage", true); Gelöscht : user_pref("CT2851647.IsOpenUninstallPage", false); Gelöscht : user_pref("CT2851647.LanguagePackLastCheckTime", "Sat Jul 23 2011 17:23:54 GMT+0200"); Gelöscht : user_pref("CT2851647.LanguagePackReloadIntervalMM", 1440); Gelöscht : user_pref("CT2851647.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Gelöscht : user_pref("CT2851647.LastLogin_3.2.5.2", "Sat May 14 2011 04:31:59 GMT+0200"); Gelöscht : user_pref("CT2851647.LastLogin_3.3.3.2", "Tue Jun 28 2011 22:39:37 GMT+0200"); Gelöscht : user_pref("CT2851647.LastLogin_3.5.0.12", "Sun Jul 24 2011 13:05:18 GMT+0200"); Gelöscht : user_pref("CT2851647.LatestVersion", "3.3.3.2"); Gelöscht : user_pref("CT2851647.Locale", "de"); Gelöscht : user_pref("CT2851647.MCDetectTooltipHeight", "83"); Gelöscht : user_pref("CT2851647.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Gelöscht : user_pref("CT2851647.MCDetectTooltipWidth", "295"); Gelöscht : user_pref("CT2851647.MyStuffEnabledAtInstallation", true); Gelöscht : user_pref("CT2851647.SavedHomepage", "hxxp://www.google.de/webhp"); Gelöscht : user_pref("CT2851647.SearchEngineBeforeUnload", "ICQ Search"); Gelöscht : user_pref("CT2851647.SearchFromAddressBarIsInit", true); Gelöscht : user_pref("CT2851647.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT285[...] Gelöscht : user_pref("CT2851647.SearchInNewTabEnabled", true); Gelöscht : user_pref("CT2851647.SearchInNewTabIntervalMM", 1440); Gelöscht : user_pref("CT2851647.SearchInNewTabLastCheckTime", "Sat Jul 23 2011 17:23:41 GMT+0200"); Gelöscht : user_pref("CT2851647.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Gelöscht : user_pref("CT2851647.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...] Gelöscht : user_pref("CT2851647.SearchProtectorEnabled", false); Gelöscht : user_pref("CT2851647.SearchProtectorToolbarDisabled", false); Gelöscht : user_pref("CT2851647.ServiceMapLastCheckTime", "Sat Jul 23 2011 17:23:45 GMT+0200"); Gelöscht : user_pref("CT2851647.SettingsLastCheckTime", "Sun Jul 24 2011 11:29:38 GMT+0200"); Gelöscht : user_pref("CT2851647.SettingsLastUpdate", "1311168866"); Gelöscht : user_pref("CT2851647.ThirdPartyComponentsInterval", 504); Gelöscht : user_pref("CT2851647.ThirdPartyComponentsLastCheck", "Fri Jul 22 2011 02:59:17 GMT+0200"); Gelöscht : user_pref("CT2851647.ThirdPartyComponentsLastUpdate", "1255348257"); Gelöscht : user_pref("CT2851647.ToolbarShrinkedFromSetup", false); Gelöscht : user_pref("CT2851647.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2851647"); Gelöscht : user_pref("CT2851647.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...] Gelöscht : user_pref("CT2851647.UserID", "UN58296100546110279"); Gelöscht : user_pref("CT2851647.ValidationData_Search", 0); Gelöscht : user_pref("CT2851647.ValidationData_Toolbar", 2); Gelöscht : user_pref("CT2851647.WeatherNetwork", ""); Gelöscht : user_pref("CT2851647.WeatherPollDate", "Sun Jul 24 2011 13:01:33 GMT+0200"); Gelöscht : user_pref("CT2851647.WeatherUnit", "C"); Gelöscht : user_pref("CT2851647.alertChannelId", "1243681"); Gelöscht : user_pref("CT2851647.backendstorage.enableinj", ""); Gelöscht : user_pref("CT2851647.backendstorage.scriptsource", "687474703A2F2F3132372E302E302E313A31303030302F67[...] Gelöscht : user_pref("CT2851647.backendstorage.url_history", "687474703A2F2F7777772E6A65747A74737069656C656E2E6[...] Gelöscht : user_pref("CT2851647.backendstorage.url_history_time", "31333131353034353834363335"); Gelöscht : user_pref("CT2851647.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...] Gelöscht : user_pref("CT2851647.globalFirstTimeInfoLastCheckTime", "Sun Jul 24 2011 13:05:20 GMT+0200"); Gelöscht : user_pref("CT2851647.homepageProtectorEnableByLogin", true); Gelöscht : user_pref("CT2851647.initDone", true); Gelöscht : user_pref("CT2851647.isAppTrackingManagerOn", true); Gelöscht : user_pref("CT2851647.myStuffEnabled", true); Gelöscht : user_pref("CT2851647.myStuffPublihserMinWidth", 400); Gelöscht : user_pref("CT2851647.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...] Gelöscht : user_pref("CT2851647.myStuffServiceIntervalMM", 1440); Gelöscht : user_pref("CT2851647.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...] Gelöscht : user_pref("CT2851647.oldAppsList", "129351532244963279,129351532245275780,111,1000234,12935153224543[...] Gelöscht : user_pref("CT2851647.searchProtectorDialogDelayInSec", 10); Gelöscht : user_pref("CT2851647.searchProtectorEnableByLogin", true); Gelöscht : user_pref("CT2851647.testingCtid", ""); Gelöscht : user_pref("CT2851647.toolbarAppMetaDataLastCheckTime", "Sat Jul 23 2011 17:23:54 GMT+0200"); Gelöscht : user_pref("CT2851647.toolbarContextMenuLastCheckTime", "Fri Jul 22 2011 02:59:37 GMT+0200"); Gelöscht : user_pref("CT2851647.usagesFlag", 2); Gelöscht : user_pref("CommunityToolbar.CantToolbarBeEngineOwner", "CT2475029,CT2431245,CT2851647,CT2102572"); Gelöscht : user_pref("CommunityToolbar.ConduitSearchList", "MyVideo-Websuche "); Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2508583/CT2508583[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1243681/1239354/DE", "\"0\"[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/518348/514218/DE", "\"0\"")[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/797073/792892/DE", "\"0\"")[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/825452/821260/DE", "\"0\"")[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/868510/864310/DE", "\"0\"")[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/874426/870225/DE", "\"0\"")[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/874430/870228/DE", "\"0\"")[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/874431/870229/DE", "\"0\"")[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/874435/870233/DE", "\"0\"")[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/874437/870235/DE", "\"0\"")[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/874438/870236/DE", "\"0\"")[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/874439/870237/DE", "\"0\"")[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/874440/870238/DE", "\"0\"")[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/874441/870239/DE", "\"0\"")[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/874443/870241/DE", "\"0\"")[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/901598/897393/DE", "\"0\"")[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/DE", "\"0\"")[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/93748/93028/DE", "\"0\""); Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2102572", [...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2319825", [...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2431245", [...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2475029", [...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2508583", [...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2851647", [...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=ct2481020", [...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.10[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.13[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.14[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.15[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.16[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.5.[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.7.[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.9.[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2102572",[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2508583",[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2851647",[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63440294476430[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=1/11/20[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2102572&octid=[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2102572/CT2102572[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2319825/CT2319825[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2431245/CT2431245[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2475029/CT2475029[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2851647/CT2851647[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/ct2481020/CT2475029[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/Newtab/Softonic/CT2431245.xml", "\"07ba0[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=EB_LOCALE",[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=de", "\"fec[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/1344951.xml", "\"6846b5b14a7472e53db0[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/16409683.xml", "\"0f18263e9f515cf1388[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/16727535.xml", "\"6df416f51a00b4e0f65[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/16887175.xml", "\"f5c0bc09d3dad3728a5[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/17151925.xml", "\"59d33524d0a1ef0dbd3[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/18863815.xml", "\"197e277d24a334bdacf[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/19058681.xml", "\"d86b5a70eea37ccd1be[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/19248106.xml", "\"9f913e5e657de0193af[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/19554706.xml", "\"3dde85abed6708fc022[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/20536157.xml", "\"375abf916a9cebe58a1[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/30261067.xml", "\"992874e2904882e31ef[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/34655603.xml", "\"9138d3991bc955802ff[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/428333.xml", "\"0f1364be45980ebb85488[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/47593578.xml", "\"0a1e60671e78a72aa1d[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/759251.xml", "\"d0bf7cfe46e126e374c3f[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/807095.xml", "\"128b1fefb65a3655174b6[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/813286.xml", "\"26012ce50f5d96a74b208[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/816653.xml", "\"b184a70445c39e2c3ee2f[...] Gelöscht : user_pref("CommunityToolbar.EngineOwner", "ConduitEngine"); Gelöscht : user_pref("CommunityToolbar.EngineOwnerGuid", "engine@conduit.com"); Gelöscht : user_pref("CommunityToolbar.EngineOwnerToolbarId", "conduitengine"); Gelöscht : user_pref("CommunityToolbar.IsEngineShown", true); Gelöscht : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true); Gelöscht : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Dokumente und Einstellungen\\PC\\Anwendung[...] Gelöscht : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.18.0.7"); Gelöscht : user_pref("CommunityToolbar.MiniIPageGadgetPosition. hxxp://storage.conduit.com/gadgets/LiveTV.html?[...] Gelöscht : user_pref("CommunityToolbar.MiniIPageGadgetSize. hxxp://storage.conduit.com/gadgets/LiveTV.html?sour[...] Gelöscht : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://www.myplayyard.com/gadgets/car-games/index.ph[...] Gelöscht : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://www.myplayyard.com/gadgets/v2/singles/speedwa[...] Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwner", "ConduitEngine"); Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "engine@conduit.com"); Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "conduitengine"); Gelöscht : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://search.conduit.com/ResultsExt.asp[...] Gelöscht : user_pref("CommunityToolbar.ToolbarsList", "CT2319825,CT2269050,CT2096149,ConduitEngine,CT2475029,CT[...] Gelöscht : user_pref("CommunityToolbar.ToolbarsList2", "CT2319825,CT2269050,CT2096149,CT2475029,CT2431245,CT285[...] Gelöscht : user_pref("CommunityToolbar.ToolbarsList4", "CT2508583"); Gelöscht : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Mon May 16 2011 11:33:48 GMT+02[...] Gelöscht : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440); Gelöscht : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Mon May 23 2011 19:09:55 GMT+0200"); Gelöscht : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com"); Gelöscht : user_pref("CommunityToolbar.alert.locale", "en"); Gelöscht : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440); Gelöscht : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Tue Jun 28 2011 22:39:25 GMT+0200"); Gelöscht : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559"); Gelöscht : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20); Gelöscht : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com"); Gelöscht : user_pref("CommunityToolbar.alert.showTrayIcon", false); Gelöscht : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300); Gelöscht : user_pref("CommunityToolbar.alert.userId", "ed748b96-433e-446f-9d83-dbd2d3e34684"); Gelöscht : user_pref("CommunityToolbar.facebook.sessionKey", "73a25a782d5edb887659e1d0.0-100001718068129"); Gelöscht : user_pref("CommunityToolbar.facebook.sessionSecret", "1a5788ccd8f9fb655687f8d732c336c8"); Gelöscht : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Sun Nov 06 2011 10:20:20 GMT+0100"); Gelöscht : user_pref("CommunityToolbar.facebook.userId", "100001718068129"); Gelöscht : user_pref("CommunityToolbar.globalUserId", "fee8e16a-c6a6-432d-a533-3360b16edbc5"); Gelöscht : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true); Gelöscht : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true); Gelöscht : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2508583"); Gelöscht : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Fri Feb 15 2013 21:39:2[...] Gelöscht : user_pref("CommunityToolbar.notifications.alertEnabled", true); Gelöscht : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440); Gelöscht : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Fri Feb 15 2013 21:39:33 GMT+010[...] Gelöscht : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com"); Gelöscht : user_pref("CommunityToolbar.notifications.firstTimeAlertShown", true); Gelöscht : user_pref("CommunityToolbar.notifications.locale", "en"); Gelöscht : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440); Gelöscht : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Fri Feb 15 2013 21:39:25 GMT+0100"); Gelöscht : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611"); Gelöscht : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20); Gelöscht : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com"); Gelöscht : user_pref("CommunityToolbar.notifications.showTrayIcon", false); Gelöscht : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300); Gelöscht : user_pref("CommunityToolbar.notifications.userId", "f7559fe8-89c6-47f5-837c-12ba62a2aeac"); Gelöscht : user_pref("CommunityToolbar.originalHomepage", "hxxp://www.google.de/webhp"); Gelöscht : user_pref("CommunityToolbar.originalSearchEngine", "ICQ Search"); Gelöscht : user_pref("CommunityToolbar.twitter.user_1344951.LastCheckTime", "Wed Jan 12 2011 13:27:56 GMT+0100"[...] Gelöscht : user_pref("CommunityToolbar.twitter.user_16409683.LastCheckTime", "Mon Nov 07 