PC immer langsamer und freezed

SammyGemini · 13.03.2013, 21:02

Hallo, habe in letzter Zeit das grobe Problem festgestellt dass sich mein Rechner immer wieder einfriert und gleichzeitig seeehr langsam arbeitet.

Daraufhin habe ich auch gemerkt, dass sich mein Java jeden tag updaten will, wobei gar kein update existiert.
Nach dem ich einfach mal vermutet habe das es viren auf meinem PC gibt, habe ich gleich darauf diese Seite besucht, und auch Malewarebytes heruntergeladen um einen Scan durchzuführen: (gelöscht wurde noch nichts)

Anhang mit Logfiles von
- OTL mit Extras
- Gmer
- MBAM

I hoffe ich habe hier alles richtig gemacht und freue mich über jede Hilfe,

Greez, sammy

M-K-D-B · 14.03.2013, 17:02

Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.

Bitte beachte folgende Hinweise:

Eine Bereinigung ist mitunter mit viel Arbeit für dich verbunden. Es können mehrere Analyse- und Bereinigungsschritte erforderlich sein.
Abschließend entfernen wir wieder alle verwendeten Programme und ich gebe dir ein paar Tipps für die Zukunft mit auf den Weg.
Bei Anzeichen von illegaler Software wird der Support ohne Diskussion eingestellt.
Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab.
Lies dir die Anleitungen sorgfältig durch. Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
Führe nur Scans durch, zu denen du von mir oder einem anderen Helfer aufgefordert wirst.
Bitte kein Crossposting (posten in mehreren Foren).
Installiere oder deinstalliere während der Bereinigung keine Software außer du wirst dazu aufgefordert.
Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo.
Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
Alle zu verwendenen Programme sind auf dem Desktop abzuspeichern und von dort zu starten!
Ich kann Dir niemals eine Garantie geben, dass auch ich alles finde. Eine Formatierung ist meist der schnellere und immer der sicherste Weg.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist.

Wenn mein Rechner so voll mit Adware wäre wie deiner, wäre er wohl auch langsam.

Schritt 1
Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Schritt 3
Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop.

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es ein Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Bitte poste mit deiner nächsten Antwort

die Logdatei von AdwCleaner,
die Logdatei von JRT,
die Logdatei von ComboFix.

SammyGemini · 14.03.2013, 20:48

Hi, und danke nochmal für die schnelle Antwort.

Habe die Schritte ausgeführt und hier sind wie folgt die Logdateien:

Adwcleaner Log:

Code:

ATTFilter

# Benutzer : Sammy - SAMUEL
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\***\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\END
Datei Gelöscht : C:\Users\***\AppData\Local\Temp\Searchqu.ini
Datei Gelöscht : C:\Users\***\AppData\Local\Temp\SetupDataMngr_Searchqu.exe
Datei Gelöscht : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\6wqiatvn.default\searchplugins\Conduit.xml
Ordner Gelöscht : C:\Program Files\Ask.com
Ordner Gelöscht : C:\Program Files\Conduit
Ordner Gelöscht : C:\Program Files\OApps
Ordner Gelöscht : C:\Users\***\AppData\Local\Conduit
Ordner Gelöscht : C:\Users\***\AppData\Local\Ilivid Player
Ordner Gelöscht : C:\Users\***\AppData\Local\Temp\AskSearch
Ordner Gelöscht : C:\Users\***\AppData\Local\Temp\CT2625848
Ordner Gelöscht : C:\Users\***\AppData\LocalLow\AskToolbar
Ordner Gelöscht : C:\Users\***\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\***\AppData\Roaming\dvdvideosoftiehelpers
Ordner Gelöscht : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\6wqiatvn.default\Conduit
Ordner Gelöscht : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\6wqiatvn.default\ConduitCommon
Ordner Gelöscht : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\6wqiatvn.default\CT1060933
Ordner Gelöscht : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\6wqiatvn.default\CT2269050
Ordner Gelöscht : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\6wqiatvn.default\CT2304157
Ordner Gelöscht : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\6wqiatvn.default\CT2319825
Ordner Gelöscht : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\6wqiatvn.default\CT2625848
Ordner Gelöscht : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\6wqiatvn.default\extensions\{0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff}
Ordner Gelöscht : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\6wqiatvn.default\extensions\{1392b8d2-5c05-419f-a8f6-b9f15a596612}
Ordner Gelöscht : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\6wqiatvn.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}
Ordner Gelöscht : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\6wqiatvn.default\extensions\{5e5ab302-7f65-44cd-8211-c1d4caaccea3}
Ordner Gelöscht : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\6wqiatvn.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
Ordner Gelöscht : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\6wqiatvn.default\extensions\toolbar@ask.com
Ordner Gelöscht : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\6wqiatvn.default\Smartbar
Ordner Gelöscht : C:\Users\***\AppData\Roaming\OpenCandy
Ordner Gelöscht : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\AppDataLow\AskToolbarInfo
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\AskToolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SmartBar
Schlüssel Gelöscht : HKCU\Software\Ask&Record
Schlüssel Gelöscht : HKCU\Software\Ask.com
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\Google\Chrome\Extensions\bhphemoobgnikcoofkgackkaimpfmenm
Schlüssel Gelöscht : HKCU\Software\ilivid
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{82EA3E77-7BD2-4744-A8F2-670770767EC5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKLM\Software\Bandoo
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\BandooCore.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\NCTAudioCDGrabber2.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BandooCore.BandooCore
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BandooCore.BandooCore.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bho_project.bho_object
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bho_project.bho_object.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{27F69C85-64E1-43CE-98B5-3C9F22FB408E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{BB76A90B-2B4C-4378-8506-9A2B6E16943C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2304157
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2319825
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2625848
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\bhphemoobgnikcoofkgackkaimpfmenm
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\kincjchfokkeneeofpeefomkikfkiedl
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4E1D-BDD0-1E9C9B7799CC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F000001-DB8E-F89C-2FEC-49BF726F8C12}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{82EA3E77-7BD2-4744-A8F2-670770767EC5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4FDE-B055-AE7B0F4CF080}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{acaa314b-eeba-48e4-ad47-84e31c44796c}]

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16470

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v19.0.2 (de)

Datei : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\6wqiatvn.default\prefs.js

C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\6wqiatvn.default\user.js ... Gelöscht !