2011 08:44:50 GMT+0100[...] Gelöscht : user_pref("CommunityToolbar.twitter.user_16727535.LastCheckTime", "Mon Nov 07 2011 08:44:50 GMT+0100[...] Gelöscht : user_pref("CommunityToolbar.twitter.user_16887175.LastCheckTime", "Wed Jan 12 2011 13:27:56 GMT+0100[...] Gelöscht : user_pref("CommunityToolbar.twitter.user_17151925.LastCheckTime", "Wed Jan 12 2011 13:27:56 GMT+0100[...] Gelöscht : user_pref("CommunityToolbar.twitter.user_18863815.LastCheckTime", "Mon Nov 07 2011 08:44:50 GMT+0100[...] Gelöscht : user_pref("CommunityToolbar.twitter.user_19058681.LastCheckTime", "Mon Nov 07 2011 08:44:50 GMT+0100[...] Gelöscht : user_pref("CommunityToolbar.twitter.user_19248106.LastCheckTime", "Mon Nov 07 2011 08:44:50 GMT+0100[...] Gelöscht : user_pref("CommunityToolbar.twitter.user_19554706.LastCheckTime", "Mon Nov 07 2011 08:44:50 GMT+0100[...] Gelöscht : user_pref("CommunityToolbar.twitter.user_19757371.LastCheckTime", "Mon Nov 07 2011 08:44:50 GMT+0100[...] Gelöscht : user_pref("CommunityToolbar.twitter.user_20536157.LastCheckTime", "Wed Jan 12 2011 13:27:56 GMT+0100[...] Gelöscht : user_pref("CommunityToolbar.twitter.user_30261067.LastCheckTime", "Wed Jan 12 2011 13:27:56 GMT+0100[...] Gelöscht : user_pref("CommunityToolbar.twitter.user_34655603.LastCheckTime", "Wed Jan 12 2011 13:27:56 GMT+0100[...] Gelöscht : user_pref("CommunityToolbar.twitter.user_428333.LastCheckTime", "Mon Nov 07 2011 08:44:50 GMT+0100")[...] Gelöscht : user_pref("CommunityToolbar.twitter.user_47593578.LastCheckTime", "Fri Feb 15 2013 21:40:24 GMT+0100[...] Gelöscht : user_pref("CommunityToolbar.twitter.user_759251.LastCheckTime", "Wed Jan 12 2011 13:27:56 GMT+0100")[...] Gelöscht : user_pref("CommunityToolbar.twitter.user_807095.LastCheckTime", "Mon Nov 07 2011 08:44:50 GMT+0100")[...] Gelöscht : user_pref("CommunityToolbar.twitter.user_813286.LastCheckTime", "Mon Nov 07 2011 08:44:50 GMT+0100")[...] Gelöscht : user_pref("CommunityToolbar.twitter.user_816653.LastCheckTime", "Wed Jan 12 2011 13:27:56 GMT+0100")[...] Gelöscht : user_pref("ConduitEngine.AppTrackingLastCheckTime", "Mon May 23 2011 18:08:19 GMT+0200"); Gelöscht : user_pref("ConduitEngine.CTID", "ConduitEngine"); Gelöscht : user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Tue Jun 28 2011 22:39:45 GMT+0200"); Gelöscht : user_pref("ConduitEngine.FirstServerDate", "01/12/2011 02"); Gelöscht : user_pref("ConduitEngine.FirstTime", true); Gelöscht : user_pref("ConduitEngine.FirstTimeFF3", true); Gelöscht : user_pref("ConduitEngine.HasUserGlobalKeys", true); Gelöscht : user_pref("ConduitEngine.Initialize", true); Gelöscht : user_pref("ConduitEngine.InitializeCommonPrefs", true); Gelöscht : user_pref("ConduitEngine.InstalledDate", "Wed Jan 12 2011 00:47:25 GMT+0100"); Gelöscht : user_pref("ConduitEngine.IsMulticommunity", false); Gelöscht : user_pref("ConduitEngine.IsOpenThankYouPage", false); Gelöscht : user_pref("ConduitEngine.IsOpenUninstallPage", true); Gelöscht : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Tue Jun 28 2011 22:39:41 GMT+0200"); Gelöscht : user_pref("ConduitEngine.LastLogin_3.2.5.2", "Sun Jan 30 2011 19:23:42 GMT+0100"); Gelöscht : user_pref("ConduitEngine.LastLogin_3.3.3.2", "Tue Jun 28 2011 22:39:41 GMT+0200"); Gelöscht : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true); Gelöscht : user_pref("ConduitEngine.SettingsLastCheckTime", "Tue Jun 28 2011 22:39:42 GMT+0200"); Gelöscht : user_pref("ConduitEngine.UserID", "UN33890809106356074"); Gelöscht : user_pref("ConduitEngine.componentAlertEnabled", true); Gelöscht : user_pref("ConduitEngine.engineLocale", "de"); Gelöscht : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Tue Jun 28 2011 22:39:44 GMT+0200"); Gelöscht : user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Tue Jun 28 2011 22:39:41 GMT+0200"); Gelöscht : user_pref("ConduitEngine.initDone", true); Gelöscht : user_pref("ConduitEngine.isAppTrackingManagerOn", true); Gelöscht : user_pref("browser.search.defaultengine", "Ask.com"); Gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2508583&Sea[...] Gelöscht : user_pref("browser.search.order.1", "Ask.com"); Gelöscht : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2508583&SearchSource=2&q=[...] ************************* AdwCleaner[S1].txt - [115304 octets] - [17/02/2013 15:07:42] ########## EOF - C:\AdwCleaner[S1].txt - [115366 octets] ########## |
17.02.2013, 17:19 | #8 |
| Zugriffsverweigerung auf Netbook(XP)durch BKA,danach durch GVU-Trojaner Combofix Logfile: Code:
ATTFilter ComboFix 13-02-15.01 - PC 17.02.2013 16:26:33.3.2 - x86 Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.1015.551 [GMT 1:00] ausgeführt von:: c:\dokumente und einstellungen\PC\Eigene Dateien\Downloads\ComboFix.exe . . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . . c:\dokumente und einstellungen\All Users\Anwendungsdaten\5562947.pad . . ((((((((((((((((((((((( Dateien erstellt von 2013-01-17 bis 2013-02-17 )))))))))))))))))))))))))))))) . . 2013-02-16 01:46 . 2012-10-22 09:37 1587624 ------w- c:\programme\start.exe 2013-02-16 01:46 . 2012-10-22 09:37 56 ------w- c:\programme\EmergencyKitScanner.bat 2013-02-16 01:46 . 2013-02-16 01:47 -------- d-----w- c:\programme\Languages 2013-02-16 01:46 . 2013-02-16 01:47 -------- d-----w- c:\programme\Run 2013-02-16 01:46 . 2012-10-22 09:37 60 ------w- c:\programme\CommandlineScanner.bat 2013-02-16 00:03 . 2013-02-16 00:04 -------- d-----w- c:\programme\rescue 2013-02-15 23:46 . 2013-02-15 23:50 -------- d-----w- C:\90acd77e0b7082a5ff 2013-02-15 23:24 . 2013-02-15 23:24 -------- d-----w- c:\windows\system32\wbem\Repository 2013-01-25 16:28 . 2013-01-25 16:28 -------- d-----w- c:\programme\T-Mobile 2013-01-19 22:12 . 2013-02-15 23:11 -------- d-----w- C:\fd94ee1491f47f9ff2a2f8ce805c . . . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2013-02-16 00:40 . 2012-06-15 17:01 697712 ----a-w- c:\windows\system32\FlashPlayerApp.exe 2013-02-16 00:40 . 2012-06-15 17:01 74096 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl 2008-06-09 12:25 . 2011-08-19 18:55 208896 ----a-w- c:\programme\LGInstaller.exe 2012-11-09 19:43 . 2012-11-09 19:43 261600 ----a-w- c:\programme\mozilla firefox\components\browsercomps.dll . . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 . [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] . c:\dokumente und einstellungen\PC\Startmenü\Programme\Autostart\ runctf.lnk - c:\windows\system32\rundll32.exe [2009-6-26 33792] . c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\ HP Digital Imaging Monitor.lnk - c:\programme\HP\Digital Imaging\bin\hpqtra08.exe [2004-11-4 258048] . c:\dokumente und einstellungen\Default User\Startmenü\Programme\Autostart\ DSL-Manager.lnk - c:\programme\DSL-Manager\DslMgr.exe [N/A] . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "NoResolveTrack"= 1 (0x1) "NoFileAssociate"= 0 (0x0) . [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks] "{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\programme\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128] . [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager] BootExecute REG_MULTI_SZ autocheck autochk /r \??\G:\0autocheck autochk * . [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc] @="Service" . [HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Windows Search.lnk] path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Windows Search.lnk backup=c:\windows\pss\Windows Search.lnkCommon Startup . [HKLM\~\startupfolder\C:^Dokumente und Einstellungen^PC^Startmenü^Programme^Autostart^OpenOffice.org 3.1.lnk] path=c:\dokumente und einstellungen\PC\Startmenü\Programme\Autostart\OpenOffice.org 3.1.lnk backup=c:\windows\pss\OpenOffice.org 3.1.lnkStartup . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HDAudDeck] 2009-07-15 16:23 33636352 ----a-r- c:\programme\VIA\VIAudioi\HDADeck\HDeck.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds] 2008-02-15 10:46 159744 ----a-w- c:\windows\system32\hkcmd.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IgfxTray] 2008-02-15 10:46 135168 ----a-w- c:\windows\system32\igfxtray.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Persistence] 2008-02-15 10:46 131072 ----a-w- c:\windows\system32\igfxpers.exe . [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-] "ICQ"="c:\programme\ICQ6.5\ICQ.exe" silent "uTorrent"="c:\programme\uTorrent\uTorrent.exe" /MINIMIZED "ctfmon.exe"=c:\windows\system32\ctfmon.exe "NokiaOviSuite2"=c:\programme\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe -tray "AOL Fast Start"="c:\programme\AOL 9.0 VR\AOL.EXE" -b . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-] "HostManager"=c:\programme\Gemeinsame Dateien\AOL\1260304994\ee\AOLSoftware.exe "BluetoothAuthenticationAgent"=rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent "HP Software Update"="c:\programme\HP\HP Software Update\HPWuSchd2.exe" "KernelFaultCheck"=%systemroot%\system32\dumprep 0 -k "NokiaMServer"=c:\programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer /watchfiles startup "ProcessGovernor"="c:\programme\Process Lasso\processgovernor.exe" . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Programme\\uTorrent\\uTorrent.exe"= "c:\\Programme\\ICQ6.5\\ICQ.exe"= "c:\\Programme\\eMule\\emule.exe"= "c:\windows\system32\config\systemprofile\Lokale Einstellungen\Anwendungsdaten\Windows Internet Name Service\wins.exe"= Windows Internet Name Service "c:\\Programme\\Skype\\Phone\\Skype.exe"= "c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"= "c:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe"= "c:\\Programme\\Mozilla Firefox\\firefox.exe"= . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "56599:TCP"= 56599:TCP:Akamai NetSession Interface "5000:UDP"= 5000:UDP:Akamai NetSession Interface . R2 LGScsiCommandService;LG SCSI command service;c:\windows\system32\LGScsiCommandService.exe [19.08.2011 20:08 47616] R3 TSMPacket;DSL-Manager Service;c:\windows\system32\drivers\tsmpkt.sys [10.11.2010 15:22 13824] R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [18.09.2009 15:26 1381632] S3 dsltestSp5;dsltestSp5 NDIS Protocol Driver;c:\windows\system32\drivers\DslTestSp5.sys [10.11.2010 15:23 26816] S3 ew_hwusbdev;Huawei MobileBroadband USB PNP Device;c:\windows\system32\DRIVERS\ew_hwusbdev.sys --> c:\windows\system32\DRIVERS\ew_hwusbdev.sys [?] S3 ewusbnet;HUAWEI USB-NDIS miniport;c:\windows\system32\DRIVERS\ewusbnet.sys --> c:\windows\system32\DRIVERS\ewusbnet.sys [?] S3 huawei_enumerator;huawei_enumerator;c:\windows\system32\DRIVERS\ew_jubusenum.sys --> c:\windows\system32\DRIVERS\ew_jubusenum.sys [?] S3 MACNDIS5;MACNDIS5 NDIS Protocol Driver;c:\progra~1\GEMEIN~1\Marmiko Shared\MACNDIS5.SYS [10.11.2010 16:15 17280] S3 nmwcdnsu;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers\nmwcdnsu.sys [19.08.2011 17:13 137600] S3 nmwcdnsuc;Nokia USB Flashing Generic;c:\windows\system32\drivers\nmwcdnsuc.sys [19.08.2011 17:13 8576] S3 TDslMgrService;DSL-Manager;"c:\programme\DSL-Manager\DslMgrSvc.exe" --> c:\programme\DSL-Manager\DslMgrSvc.exe [?] . Inhalt des "geplante Tasks" Ordners . 2013-02-17 c:\windows\Tasks\Adobe Flash Player Updater.job - c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-06-15 00:40] . 2013-02-17 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job - c:\programme\Google\Update\GoogleUpdate.exe [2010-08-28 07:49] . 2013-02-17 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job - c:\programme\Google\Update\GoogleUpdate.exe [2010-08-28 07:49] . . ------- Zusätzlicher Suchlauf ------- . uStart Page = hxxp://downloads.phpnuke.org/de/index.php?rvs=hompag uInternet Settings,ProxyServer = 192.168.0.12:80 IE: &AOL Toolbar-Suche - c:\programme\aol\aol toolbar 4.0\resources\de-DE\local\search.html IE: Free YouTube to MP3 Converter - c:\dokumente und einstellungen\PC\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm IE: Nach Microsoft E&xel exportieren - c:\progra~1\Microsoft Office\Office12\EXCEL.EXE/3000 IE: {{38771E1F-85E0-4A3E-92D8-1D7E62C32719} - {38771E1F-85E0-4A3E-92D8-1D7E62C32719} - c:\programme\Shareiiit\ScriptHost.dll TCP: DhcpNameServer = 192.168.0.1 FF - ProfilePath - c:\dokumente und einstellungen\PC\Anwendungsdaten\Mozilla\Firefox\Profiles\eqfywlje.default\ FF - prefs.js: browser.search.selectedEngine - Google FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/webhp FF - prefs.js: network.proxy.type - 4 FF - ExtSQL: !HIDDEN! 2009-09-21 16:25; {20a82645-c095-46ed-80e3-08825760534b}; c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension . . ------- Dateityp-Verknüpfung ------- . .scr=AutoCADScriptFile . . ************************************************************************** . catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover Rootkit scan 2013-02-17 16:33 Windows 5.1.2600 Service Pack 3 NTFS . Scanne versteckte Prozesse... . Scanne versteckte Autostarteinträge... . Scanne versteckte Dateien... . Scan erfolgreich abgeschlossen versteckte Dateien: 0 . ************************************************************************** . --------------------- Gesperrte Registrierungsschluessel --------------------- . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}] @Denied: (A 2) (Everyone) @="FlashBroker" "LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_5_502_149_ActiveX.exe,-101" . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation] "Enabled"=dword:00000001 . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32] @="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_5_502_149_ActiveX.exe" . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" . [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}] @Denied: (A 2) (Everyone) @="IFlashBroker5" . [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32] @="{00020424-0000-0000-C000-000000000046}" . [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" "Version"="1.0" . Zeit der Fertigstellung: 2013-02-17 16:36:27 ComboFix-quarantined-files.txt 2013-02-17 15:36 ComboFix2.txt 2013-02-16 13:59 ComboFix3.txt 2013-02-16 12:46 . Vor Suchlauf: 22 Verzeichnis(se), 126.491.607.040 Bytes frei Nach Suchlauf: 23 Verzeichnis(se), 126.573.178.880 Bytes frei . - - End Of File - - 6E20E1B2BF78903F4A452E12B0E9223F |
17.02.2013, 17:30 | #9 |
/// TB-Ausbilder | Zugriffsverweigerung auf Netbook(XP)durch BKA,danach durch GVU-Trojaner Da ist noch ne Kleinigkeit aber das kriegen wir jetzt. Gut! Soweit ich das sehe haben wir damit alles Schädliche entfernt. Um sicher sein zu können müssen jetzt noch ein paar Kontrollen machen und werden dann deinen Computer noch auf einen sicheren Stand bringen. Da diese Scans jetzt sehr lange dauern können bitte ich dich mir erst wieder zu schreiben, wenn du auch wirklich alles erledigt hast oder Probleme auftreten sollten. Schritt 1: Quick-Scan mit Malwarebytes Schritt 2: ESET Online Scanner Wichtig: Bitte während der Online-Scans evtl. vorhandene externe Festplatten einschalten! Bitte während der Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliches) abstellen und nicht vergessen, alles hinterher wieder einzuschalten.