Gelöscht : user_pref("CT1060933..clientLogIsEnabled", true);
Gelöscht : user_pref("CT1060933..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Gelöscht : user_pref("CT1060933..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Gelöscht : user_pref("CT1060933.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Gelöscht : user_pref("CT1060933.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Gelöscht : user_pref("CT1060933.AppTrackingLastCheckTime", "Thu Nov 17 2011 17:55:41 GMT+0100");
Gelöscht : user_pref("CT1060933.CT1060933", "CT1060933");
Gelöscht : user_pref("CT1060933.CurrentServerDate", "22-11-2011");
Gelöscht : user_pref("CT1060933.DialogsAlignMode", "LTR");
Gelöscht : user_pref("CT1060933.DialogsGetterLastCheckTime", "Thu Oct 13 2050 17:38:38 GMT+0200");
Gelöscht : user_pref("CT1060933.DownloadReferralCookieData", "");
Gelöscht : user_pref("CT1060933.FirstServerDate", "13-4-2011");
Gelöscht : user_pref("CT1060933.FirstTime", true);
Gelöscht : user_pref("CT1060933.FirstTimeFF3", true);
Gelöscht : user_pref("CT1060933.FixPageNotFoundErrors", false);
Gelöscht : user_pref("CT1060933.GroupingServerCheckInterval", 1440);
Gelöscht : user_pref("CT1060933.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Gelöscht : user_pref("CT1060933.HasUserGlobalKeys", true);
Gelöscht : user_pref("CT1060933.HomePageProtectorEnabled", false);
Gelöscht : user_pref("CT1060933.HomepageBeforeUnload", "google.com");
Gelöscht : user_pref("CT1060933.Initialize", true);
Gelöscht : user_pref("CT1060933.InitializeCommonPrefs", true);
Gelöscht : user_pref("CT1060933.InstallationAndCookieDataSentCount", 3);
Gelöscht : user_pref("CT1060933.InstalledDate", "Wed Apr 13 2011 19:32:57 GMT+0200");
Gelöscht : user_pref("CT1060933.InvalidateCache", false);
Gelöscht : user_pref("CT1060933.IsAlertDBUpdated", true);
Gelöscht : user_pref("CT1060933.IsGrouping", false);
Gelöscht : user_pref("CT1060933.IsMulticommunity", false);
Gelöscht : user_pref("CT1060933.IsOpenThankYouPage", true);
Gelöscht : user_pref("CT1060933.IsOpenUninstallPage", true);
Gelöscht : user_pref("CT1060933.LanguagePackLastCheckTime", "Tue Nov 22 2011 18:44:16 GMT+0100");
Gelöscht : user_pref("CT1060933.LanguagePackReloadIntervalMM", 1440);
Gelöscht : user_pref("CT1060933.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Gelöscht : user_pref("CT1060933.LastLogin_3.3.3.2", "Thu Jun 23 2011 16:23:37 GMT+0200");
Gelöscht : user_pref("CT1060933.LastLogin_3.5.0.12", "Mon Aug 15 2011 23:13:17 GMT+0200");
Gelöscht : user_pref("CT1060933.LastLogin_3.6.0.10", "Tue Sep 27 2011 19:35:04 GMT+0200");
Gelöscht : user_pref("CT1060933.LastLogin_3.7.0.6", "Thu Oct 13 2050 17:38:38 GMT+0200");
Gelöscht : user_pref("CT1060933.LastLogin_3.8.0.8", "Tue Nov 22 2011 18:44:16 GMT+0100");
Gelöscht : user_pref("CT1060933.LatestVersion", "3.8.0.8");
Gelöscht : user_pref("CT1060933.Locale", "en-us");
Gelöscht : user_pref("CT1060933.MCDetectTooltipHeight", "83");
Gelöscht : user_pref("CT1060933.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Gelöscht : user_pref("CT1060933.MCDetectTooltipWidth", "295");
Gelöscht : user_pref("CT1060933.MyStuffEnabledAtInstallation", true);
Gelöscht : user_pref("CT1060933.RadioIsPodcast", false);
Gelöscht : user_pref("CT1060933.RadioLastCheckTime", "Thu Oct 13 2050 17:38:39 GMT+0200");
Gelöscht : user_pref("CT1060933.RadioLastUpdateIPServer", "0");
Gelöscht : user_pref("CT1060933.RadioLastUpdateServer", "129326918102570000");
Gelöscht : user_pref("CT1060933.RadioMediaID", "21504191");
Gelöscht : user_pref("CT1060933.RadioMediaType", "Media Player");
Gelöscht : user_pref("CT1060933.RadioMenuSelectedID", "EBRadioMenu_CT106093321504191");
Gelöscht : user_pref("CT1060933.RadioShrinkedFromSetup", false);
Gelöscht : user_pref("CT1060933.RadioStationName", "KFOG");
Gelöscht : user_pref("CT1060933.RadioStationURL", "hxxp://live.cumulusstreaming.com/KFOG-FM");
Gelöscht : user_pref("CT1060933.SHRINK_TOOLBAR", 1);
Gelöscht : user_pref("CT1060933.SearchEngineBeforeUnload", "XfireXO Customized Web Search");
Gelöscht : user_pref("CT1060933.SearchFromAddressBarIsInit", true);
Gelöscht : user_pref("CT1060933.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT106[...]
Gelöscht : user_pref("CT1060933.SearchInNewTabEnabled", true);
Gelöscht : user_pref("CT1060933.SearchInNewTabIntervalMM", 1440);
Gelöscht : user_pref("CT1060933.SearchInNewTabLastCheckTime", "Tue Nov 22 2011 18:44:15 GMT+0100");
Gelöscht : user_pref("CT1060933.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Gelöscht : user_pref("CT1060933.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usa[...]
Gelöscht : user_pref("CT1060933.SearchProtectorEnabled", true);
Gelöscht : user_pref("CT1060933.SearchProtectorToolbarDisabled", false);
Gelöscht : user_pref("CT1060933.ServiceMapLastCheckTime", "Tue Nov 22 2011 18:44:16 GMT+0100");
Gelöscht : user_pref("CT1060933.SettingsLastCheckTime", "Thu Oct 13 2050 17:38:37 GMT+0200");
Gelöscht : user_pref("CT1060933.SettingsLastUpdate", "1314078198");
Gelöscht : user_pref("CT1060933.ThirdPartyComponentsInterval", 504);
Gelöscht : user_pref("CT1060933.ThirdPartyComponentsLastCheck", "Sun Oct 09 2050 18:30:11 GMT+0200");
Gelöscht : user_pref("CT1060933.ThirdPartyComponentsLastUpdate", "1312887586");
Gelöscht : user_pref("CT1060933.ToolbarShrinkedFromSetup", false);
Gelöscht : user_pref("CT1060933.TrusteLinkUrl", "hxxp://trust.conduit.com/CT1060933");
Gelöscht : user_pref("CT1060933.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Gelöscht : user_pref("CT1060933.UserID", "UN42003076517864948");
Gelöscht : user_pref("CT1060933.ValidationData_Toolbar", 2);
Gelöscht : user_pref("CT1060933.alertChannelId", "15651");
Gelöscht : user_pref("CT1060933.approveUntrustedApps", true);
Gelöscht : user_pref("CT1060933.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Gelöscht : user_pref("CT1060933.globalFirstTimeInfoLastCheckTime", "Tue Nov 22 2011 18:44:16 GMT+0100");
Gelöscht : user_pref("CT1060933.homepageProtectorEnableByLogin", true);
Gelöscht : user_pref("CT1060933.initDone", true);
Gelöscht : user_pref("CT1060933.isAppTrackingManagerOn", true);
Gelöscht : user_pref("CT1060933.isFirstRadioInstallation", false);
Gelöscht : user_pref("CT1060933.myStuffEnabled", true);
Gelöscht : user_pref("CT1060933.myStuffPublihserMinWidth", 400);
Gelöscht : user_pref("CT1060933.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Gelöscht : user_pref("CT1060933.myStuffServiceIntervalMM", 1440);
Gelöscht : user_pref("CT1060933.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Gelöscht : user_pref("CT1060933.oldAppsList", "128346981843587669,128280995260143876,111,129272674122038321,129[...]
Gelöscht : user_pref("CT1060933.revertSettingsEnabled", true);
Gelöscht : user_pref("CT1060933.searchProtectorDialogDelayInSec", 10);
Gelöscht : user_pref("CT1060933.searchProtectorEnableByLogin", true);
Gelöscht : user_pref("CT1060933.testingCtid", "");
Gelöscht : user_pref("CT1060933.toolbarAppMetaDataLastCheckTime", "Tue Nov 22 2011 18:44:16 GMT+0100");
Gelöscht : user_pref("CT1060933.toolbarContextMenuLastCheckTime", "Sun Nov 20 2011 14:12:46 GMT+0100");
Gelöscht : user_pref("CT1060933.usagesFlag", 2);
Gelöscht : user_pref("CT2269050..clientLogIsEnabled", true);
Gelöscht : user_pref("CT2269050..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Gelöscht : user_pref("CT2269050..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Gelöscht : user_pref("CT2269050.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Gelöscht : user_pref("CT2269050.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Gelöscht : user_pref("CT2269050.AppTrackingLastCheckTime", "Wed Nov 02 2011 22:24:56 GMT+0100");
Gelöscht : user_pref("CT2269050.BrowserCompStateIsOpen_129568601980692121", true);
Gelöscht : user_pref("CT2269050.BrowserCompStateIsOpen_129575150554007677", true);
Gelöscht : user_pref("CT2269050.CTID", "CT2269050");
Gelöscht : user_pref("CT2269050.CurrentServerDate", "22-11-2011");
Gelöscht : user_pref("CT2269050.DialogsAlignMode", "LTR");
Gelöscht : user_pref("CT2269050.DialogsGetterLastCheckTime", "Thu Oct 13 2050 17:38:39 GMT+0200");
Gelöscht : user_pref("CT2269050.DownloadReferralCookieData", "");
Gelöscht : user_pref("CT2269050.EMailNotifierPollDate", "Thu Oct 13 2050 18:33:39 GMT+0200");
Gelöscht : user_pref("CT2269050.FirstServerDate", "25-3-2011");
Gelöscht : user_pref("CT2269050.FirstTime", true);
Gelöscht : user_pref("CT2269050.FirstTimeFF3", true);
Gelöscht : user_pref("CT2269050.FirstTimeSettingsDone", true);
Gelöscht : user_pref("CT2269050.FixPageNotFoundErrors", true);
Gelöscht : user_pref("CT2269050.GroupingServerCheckInterval", 1440);
Gelöscht : user_pref("CT2269050.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Gelöscht : user_pref("CT2269050.HasUserGlobalKeys", true);
Gelöscht : user_pref("CT2269050.HomePageProtectorEnabled", false);
Gelöscht : user_pref("CT2269050.HomepageBeforeUnload", "google.com");
Gelöscht : user_pref("CT2269050.Initialize", true);
Gelöscht : user_pref("CT2269050.InitializeCommonPrefs", true);
Gelöscht : user_pref("CT2269050.InstallationAndCookieDataSentCount", 3);
Gelöscht : user_pref("CT2269050.InstallationType", "UnknownIntegration");
Gelöscht : user_pref("CT2269050.InstalledDate", "Fri Mar 25 2011 20:37:49 GMT+0100");
Gelöscht : user_pref("CT2269050.InvalidateCache", false);
Gelöscht : user_pref("CT2269050.IsAlertDBUpdated", true);
Gelöscht : user_pref("CT2269050.IsGrouping", false);
Gelöscht : user_pref("CT2269050.IsMulticommunity", false);
Gelöscht : user_pref("CT2269050.IsOpenThankYouPage", false);
Gelöscht : user_pref("CT2269050.IsOpenUninstallPage", false);
Gelöscht : user_pref("CT2269050.LanguagePackLastCheckTime", "Tue Nov 22 2011 18:44:17 GMT+0100");
Gelöscht : user_pref("CT2269050.LanguagePackReloadIntervalMM", 1440);
Gelöscht : user_pref("CT2269050.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Gelöscht : user_pref("CT2269050.LastLogin_2.7.2.0", "Tue Apr 05 2011 18:33:22 GMT+0200");
Gelöscht : user_pref("CT2269050.LastLogin_3.3.3.2", "Thu Jun 23 2011 16:23:36 GMT+0200");
Gelöscht : user_pref("CT2269050.LastLogin_3.5.0.12", "Mon Aug 15 2011 23:13:17 GMT+0200");
Gelöscht : user_pref("CT2269050.LastLogin_3.6.0.10", "Tue Sep 27 2011 19:35:04 GMT+0200");
Gelöscht : user_pref("CT2269050.LastLogin_3.7.0.6", "Thu Oct 13 2050 17:38:39 GMT+0200");
Gelöscht : user_pref("CT2269050.LastLogin_3.8.0.8", "Tue Nov 22 2011 18:44:17 GMT+0100");
Gelöscht : user_pref("CT2269050.LatestVersion", "3.8.0.8");
Gelöscht : user_pref("CT2269050.Locale", "en");
Gelöscht : user_pref("CT2269050.LoginCache", 4);
Gelöscht : user_pref("CT2269050.MCDetectTooltipHeight", "83");
Gelöscht : user_pref("CT2269050.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Gelöscht : user_pref("CT2269050.MCDetectTooltipWidth", "295");
Gelöscht : user_pref("CT2269050.MyStuffEnabledAtInstallation", true);
Gelöscht : user_pref("CT2269050.RadioIsPodcast", false);
Gelöscht : user_pref("CT2269050.RadioLastCheckTime", "Thu Oct 13 2050 17:38:39 GMT+0200");
Gelöscht : user_pref("CT2269050.RadioLastUpdateIPServer", "3");
Gelöscht : user_pref("CT2269050.RadioLastUpdateServer", "129132338014870000");
Gelöscht : user_pref("CT2269050.RadioMediaID", "12473383");
Gelöscht : user_pref("CT2269050.RadioMediaType", "Media Player");
Gelöscht : user_pref("CT2269050.RadioMenuSelectedID", "EBRadioMenu_CT226905012473383");
Gelöscht : user_pref("CT2269050.RadioShrinked", "shrinked");
Gelöscht : user_pref("CT2269050.RadioStationName", "Hotmix%20108");
Gelöscht : user_pref("CT2269050.RadioStationURL", "hxxp://67.202.67.18:8082");
Gelöscht : user_pref("CT2269050.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...]
Gelöscht : user_pref("CT2269050.SearchEngineBeforeUnload", "XfireXO Customized Web Search");
Gelöscht : user_pref("CT2269050.SearchFromAddressBarIsInit", true);
Gelöscht : user_pref("CT2269050.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT226[...]
Gelöscht : user_pref("CT2269050.SearchInNewTabEnabled", true);
Gelöscht : user_pref("CT2269050.SearchInNewTabIntervalMM", 1440);
Gelöscht : user_pref("CT2269050.SearchInNewTabLastCheckTime", "Tue Nov 22 2011 18:44:16 GMT+0100");
Gelöscht : user_pref("CT2269050.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Gelöscht : user_pref("CT2269050.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usa[...]
Gelöscht : user_pref("CT2269050.SearchProtectorEnabled", true);
Gelöscht : user_pref("CT2269050.SearchProtectorToolbarDisabled", false);
Gelöscht : user_pref("CT2269050.ServiceMapLastCheckTime", "Tue Nov 22 2011 18:44:16 GMT+0100");
Gelöscht : user_pref("CT2269050.SettingsCheckIntervalMin", 120);
Gelöscht : user_pref("CT2269050.SettingsLastCheckTime", "Thu Oct 13 2050 17:38:38 GMT+0200");
Gelöscht : user_pref("CT2269050.SettingsLastUpdate", "1314606801");
Gelöscht : user_pref("CT2269050.ThirdPartyComponentsInterval", 504);
Gelöscht : user_pref("CT2269050.ThirdPartyComponentsLastCheck", "Sun Oct 09 2050 18:30:11 GMT+0200");
Gelöscht : user_pref("CT2269050.ThirdPartyComponentsLastUpdate", "1312887586");
Gelöscht : user_pref("CT2269050.ToolbarShrinkedFromSetup", false);
Gelöscht : user_pref("CT2269050.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2269050");
Gelöscht : user_pref("CT2269050.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Gelöscht : user_pref("CT2269050.UserID", "UN72126142664707283");
Gelöscht : user_pref("CT2269050.ValidationData_Toolbar", 2);
Gelöscht : user_pref("CT2269050.WeatherNetwork", "");
Gelöscht : user_pref("CT2269050.WeatherPollDate", "Thu Oct 13 2050 18:08:40 GMT+0200");
Gelöscht : user_pref("CT2269050.WeatherUnit", "C");
Gelöscht : user_pref("CT2269050.alertChannelId", "666138");
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e+x305", "247E27413334363379453A3D2A722C797A7E7A3128333B4D4[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e,x305", "247E28412F3F3E3779453A3D2A722C797B787D3128333C474[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e-x305", "247E2936303C363679453A3D2A722C797A207B3128333D462[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e.:2z527", "247E6F727174354379453A3D2A722C757A787D312833232[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e.x305", "247E2A4137374434337A463B3E2B732D7A7D7C213229343F5[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e/x305", "247E2B413536327844393C29712B787C7B773027323E4C434[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e06cg5el8:", "6E6D6F716A6C726E7177");
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e06cg5el;8i:k", "247E2D2F226A7473757770727874777D242F4B4947[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e0x305", "247E2C403A407743383B28702A777C757D2F26313E4129554[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e1x305", "247E2D41313D403279453A3D2A722C7A77797E31283341473[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e2x305", "247E2E3542313D3D393A7B473C3F2C742E79207D322934435[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cj77=;i\"lhkj@tjeocui/zor", "247E61393F236B25737275722A[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cj77=;i\"oabgo(shk", "247E61393F236B25737573712A212C6E4[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cj;9cfea#ncf", "247E61393F236B25717778742A212C6E414F444[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cj=69dkcapn&pp", "247E61393F236B25717171712A212C6E414F4[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cjc<=fbj#ncf", "247E61393F236B25757677712A212C6E414F444[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cjeik4!kk", "247E61393F236B25767177722A212C6E414F444D32[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cjeik4!lad", "247E61393F236B25767179732A212C6E414F444D3[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cjej~j?b", "247E61393F236B25717778752A212C6E414F444D327[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cji;<ai\"mbe", "247E61393F236B256E7378762A212C6E414F444[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cji>h k@c", "247E61393F236B256E7476722A212C6E414F444D32[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cji>k3?a#mm", "247E61393F236B257377287E2A6C3F4D424B3078[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e3x305", "247E2F413F3B36333F47463F7D493E412E76307E222421352[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e4x305", "247E302C407642373A276F29777B74762E2530413E4F494A5[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e5x305", "247E3136422B7743383B28702A79757A772F2631434B3D495[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e6x305", "247E322C3E32323238453E7C483D402D752F7E7B2424342B3[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e7x305", "247E333D2C3F3E3F79453A3D2A722C7B7A797A31283347474[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e8x305", "247E343D3F3B35373B3F367C47472C742E7E7823322934495[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e9x305", "247E35332C3F327844393C29712B7B757979302732484C4F4[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e:x305", "247E36333B38327844393C29712B7B76797A3027324948554[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e;x305", "247E373F333F3738422F7B473C3F2C742E7E7A7A22332A354[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e<x305", "247E38343030442F463644377D493E412E7630217D2426352[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e=x305", "247E3933363F41413739357C483D402D752F207E2022342B3[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e>x305", "247E3A41363F323238387B473C3F2C742E7E20217C332A355[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e?x305", "247E3B2D2F2F334134403A3A7D494C2D752F2023207E342B3[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e@x305", "247E3C40422B7743383B28702A7B767E782F26314E52543D2[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7eax305", "247E3D3D37387743383B28702A7B7A757E2F26314F4F544A5[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7ebe3g=;d9n9=d", "372C2D326975762E3A3C7B3A39434A494841434B26[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7ebx305", "247E3E393141303D33454036327E4A3F422F77317B7D23352[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7ecx305", "247E3F3D303043312E7A463B3E2B732D7B207E31283353515[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7edx305", "247E4035422A363879453A3D2A722C7D202F26315247543C4[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7etx305", "247E6E2F2E3B323342357B44392B732D7A7B7B7C322934215[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b-0?3g>d", "6E676D6C6D6D726E7A7574497B2076494E7B257E524E7C2A56[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b-0?3g@6:5;", "");