Schritt 3: Scan mit SecurityCheck Downloade Dir bitte SecurityCheck: LINK1 LINK2
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
17.02.2013, 18:32 | #10 |
| Zugriffsverweigerung auf Netbook(XP)durch BKA,danach durch GVU-Trojaner Guten Abend! Ich habe bis auf den Quick-Scan alle oben aufgeführten Schritte 1 - 5 durchgeführt. Nach jedem Neustart der Programme erschien auch direkt die GVU-Sperrseite, außer nach Neustart von Combofix, da dauerte es knapp 5 Minuten bis sie erschien. Um an meine Benutzeroberfläche des Netbooks zu gelangen habe ich nach Stunden folgendes herausgefunden. Ich ziehe den Netzstecker,Netbook aus, stecke den Netzstecker wieder rein, schalte es an und lasse XP hochfahren. Sobald das Desktop angezeigt wird, gehe ich auf "Start" , Systemsteurung öffnen und dann erscheint auch schon die Sperrseite. Drücke dann kurz die Ausschalttaste, hoffe das Windows sich nicht direkt abmeldet, denn dann alles wieder von vorne. Geduldig warte ich dann nach wiederholtem aus- und einschalten, daß sich das Fenster "Prozess beenden"öffnet. Diese schließe ich durch mehrmaliges anklicken von X, bis nur noch Desktop und das nun doch geöffnete Fenster der Systemsteuerung erscheint, d.h. für mich das der Trojaner/Virus der GVU-Sperrseite irgend wann bei dieser Aktion kapizuliert. Wie schon erwähnt muß ich diese Aktion bei jedem Neustart 5-8 mal durchführen und denke mir mal das es für die Festplatte nicht gerade förderlich ist, denn öfter erschien das "im abgesicherten Modus starten" Fenster oder ich hatte direkt nen Blue Screen. Doch selbst den abgesicherten Modus ignorierte die Sperrseite und öffnete sich! Ich werde nun den Quick-Scan durchführen und hoffe auf einen Direktstart. Gruß RoteHexe Ha, Malewarebytes hat ihn gefunden... Trojan.Ransom.SUGen Danke und noch nen schönen Sonntagabend Gruß RoteHexe1967 Malwarebytes Anti-Malware (Test) 1.70.0.1100 Malwarebytes : Free Anti-Malware download Datenbank Version: v2013.02.17.06 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 PC :: ROTEHEXE [Administrator] Schutz: Aktiviert 17.02.2013 19:14:06 mbam-log-2013-02-17 (19-14-06).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 229810 Laufzeit: 32 Minute(n), 2 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 1 HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Bösartig: (Analysis of program downloads scanned for viruses and spyware.) Gut: (Google) -> Erfolgreich ersetzt und in Quarantäne gestellt. Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 C:\Dokumente und Einstellungen\PC\Startmenü\Programme\Autostart\runctf.lnk (Trojan.Ransom.SUGen) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) [CODE][CODE] |
17.02.2013, 20:19 | #11 |
/// TB-Ausbilder | Zugriffsverweigerung auf Netbook(XP)durch BKA,danach durch GVU-Trojaner Das sollte es jetzt eigentlich gekillt haben. Oder kommt es noch?
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
18.02.2013, 00:24 | #12 |
| Zugriffsverweigerung auf Netbook(XP)durch BKA,danach durch GVU-Trojaner C:\Dokumente und Einstellungen\PC\Eigene Dateien\7492655.dll Win32/Reveton.N trojan cleaned by deleting - quarantined C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\All Users\Anwendungsdaten\5562947.js.vir Win32/Reveton.N trojan cleaned by deleting - quarantined C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\All Users\Anwendungsdaten\9164798.js.vir Win32/Reveton.N trojan cleaned by deleting - quarantined Results of screen317's Security Check version 0.99.57 Windows XP Service Pack 3 x86 Internet Explorer 8 ``````````````Antivirus/Firewall Check:`````````````` `````````Anti-malware/Other Utilities Check:````````` Malwarebytes Anti-Malware Version 1.70.0.1100 Adobe Flash Player 11.5.502.149 Mozilla Firefox 16.0.2 Firefox out of Date! ````````Process Check: objlist.exe by Laurent```````` Malwarebytes Anti-Malware mbamservice.exe Malwarebytes Anti-Malware mbamgui.exe AVG avgwdsvc.exe AVG avgrsx.exe AVG avgnsx.exe AVG avgemc.exe Malwarebytes' Anti-Malware mbamscheduler.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C:: ````````````````````End of Log`````````````````````` |
19.02.2013, 14:07 | #13 |
/// TB-Ausbilder | Zugriffsverweigerung auf Netbook(XP)durch BKA,danach durch GVU-Trojaner Prima! Damit wären wir fertig. Wir räumen jetzt noch ein wenig auf und dann habe ich am Ende etwas Lesestoff für dich. Schritt 1: Tools deinstallieren Die Reihenfolge ist hier entscheidend.