Gelöscht : user_pref("CT2269050.backendstorage./9b-0?3gfa7ef", "2B2E2C3D");
Gelöscht : user_pref("CT2269050.backendstorage./9b-3=3eccja=f>", "247E333D2C452F4135276F292A212C393D44307832332[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b/>01=9a6k6<im;krie@pdawm", "6A696B7273747576");
Gelöscht : user_pref("CT2269050.backendstorage./9b3=>@44i48?", "372C2D32697576334236334148477B213F3E484F4E4D464[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b5ba==9cjag", "6D6D3E3C707343767A78707A724B777C207E207A52");
Gelöscht : user_pref("CT2269050.backendstorage./9b6b11g4c56b>f;p;anr@p", "6E6D6F716A6C726E726F777878");
Gelöscht : user_pref("CT2269050.backendstorage./9b9643g3/9e", "6A");
Gelöscht : user_pref("CT2269050.backendstorage./9b<:222h64<", "393F352F3E");
Gelöscht : user_pref("CT2269050.backendstorage./9b=+03eh8h8j?:", "4443");
Gelöscht : user_pref("CT2269050.backendstorage./9b?+e2a52d8", "372C2D326975762E3A3C7B3A39434A494841434B26514649[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b?b0d:8aj62<h", "6D");
Gelöscht : user_pref("CT2269050.backendstorage./9ba@0<0bi6a7gn:6@l?", "6E6B");
Gelöscht : user_pref("CT2269050.clientLogIsEnabled", true);
Gelöscht : user_pref("CT2269050.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
Gelöscht : user_pref("CT2269050.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Gelöscht : user_pref("CT2269050.globalFirstTimeInfoLastCheckTime", "Tue Nov 22 2011 18:44:17 GMT+0100");
Gelöscht : user_pref("CT2269050.homepageProtectorEnableByLogin", true);
Gelöscht : user_pref("CT2269050.initDone", true);
Gelöscht : user_pref("CT2269050.isAppTrackingManagerOn", true);
Gelöscht : user_pref("CT2269050.myStuffEnabled", true);
Gelöscht : user_pref("CT2269050.myStuffPublihserMinWidth", 400);
Gelöscht : user_pref("CT2269050.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Gelöscht : user_pref("CT2269050.myStuffServiceIntervalMM", 1440);
Gelöscht : user_pref("CT2269050.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Gelöscht : user_pref("CT2269050.oldAppsList", "128834881989343894,128834881989343895,111,129391330693125668,129[...]
Gelöscht : user_pref("CT2269050.revertSettingsEnabled", true);
Gelöscht : user_pref("CT2269050.searchProtectorDialogDelayInSec", 10);
Gelöscht : user_pref("CT2269050.searchProtectorEnableByLogin", true);
Gelöscht : user_pref("CT2269050.testingCtid", "");
Gelöscht : user_pref("CT2269050.toolbarAppMetaDataLastCheckTime", "Tue Nov 22 2011 18:44:17 GMT+0100");
Gelöscht : user_pref("CT2269050.toolbarContextMenuLastCheckTime", "Sun Nov 20 2011 14:12:45 GMT+0100");
Gelöscht : user_pref("CT2269050.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
Gelöscht : user_pref("CT2269050.usagesFlag", 2);
Gelöscht : user_pref("CT2304157..clientLogIsEnabled", false);
Gelöscht : user_pref("CT2304157..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Gelöscht : user_pref("CT2304157..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Gelöscht : user_pref("CT2304157.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Gelöscht : user_pref("CT2304157.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Gelöscht : user_pref("CT2304157.BrowserCompStateIsOpen_130074581282195192", true);
Gelöscht : user_pref("CT2304157.CTID", "CT2304157");
Gelöscht : user_pref("CT2304157.CurrentServerDate", "14-3-2013");
Gelöscht : user_pref("CT2304157.DialogsAlignMode", "LTR");
Gelöscht : user_pref("CT2304157.DialogsGetterLastCheckTime", "Wed Mar 13 2013 15:03:08 GMT+0100");
Gelöscht : user_pref("CT2304157.DownloadReferralCookieData", "");
Gelöscht : user_pref("CT2304157.FeedLastCount129078895246717929", 50);
Gelöscht : user_pref("CT2304157.FeedLastCount129095439763593837", 50);
Gelöscht : user_pref("CT2304157.FeedPollDate129078895250311712", "Sat Mar 05 2011 12:43:15 GMT+0100");
Gelöscht : user_pref("CT2304157.FeedPollDate129095439763593837", "Sat Mar 05 2011 11:50:49 GMT+0100");
Gelöscht : user_pref("CT2304157.FeedTTL129078895250311712", 40);
Gelöscht : user_pref("CT2304157.FirstServerDate", "28-8-2010");
Gelöscht : user_pref("CT2304157.FirstTime", true);
Gelöscht : user_pref("CT2304157.FirstTimeFF3", true);
Gelöscht : user_pref("CT2304157.FirstTimeSettingsDone", true);
Gelöscht : user_pref("CT2304157.FixPageNotFoundErrors", true);
Gelöscht : user_pref("CT2304157.GroupingServerCheckInterval", 1440);
Gelöscht : user_pref("CT2304157.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Gelöscht : user_pref("CT2304157.HasUserGlobalKeys", true);
Gelöscht : user_pref("CT2304157.Initialize", true);
Gelöscht : user_pref("CT2304157.InitializeCommonPrefs", true);
Gelöscht : user_pref("CT2304157.InstallationAndCookieDataSentCount", 3);
Gelöscht : user_pref("CT2304157.InstalledDate", "Sat Aug 28 2010 18:39:31 GMT+0200");
Gelöscht : user_pref("CT2304157.IsGrouping", false);
Gelöscht : user_pref("CT2304157.IsMulticommunity", false);
Gelöscht : user_pref("CT2304157.IsOpenThankYouPage", true);
Gelöscht : user_pref("CT2304157.IsOpenUninstallPage", true);
Gelöscht : user_pref("CT2304157.LanguagePackLastCheckTime", "Wed Mar 13 2013 20:04:53 GMT+0100");
Gelöscht : user_pref("CT2304157.LanguagePackReloadIntervalMM", 1440);
Gelöscht : user_pref("CT2304157.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Gelöscht : user_pref("CT2304157.LastLogin_2.7.2.0", "Sat Mar 05 2011 11:50:50 GMT+0100");
Gelöscht : user_pref("CT2304157.LastLogin_3.12.2.3", "Tue Jun 05 2012 22:53:59 GMT+0200");
Gelöscht : user_pref("CT2304157.LastLogin_3.13.0.6", "Sun Jul 15 2012 17:28:29 GMT+0200");
Gelöscht : user_pref("CT2304157.LastLogin_3.14.1.0", "Sat Aug 25 2012 17:49:53 GMT+0200");
Gelöscht : user_pref("CT2304157.LastLogin_3.15.1.0", "Fri Nov 09 2012 16:56:02 GMT+0100");
Gelöscht : user_pref("CT2304157.LastLogin_3.16.0.100", "Sun Feb 10 2013 16:15:47 GMT+0100");
Gelöscht : user_pref("CT2304157.LastLogin_3.16.0.3", "Tue Jan 01 2013 22:57:32 GMT+0100");
Gelöscht : user_pref("CT2304157.LastLogin_3.18.0.7", "Thu Mar 14 2013 18:44:19 GMT+0100");
Gelöscht : user_pref("CT2304157.LatestVersion", "3.18.0.7");
Gelöscht : user_pref("CT2304157.Locale", "en");
Gelöscht : user_pref("CT2304157.LoginCache", 4);
Gelöscht : user_pref("CT2304157.MCDetectTooltipHeight", "83");
Gelöscht : user_pref("CT2304157.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Gelöscht : user_pref("CT2304157.MCDetectTooltipWidth", "295");
Gelöscht : user_pref("CT2304157.MyStuffEnabledAtInstallation", true);
Gelöscht : user_pref("CT2304157.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...]
Gelöscht : user_pref("CT2304157.SearchFromAddressBarIsInit", true);
Gelöscht : user_pref("CT2304157.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT230[...]
Gelöscht : user_pref("CT2304157.SearchInNewTabEnabled", true);
Gelöscht : user_pref("CT2304157.SearchInNewTabIntervalMM", 1440);
Gelöscht : user_pref("CT2304157.SearchInNewTabLastCheckTime", "Wed Mar 13 2013 20:04:41 GMT+0100");
Gelöscht : user_pref("CT2304157.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Gelöscht : user_pref("CT2304157.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
Gelöscht : user_pref("CT2304157.ServiceMapLastCheckTime", "Wed Mar 13 2013 20:04:53 GMT+0100");
Gelöscht : user_pref("CT2304157.SettingsCheckIntervalMin", 120);
Gelöscht : user_pref("CT2304157.SettingsLastCheckTime", "Thu Mar 14 2013 14:44:16 GMT+0100");
Gelöscht : user_pref("CT2304157.SettingsLastUpdate", "1363266952");
Gelöscht : user_pref("CT2304157.ThirdPartyComponentsInterval", 504);
Gelöscht : user_pref("CT2304157.ThirdPartyComponentsLastCheck", "Sun Feb 20 2011 11:14:27 GMT+0100");
Gelöscht : user_pref("CT2304157.ThirdPartyComponentsLastUpdate", "1246790578");
Gelöscht : user_pref("CT2304157.ToolbarShrinkedFromSetup", false);
Gelöscht : user_pref("CT2304157.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2304157");
Gelöscht : user_pref("CT2304157.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Gelöscht : user_pref("CT2304157.UserID", "UN69057199837757897");
Gelöscht : user_pref("CT2304157.ValidationData_Toolbar", 2);
Gelöscht : user_pref("CT2304157.alertChannelId", "700614");
Gelöscht : user_pref("CT2304157.backendstorage.2304157a129604967990223179000000paramsgk2", "7B22757064617465526[...]
Gelöscht : user_pref("CT2304157.backendstorage.appbuttondisablenull", "30");
Gelöscht : user_pref("CT2304157.backendstorage.eb_dailyactivity", "31323937373932333332333832");
Gelöscht : user_pref("CT2304157.backendstorage.eb_lifetimesent", "54525545");
Gelöscht : user_pref("CT2304157.clientLogIsEnabled", false);
Gelöscht : user_pref("CT2304157.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
Gelöscht : user_pref("CT2304157.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Gelöscht : user_pref("CT2304157.homepageProtectorEnableByLogin", true);
Gelöscht : user_pref("CT2304157.initDone", true);
Gelöscht : user_pref("CT2304157.myStuffEnabled", true);
Gelöscht : user_pref("CT2304157.myStuffPublihserMinWidth", 400);
Gelöscht : user_pref("CT2304157.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Gelöscht : user_pref("CT2304157.myStuffServiceIntervalMM", 1440);
Gelöscht : user_pref("CT2304157.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Gelöscht : user_pref("CT2304157.revertSettingsEnabled", true);
Gelöscht : user_pref("CT2304157.searchProtectorDialogDelayInSec", 10);
Gelöscht : user_pref("CT2304157.searchProtectorEnableByLogin", true);
Gelöscht : user_pref("CT2304157.testingCtid", "");
Gelöscht : user_pref("CT2304157.toolbarAppMetaDataLastCheckTime", "Wed Mar 13 2013 20:04:53 GMT+0100");
Gelöscht : user_pref("CT2304157.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
Gelöscht : user_pref("CT2304157.usagesFlag", 2);
Gelöscht : user_pref("CT2319825..clientLogIsEnabled", false);
Gelöscht : user_pref("CT2319825..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Gelöscht : user_pref("CT2319825..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Gelöscht : user_pref("CT2319825.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Gelöscht : user_pref("CT2319825.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Gelöscht : user_pref("CT2319825.CTID", "CT2319825");
Gelöscht : user_pref("CT2319825.CurrentServerDate", "14-3-2013");
Gelöscht : user_pref("CT2319825.DialogsAlignMode", "LTR");
Gelöscht : user_pref("CT2319825.DialogsGetterLastCheckTime", "Wed Mar 13 2013 15:03:08 GMT+0100");
Gelöscht : user_pref("CT2319825.DownloadReferralCookieData", "");
Gelöscht : user_pref("CT2319825.EMailNotifierPollDate", "Mon Jun 28 2010 22:08:40 GMT+0200");
Gelöscht : user_pref("CT2319825.FeedLastCount128902288263982011", 50);
Gelöscht : user_pref("CT2319825.FeedLastCount129056115025381886", 50);
Gelöscht : user_pref("CT2319825.FeedLastCount129098533413278042", 0);
Gelöscht : user_pref("CT2319825.FeedLastCount129125391839060113", 0);
Gelöscht : user_pref("CT2319825.FeedLastCount129136397984372631", 150);
Gelöscht : user_pref("CT2319825.FeedPollDate11908299", "Mon Jun 28 2010 22:08:39 GMT+0200");
Gelöscht : user_pref("CT2319825.FeedPollDate128902288263982011", "Mon Jun 28 2010 21:32:04 GMT+0200");
Gelöscht : user_pref("CT2319825.FeedPollDate129056115025381886", "Mon Jun 28 2010 21:32:04 GMT+0200");
Gelöscht : user_pref("CT2319825.FeedPollDate129098533413278042", "Mon Jun 28 2010 22:08:39 GMT+0200");
Gelöscht : user_pref("CT2319825.FeedPollDate129125391839060113", "Fri Jun 18 2010 15:34:24 GMT+0200");
Gelöscht : user_pref("CT2319825.FeedPollDate129136397985935164", "Fri Jun 18 2010 15:34:24 GMT+0200");
Gelöscht : user_pref("CT2319825.FeedPollDate129136397985935165", "Fri Jun 18 2010 15:34:24 GMT+0200");
Gelöscht : user_pref("CT2319825.FeedPollDate129136397985935166", "Fri Jun 18 2010 15:34:24 GMT+0200");
Gelöscht : user_pref("CT2319825.FeedTTL129136397985935164", 40);
Gelöscht : user_pref("CT2319825.FeedTTL129136397985935165", 40);
Gelöscht : user_pref("CT2319825.FeedTTL129136397985935166", 40);
Gelöscht : user_pref("CT2319825.FirstServerDate", "2-5-2010");
Gelöscht : user_pref("CT2319825.FirstTime", true);
Gelöscht : user_pref("CT2319825.FirstTimeFF3", true);
Gelöscht : user_pref("CT2319825.FixPageNotFoundErrors", true);
Gelöscht : user_pref("CT2319825.GroupingServerCheckInterval", 1440);
Gelöscht : user_pref("CT2319825.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Gelöscht : user_pref("CT2319825.HasUserGlobalKeys", true);
Gelöscht : user_pref("CT2319825.Initialize", true);
Gelöscht : user_pref("CT2319825.InitializeCommonPrefs", true);
Gelöscht : user_pref("CT2319825.InstallationAndCookieDataSentCount", 3);
Gelöscht : user_pref("CT2319825.InstallationType", "Unknown");
Gelöscht : user_pref("CT2319825.InstalledDate", "Sun May 02 2010 17:21:17 GMT+0200");
Gelöscht : user_pref("CT2319825.InvalidateCache", false);
Gelöscht : user_pref("CT2319825.IsGrouping", false);
Gelöscht : user_pref("CT2319825.IsMulticommunity", false);
Gelöscht : user_pref("CT2319825.IsOpenThankYouPage", false);
Gelöscht : user_pref("CT2319825.IsOpenUninstallPage", true);
Gelöscht : user_pref("CT2319825.LanguagePackLastCheckTime", "Wed Mar 13 2013 20:04:53 GMT+0100");
Gelöscht : user_pref("CT2319825.LanguagePackReloadIntervalMM", 1440);
Gelöscht : user_pref("CT2319825.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Gelöscht : user_pref("CT2319825.LastLogin_2.5.8.6", "Mon Jun 28 2010 19:32:04 GMT+0200");
Gelöscht : user_pref("CT2319825.LastLogin_3.12.2.3", "Tue Jun 05 2012 22:53:59 GMT+0200");
Gelöscht : user_pref("CT2319825.LastLogin_3.13.0.6", "Sun Jul 15 2012 17:28:27 GMT+0200");
Gelöscht : user_pref("CT2319825.LastLogin_3.14.1.0", "Sat Aug 25 2012 17:49:53 GMT+0200");
Gelöscht : user_pref("CT2319825.LastLogin_3.15.1.0", "Fri Nov 09 2012 16:55:55 GMT+0100");
Gelöscht : user_pref("CT2319825.LastLogin_3.16.0.3", "Mon Feb 11 2013 16:10:04 GMT+0100");
Gelöscht : user_pref("CT2319825.LastLogin_3.18.0.7", "Thu Mar 14 2013 18:44:19 GMT+0100");
Gelöscht : user_pref("CT2319825.LatestVersion", "3.18.0.7");
Gelöscht : user_pref("CT2319825.Locale", "de");
Gelöscht : user_pref("CT2319825.LoginCache", 4);
Gelöscht : user_pref("CT2319825.MCDetectTooltipHeight", "83");
Gelöscht : user_pref("CT2319825.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Gelöscht : user_pref("CT2319825.MCDetectTooltipWidth", "295");
Gelöscht : user_pref("CT2319825.MyStuffEnabledAtInstallation", true);
Gelöscht : user_pref("CT2319825.RadioIsPodcast", false);
Gelöscht : user_pref("CT2319825.RadioLastCheckTime", "Mon Jun 28 2010 19:31:50 GMT+0200");
Gelöscht : user_pref("CT2319825.RadioLastUpdateIPServer", "3");
Gelöscht : user_pref("CT2319825.RadioLastUpdateServer", "129222069695870000");
Gelöscht : user_pref("CT2319825.RadioMediaID", "11949532");
Gelöscht : user_pref("CT2319825.RadioMediaType", "Media Player");
Gelöscht : user_pref("CT2319825.RadioMenuSelectedID", "EBRadioMenu_CT231982511949532");
Gelöscht : user_pref("CT2319825.RadioStationName", "1Live");
Gelöscht : user_pref("CT2319825.RadioStationURL", "hxxp://gffstream.ic.llnwd.net/stream/gffstream_stream_wdr_ei[...]
Gelöscht : user_pref("CT2319825.SHRINK_TOOLBAR", 1);
Gelöscht : user_pref("CT2319825.SavedHomepage", "resource:/browserconfig.properties");
Gelöscht : user_pref("CT2319825.SearchEngine", "Suchen||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...]
Gelöscht : user_pref("CT2319825.SearchFromAddressBarIsInit", true);
Gelöscht : user_pref("CT2319825.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT231[...]
Gelöscht : user_pref("CT2319825.SearchInNewTabEnabled", true);
Gelöscht : user_pref("CT2319825.SearchInNewTabIntervalMM", 1440);
Gelöscht : user_pref("CT2319825.SearchInNewTabLastCheckTime", "Wed Mar 13 2013 20:04:41 GMT+0100");
Gelöscht : user_pref("CT2319825.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Gelöscht : user_pref("CT2319825.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
Gelöscht : user_pref("CT2319825.ServiceMapLastCheckTime", "Wed Mar 13 2013 20:04:53 GMT+0100");
Gelöscht : user_pref("CT2319825.SettingsCheckIntervalMin", 120);
Gelöscht : user_pref("CT2319825.SettingsLastCheckTime", "Thu Mar 14 2013 14:44:16 GMT+0100");
Gelöscht : user_pref("CT2319825.SettingsLastUpdate", "1363266938");