Schritt 2: ESET deinstallieren (Optional)
Schritt 3: Update: Firefox, Addons und Plugins
Abschließend noch Tipps zu folgenden Themen:
Lesestoff: Systemupdates Man kann es gar nicht oft genug erwähnen, wie wichtig es ist, sein System aktuell zu halten. Dein Auto bringst du ja auch regelmässig zur Inspektion in die Werkstatt. Stelle also bitte sicher, dass die Systemupdates aktiviert sind:
Lesestoff: Softwareupdates Ebenso wichtig wie die Systemprogramme ist auch die Software, die du täglich nutzt. Die folgende Liste gibt dir einen kleinen Überblick mit Links zu den Updates, welche Programme dringend aktuell gehalten werden müssen (falls du sie überhaupt installiert hast und nutzt), weil durch deren Sicherheitslücken oft Malware auf die Computer gelangen kann:
Lesestoff: Sicherheitssoftware Würde dich jemand nackt auf dem Motorrad auf der Autobahn überholen würdest du auch den Kopf schütteln. Dein Computer braucht auch einen Schutz vor den täglichen kleinen Angriffen durch Schädlinge. Neben hervorragenden kommerziellen Anti-Viren-Lösungen gibt es auch durchaus gute Schutzprogramme, die kostenfrei mit reduziertem Funktionsumfang erhältlich sind. Aber vorsicht, hier gilt nicht "je mehr desto besser". Was du brauchst ist genau einen Virenscanner mit Hintergrundwächter. Nicht mehr und nicht weniger. Es gibt hier viele Produkte auf dem Markt, die einem gute Dienste leisten. Ich persönlich empfehle dir Avast Free Antivirus. Es bietet relativ guten Schutz, bei wenig nerviger Werbung und installiert dir ein Browserplugin, das dich vor gefährlichen Webseiten warnt.
Lesestoff: Sicheres Surfen Zunächst muss man sagen, dass es üblicherweise immer der menschliche Faktor ist, der es Malware ermöglicht auf einen Computer zu gelangen. Kaufst du Leuten, die an deiner Haustür klingeln, auch sofort ohne nachzudenken irgendwelches Zeug ab? Gewöhne dir daher zunächst einige Verhaltensregeln beim Surfen im Internet an:
Aber selbst bei der peinlichen Einhaltung dieser Regeln kann es dennoch zu einer sogenannten Drive-By-Infektion kommen, bei der ein Schädling aus dem Schutzmechanismus des Webbrowsers ausbricht. Um die Sicherheit noch weiter zu erhöhen gibt es spezielle Schutzsoftware, die deinen Browser noch weiter absichert.
Zuletzt denke bitte über die Benutzung eines alternativen Browsers nach. Programme, die nicht so oft verwendet werden, sind auch nicht so sehr im Focus der "bösen Jungs". D.h. du bist mit einem exotischen Browser eher auf der sicheren Seite. Grundsätzlich bist du erst einmal deutlich sicherer, wenn du nicht den Internet Explorer benutzt.
Damit wünsche ich dir noch viel Spaß beim Surfen im Internet ... und vielleicht möchtest du ja das Trojaner-Board unterstützen? Eine Bitte: Gib mir eine kurze Rückmeldung, wenn alles erledigt ist und keine Fragen mehr vorhanden sind, damit ich diesen Thread aus meinen Abos löschen kann.
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
21.02.2013, 13:27 | #14 |
/// TB-Ausbilder | Zugriffsverweigerung auf Netbook(XP)durch BKA,danach durch GVU-Trojaner Schön, dass wir helfen konnten Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen schicke mir bitte eine PM. Jeder andere bitte hier klicken und einen eigenen Thread erstellen Falls du noch Lob oder Kritik loswerden möchtest, dann gibt es diesen Bereich hier: http://www.trojaner-board.de/lob-kritik-wuensche/
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
Themen zu Zugriffsverweigerung auf Netbook(XP)durch BKA,danach durch GVU-Trojaner |
.dll, 100 euro virus, antivir, avira, dateien, desktop, download, einstellungen, festplatte, gesperrt, google, gvu bka trojaner, infected, namen, ordner, problem, programme, scan, software, system, system32, systemwiederherstellung, traces, trojaner, updates, viren, virus, warum, windows, windows xp, zugriffsverweigerung |