Gelöscht : user_pref("CT2319825.ThirdPartyComponentsInterval", 504);
Gelöscht : user_pref("CT2319825.ThirdPartyComponentsLastCheck", "Mon Jun 14 2010 19:19:16 GMT+0200");
Gelöscht : user_pref("CT2319825.ThirdPartyComponentsLastUpdate", "1276529085");
Gelöscht : user_pref("CT2319825.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2319825");
Gelöscht : user_pref("CT2319825.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Gelöscht : user_pref("CT2319825.UserID", "UN59862991039395794");
Gelöscht : user_pref("CT2319825.ValidationData_Search", 1);
Gelöscht : user_pref("CT2319825.ValidationData_Toolbar", 2);
Gelöscht : user_pref("CT2319825.WeatherNetwork", "");
Gelöscht : user_pref("CT2319825.WeatherPollDate", "Mon Jun 28 2010 22:08:40 GMT+0200");
Gelöscht : user_pref("CT2319825.WeatherUnit", "C");
Gelöscht : user_pref("CT2319825.alertChannelId", "715912");
Gelöscht : user_pref("CT2319825.backendstorage.id", "3439353530353737");
Gelöscht : user_pref("CT2319825.clientLogIsEnabled", false);
Gelöscht : user_pref("CT2319825.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
Gelöscht : user_pref("CT2319825.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Gelöscht : user_pref("CT2319825.homepageProtectorEnableByLogin", true);
Gelöscht : user_pref("CT2319825.initDone", true);
Gelöscht : user_pref("CT2319825.myStuffEnabled", true);
Gelöscht : user_pref("CT2319825.myStuffPublihserMinWidth", 400);
Gelöscht : user_pref("CT2319825.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Gelöscht : user_pref("CT2319825.myStuffServiceIntervalMM", 1440);
Gelöscht : user_pref("CT2319825.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Gelöscht : user_pref("CT2319825.revertSettingsEnabled", true);
Gelöscht : user_pref("CT2319825.searchProtectorDialogDelayInSec", 10);
Gelöscht : user_pref("CT2319825.searchProtectorEnableByLogin", true);
Gelöscht : user_pref("CT2319825.testingCtid", "");
Gelöscht : user_pref("CT2319825.toolbarAppMetaDataLastCheckTime", "Wed Mar 13 2013 20:04:53 GMT+0100");
Gelöscht : user_pref("CT2319825.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
Gelöscht : user_pref("CT2319825.usagesFlag", 2);
Gelöscht : user_pref("CT2625848.1000082.isDisplayHidden", "true");
Gelöscht : user_pref("CT2625848.1000082.isPlayDisplay", "true");
Gelöscht : user_pref("CT2625848.1000082.state", "{\"state\":\"stopped\",\"text\":\"Californi...\",\"description[...]
Gelöscht : user_pref("CT2625848.2625848a129894023611240511000000paramsGK1.enc", "eyJ1cGRhdGVSZXFUaW1lIjoxMzYzMj[...]
Gelöscht : user_pref("CT2625848.CBOpenMAMSettings.enc", "MA==");
Gelöscht : user_pref("CT2625848.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Gelöscht : user_pref("CT2625848.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]
Gelöscht : user_pref("CT2625848.FirstTime", "true");
Gelöscht : user_pref("CT2625848.FirstTimeFF3", "true");
Gelöscht : user_pref("CT2625848.LoginRevertSettingsEnabled", true);
Gelöscht : user_pref("CT2625848.PG_ENABLE", "dHJ1ZQ==");
Gelöscht : user_pref("CT2625848.RevertSettingsEnabled", true);
Gelöscht : user_pref("CT2625848.SearchAppState.enc", "Mw==");
Gelöscht : user_pref("CT2625848.SearchAppTracking.enc", "c2VudA==");
Gelöscht : user_pref("CT2625848.UserID", "UN59882224672555981");
Gelöscht : user_pref("CT2625848.addressBarTakeOverEnabledInHidden", "true");
Gelöscht : user_pref("CT2625848.autoDisableScopes", 0);
Gelöscht : user_pref("CT2625848.cb_experience_000.enc", "NDk=");
Gelöscht : user_pref("CT2625848.cb_firstuse0100.enc", "MQ==");
Gelöscht : user_pref("CT2625848.cb_user_id_000.enc", "Q0IxNTkxNzQzMzk2ODJfMTM1NTg0ODkzNzY3MV9GaXJlZm94");
Gelöscht : user_pref("CT2625848.cbcountry_001.enc", "QVQ=");
Gelöscht : user_pref("CT2625848.cbfirsttime.enc", "U3VuIFNlcCAyMyAyMDEyIDEyOjMwOjM2IEdNVCswMjAw");
Gelöscht : user_pref("CT2625848.defaultSearch", "false");
Gelöscht : user_pref("CT2625848.embeddedsData", "[{\"appId\":\"129181467799155027\",\"apiPermissions\":{\"cross[...]
Gelöscht : user_pref("CT2625848.enableAlerts", "false");
Gelöscht : user_pref("CT2625848.enableFix404ByUser", "TRUE");
Gelöscht : user_pref("CT2625848.enableSearchFromAddressBar", "true");
Gelöscht : user_pref("CT2625848.firstTimeDialogOpened", "true");
Gelöscht : user_pref("CT2625848.fixPageNotFoundError", "true");
Gelöscht : user_pref("CT2625848.fixPageNotFoundErrorByUser", "true");
Gelöscht : user_pref("CT2625848.fixPageNotFoundErrorInHidden", "true");
Gelöscht : user_pref("CT2625848.fixUrls", true);
Gelöscht : user_pref("CT2625848.homepageuserchanged", true);
Gelöscht : user_pref("CT2625848.hxxp___www_socialgrowthtechnologies_com_couponbuddy_v001.APP_WIN_FEATURES", "b3[...]
Gelöscht : user_pref("CT2625848.installId", "ConduitNSISIntegration");
Gelöscht : user_pref("CT2625848.installType", "ConduitNSISIntegration");
Gelöscht : user_pref("CT2625848.isCheckedStartAsHidden", true);
Gelöscht : user_pref("CT2625848.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Gelöscht : user_pref("CT2625848.isFirstTimeToolbarLoading", "false");
Gelöscht : user_pref("CT2625848.isNewTabEnabled", false);
Gelöscht : user_pref("CT2625848.isPerformedSmartBarTransition", "true");
Gelöscht : user_pref("CT2625848.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Gelöscht : user_pref("CT2625848.lastVersion", "10.14.65.43");
Gelöscht : user_pref("CT2625848.migrateAppsAndComponents", true);
Gelöscht : user_pref("CT2625848.navigationAliasesJson", "{\"EB_MAIN_FRAME_URL\":\"hxxp%3A%2F%2Fwww.trojaner-boa[...]
Gelöscht : user_pref("CT2625848.notFirstTime", "dHJ1ZQ==");
Gelöscht : user_pref("CT2625848.openThankYouPage", "false");
Gelöscht : user_pref("CT2625848.openUninstallPage", "true");
Gelöscht : user_pref("CT2625848.price-gong.bornDate", "{\"dataType\":\"string\",\"data\":\"{\\\"Response\\\":\\[...]
Gelöscht : user_pref("CT2625848.price-gong.isManagedApp", "true");
Gelöscht : user_pref("CT2625848.search.searchAppId", "129181467799155027");
Gelöscht : user_pref("CT2625848.search.searchCount", "0");
Gelöscht : user_pref("CT2625848.searchInNewTabEnabled", "false");
Gelöscht : user_pref("CT2625848.searchInNewTabEnabledByUser", "false");
Gelöscht : user_pref("CT2625848.searchInNewTabEnabledInHidden", "true");
Gelöscht : user_pref("CT2625848.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Gelöscht : user_pref("CT2625848.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
Gelöscht : user_pref("CT2625848.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\[...]
Gelöscht : user_pref("CT2625848.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]
Gelöscht : user_pref("CT2625848.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]
Gelöscht : user_pref("CT2625848.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]
Gelöscht : user_pref("CT2625848.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]
Gelöscht : user_pref("CT2625848.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1362691778138");
Gelöscht : user_pref("CT2625848.serviceLayer_services_appTracking_lastUpdate", "1356552745674");
Gelöscht : user_pref("CT2625848.serviceLayer_services_appsMetadata_lastUpdate", "1363279074422");
Gelöscht : user_pref("CT2625848.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1363115068788");
Gelöscht : user_pref("CT2625848.serviceLayer_services_location_lastUpdate", "1363201718054");
Gelöscht : user_pref("CT2625848.serviceLayer_services_login_10.13.1.89_lastUpdate", "1352750408729");
Gelöscht : user_pref("CT2625848.serviceLayer_services_login_10.13.40.15_lastUpdate", "1358510085891");
Gelöscht : user_pref("CT2625848.serviceLayer_services_login_10.14.40.128_lastUpdate", "1359304983136");
Gelöscht : user_pref("CT2625848.serviceLayer_services_login_10.14.42.7_lastUpdate", "1360863604308");
Gelöscht : user_pref("CT2625848.serviceLayer_services_login_10.14.65.43_lastUpdate", "1363279183454");
Gelöscht : user_pref("CT2625848.serviceLayer_services_optimizer_lastUpdate", "1352735891302");
Gelöscht : user_pref("CT2625848.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1363115068824");
Gelöscht : user_pref("CT2625848.serviceLayer_services_searchAPI_lastUpdate", "1363201718896");
Gelöscht : user_pref("CT2625848.serviceLayer_services_serviceMap_lastUpdate", "1363201717860");
Gelöscht : user_pref("CT2625848.serviceLayer_services_setupAPI_lastUpdate", "1363201718782");
Gelöscht : user_pref("CT2625848.serviceLayer_services_toolbarContextMenu_lastUpdate", "1363115068618");
Gelöscht : user_pref("CT2625848.serviceLayer_services_toolbarSettings_lastUpdate", "1363279074350");
Gelöscht : user_pref("CT2625848.serviceLayer_services_translation_lastUpdate", "1363201718176");
Gelöscht : user_pref("CT2625848.serviceLayer_services_userApps1ec55dac-8dca-406b-9697-5d68893c1c0c_lastUpdate",[...]
Gelöscht : user_pref("CT2625848.serviceLayer_services_userApps_lastUpdate", "1363279074761");
Gelöscht : user_pref("CT2625848.settingsINI", true);
Gelöscht : user_pref("CT2625848.shouldFirstTimeDialog", "false");
Gelöscht : user_pref("CT2625848.smartbar.CTID", "CT2625848");
Gelöscht : user_pref("CT2625848.smartbar.Uninstall", "0");
Gelöscht : user_pref("CT2625848.smartbar.toolbarName", "DVDVideoSoftTB DE ");
Gelöscht : user_pref("CT2625848.startPage", "false");
Gelöscht : user_pref("CT2625848.toolbarBornServerTime", "23-9-2012");
Gelöscht : user_pref("CT2625848.toolbarCurrentServerTime", "14-3-2013");
Gelöscht : user_pref("CT2625848.url_history0001.enc", "aHR0cDovL3d3dy50cm9qYW5lci1ib2FyZC5kZS83OTE4Mi1Dcm9zc3Bv[...]
Gelöscht : user_pref("CT2625848_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...]
Gelöscht : user_pref("CommunityToolbar.CantToolbarBeEngineOwner", "CT1060933");
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2304157/CT2304157[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2319825/CT2319825[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1018238/1013952/AT", "\"0\"[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/15651/15317/AT", "\"0\"");
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/666138/661999/AT", "\"0\"")[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/AT", "\"0\"")[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT1060933", [...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2269050", [...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2304157", [...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2319825", [...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.13[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.14[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.15[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.16[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.16[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.18[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.5.[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.7.[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT1060933",[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2269050",[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2304157",[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2319825",[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT1060933&octid=[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2269050&octid=[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT1060933/CT1060933[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2269050/CT2269050[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/equalizer[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/maxi.gif"[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/minimize.[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/play.gif"[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/play_mini[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/stop.gif"[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/vol.gif",[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Cornflower/equaliz[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Cornflower/minimiz[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Cornflower/play.gi[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Cornflower/stop.gi[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Cornflower/vol.gif[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=EB_LOCALE",[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=de", "\"fbe[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"73a[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en-us", "\"[...]
Gelöscht : user_pref("CommunityToolbar.EngineOwner", "");
Gelöscht : user_pref("CommunityToolbar.EngineOwnerGuid", "{872b5b88-9db5-4310-bdd0-ac189557e5f5}");
Gelöscht : user_pref("CommunityToolbar.EngineOwnerToolbarId", "dvdvideosofttb");
Gelöscht : user_pref("CommunityToolbar.IsEngineShown", true);
Gelöscht : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
Gelöscht : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\***\\AppData\\Roaming\\Mozilla\\F[...]
Gelöscht : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.8.0.8");
Gelöscht : user_pref("CommunityToolbar.MiniIPageGadgetPosition.hxxp://storage.conduit.com/MarketPlace/07/dd/07c[...]
Gelöscht : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://pgcff.pricegong.com/agreement/agree.html#pg_e[...]
Gelöscht : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://storage.conduit.com/50/226/CT2269050/Gadgets/[...]
Gelöscht : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://storage.conduit.com/MarketPlace/07/dd/07caac7[...]
Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2269050");
Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{872b5b88-9db5-4310-bdd0-ac189557e5f5}");
Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "dvdvideosofttb");
Gelöscht : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr[...]
Gelöscht : user_pref("CommunityToolbar.ToolbarsList", "CT2319825,CT2304157,CT2269050,CT1060933");
Gelöscht : user_pref("CommunityToolbar.ToolbarsList2", "CT2319825,CT2304157,CT2269050,CT1060933");
Gelöscht : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Tue Apr 05 2011 19:06:32 GMT+02[...]
Gelöscht : user_pref("CommunityToolbar.alert.alertEnabled", false);
Gelöscht : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
Gelöscht : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Wed Apr 13 2011 19:31:11 GMT+0200");
Gelöscht : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Gelöscht : user_pref("CommunityToolbar.alert.locale", "en");
Gelöscht : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Gelöscht : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Thu Jun 23 2011 12:23:35 GMT+0200");
Gelöscht : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
Gelöscht : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Gelöscht : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Gelöscht : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Gelöscht : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Gelöscht : user_pref("CommunityToolbar.alert.userId", "b88ae289-67e9-4af8-9c53-83cca8780b6e");
Gelöscht : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Mon Jun 28 2010 19:31:50 GMT+0200");
Gelöscht : user_pref("CommunityToolbar.globalUserId", "7dfce8b8-43c0-4d62-a1b1-6c3fee9e21a1");
Gelöscht : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Gelöscht : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Gelöscht : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2304157");
Gelöscht : user_pref("CommunityToolbar.killedEngine", true);
Gelöscht : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Sun Nov 20 2011 14:12:4[...]
Gelöscht : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
Gelöscht : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Tue Nov 22 2011 18:44:24 GMT+010[...]
Gelöscht : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Gelöscht : user_pref("CommunityToolbar.notifications.firstTimeAlertShown", true);
Gelöscht : user_pref("CommunityToolbar.notifications.locale", "en");
Gelöscht : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Gelöscht : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Tue Nov 22 2011 18:44:16 GMT+0100");
Gelöscht : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Gelöscht : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Gelöscht : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Gelöscht : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Gelöscht : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Gelöscht : user_pref("CommunityToolbar.notifications.userId", "83bc71d7-aeb3-43c3-9230-446fa419a26c");
Gelöscht : user_pref("CommunityToolbar.twitter.user_21817319.LastCheckTime", "Sat Mar 05 2011 11:50:52 GMT+0100[...]
Gelöscht : user_pref("CommunityToolbar.twitter.user_45621383.LastCheckTime", "Fri Jun 18 2010 15:34:24 GMT+0200[...]
Gelöscht : user_pref("CommunityToolbar.undefined", "");
Gelöscht : user_pref("browser.search.defaultthis.engineName", "XfireXO Customized Web Search");
Gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2304157&Sea[...]
Gelöscht : user_pref("browser.search.selectedEngine", "XfireXO Customized Web Search");
Gelöscht : user_pref("extensions.engine@conduit.com.install-event-fired", true);
Gelöscht : user_pref("extensions.toolbar@ask.com.install-event-fired", true);
Gelöscht : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2304157&q=");
Gelöscht : user_pref("smartbar.machineId", "J+I2OGDAJX0VR8LDGH6QAVNYVTZ7SZDMXOUGPJKX/L5ZRMBER6PYHO6GVVMQMF3QYAZ[...]

*************************

AdwCleaner[S1].txt - [71922 octets] - [14/03/2013 19:03:12]

########## EOF - C:\AdwCleaner[S1].txt - [71983 octets] ##########

JRT log:

Code:

ATTFilter

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 4.7.1 (03.12.2013:1)
OS: Windows 7 Home Premium x86
Ran by *** on 14.03.2013 at 19:23:51,93
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] hkey_local_machine\software\classes\installer\upgradecodes\f928123a039649549966d4c29d35b1c9
Failed to delete: [Registry Key] "hkey_local_machine\software\microsoft\windows nt\currentversion\schedule\taskcache\tree\scheduled update for ask toolbar" 



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\Windows\freecorder"



~~~ FireFox

Successfully deleted the following from C:\Users\***\AppData\Roaming\mozilla\firefox\profiles\6wqiatvn.default\prefs.js

user_pref("browser.newtabpage.blocked", "{\"oMqfz+9JYnHHSNRV9H8Bxw==\":1}");
user_pref("extensions.enabledItems", "personas@christopher.beard:1.6.1,sparweltgutscheinewl@sparwelt.de:1.0,{40c3cc16-7269-4b32-9531-17f2950fb06f}:2.7.2.0,{ACAA314B-EEBA-48e4-
Emptied folder: C:\Users\***\AppData\Roaming\mozilla\firefox\profiles\6wqiatvn.default\minidumps [206 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 14.03.2013 at 19:26:07,22
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Combofix Log:

- Hinweis: ich habe die combofix logdatei nach dem ersten mal ausführen, versehentlich geschlossen und anschließend wurde sie leider nicht automatisch auf dem desktop gespeichert.

Daher habe ich combofix ein 2tes mal ausgeführt und diese logdatei ist dabei.

Code:

ATTFilter

ComboFix 13-03-14.02 - Sammy 14.03.2013  20:07:25.2.4 - x86
Microsoft Windows 7 Home Premium   6.1.7601.1.1252.43.1031.18.3198.2033 [GMT 1:00]
ausgeführt von:: c:\users\***\Desktop\ComboFix.exe
AV: Microsoft Security Essentials *Disabled/Updated* {3F839487-C7A2-C958-E30C-E2825BA31FB5}
SP: Microsoft Security Essentials *Disabled/Updated* {84E27563-E198-C6D6-D9BC-D9F020245508}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-02-14 bis 2013-03-14  ))))))))))))))))))))))))))))))
.
.
2050-10-10 16:11 . 2050-10-10 16:11	--------	d-----w-	c:\programdata\McAfee
2050-10-09 18:48 . 2011-11-04 14:19	--------	d-----w-	c:\program files\Pixelan
2050-10-09 15:57 . 2050-10-09 15:57	--------	d-----w-	c:\program files\Common Files\OFX
2050-10-09 15:51 . 2050-10-09 15:51	--------	d-----w-	c:\programdata\eSellerate
2050-10-09 15:50 . 2050-10-09 15:50	--------	d-----w-	c:\program files\Common Files\eSellerate
2050-10-09 15:43 . 2050-10-09 16:15	--------	d-----w-	c:\program files\NewBlue
2013-03-14 19:21 . 2013-03-14 19:21	--------	d-----w-	c:\users\UpdatusUser\AppData\Local\temp
2013-03-14 19:21 . 2013-03-14 19:21	--------	d-----w-	c:\users\Default\AppData\Local\temp
2013-03-14 19:02 . 2013-03-14 19:21	--------	d-----w-	c:\users\***\AppData\Local\temp
2013-03-14 18:34 . 2013-02-08 00:45	6954968	----a-w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{F7A23F4E-275E-4817-A659-2D3857F084C2}\mpengine.dll
2013-03-14 18:23 . 2013-03-14 18:23	--------	d-----w-	c:\windows\ERUNT
2013-03-14 18:23 . 2013-03-14 18:23	--------	d-----w-	C:\JRT
2013-03-13 19:11 . 2013-02-08 00:45	6954968	----a-w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
2013-03-13 19:09 . 2013-02-12 03:32	15872	----a-w-	c:\windows\system32\drivers\usb8023.sys
2013-03-13 15:59 . 2013-03-13 15:59	--------	d-----w-	c:\users\***\AppData\Roaming\Malwarebytes
2013-03-13 15:59 . 2013-03-13 15:59	--------	d-----w-	c:\programdata\Malwarebytes
2013-03-13 15:59 . 2013-03-13 15:59	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2013-03-13 15:59 . 2012-12-14 15:49	21104	----a-w-	c:\windows\system32\drivers\mbam.sys
2013-03-13 15:59 . 2013-03-13 15:59	--------	d-----w-	c:\users\***\AppData\Local\Programs
2013-03-12 18:43 . 2012-11-28 16:46	740840	------w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{441A6635-6E5F-43F9-8C71-1401C6C06C19}\gapaengine.dll
2013-03-06 22:45 . 2005-04-03 22:02	753664	----a-w-	c:\program files\Common Files\InstallShield\Professional\RunTime\11\00\Intel32\iKernel.dll
2013-03-06 22:45 . 2005-04-03 22:02	69714	----a-w-	c:\program files\Common Files\InstallShield\Professional\RunTime\11\00\Intel32\ctor.dll
2013-03-06 22:45 . 2005-04-03 22:01	274432	----a-w-	c:\program files\Common Files\InstallShield\Professional\RunTime\11\00\Intel32\iscript.dll
2013-03-06 22:45 . 2005-04-03 22:00	184320	----a-w-	c:\program files\Common Files\InstallShield\Professional\RunTime\11\00\Intel32\iuser.dll
2013-03-06 22:45 . 2005-04-03 21:59	5632	----a-w-	c:\program files\Common Files\InstallShield\Professional\RunTime\11\00\Intel32\DotNetInstaller.exe
2013-03-06 22:45 . 2013-03-06 22:45	200836	----a-w-	c:\program files\Common Files\InstallShield\Professional\RunTime\11\00\Intel32\iGdi.dll
2013-03-06 22:45 . 2013-03-06 22:45	331908	----a-w-	c:\program files\Common Files\InstallShield\Professional\RunTime\11\00\Intel32\setup.dll
2013-03-03 10:21 . 2013-03-03 10:21	242240	----a-w-	c:\windows\system32\drivers\dtsoftbus01.sys
2013-03-01 18:23 . 2013-03-01 18:23	--------	d-----w-	c:\programdata\ClubSanDisk
2013-02-21 10:14 . 2013-02-21 10:14	--------	d-----w-	c:\program files\DVDVideoSoft
2013-02-21 10:14 . 2013-02-21 10:14	--------	d-----w-	c:\program files\Common Files\DVDVideoSoft
2013-02-19 18:55 . 2012-08-24 16:57	247808	----a-w-	c:\windows\system32\schannel.dll
2013-02-19 18:55 . 2012-08-24 17:05	136560	----a-w-	c:\windows\system32\drivers\ksecpkg.sys
2013-02-19 18:55 . 2012-08-24 17:02	369856	----a-w-	c:\windows\system32\drivers\cng.sys
2013-02-19 18:55 . 2012-08-24 16:56	1039360	----a-w-	c:\windows\system32\lsasrv.dll
2013-02-15 22:04 . 2013-02-15 22:04	208448	----a-w-	c:\program files\Internet Explorer\Plugins\nppdf32.dll
2013-02-14 15:04 . 2013-02-14 15:04	--------	d-----w-	c:\users\***\AppData\Local\Apps
2013-02-14 15:04 . 2013-03-14 15:11	--------	d-----w-	c:\users\***\AppData\Local\Deployment
2013-02-13 19:23 . 2013-01-08 22:01	768000	----a-w-	c:\program files\Common Files\Microsoft Shared\VGX\VGX.dll
2013-02-13 13:07 . 2013-01-04 03:00	2347008	----a-w-	c:\windows\system32\win32k.sys
2013-02-13 13:07 . 2013-01-05 05:00	3967848	----a-w-	c:\windows\system32\ntkrnlpa.exe
2013-02-13 13:07 . 2013-01-05 05:00	3913064	----a-w-	c:\windows\system32\ntoskrnl.exe
2013-02-13 13:07 . 2013-01-03 05:05	1293672	----a-w-	c:\windows\system32\drivers\tcpip.sys
2013-02-13 13:07 . 2013-01-03 05:04	187752	----a-w-	c:\windows\system32\drivers\FWPKCLNT.SYS
2013-02-13 13:07 . 2013-01-04 04:50	169984	----a-w-	c:\windows\system32\winsrv.dll
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-03-13 17:03 . 2012-04-10 16:36	693976	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2013-03-13 17:03 . 2011-07-13 16:35	73432	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2013-03-13 15:46 . 2011-08-28 16:49	19696	----a-w-	c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2013-03-13 15:09 . 2010-03-18 19:15	137992	----a-w-	c:\windows\system32\drivers\PnkBstrK.sys
2013-03-13 15:09 . 2010-03-18 19:27	291088	----a-w-	c:\windows\system32\PnkBstrB.xtr
2013-03-13 15:09 . 2010-03-18 19:14	291088	----a-w-	c:\windows\system32\PnkBstrB.exe
2013-03-13 15:08 . 2010-03-18 19:14	280904	----a-w-	c:\windows\system32\PnkBstrB.ex0
2013-02-12 04:48 . 2013-03-12 18:42	474112	----a-w-	c:\windows\apppatch\AcSpecfc.dll
2013-02-12 04:48 . 2013-03-12 18:42	2176512	----a-w-	c:\windows\apppatch\AcGenral.dll
2013-02-03 14:10 . 2010-05-03 17:32	466008	----a-w-	c:\windows\system32\drivers\sptd.sys
2013-01-30 10:53 . 2010-01-26 14:37	232336	------w-	c:\windows\system32\MpSigStub.exe
2013-01-20 14:59 . 2013-01-20 14:59	195296	----a-w-	c:\windows\system32\drivers\MpFilter.sys
2013-01-20 14:59 . 2011-04-27 14:25	100328	----a-w-	c:\windows\system32\drivers\NisDrvWFP.sys
2012-12-29 10:26 . 2013-01-09 00:34	8904632	----a-w-	c:\windows\system32\drivers\nvlddmkm.sys
2012-12-29 10:26 . 2013-01-09 00:34	6263784	----a-w-	c:\windows\system32\nvopencl.dll
2012-12-29 10:26 . 2013-01-09 00:34	20450232	----a-w-	c:\windows\system32\nvoglv32.dll
2012-12-29 10:26 . 2013-01-09 00:34	480184	----a-w-	c:\windows\system32\nvEncodeAPI.dll
2012-12-29 10:26 . 2013-01-09 00:34	2720696	----a-w-	c:\windows\system32\nvcuvid.dll
2012-12-29 10:26 . 2013-01-09 00:34	201728	----a-w-	c:\windows\system32\nvinit.dll
2012-12-29 10:26 . 2013-01-09 00:34	17560504	----a-w-	c:\windows\system32\nvcompiler.dll
2012-12-29 10:26 . 2013-01-08 22:35	1017272	----a-w-	c:\windows\system32\nvdispco32.dll
2012-12-29 10:26 . 2013-01-08 22:35	889784	----a-w-	c:\windows\system32\nvdispgenco32.dll
2012-12-29 10:26 . 2013-01-08 22:34	12641120	----a-w-	c:\windows\system32\nvwgf2um.dll
2012-12-29 10:26 . 2013-01-08 22:34	958272	----a-w-	c:\windows\system32\nvumdshim.dll
2012-12-29 10:26 . 2013-01-08 22:34	15129064	----a-w-	c:\windows\system32\nvd3dum.dll
2012-12-29 10:26 . 2013-01-08 22:34	7931896	----a-w-	c:\windows\system32\nvcuda.dll
2012-12-29 10:26 . 2013-01-08 22:34	1985976	----a-w-	c:\windows\system32\nvcuvenc.dll
2012-12-29 10:26 . 2013-01-08 22:34	2504248	----a-w-	c:\windows\system32\nvapi.dll
2012-12-29 08:26 . 2013-01-08 22:39	4129720	----a-w-	c:\windows\system32\nvcpl.dll
2012-12-29 08:26 . 2013-01-08 22:39	3001272	----a-w-	c:\windows\system32\nvsvc.dll
2012-12-29 08:25 . 2013-01-08 22:39	639928	----a-w-	c:\windows\system32\nvvsvc.exe
2012-12-29 08:25 . 2013-01-08 22:39	62904	----a-w-	c:\windows\system32\nvshext.dll
2012-12-29 08:25 . 2013-01-08 22:39	2557880	----a-w-	c:\windows\system32\nvsvcr.dll
2012-12-29 08:25 . 2013-01-08 22:39	108984	----a-w-	c:\windows\system32\nvmctray.dll
2012-12-29 01:54 . 2012-12-29 01:54	550328	----a-w-	c:\windows\system32\nvStreaming.exe
2012-12-16 14:13 . 2012-12-21 16:41	295424	----a-w-	c:\windows\system32\atmfd.dll
2012-12-16 14:13 . 2012-12-21 16:41	34304	----a-w-	c:\windows\system32\atmlib.dll
2013-03-08 14:08 . 2013-03-08 14:04	263064	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
2009-10-19 16:59 . 2013-03-08 14:04	47104	----a-w-	c:\program files\mozilla firefox\components\FFComm.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}]
2013-01-28 14:49	281760	----a-w-	c:\program files\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2012-11-13 23:32	129272	----a-w-	c:\users\***\AppData\Roaming\Dropbox\bin\DropboxExt.17.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2012-11-13 23:32	129272	----a-w-	c:\users\***\AppData\Roaming\Dropbox\bin\DropboxExt.17.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2012-11-13 23:32	129272	----a-w-	c:\users\***\AppData\Roaming\Dropbox\bin\DropboxExt.17.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Speech Recognition"="c:\windows\Speech\Common\sapisvr.exe" [2009-07-14 51712]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2013-01-27 947152]
"RTHDVCPL"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2011-07-07 10754664]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2012-09-28 642728]
.
c:\users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Dropbox.lnk - c:\users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe [2013-1-20 28539272]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk
backup=c:\windows\pss\McAfee Security Scan Plus.lnk.CommonStartup
backupExtension=.CommonStartup
.
[HKLM\~\startupfolder\C:^Users^***^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dropbox.lnk]
path=c:\users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
backup=c:\windows\pss\Dropbox.lnk.Startup
backupExtension=.Startup
.
[HKLM\~\startupfolder\C:^Users^***^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OpenOffice.org 3.4.1.lnk]
path=c:\users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk
backup=c:\windows\pss\OpenOffice.org 3.4.1.lnk.Startup
backupExtension=.Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2012-12-03 07:35	946352	----a-w-	c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AppleSyncNotifier]
2011-04-20 10:48	58656	----a-w-	c:\program files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\APSDaemon]
2012-08-27 19:32	59280	----a-w-	c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXUpdate]
2010-03-05 15:32	1135912	----a-w-	c:\program files\DivX\DivX Update\DivXUpdate.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2012-09-09 21:30	421776	----a-w-	c:\program files\iTunes\iTunesHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2012-03-08 16:50	4280184	----a-w-	c:\program files\Windows Live\Messenger\msnmsgr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PWRISOVM.EXE]
2010-04-12 08:40	180224	----a-w-	c:\program files\PowerISO\PWRISOVM.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2012-04-18 18:56	421888	----a-w-	c:\program files\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
2013-01-08 11:59	18705664	----a-r-	c:\program files\Skype\Phone\Skype.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2012-09-17 10:41	254896	----a-w-	c:\program files\Common Files\Java\Java Update\jusched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SwitchBoard]
2010-02-19 12:37	517096	----a-w-	c:\program files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
2010-03-18 17:45	202256	----a-w-	c:\program files\Common Files\Real\Update_OB\realsched.exe
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"AdobeBridge"=
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\DTLite.exe" -autorun
"Google Update"="c:\users\***\AppData\Local\Google\Update\GoogleUpdate.exe" /c
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe"
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" -atboottime
"AdobeCS5ServiceManager"="c:\program files\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" -launchedbylogin
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
"LogMeIn Hamachi Ui"="c:\program files\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start
"LogitechQuickCamRibbon"="c:\program files\Logitech\Logitech WebCam Software\LWS.exe" /hide
.
R1 MpKsl214133f9;MpKsl214133f9;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{E82A5EC9-ECD3-404F-9FF2-C5757EB4CC14}\MpKsl214133f9.sys [x]
R1 MpKsl750c5c2a;MpKsl750c5c2a;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{E82A5EC9-ECD3-404F-9FF2-C5757EB4CC14}\MpKsl750c5c2a.sys [x]
R1 MpKsl807e0ed3;MpKsl807e0ed3;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{E82A5EC9-ECD3-404F-9FF2-C5757EB4CC14}\MpKsl807e0ed3.sys [x]
R2 AODDriver4.2;AODDriver4.2;c:\program files\ATI Technologies\ATI.ACE\Fuel\i386\AODDriver2.sys [x]
R2 MBAMScheduler;MBAMScheduler;c:\program files\Malwarebytes' Anti-Malware\mbamscheduler.exe [x]
R2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [x]
R2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [x]
R3 huawei_enumerator;huawei_enumerator;c:\windows\system32\DRIVERS\ew_jubusenum.sys [x]
R3 massfilter;Mass Storage Filter Driver;c:\windows\system32\drivers\massfilter.sys [x]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [x]
R3 MotioninJoyXFilter;MotioninJoy Virtual Xinput device Filter Driver;c:\windows\system32\DRIVERS\MijXfilt.sys [x]
R3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys [x]
R3 NisSrv;Microsoft-Netzwerkinspektion;c:\program files\Microsoft Security Client\NisSrv.exe [x]
R3 SwitchBoard;SwitchBoard;c:\program files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]
R3 WatAdminSvc;Windows-Aktivierungstechnologieservice;c:\windows\system32\Wat\WatAdminSvc.exe [x]
R4 sptd;sptd;c:\windows\\SystemRoot\System32\Drivers\sptd.sys [x]
S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys [x]
S2 AMD FUEL Service;AMD FUEL Service;c:\program files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [x]
S2 AODDriver4.01;AODDriver4.01;c:\program files\ATI Technologies\ATI.ACE\Fuel\i386\AODDriver2.sys [x]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [x]
S2 TeamViewer6;TeamViewer 6;c:\program files\TeamViewer\Version6\TeamViewer_Service.exe [x]
S3 amdiox86;AMD IO Driver;c:\windows\system32\DRIVERS\amdiox86.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt86win7.sys [x]
S3 RTL8192su;Realtek RTL8192SU Wireless LAN 802.11n USB 2.0 Network Adapter;c:\windows\system32\DRIVERS\RTL8192su.sys [x]
.
.
Inhalt des "geplante Tasks" Ordners
.
2013-03-14 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-10 17:03]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.aldi.com
IE: Free YouTube Download - c:\program files\Common Files\DVDVideoSoft\plugins\freeytvdownloader.htm
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MIF5BA~1\Office12\EXCEL.EXE/3000
IE: {{0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/5221-29898-17534-1/4
IE: {{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - c:\program files\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll
TCP: DhcpNameServer = 10.0.0.138
FF - ProfilePath - c:\users\***\AppData\Roaming\Mozilla\Firefox\Profiles\6wqiatvn.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.com/
FF - ExtSQL: 2013-03-09 20:00; {7b1bf0b6-a1b9-42b0-b75d-252036438bdc}; c:\users\***\AppData\Roaming\Mozilla\Firefox\Profiles\6wqiatvn.default\extensions\{7b1bf0b6-a1b9-42b0-b75d-252036438bdc}
FF - ExtSQL: 2019-09-25 22:40; {c0c9a2c7-2e5c-4447-bc53-97718bc91e1b}; c:\users\***\AppData\Roaming\Mozilla\Firefox\Profiles\6wqiatvn.default\extensions\{c0c9a2c7-2e5c-4447-bc53-97718bc91e1b}.xpi
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="FirefoxHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="FirefoxHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="FirefoxHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xht\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="FirefoxHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="FirefoxHTML"
.
[HKEY_USERS\S-1-5-21-3215513563-1220560126-2872124677-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.Email.1"
.
[HKEY_USERS\S-1-5-21-3215513563-1220560126-2872124677-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.VCard.1"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'Explorer.exe'(3656)
c:\users\***\AppData\Roaming\Dropbox\bin\DropboxExt.17.dll
.
Zeit der Fertigstellung: 2013-03-14  20:24:16
ComboFix-quarantined-files.txt  2013-03-14 19:24
ComboFix2.txt  2013-03-14 19:02
.
Vor Suchlauf: 18 Verzeichnis(se), 585.398.059.008 Bytes frei
Nach Suchlauf: 19 Verzeichnis(se), 585.344.012.288 Bytes frei
.
- - End Of File - - 74C91052845F4ADF8EA8D073338AB7E2

M-K-D-B · 14.03.2013, 21:09

Servus,

ein Großteil wurde bereits entfernt.

Sehr gut gemacht !

Weiter gehts:

Schritt 1
Starte bitte OTL.exe.
Wähle unter
Extra Registrierung: Benutze Safe List und klicke auf den Scan Button.
Poste die OTL.txt und die Extras.txt hier in deinen Thread.

Schritt 2
Lade SystemLook von jpshortstuff vom folgenden Spiegel herunter und speichere das Tool auf dem Desktop:
SystemLook (32 bit)

Doppelklicke auf die SystemLook.exe, um das Tool zu starten.

Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:

Code:

ATTFilter

:folderfind*
Searchqu*
DataMngr*
Ask.com*
Conduit*
OApps*
Ilivid*
OpenCandy*
Bandoo*
DVDVideoSoft*
freecorder*

:regfind
Searchqu
DataMngr
Ask.com
Conduit
OApps
Ilivid
OpenCandy
Bandoo
DVDVideoSoft
freecorder

Klicke nun auf den Button Look, um den Scan zu starten.
Der Suchlauf kann einige Zeit dauern.
Wenn der Suchlauf beendet ist, wird sich Dein Editor mit den Ergebnissen öffnen, poste diese in deinen Thread.
Die Ergebnisse werden auf dem Desktop als SystemLook.txt gespeichert.

Wie läuft dein Rechner derzeit? Läuft er schon wieder etwas schneller?

Bitte poste mit deiner nächsten Antwort

die Logdateien von OTL,
die Logdatei von SystemLook,
die Beantwortung der gestellten Fragen.

SammyGemini · 15.03.2013, 14:09

Hier die Logs:

OTL

Code:

ATTFilter

OTL logfile created on: 15.03.2013 13:06:16 - Run 2
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\***\Desktop
 Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000C07 | Country: Österreich | Language: DEA | Date Format: dd.MM.yyyy
 
3,12 Gb Total Physical Memory | 1,79 Gb Available Physical Memory | 57,28% Memory free
8,98 Gb Paging File | 7,40 Gb Available in Paging File | 82,37% Paging File free
Paging file location(s): c:\pagefile.sys 6000 7000 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 1376,16 Gb Total Space | 546,04 Gb Free Space | 39,68% Space Free | Partition Type: NTFS
Drive D: | 20,00 Gb Total Space | 0,01 Gb Free Space | 0,04% Space Free | Partition Type: NTFS
Drive E: | 7,01 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: UDF
 
Computer Name: SAMUEL | User Name: *** | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2013.03.13 18:03:19 | 001,822,424 | ---- | M] (Adobe Systems, Inc.) -- C:\Windows\System32\Macromed\Flash\FlashPlayerPlugin_11_6_602_180.exe
PRC - [2013.03.13 17:42:35 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\***\Desktop\OTL.exe
PRC - [2013.03.08 15:08:46 | 000,917,400 | ---- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Firefox\firefox.exe
PRC - [2013.01.27 11:11:46 | 000,295,232 | ---- | M] (Microsoft Corporation) -- c:\Programme\Microsoft Security Client\NisSrv.exe
PRC - [2013.01.27 11:11:46 | 000,020,456 | ---- | M] (Microsoft Corporation) -- c:\Programme\Microsoft Security Client\MsMpEng.exe
PRC - [2013.01.27 11:11:06 | 000,947,152 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft Security Client\msseces.exe
PRC - [2012.12.29 09:26:22 | 001,822,136 | ---- | M] (NVIDIA Corporation) -- C:\Programme\NVIDIA Corporation\Display\nvtray.exe
PRC - [2012.12.29 09:26:22 | 000,873,400 | ---- | M] (NVIDIA Corporation) -- C:\Programme\NVIDIA Corporation\Display\nvxdsync.exe
PRC - [2012.12.29 02:53:20 | 000,383,416 | ---- | M] (NVIDIA Corporation) -- C:\Programme\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
PRC - [2012.12.18 20:08:28 | 000,065,192 | ---- | M] (Adobe Systems Incorporated) -- C:\Programme\Common Files\Adobe\ARM\1.0\armsvc.exe
PRC - [2012.12.14 16:49:28 | 000,682,344 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
PRC - [2012.12.14 16:49:28 | 000,512,360 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
PRC - [2012.12.14 16:49:28 | 000,398,184 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
PRC - [2012.11.23 03:48:41 | 000,049,152 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\taskhost.exe
PRC - [2012.09.28 15:42:26 | 000,291,840 | ---- | M] (Advanced Micro Devices, Inc.) -- C:\Programme\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
PRC - [2011.02.25 06:30:54 | 002,616,320 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe
PRC - [2011.01.27 16:51:04 | 002,253,688 | ---- | M] (TeamViewer GmbH) -- C:\Programme\TeamViewer\Version6\TeamViewer_Service.exe
PRC - [2010.11.20 13:17:56 | 001,121,792 | ---- | M] (Microsoft Corporation) -- C:\Programme\Windows Media Player\wmpnetwk.exe
PRC - [2007.07.24 11:15:14 | 000,185,632 | ---- | M] (Protexis Inc.) -- c:\Programme\Common Files\Protexis\License Service\PsiService_2.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2013.03.13 18:03:18 | 014,717,144 | ---- | M] () -- C:\Windows\System32\Macromed\Flash\NPSWF32_11_6_602_180.dll
MOD - [2013.03.08 15:07:51 | 003,069,848 | ---- | M] () -- C:\Programme\Mozilla Firefox\mozjs.dll
MOD - [2010.03.15 10:28:22 | 000,141,824 | ---- | M] () -- C:\Programme\WinRAR\RarExt.dll
 
 
========== Services (SafeList) ==========
 
SRV - File not found [Auto | Stopped] -- C:\Program Files\Blaze Media Pro\NMSAccess32.exe -- (NMSAccess)
SRV - [2013.03.13 18:03:19 | 000,253,656 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2013.03.08 15:08:30 | 000,115,608 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2013.02.15 13:08:20 | 000,543,144 | ---- | M] (Valve Corporation) [On_Demand | Stopped] -- C:\Program Files\Common Files\Steam\SteamService.exe -- (Steam Client Service)
SRV - [2013.01.27 11:11:46 | 000,295,232 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- c:\Programme\Microsoft Security Client\NisSrv.exe -- (NisSrv)
SRV - [2013.01.27 11:11:46 | 000,020,456 | ---- | M] (Microsoft Corporation) [Auto | Running] -- c:\Programme\Microsoft Security Client\MsMpEng.exe -- (MsMpSvc)
SRV - [2013.01.08 12:55:20 | 000,161,536 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Programme\Skype\Updater\Updater.exe -- (SkypeUpdate)
SRV - [2012.12.29 11:26:54 | 001,260,472 | ---- | M] (NVIDIA Corporation) [Auto | Stopped] -- C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe -- (nvUpdatusService)
SRV - [2012.12.29 02:53:20 | 000,383,416 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Programme\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe -- (Stereo Service)
SRV - [2012.12.18 20:08:28 | 000,065,192 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Programme\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)
SRV - [2012.12.14 16:49:28 | 000,682,344 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2012.12.14 16:49:28 | 000,398,184 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe -- (MBAMScheduler)
SRV - [2012.09.28 15:42:26 | 000,291,840 | ---- | M] (Advanced Micro Devices, Inc.) [Auto | Running] -- C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe -- (AMD FUEL Service)
SRV - [2011.03.28 19:31:14 | 001,713,536 | ---- | M] (Microsoft Corp.) [Auto | Stopped] -- C:\Programme\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE -- (wlidsvc)
SRV - [2011.03.19 18:39:06 | 000,655,624 | ---- | M] (Acresso Software Inc.) [On_Demand | Stopped] -- C:\Programme\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe -- (FLEXnet Licensing Service)
SRV - [2011.01.27 16:51:04 | 002,253,688 | ---- | M] (TeamViewer GmbH) [Auto | Running] -- C:\Programme\TeamViewer\Version6\TeamViewer_Service.exe -- (TeamViewer6)
SRV - [2010.11.20 13:17:56 | 001,121,792 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Windows Media Player\wmpnetwk.exe -- (WMPNetworkSvc)
SRV - [2010.05.31 22:34:56 | 001,343,400 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\Wat\WatAdminSvc.exe -- (WatAdminSvc)
SRV - [2010.02.19 13:37:14 | 000,517,096 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Programme\Common Files\Adobe\SwitchBoard\SwitchBoard.exe -- (SwitchBoard)
SRV - [2009.07.14 02:16:13 | 000,025,088 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\sensrsvc.dll -- (SensrSvc)
SRV - [2009.07.14 02:15:41 | 000,680,960 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Windows Defender\MpSvc.dll -- (WinDefend)
SRV - [2007.07.24 11:15:14 | 000,185,632 | ---- | M] (Protexis Inc.) [Auto | Running] -- c:\Programme\Common Files\Protexis\License Service\PsiService_2.exe -- (PSI_SVC_2)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ZTEusbser6k.sys -- (ZTEusbser6k)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ZTEusbnmea.sys -- (ZTEusbnmea)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ZTEusbmdm6k.sys -- (ZTEusbmdm6k)
DRV - File not found [Kernel | Disabled | Stopped] -- C:\Windows\\SystemRoot\System32\Drivers\sptd.sys -- (sptd)
DRV - File not found [Kernel | System | Stopped] -- c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{E82A5EC9-ECD3-404F-9FF2-C5757EB4CC14}\MpKsl807e0ed3.sys -- (MpKsl807e0ed3)
DRV - File not found [Kernel | System | Stopped] -- c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{E82A5EC9-ECD3-404F-9FF2-C5757EB4CC14}\MpKsl750c5c2a.sys -- (MpKsl750c5c2a)
DRV - File not found [Kernel | System | Stopped] -- c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{E82A5EC9-ECD3-404F-9FF2-C5757EB4CC14}\MpKsl214133f9.sys -- (MpKsl214133f9)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\massfilter.sys -- (massfilter)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ew_jubusenum.sys -- (huawei_enumerator)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Users\***\AppData\Local\Temp\catchme.sys -- (catchme)
DRV - [2013.03.03 11:21:51 | 000,242,240 | ---- | M] (DT Soft Ltd) [Kernel | System | Running] -- C:\Windows\System32\drivers\dtsoftbus01.sys -- (dtsoftbus01)
DRV - [2013.01.20 15:59:04 | 000,100,328 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\Windows\System32\drivers\NisDrvWFP.sys -- (NisDrv)
DRV - [2012.12.29 11:26:54 | 008,904,632 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\nvlddmkm.sys -- (nvlddmkm)
DRV - [2012.12.14 16:49:28 | 000,021,104 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\Windows\System32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2012.09.28 02:12:10 | 000,370,176 | ---- | M] (Advanced Micro Devices, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\atikmpag.sys -- (amdkmdap)
DRV - [2012.07.03 16:25:17 | 000,149,352 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\nvhda32v.sys -- (NVHDA)
DRV - [2012.04.09 10:13:58 | 000,048,256 | ---- | M] (Advanced Micro Devices) [Kernel | Auto | Stopped] -- C:\Programme\ATI Technologies\ATI.ACE\Fuel\i386\aoddriver2.sys -- (AODDriver4.2)
DRV - [2012.04.09 10:13:58 | 000,048,256 | ---- | M] (Advanced Micro Devices) [Kernel | Auto | Running] -- C:\Programme\ATI Technologies\ATI.ACE\Fuel\i386\aoddriver2.sys -- (AODDriver4.01)
DRV - [2012.03.25 16:28:07 | 000,097,552 | ---- | M] (MotioninJoy) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\MijXfilt.sys -- (MotioninJoyXFilter)
DRV - [2010.11.25 05:59:16 | 000,603,240 | ---- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\RTL8192su.sys -- (RTL8192su)
DRV - [2010.11.20 11:24:41 | 000,052,224 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\TsUsbFlt.sys -- (TsUsbFlt)
DRV - [2010.11.20 10:59:44 | 000,035,968 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\winusb.sys -- (WinUsb)
DRV - [2010.04.12 09:44:34 | 000,059,388 | ---- | M] (PowerISO Computing, Inc.) [Kernel | System | Running] -- C:\Windows\System32\drivers\scdemu.sys -- (SCDEmu)
DRV - [2010.02.18 09:18:22 | 000,037,944 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\amdiox86.sys -- (amdiox86)
DRV - [2010.02.11 08:42:22 | 004,450,816 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\atikmdag.sys -- (atikmdag)
DRV - [2010.02.11 08:42:22 | 004,450,816 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\atikmdag.sys -- (amdkmdag)
DRV - [2009.11.19 00:25:04 | 000,100,352 | ---- | M] (ATI Technologies, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\AtiHdmi.sys -- (AtiHdmiService)
DRV - [2009.10.07 07:49:40 | 006,756,632 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\lvuvc.sys -- (LVUVC)
DRV - [2009.10.07 07:47:56 | 000,266,008 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\lvrs.sys -- (LVRS)
DRV - [2009.07.14 00:52:10 | 000,014,336 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\vwifimp.sys -- (vwifimp)
DRV - [2009.07.07 22:48:14 | 000,011,832 | ---- | M] (Advanced Micro Devices Inc.) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\amdide.sys -- (amdide)
DRV - [2009.05.05 10:00:28 | 000,014,392 | ---- | M] (Advanced Micro Devices Inc.) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\AtiPcie.sys -- (AtiPcie)
DRV - [2009.03.18 17:35:40 | 000,026,176 | -H-- | M] (LogMeIn, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\hamachi.sys -- (hamachi)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\..\SearchScopes,DefaultScope = 
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://medion.msn.com [binary data]
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com
IE - HKCU\..\SearchScopes,DefaultScope = 
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKCU\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKCU\..\SearchScopes\{BB40D087-957E-46ED-96B8-CEDF1DAEA8FB}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&form=MEDTDF&pc=MAMD&src=IE-SearchBox
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.com/"
FF - prefs.js..extensions.enabledAddons: plugin%40videofiledownload.com:1.5
FF - prefs.js..extensions.enabledAddons: personas%40christopher.beard:1.6.5
FF - prefs.js..extensions.enabledAddons: %7BCAFEEFAC-0016-0000-0035-ABCDEFFEDCBA%7D:6.0.35
FF - prefs.js..extensions.enabledAddons: %7BCAFEEFAC-0016-0000-0037-ABCDEFFEDCBA%7D:6.0.37
FF - prefs.js..extensions.enabledAddons: %7B7b1bf0b6-a1b9-42b0-b75d-252036438bdc%7D:5.3
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:19.0.2
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32_11_6_602_180.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\Windows\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)
FF - HKLM\Software\MozillaPlugins\@esn.me/esnsonar,version=0.70.4: C:\Program Files\Battlelog Web Plugins\Sonar\0.70.4\npesnsonar.dll (ESN Social Software AB)
FF - HKLM\Software\MozillaPlugins\@esn/esnlaunch,version=1.102.0: C:\Program Files\Battlelog Web Plugins\1.102.0\npesnlaunch.dll File not found
FF - HKLM\Software\MozillaPlugins\@esn/esnlaunch,version=1.118.0: C:\Program Files\Battlelog Web Plugins\1.118.0\npesnlaunch.dll File not found
FF - HKLM\Software\MozillaPlugins\@esn/esnlaunch,version=1.132.0: C:\Program Files\Battlelog Web Plugins\1.132.0\npesnlaunch.dll File not found
FF - HKLM\Software\MozillaPlugins\@esn/esnlaunch,version=1.140.0: C:\Program Files\Battlelog Web Plugins\1.140.0\npesnlaunch.dll File not found
FF - HKLM\Software\MozillaPlugins\@esn/esnlaunch,version=2.1.3: C:\Program Files\Battlelog Web Plugins\2.1.3\npesnlaunch.dll (ESN Social Software AB)
FF - HKLM\Software\MozillaPlugins\@foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf: C:\Program Files\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=1.6.0_37: C:\Windows\system32\npdeployJava1.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3508.1109: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3538.0513: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3555.0308: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVision: C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVisionStreaming: C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF - HKLM\Software\MozillaPlugins\@pages.tvunetworks.com/WebPlayer: C:\Program Files\TVUPlayer\npTVUAx.dll File not found
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found
FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=6.0.12.732: C:\Program Files\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=1.0.3.732: C:\Program Files\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprphtml5videoshim;version=1.0.0.0: C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.732: C:\Program Files\Real\RealPlayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\FFToolbar@bitdefender.com: C:\Program Files\BitDefender\BitDefender 2010\bdaphffext\
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 19.0.2\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2013.03.08 15:08:47 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 19.0.2\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2013.03.08 15:05:26 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 19.0.2\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2013.03.08 15:08:47 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 19.0.2\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2013.03.08 15:05:26 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Thunderbird\Extensions\\{380AE6CB-09B9-4373-B360-D01C2462A6E7}: C:\Program Files\BullGuard Ltd\BullGuard\backup\thunderbirdbkplugin
FF - HKEY_CURRENT_USER\software\mozilla\Thunderbird\Extensions\\{0E810812-F4BB-4309-942A-755587587A5E}: C:\Program Files\BullGuard Ltd\BullGuard\antispam\tbspamfilter
 
[2010.03.18 18:06:39 | 000,000,000 | ---D | M] (No name found) -- C:\Users\***\AppData\Roaming\mozilla\Extensions
[2013.03.14 19:03:23 | 000,000,000 | ---D | M] (No name found) -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profiles\6wqiatvn.default\extensions
[2013.03.09 20:00:04 | 000,000,000 | ---D | M] (Youtube High Definition) -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profiles\6wqiatvn.default\extensions\{7b1bf0b6-a1b9-42b0-b75d-252036438bdc}
[2013.02.23 17:07:24 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profiles\6wqiatvn.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2012.07.01 11:26:39 | 000,000,000 | ---D | M] (VideoFileDownload - Download YouTube Videos) -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profiles\6wqiatvn.default\extensions\plugin@videofiledownload.com
[2010.05.02 13:55:17 | 000,000,000 | ---D | M] (WINLOAD-Gutschein-Alarm) -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profiles\6wqiatvn.default\extensions\sparweltgutscheinewl@sparwelt.de
[2013.03.07 10:25:55 | 000,386,363 | ---- | M] () (No name found) -- C:\Users\***\AppData\Roaming\mozilla\firefox\profiles\6wqiatvn.default\extensions\personas@christopher.beard.xpi
[2011.04.13 18:32:46 | 000,047,236 | ---- | M] () (No name found) -- C:\Users\***\AppData\Roaming\mozilla\firefox\profiles\6wqiatvn.default\extensions\ytvdw@pgport.com.xpi
[2012.12.11 18:49:30 | 000,036,098 | ---- | M] () (No name found) -- C:\Users\***\AppData\Roaming\mozilla\firefox\profiles\6wqiatvn.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi
[2013.01.05 13:13:28 | 000,220,411 | ---- | M] () (No name found) -- C:\Users\***\AppData\Roaming\mozilla\firefox\profiles\6wqiatvn.default\extensions\{c0c9a2c7-2e5c-4447-bc53-97718bc91e1b}.xpi
[2013.02.14 16:17:27 | 000,817,280 | ---- | M] () (No name found) -- C:\Users\***\AppData\Roaming\mozilla\firefox\profiles\6wqiatvn.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
[2013.03.08 15:04:28 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2013.03.08 15:04:28 | 000,000,000 | ---D | M] (Skype extension for Firefox) -- C:\Programme\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}
[2013.03.08 15:04:28 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}
[2013.03.08 15:04:28 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}
[2013.03.08 15:04:28 | 000,000,000 | ---D | M] (Kaspersky URL Advisor) -- C:\Programme\Mozilla Firefox\extensions\linkfilter@kaspersky.ru
[2013.03.08 15:04:28 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}
[2013.03.08 15:04:28 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}
[2013.03.08 15:08:47 | 000,263,064 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll
[2009.10.19 17:59:44 | 000,047,104 | ---- | M] (BitDefender S.R.L.) -- C:\Program Files\mozilla firefox\components\FFComm.dll
[2012.06.18 16:12:05 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.09.15 16:27:34 | 000,002,465 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml
[2012.06.18 16:12:05 | 000,001,153 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml
[2012.06.18 16:12:05 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.06.18 16:12:05 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.06.18 16:12:05 | 000,001,105 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2013.03.14 19:59:27 | 000,000,027 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (Windows Live ID Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
O2 - BHO: (DVDVideoSoft WebPageAdjuster Class) - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Programme\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll (DVDVideoSoft Ltd.)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O4 - HKLM..\Run: [MSC] c:\Program Files\Microsoft Security Client\msseces.exe (Microsoft Corporation)
O4 - HKLM..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.)
O4 - HKCU..\Run: [Speech Recognition] C:\Windows\Speech\Common\sapisvr.exe (Microsoft Corporation)
O4 - Startup: C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk = C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O8 - Extra context menu item: Free YouTube Download - C:\Programme\Common Files\DVDVideoSoft\plugins\freeytvdownloader.htm ()
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MIF5BA~1\Office12\EXCEL.EXE/3000 File not found
O9 - Extra Button: eBay.at - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/5221-29898-17534-1/4 File not found
O9 - Extra 'Tools' menuitem : eBay.at - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/5221-29898-17534-1/4 File not found
O9 - Extra Button: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation)
O9 - Extra Button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Programme\PokerStars\PokerStarsUpdate.exe (PokerStars)
O9 - Extra Button: Free YouTube Download - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Programme\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll (DVDVideoSoft Ltd.)
O9 - Extra 'Tools' menuitem : Free YouTube Download - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Programme\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll (DVDVideoSoft Ltd.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Programme\Common Files\microsoft shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000008 [] - C:\Programme\Common Files\microsoft shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 10.0.0.138
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{73EEB62D-4631-4D56-8903-894FE601B80F}: DhcpNameServer = 10.0.0.138
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{B5B9EEE2-0269-4337-9361-A56CEF53EF1D}: DhcpNameServer = 10.0.0.138
O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.dll (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Common Files\microsoft shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Common Files\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)
O18 - Protocol\Handler\wlpg {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Programme\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.06.10 22:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O32 - AutoRun File - [2005.12.17 23:43:04 | 000,000,000 | R--D | M] - E:\autorun -- [ UDF ]
O32 - AutoRun File - [2005.12.15 02:25:08 | 000,778,240 | R--- | M] (Electronic Arts) - E:\Autorun.exe -- [ UDF ]
O32 - AutoRun File - [2005.11.18 22:44:26 | 000,000,049 | R--- | M] () - E:\autorun.inf -- [ UDF ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2050.10.13 16:45:18 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\{074D4931-FBB5-4F94-B5C6-F016C8FCD093}
[2050.10.13 16:45:01 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\{DD22E4C7-4938-4825-BCCF-99131BB8D4BF}
[2050.10.11 17:53:30 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\{4EC213C2-0AF9-4BBB-A9B1-D85F2FCACC5C}
[2050.10.11 17:53:17 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\{3D5D6603-8A2F-4A98-BB00-CE4B92A4E31D}
[2050.10.10 17:11:30 | 000,000,000 | ---D | C] -- C:\ProgramData\McAfee
[2050.10.10 16:50:42 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\{112D5971-73DE-4409-BA6B-B99E892569E3}
[2050.10.10 16:50:29 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\{EC3B3AEC-9CF8-4D73-B490-6BC1354C81F1}
[2050.10.09 19:49:18 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Pixelan
[2050.10.09 19:48:09 | 000,000,000 | ---D | C] -- C:\Program Files\Pixelan
[2050.10.09 18:59:18 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sony
[2050.10.09 16:57:22 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\OFX
[2050.10.09 16:51:06 | 000,000,000 | ---D | C] -- C:\ProgramData\eSellerate
[2050.10.09 16:50:26 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\eSellerate
[2050.10.09 16:43:32 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NewBlue
[2050.10.09 16:43:19 | 000,000,000 | ---D | C] -- C:\Program Files\NewBlue
[2013.03.14 20:24:17 | 000,000,000 | ---D | C] -- C:\Windows\temp
[2013.03.14 20:02:54 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\temp
[2013.03.14 19:40:17 | 000,518,144 | ---- | C] (SteelWerX) -- C:\Windows\SWREG.exe
[2013.03.14 19:40:17 | 000,406,528 | ---- | C] (SteelWerX) -- C:\Windows\SWSC.exe
[2013.03.14 19:40:17 | 000,060,416 | ---- | C] (NirSoft) -- C:\Windows\NIRCMD.exe
[2013.03.14 19:40:13 | 000,000,000 | ---D | C] -- C:\Qoobox
[2013.03.14 19:39:52 | 000,000,000 | ---D | C] -- C:\Windows\erdnt
[2013.03.14 19:36:57 | 005,039,189 | R--- | C] (Swearware) -- C:\Users\***\Desktop\ComboFix.exe
[2013.03.14 19:23:49 | 000,000,000 | ---D | C] -- C:\Windows\ERUNT
[2013.03.14 19:23:40 | 000,000,000 | ---D | C] -- C:\JRT
[2013.03.14 19:22:40 | 000,550,572 | ---- | C] (Oleg N. Scherbakov) -- C:\Users\***\Desktop\JRT.exe
[2013.03.14 15:23:28 | 000,000,000 | ---D | C] -- C:\Windows\pss
[2013.03.13 20:21:25 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\{1B0CF9F9-A2BE-4700-A384-316C3B6DB012}
[2013.03.13 20:09:39 | 000,015,872 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\usb8023.sys
[2013.03.13 17:42:32 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Users\***\Desktop\OTL.exe
[2013.03.13 16:59:59 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\Malwarebytes
[2013.03.13 16:59:33 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
[2013.03.13 16:59:26 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2013.03.13 16:59:23 | 000,021,104 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys
[2013.03.13 16:59:23 | 000,000,000 | ---D | C] -- C:\Program Files\Malwarebytes' Anti-Malware
[2013.03.13 16:59:09 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\Programs
[2013.03.12 21:00:38 | 002,382,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mshtml.tlb
[2013.03.12 21:00:38 | 000,065,024 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jsproxy.dll
[2013.03.12 21:00:36 | 000,176,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieui.dll
[2013.03.12 21:00:34 | 000,607,744 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeeds.dll
[2013.03.12 21:00:34 | 000,142,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieUnatt.exe
[2013.03.12 21:00:32 | 001,800,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jscript9.dll
[2013.03.12 21:00:32 | 000,231,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\url.dll
[2013.03.12 21:00:31 | 001,427,968 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\inetcpl.cpl
[2013.03.11 17:49:29 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\{E3A11C76-40C2-41DD-83F3-C3BB54768146}
[2013.03.10 13:20:50 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\{F1D5569C-41B3-4092-8423-13F99BA892BB}
[2013.03.08 15:25:23 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\{4B418AC8-B218-4035-A20D-F35EC3B66A36}
[2013.03.08 15:04:05 | 000,000,000 | ---D | C] -- C:\Program Files\Mozilla Firefox
[2013.03.07 23:58:22 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\{9E09D8F8-0186-41EF-B15E-AADA39B57320}
[2013.03.06 22:47:31 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\{EFADC948-8F4F-471D-AA0C-CDDB506D694B}
[2013.03.05 11:54:31 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\{071720FB-F342-4464-B8DB-22CAA4A8C3FE}
[2013.03.04 23:53:57 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\{9BBAC6EB-3D74-4BAF-B1D7-32DAAF2ABBD1}
[2013.03.04 11:53:08 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\{F80903FF-7EAB-4FA7-A83E-FB1AAFC30B62}
[2013.03.03 22:26:39 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\{D599B37C-3E60-4DA6-B93C-AD1CA142ADD6}
[2013.03.03 11:21:51 | 000,242,240 | ---- | C] (DT Soft Ltd) -- C:\Windows\System32\drivers\dtsoftbus01.sys
[2013.03.03 11:21:18 | 000,000,000 | ---D | C] -- C:\Users\Public\Documents\DAEMON Tools Images
[2013.03.03 11:15:09 | 003,262,512 | ---- | C] (Westwood Studios                                            ) -- C:\Users\***\Desktop\ra303patch.exe
[2013.03.03 10:26:28 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\{6D187523-2289-4359-A7F8-8224C1109886}
[2013.03.02 14:04:39 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\{2BE8EF32-7107-4DC2-B9DD-ECC2E83A73F4}
[2013.03.01 19:23:47 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\{8CDF64CD-03B8-49C3-BB72-F0593762236B}
[2013.03.01 19:23:37 | 000,000,000 | ---D | C] -- C:\ProgramData\ClubSanDisk
[2013.02.26 17:30:54 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\{CE08DA83-431D-4625-B3A1-B84E34A33B5C}
[2013.02.25 17:16:24 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\{8AF8D484-7DBA-4274-B111-B2D1F75D6A99}
[2013.02.24 11:53:23 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\{176D5230-B7E3-46A2-98B4-067A5967570B}
[2013.02.22 13:15:54 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\{EACC773F-A4BE-4AA0-A90F-2F8FDD52012F}
[2013.02.21 20:40:04 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\{A71ABBC7-6BF1-43D4-96F3-170CB453E42D}
[2013.02.21 11:14:18 | 000,000,000 | ---D | C] -- C:\Program Files\DVDVideoSoft
[2013.02.21 11:14:18 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\DVDVideoSoft
[2013.02.20 22:35:19 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\{2B4E7A72-FF3B-48AD-A15D-452855736F29}
[2013.02.19 16:51:22 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\{FEC360D2-7B43-4B28-B3C6-C56D250505E4}
[2013.02.18 20:19:39 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\{7A743AE4-1069-4668-A0E1-3F2DD9C98164}
[2013.02.17 16:00:07 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\{76F8D120-D508-4A85-A28C-D2E02BF11A80}
[2013.02.15 12:37:13 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\{0DB1EF30-C4F4-42F1-BF30-549670E93B59}
[2013.02.14 16:05:31 | 000,000,000 | R--D | C] -- C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Free Camera
[2013.02.14 16:04:26 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\Apps
[2013.02.14 16:04:25 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\Deployment
[2013.02.14 14:38:08 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\{F4A19498-7AD4-4C2D-A487-A7D1D26EA0C7}
[2013.02.13 14:07:34 | 002,347,008 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\win32k.sys
[2013.02.13 14:07:21 | 003,967,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ntkrnlpa.exe
[2013.02.13 14:07:21 | 003,913,064 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ntoskrnl.exe
[2013.02.13 14:07:19 | 000,187,752 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\FWPKCLNT.SYS
[2013.02.13 14:07:14 | 000,169,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winsrv.dll
[2013.02.13 14:02:07 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\{CBAF6F9D-0908-4BF4-94C7-7C3FA6918EB9}
 
========== Files - Modified Within 30 Days ==========
 
[2050.10.09 18:59:19 | 000,001,066 | ---- | M] () -- C:\Users\***\Desktop\Vegas Pro 10.0.lnk
[2013.03.15 13:03:00 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
[2013.03.15 12:39:51 | 000,010,096 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2013.03.15 12:39:51 | 000,010,096 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2013.03.15 12:30:52 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2013.03.15 12:30:44 | 2515,247,104 | -HS- | M] () -- C:\hiberfil.sys
[2013.03.14 20:47:03 | 000,017,597 | ---- | M] () -- C:\Users\***\Desktop\Logfiles2.rar
[2013.03.14 19:59:27 | 000,000,027 | ---- | M] () -- C:\Windows\System32\drivers\etc\hosts
[2013.03.14 19:37:30 | 005,039,189 | R--- | M] (Swearware) -- C:\Users\***\Desktop\ComboFix.exe
[2013.03.14 19:22:45 | 000,550,572 | ---- | M] (Oleg N. Scherbakov) -- C:\Users\***\Desktop\JRT.exe
[2013.03.14 19:02:19 | 000,597,667 | ---- | M] () -- C:\Users\***\Desktop\adwcleaner.exe
[2013.03.14 17:31:01 | 000,001,051 | ---- | M] () -- C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
[2013.03.13 21:01:41 | 000,037,030 | ---- | M] () -- C:\Users\***\Desktop\Logfiles.rar
[2013.03.13 19:12:04 | 398,774,205 | ---- | M] () -- C:\Windows\MEMORY.DMP
[2013.03.13 18:08:03 | 000,377,856 | ---- | M] () -- C:\Users\***\Desktop\gmer_2.1.19155.exe
[2013.03.13 18:03:19 | 000,693,976 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerApp.exe
[2013.03.13 18:03:19 | 000,073,432 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerCPLApp.cpl
[2013.03.13 17:42:35 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\***\Desktop\OTL.exe
[2013.03.13 17:34:58 | 000,000,176 | ---- | M] () -- C:\Users\***\defogger_reenable
[2013.03.13 17:32:59 | 000,050,477 | ---- | M] () -- C:\Users\***\Desktop\Defogger.exe
[2013.03.13 17:25:19 | 000,159,896 | ---- | M] () -- C:\Users\***\Desktop\Unbenannt.jpg
[2013.03.13 16:59:33 | 000,001,075 | ---- | M] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
[2013.03.13 16:09:15 | 000,137,992 | ---- | M] () -- C:\Windows\System32\drivers\PnkBstrK.sys
[2013.03.13 16:09:03 | 000,291,088 | ---- | M] () -- C:\Windows\System32\PnkBstrB.xtr
[2013.03.13 16:08:19 | 000,280,904 | ---- | M] () -- C:\Windows\System32\PnkBstrB.ex0
[2013.03.09 16:58:12 | 000,699,432 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2013.03.09 16:58:12 | 000,654,270 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2013.03.09 16:58:12 | 000,149,572 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2013.03.09 16:58:12 | 000,122,142 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2013.03.06 23:55:30 | 000,001,214 | ---- | M] () -- C:\Users\Public\Desktop\Command & Conquer Die ersten 10 Jahre.lnk
[2013.03.03 11:21:51 | 000,242,240 | ---- | M] (DT Soft Ltd) -- C:\Windows\System32\drivers\dtsoftbus01.sys
[2013.03.03 11:15:14 | 003,262,512 | ---- | M] (Westwood Studios                                            ) -- C:\Users\***\Desktop\ra303patch.exe
[2013.03.03 11:11:32 | 000,001,443 | ---- | M] () -- C:\Users\***\Desktop\DTLite - Verknüpfung.lnk
[2013.02.19 20:02:21 | 000,002,155 | ---- | M] () -- C:\Windows\epplauncher.mif
[2013.02.14 14:10:49 | 003,762,960 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT
 
========== Files Created - No Company Name ==========
 
[2050.10.09 18:59:19 | 000,001,066 | ---- | C] () -- C:\Users\***\Desktop\Vegas Pro 10.0.lnk
[2013.03.14 20:47:03 | 000,017,597 | ---- | C] () -- C:\Users\***\Desktop\Logfiles2.rar
[2013.03.14 19:40:17 | 000,256,000 | ---- | C] () -- C:\Windows\PEV.exe
[2013.03.14 19:40:17 | 000,208,896 | ---- | C] () -- C:\Windows\MBR.exe
[2013.03.14 19:40:17 | 000,098,816 | ---- | C] () -- C:\Windows\sed.exe
[2013.03.14 19:40:17 | 000,080,412 | ---- | C] () -- C:\Windows\grep.exe
[2013.03.14 19:40:17 | 000,068,096 | ---- | C] () -- C:\Windows\zip.exe
[2013.03.14 19:02:13 | 000,597,667 | ---- | C] () -- C:\Users\***\Desktop\adwcleaner.exe
[2013.03.14 17:31:01 | 000,001,051 | ---- | C] () -- C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
[2013.03.13 20:17:58 | 000,037,030 | ---- | C] () -- C:\Users\***\Desktop\Logfiles.rar
[2013.03.13 18:08:02 | 000,377,856 | ---- | C] () -- C:\Users\***\Desktop\gmer_2.1.19155.exe
[2013.03.13 17:34:40 | 000,000,176 | ---- | C] () -- C:\Users\***\defogger_reenable
[2013.03.13 17:32:58 | 000,050,477 | ---- | C] () -- C:\Users\***\Desktop\Defogger.exe
[2013.03.13 17:25:19 | 000,159,896 | ---- | C] () -- C:\Users\***\Desktop\Unbenannt.jpg
[2013.03.13 16:59:33 | 000,001,075 | ---- | C] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
[2013.03.06 23:55:30 | 000,001,214 | ---- | C] () -- C:\Users\Public\Desktop\Command & Conquer Die ersten 10 Jahre.lnk
[2013.03.03 11:11:32 | 000,001,443 | ---- | C] () -- C:\Users\***\Desktop\DTLite - Verknüpfung.lnk
[2013.01.08 23:39:42 | 002,923,201 | ---- | C] () -- C:\Windows\System32\nvcoproc.bin
[2012.12.02 13:50:57 | 000,000,665 | ---- | C] () -- C:\Users\***\*** - Verknüpfung.lnk
[2012.11.18 20:57:29 | 000,000,216 | ---- | C] () -- C:\Users\***\AppData\Roaming\wklnhst.dat
[2012.09.28 15:36:56 | 000,180,224 | ---- | C] () -- C:\Windows\System32\clinfo.exe
[2012.09.23 12:11:50 | 000,178,688 | ---- | C] () -- C:\Windows\System32\unrar.dll
[2012.05.02 14:58:10 | 000,029,184 | ---- | C] () -- C:\Windows\System32\kdbsdk32.dll
[2012.05.01 18:50:37 | 000,000,393 | ---- | C] () -- C:\Users\***\AppData\Local\HamsterVideoConverterSettings.cfg
[2012.03.09 05:22:26 | 000,204,952 | ---- | C] () -- C:\Windows\System32\ativvsvl.dat
[2012.03.09 05:22:26 | 000,157,144 | ---- | C] () -- C:\Windows\System32\ativvsva.dat
[2012.02.21 18:28:22 | 000,069,632 | ---- | C] () -- C:\Windows\UNINSTCC.EXE
[2011.11.28 21:00:41 | 000,007,600 | ---- | C] () -- C:\Users\***\AppData\Local\Resmon.ResmonCfg
[2011.10.25 21:21:34 | 000,056,832 | ---- | C] () -- C:\Windows\System32\OVDecoder.dll
[2011.09.21 18:25:12 | 000,000,132 | ---- | C] () -- C:\Users\***\AppData\Roaming\Adobe GIF Format CS5 Prefs
[2011.09.21 17:44:21 | 000,011,266 | ---- | C] () -- C:\Users\***\gsview32.ini
[2011.09.12 23:06:16 | 000,003,917 | ---- | C] () -- C:\Windows\System32\atipblag.dat
[2011.06.26 18:18:22 | 000,002,104 | ---- | C] () -- C:\Users\***\.recently-used.xbel
[2011.06.10 06:34:52 | 000,080,416 | ---- | C] () -- C:\Windows\System32\RtNicProp32.dll
[2011.05.06 20:19:02 | 000,000,952 | -HS- | C] () -- C:\ProgramData\KGyGaAvL.sys
[2011.03.26 13:44:50 | 000,000,132 | ---- | C] () -- C:\Users\***\AppData\Roaming\Adobe PNG Format CS5 Prefs
[2011.03.26 01:19:29 | 000,000,000 | ---- | C] () -- C:\Windows\System32\Access.dat
[2010.06.18 21:30:27 | 1505,263,615 | ---- | C] () -- C:\Users\***\rld-p210.iso
[2010.06.18 21:30:25 | 077,842,051 | ---- | C] () -- C:\Users\***\jezyki_pees02luice02.rar
[2010.06.18 21:30:23 | 077,841,871 | ---- | C] () -- C:\Users\***\jezyki02luice02.rar
[2010.03.22 19:34:51 | 000,000,056 | -H-- | C] () -- C:\ProgramData\ezsidmv.dat
[2010.03.18 20:15:16 | 000,138,056 | ---- | C] () -- C:\Users\***\AppData\Roaming\PnkBstrK.sys
 
========== ZeroAccess Check ==========
 
[2009.07.14 05:42:31 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shell32.dll -- [2012.06.09 05:41:00 | 012,873,728 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2010.11.20 13:19:02 | 000,606,208 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = %systemroot%\system32\wbem\wbemess.dll -- [2009.07.14 02:16:17 | 000,342,528 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 110 bytes -> C:\ProgramData\Temp:888AFB86
@Alternate Data Stream - 106 bytes -> C:\ProgramData\Temp:C31F31E6

< End of report >

Extras:
- Im Anhang sonst wäre der Post zu groß gewesen.

Systemlook:

Code:

ATTFilter

SystemLook 30.07.11 by jpshortstuff
Log created at 13:27 on 15/03/2013 by Sammy
Administrator - Elevation successful

Invalid Context: folderfind*

No Context: Searchqu*

No Context: DataMngr*

No Context: Ask.com*

No Context: Conduit*

No Context: OApps*

No Context: Ilivid*

No Context: OpenCandy*

No Context: Bandoo*

No Context: DVDVideoSoft*

No Context: freecorder*

========== regfind ==========

Searching for "Searchqu"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{AB310581-AC80-11D1-8DF3-00C04FB6EF63}]
@="ISearchQueryHelper"

Searching for "DataMngr"
No data found.

Searching for "Ask.com"
[HKEY_CURRENT_USER\Software\Microsoft\MSN\Toolbar\Shared\Obsidian\AutoFill]
"Local"="www.nytimes.com				1
  email				16
  zip				13
  new.aol.com				1
  zip				13
  desiredsn				3
  zip or postal code				13
  actionform.zipcode				13
  zipcode				13
  first name				5
  actionform.firstname				5
  firstname				5
  last name				7
  actionform.lastname				7
  lastname				7
  zip or 
postal code				13
  actionform.zipcode				13
  zipcode				13
  day phone				17
  actionform.dayphone				17
  dayphone				17
  www.amazon.com				1
  email				16
  emailcheck				16
  enteraddressfullname				4
  username				4
  enteraddressaddressline1				9
  enteraddressaddressline2				10
  enteraddresscity				11
  enteraddressstateorregion				12
  zip				13
  phone number				17
  enteraddressphonenumber				17
  wiki.answers.com				1
  email address				16
  wpemail				16
  email				16
  r.espn.go.com				1
  cellareacode				20
  cellprefix				21
  cellnumber				22
  twitter.com				1
  user[name]				4
  www.ticketmaster.com				1
  first
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MAPI/IPM.Task]
"PreviewDetails"="prop:*System.DueDate;*System.Task.CompletionStatus;*System.Task.Owner;*System.Keywords"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SystemFileAssociations\MAPI/IPM.Task]
"PreviewDetails"="prop:*System.DueDate;*System.Task.CompletionStatus;*System.Task.Owner;*System.Keywords"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\6wqiatvn.default\extensions\toolbar@ask.com\defaults\preferences\"="1"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\6wqiatvn.default\extensions\toolbar@ask.com\defaults\"="1"
[HKEY_USERS\S-1-5-21-3215513563-1220560126-2872124677-1000\Software\Microsoft\MSN\Toolbar\Shared\Obsidian\AutoFill]
"Local"="www.nytimes.com				1
  email				16
  zip				13
  new.aol.com				1
  zip				13
  desiredsn				3
  zip or postal code				13
  actionform.zipcode				13
  zipcode				13
  first name				5
  actionform.firstname				5
  firstname				5
  last name				7
  actionform.lastname				7
  lastname				7
  zip or 
postal code				13
  actionform.zipcode				13
  zipcode				13
  day phone				17
  actionform.dayphone				17
  dayphone				17
  www.amazon.com				1
  email				16
  emailcheck				16
  enteraddressfullname				4
  username				4
  enteraddressaddressline1				9
  enteraddressaddressline2				10
  enteraddresscity				11
  enteraddressstateorregion				12
  zip				13
  phone number				17
  enteraddressphonenumber				17
  wiki.answers.com				1
  email address				16
  wpemail				16
  email				16
  r.espn.go.com				1
  cellareacode				20
  cellprefix				21
  cellnumber				22
  twitter.com				1
  user[name]	

Searching for "Conduit"
[HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Conduit]
[HKEY_USERS\S-1-5-21-3215513563-1220560126-2872124677-1000\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Conduit]
[HKEY_USERS\S-1-5-21-3215513563-1220560126-2872124677-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Conduit]

Searching for "OApps"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\kincjchfokkeneeofpeefomkikfkiedl]
"path"="C:\Program Files\OApps\chromeaddon.crx"

Searching for "Ilivid"
[HKEY_CURRENT_USER\Software\Trolltech\OrganizationDefaults\Qt Factory Cache 4.7\com.trolltech.Qt.QImageIOHandlerFactoryInterface:\C:\Program Files\iLivid]
[HKEY_CURRENT_USER\Software\Trolltech\OrganizationDefaults\Qt Plugin Cache 4.7.false\C:\Program Files\iLivid]
[HKEY_USERS\S-1-5-21-3215513563-1220560126-2872124677-1000\Software\Trolltech\OrganizationDefaults\Qt Factory Cache 4.7\com.trolltech.Qt.QImageIOHandlerFactoryInterface:\C:\Program Files\iLivid]
[HKEY_USERS\S-1-5-21-3215513563-1220560126-2872124677-1000\Software\Trolltech\OrganizationDefaults\Qt Plugin Cache 4.7.false\C:\Program Files\iLivid]

Searching for "OpenCandy"
No data found.

Searching for "Bandoo"
No data found.

Searching for "DVDVideoSoft"
[HKEY_CURRENT_USER\Software\DVDVideoSoft]
[HKEY_CURRENT_USER\Software\DVDVideoSoft\FreeYouTubeToMP3Converter]
"DefaultComment"="www.dvdvideosoft.com"
[HKEY_CURRENT_USER\Software\DVDVideoSoft\Logger]
"LogDirectory"="C:\Users\***\AppData\Roaming\DVDVideoSoft\logs\"
[HKEY_CURRENT_USER\Software\DVDVideoSoft\Manager\Links]
"audio converter"="hxxp://www.dvdvideosoft.com/products/dvd/Free-Audio-Converter.htm"
[HKEY_CURRENT_USER\Software\DVDVideoSoft\Manager\Links]
"youtube to mp3"="hxxp://www.dvdvideosoft.com/products/dvd/Free-YouTube-to-MP3-Converter.htm"
[HKEY_CURRENT_USER\Software\DVDVideoSoft\Manager\Links]
"youtube downloader"="hxxp://www.dvdvideosoft.com/products/dvd/Free-YouTube-Download.htm"
[HKEY_CURRENT_USER\Software\Google\Chrome\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp]
"path"="C:\Program Files\Common Files\DVDVideoSoft\plugins\DVDVideoSoftBrowserExtension.crx"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\4e5195d_0]
@="{0.0.0.00000000}.{331d3479-5507-461d-b716-171096c866c8}|\Device\HarddiskVolume2\Program Files\DVDVideoSoft\Free YouTube Download\FreeYouTubeDownload.exe%b{00000000-0000-0000-0000-000000000000}"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\5fcc3ca5_0]
@="{0.0.0.00000000}.{1df00488-7425-485e-9d3b-100726eca552}|\Device\HarddiskVolume2\Program Files\DVDVideoSoft\Free YouTube to MP3 Converter\FreeYouTubeToMP3Converter.exe%b{00000000-0000-0000-0000-000000000000}"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\9e60e5e3_0]
@="{0.0.0.00000000}.{331d3479-5507-461d-b716-171096c866c8}|\Device\HarddiskVolume2\Program Files\DVDVideoSoft\Free YouTube to MP3 Converter\FreeYouTubeToMP3Converter.exe%b{00000000-0000-0000-0000-000000000000}"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\e82650cb_0]
@="{0.0.0.00000000}.{3c364b1d-17c5-401e-a2ea-bbf1f5274f68}|\Device\HarddiskVolume2\Program Files\DVDVideoSoft\Free YouTube to MP3 Converter\FreeYouTubeToMP3Converter.exe%b{00000000-0000-0000-0000-000000000000}"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Free YouTube Download]
@="C:\Program Files\Common Files\DVDVideoSoft\plugins\freeytvdownloader.htm"
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers]
"C:\Program Files\DVDVideoSoft\Free YouTube to MP3 Converter\FreeYouTubeToMP3Converter.exe"="ELEVATECREATEPROCESS"
[HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Program Files\Common Files\DVDVideoSoft\FreeStudioManager.exe"="FreeStudioManager                   "
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\06E3BA0F-88C5-4C17-A1A5-AD3BAFF84C0F]
@="DVDVideoSoft.MediaTagsEditor"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\5152DDA7-DCD6-40b7-9F0E-86E134A1BBA2]
@="DVDVideoSoft.MediaTagsEditor"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{221ED0C5-9A7A-40B3-AB65-A6421CE826A4}\InprocServer32]
@="C:\Program Files\Common Files\DVDVideoSoft\lib\DVSVideoDownloader.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{221ED0C5-9A7A-40B3-AB65-A6421CE826A4}\ProgID]
@="DVDVideoSoft.VideoDownloader.1"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{221ED0C5-9A7A-40B3-AB65-A6421CE826A4}\VersionIndependentProgID]
@="DVDVideoSoft.VideoDownloader"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{27CD670F-BDD6-43C9-90E2-6842AF2E9E65}\InProcServer32]
@="C:\Program Files\Common Files\DVDVideoSoft\lib\MediaTagsEditor.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2AED0EAB-229F-43DB-9E6C-714753369B11}\InprocServer32]
@="C:\Program Files\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2CB8D922-FCB6-4C3D-BF17-EA2FBD98C7D2}\InprocServer32]
@="C:\Program Files\Common Files\DVDVideoSoft\lib\VideoFileToIPOD.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{306BA844-2351-451C-B009-97D2455165EF}\InprocServer32]
@="C:\Program Files\Common Files\DVDVideoSoft\lib\DVSiTunes.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{626FEDEF-C3B4-4BFC-9B56-7105C1872808}\InprocServer32]
@="C:\Program Files\Common Files\DVDVideoSoft\Dll\HttpVideoDownloader.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{636080ED-C350-45E0-9D75-17AC18882451}\LocalServer32]
@=""C:\Program Files\Common Files\DVDVideoSoft\bin\DvsService.exe""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{799FF7A5-2219-4894-B4DF-24FE88705222}\InprocServer32]
@="C:\Program Files\Common Files\DVDVideoSoft\lib\DVSVideoDownloader.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7BC039E5-96E2-48C3-82AE-23889B9C969B}\InprocServer32]
@="C:\Program Files\Common Files\DVDVideoSoft\lib\MediaTagsEditor.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{916E6308-2C5D-4036-ABFE-DA0DB91B56A1}\InprocServer32]
@="C:\Program Files\Common Files\DVDVideoSoft\lib\DVSiTunes.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{916E6308-2C5D-4036-ABFE-DA0DB91B56A1}\ToolboxBitmap32]
@="C:\Program Files\Common Files\DVDVideoSoft\lib\DVSiTunes.dll, 1"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B64B8B7C-78C5-4225-9A22-0C3915F7F997}\InprocServer32]
@="C:\Program Files\Common Files\DVDVideoSoft\lib\DVSVideoDownloader.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C8343D44-05AA-4B28-B1B4-4B4A194F8AB4}\InprocServer32]
@="C:\Program Files\Common Files\DVDVideoSoft\Dll\HttpVideoDownloader.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}]
@="DVDVideoSoft WebPageAdjuster Class"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}\InprocServer32]
@="C:\Program Files\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}\ProgID]
@="DVDVideoSoft.WebPageAdjuster.1"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}\VersionIndependentProgID]
@="DVDVideoSoft.WebPageAdjuster"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F1EFD2AE-EDA7-434E-B030-B0D1D5F59A54}\InprocServer32]
@="C:\Program Files\Common Files\DVDVideoSoft\lib\DVSiTunes.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DVDVideoSoft.VideoDownloader]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DVDVideoSoft.VideoDownloader\CurVer]
@="DVDVideoSoft.VideoDownloader.1"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DVDVideoSoft.VideoDownloader.1]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DVDVideoSoft.WebPageAdjuster]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DVDVideoSoft.WebPageAdjuster]
@="DVDVideoSoft WebPageAdjuster Class"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DVDVideoSoft.WebPageAdjuster\CurVer]
@="DVDVideoSoft.WebPageAdjuster.1"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DVDVideoSoft.WebPageAdjuster.1]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DVDVideoSoft.WebPageAdjuster.1]
@="DVDVideoSoft WebPageAdjuster Class"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{0E105021-5DD3-470B-8F78-7408332684E5}\1.0]
@="DVDVideoSoft - IEDownloadMenuAndBtnsLib Library"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{0E105021-5DD3-470B-8F78-7408332684E5}\1.0\0\win32]
@="C:\Program Files\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{0E105021-5DD3-470B-8F78-7408332684E5}\1.0\HELPDIR]
@="C:\Program Files\Common Files\DVDVideoSoft\bin"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{3BDBC9B4-CF69-487A-A081-F68FC2D8931F}\1.0\0\win32]
@="C:\Program Files\Common Files\DVDVideoSoft\lib\DVSiTunes.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{40CF46F3-3AF0-4566-B53A-C293E121D380}\1.0\0\win32]
@="C:\Program Files\Common Files\DVDVideoSoft\Dll\VideoFileToIPOD.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{40CF46F3-3AF0-4566-B53A-C293E121D380}\1.0\HELPDIR]
@="C:\Program Files\Common Files\DVDVideoSoft\Dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{41362495-8942-4D5A-BC98-8BDD17451100}\1.0\0\win32]
@="C:\Program Files\Common Files\DVDVideoSoft\bin\DvsService.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{41362495-8942-4D5A-BC98-8BDD17451100}\1.0\HELPDIR]
@="C:\Program Files\Common Files\DVDVideoSoft"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{41CF46F3-3AF0-4566-B53A-C293E121D380}\1.0\0\win32]
@="C:\Program Files\Common Files\DVDVideoSoft\lib\VideoFileToIPOD.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{41CF46F3-3AF0-4566-B53A-C293E121D380}\1.0\HELPDIR]
@="C:\Program Files\Common Files\DVDVideoSoft\lib"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{41E9D1FB-8CF7-4835-BEAB-CBC04D636A80}\1.0\0\win32]
@="C:\Program Files\Common Files\DVDVideoSoft\lib\DVSVideoDownloader.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{41E9D1FB-8CF7-4835-BEAB-CBC04D636A80}\1.0\HELPDIR]
@="C:\Program Files\Common Files\DVDVideoSoft\lib"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{8FA0B306-8B4A-4C0F-8B68-7A75D9C12CF9}\1.0\0\win32]
@="C:\Program Files\Common Files\DVDVideoSoft\Dll\HttpVideoDownloader.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{8FA0B306-8B4A-4C0F-8B68-7A75D9C12CF9}\1.0\HELPDIR]
@="C:\Program Files\Common Files\DVDVideoSoft\Dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{F01017D6-62C2-4833-A7F6-8C518DD79B2D}\1.0\0\win32]
@="C:\Program Files\Common Files\DVDVideoSoft\lib\MediaTagsEditor.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{F01017D6-62C2-4833-A7F6-8C518DD79B2D}\1.0\HELPDIR]
@="C:\Program Files\Common Files\DVDVideoSoft\lib"
[HKEY_LOCAL_MACHINE\SOFTWARE\DVDVideoSoft]
[HKEY_LOCAL_MACHINE\SOFTWARE\DVDVideoSoft]
"SharedDir"="C:\Program Files\Common Files\DVDVideoSoft\"
[HKEY_LOCAL_MACHINE\SOFTWARE\DVDVideoSoft\AppPaths]
"BrowserHelpersInstaller"="C:\Program Files\Common Files\DVDVideoSoft\bin\BrowserHelpersInstaller.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\DVDVideoSoft\AppPaths]
"FreeYouTubeToMP3Converter"="C:\Program Files\DVDVideoSoft\Free YouTube to MP3 Converter\FreeYouTubeToMP3Converter.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\DVDVideoSoft\IEExtension]
"JsPath"="C:\Program Files\Common Files\DVDVideoSoft\plugins\dvs_ie_plugin.js"
[HKEY_LOCAL_MACHINE\SOFTWARE\DVDVideoSoft\IEExtension]
"CssPath"="C:\Program Files\Common Files\DVDVideoSoft\plugins\dvs_ie_plugin.css"
[HKEY_LOCAL_MACHINE\SOFTWARE\DVDVideoSoft\UninstallPaths]
"Free YouTube to MP3 Converter"="C:\Program Files\DVDVideoSoft\unins000.exe /log=C:\Users\***\AppData\Roaming\DVDVideoSoft\logs\FreeYouTubeToMP3Converter_uninstall.txt"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}]
"Icon"="C:\Program Files\Common Files\DVDVideoSoft\plugins\dvdvideosoft.ico"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}]
"HotIcon"="C:\Program Files\Common Files\DVDVideoSoft\plugins\dvdvideosoft.ico"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}]
@="DVDVideoSoft.WebPageAdjuster"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Free YouTube to MP3 Converter_is1]
"Inno Setup: App Path"="C:\Program Files\DVDVideoSoft"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Free YouTube to MP3 Converter_is1]
"InstallLocation"="C:\Program Files\DVDVideoSoft\"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Free YouTube to MP3 Converter_is1]
"Inno Setup: Icon Group"="DVDVideoSoft"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Free YouTube to MP3 Converter_is1]
"DisplayIcon"="C:\Program Files\DVDVideoSoft\Free YouTube to MP3 Converter\FreeYouTubeToMP3Converter.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Free YouTube to MP3 Converter_is1]
"UninstallString"="C:\Program Files\Common Files\DVDVideoSoft\lib\Uninstall.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Free YouTube to MP3 Converter_is1]
"QuietUninstallString"=""C:\Program Files\DVDVideoSoft\unins000.exe" /SILENT"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Free YouTube to MP3 Converter_is1]
"Publisher"="DVDVideoSoft Ltd."
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Free YouTube to MP3 Converter_is1]
"URLInfoAbout"="hxxp://dvdvideosoft.zendesk.com"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Free YouTube to MP3 Converter_is1]
"HelpLink"="hxxp://www.dvdvideosoft.com/"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Free YouTube to MP3 Converter_is1]
"URLUpdateInfo"="hxxp://www.dvdvideosoft.com/"
[HKEY_USERS\S-1-5-21-3215513563-1220560126-2872124677-1000\Software\DVDVideoSoft]
[HKEY_USERS\S-1-5-21-3215513563-1220560126-2872124677-1000\Software\DVDVideoSoft\FreeYouTubeToMP3Converter]
"DefaultComment"="www.dvdvideosoft.com"
[HKEY_USERS\S-1-5-21-3215513563-1220560126-2872124677-1000\Software\DVDVideoSoft\Logger]
"LogDirectory"="C:\Users\***\AppData\Roaming\DVDVideoSoft\logs\"
[HKEY_USERS\S-1-5-21-3215513563-1220560126-2872124677-1000\Software\DVDVideoSoft\Manager\Links]
"audio converter"="hxxp://www.dvdvideosoft.com/products/dvd/Free-Audio-Converter.htm"
[HKEY_USERS\S-1-5-21-3215513563-1220560126-2872124677-1000\Software\DVDVideoSoft\Manager\Links]
"youtube to mp3"="hxxp://www.dvdvideosoft.com/products/dvd/Free-YouTube-to-MP3-Converter.htm"
[HKEY_USERS\S-1-5-21-3215513563-1220560126-2872124677-1000\Software\DVDVideoSoft\Manager\Links]
"youtube downloader"="hxxp://www.dvdvideosoft.com/products/dvd/Free-YouTube-Download.htm"
[HKEY_USERS\S-1-5-21-3215513563-1220560126-2872124677-1000\Software\Google\Chrome\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp]
"path"="C:\Program Files\Common Files\DVDVideoSoft\plugins\DVDVideoSoftBrowserExtension.crx"
[HKEY_USERS\S-1-5-21-3215513563-1220560126-2872124677-1000\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\4e5195d_0]
@="{0.0.0.00000000}.{331d3479-5507-461d-b716-171096c866c8}|\Device\HarddiskVolume2\Program Files\DVDVideoSoft\Free YouTube Download\FreeYouTubeDownload.exe%b{00000000-0000-0000-0000-000000000000}"
[HKEY_USERS\S-1-5-21-3215513563-1220560126-2872124677-1000\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\5fcc3ca5_0]
@="{0.0.0.00000000}.{1df00488-7425-485e-9d3b-100726eca552}|\Device\HarddiskVolume2\Program Files\DVDVideoSoft\Free YouTube to MP3 Converter\FreeYouTubeToMP3Converter.exe%b{00000000-0000-0000-0000-000000000000}"
[HKEY_USERS\S-1-5-21-3215513563-1220560126-2872124677-1000\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\9e60e5e3_0]
@="{0.0.0.00000000}.{331d3479-5507-461d-b716-171096c866c8}|\Device\HarddiskVolume2\Program Files\DVDVideoSoft\Free YouTube to MP3 Converter\FreeYouTubeToMP3Converter.exe%b{00000000-0000-0000-0000-000000000000}"
[HKEY_USERS\S-1-5-21-3215513563-1220560126-2872124677-1000\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\e82650cb_0]
@="{0.0.0.00000000}.{3c364b1d-17c5-401e-a2ea-bbf1f5274f68}|\Device\HarddiskVolume2\Program Files\DVDVideoSoft\Free YouTube to MP3 Converter\FreeYouTubeToMP3Converter.exe%b{00000000-0000-0000-0000-000000000000}"
[HKEY_USERS\S-1-5-21-3215513563-1220560126-2872124677-1000\Software\Microsoft\Internet Explorer\MenuExt\Free YouTube Download]
@="C:\Program Files\Common Files\DVDVideoSoft\plugins\freeytvdownloader.htm"
[HKEY_USERS\S-1-5-21-3215513563-1220560126-2872124677-1000\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers]
"C:\Program Files\DVDVideoSoft\Free YouTube to MP3 Converter\FreeYouTubeToMP3Converter.exe"="ELEVATECREATEPROCESS"
[HKEY_USERS\S-1-5-21-3215513563-1220560126-2872124677-1000\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Program Files\Common Files\DVDVideoSoft\FreeStudioManager.exe"="FreeStudioManager                   "
[HKEY_USERS\S-1-5-21-3215513563-1220560126-2872124677-1000_Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Program Files\Common Files\DVDVideoSoft\FreeStudioManager.exe"="FreeStudioManager                   "

Searching for "freecorder"
[HKEY_CURRENT_USER\Software\ApplianTechnologies\Freecorder4Settings]
[HKEY_CURRENT_USER\Software\ApplianTechnologies\Freecorder4Settings]
"m_szStorageDir"="C:\Users\***\Documents\Freecorder\"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\f1ccc3f8_0]
@="{0.0.0.00000000}.{331d3479-5507-461d-b716-171096c866c8}|\Device\HarddiskVolume2\Program Files\Freecorder\FLVPlayer.exe%b{00000000-0000-0000-0000-000000000000}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Flash.VideoFile\Shell\Open\Command]
@="C:\Program Files\Freecorder\flvplayer.exe "%1""
[HKEY_USERS\S-1-5-21-3215513563-1220560126-2872124677-1000\Software\ApplianTechnologies\Freecorder4Settings]
[HKEY_USERS\S-1-5-21-3215513563-1220560126-2872124677-1000\Software\ApplianTechnologies\Freecorder4Settings]
"m_szStorageDir"="C:\Users\***\Documents\Freecorder\"
[HKEY_USERS\S-1-5-21-3215513563-1220560126-2872124677-1000\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\f1ccc3f8_0]
@="{0.0.0.00000000}.{331d3479-5507-461d-b716-171096c866c8}|\Device\HarddiskVolume2\Program Files\Freecorder\FLVPlayer.exe%b{00000000-0000-0000-0000-000000000000}"

Searching for "         "
[HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Program Files\Common Files\DVDVideoSoft\FreeStudioManager.exe"="FreeStudioManager                   "
[HKEY_LOCAL_MACHINE\SOFTWARE\DivX\Install\ASPEncoder]
"Description"="
        <h3>Das Kernstück Ihres HD-Videoerlebnisses</h3>
        <p>Der Codec, der die Videowelt revolutioniert hat, wurde weiter optimiert. Wir bezeichnen diese Version als „Pro“, da sie zudem fantastische fortschrittliche Encoding-Einstellungen bietet, mit denen Sie mit Drittanbietersoftware hochwertige DivX-Video generieren können, die auf jedem beliebigen DivX Certified®-Gerät wiedergegeben werden können.</p>
        <h3>Gute Gründe für den DivX Codec</h3>
        <ul>
            <li>Erstellen Sie mit Drittanbietersoftware oder mit dem DivX Converter hochwertige, stark komprimierte DivX-Videos.</li>
            <li>Wir garantieren, dass Ihre Videos abgesehen von Deinem PC auch auf DivX Certified-DVD-Playern, Mobiltelefonen, Spielekonsolen uvm. abgespielt werden können.</li>
            <li>Optimieren Sie Ihre Videos mit den fortschrittlichen Encoding-Einstellungen, um hochwertigere Dateien zu erhalten.</li>
        </ul>"
[HKEY_LOCAL_MACHINE\SOFTWARE\DivX\Install\Setup\BundleGroups\divx.com]
"BundleGroupDescription"="
        <p>Die DivX Plus-Software enthält alles, was Du für ein kinoähnliches Erlebnis auf Deinem Computer, in Deinem Wohnzimmer und unterwegs benötigst. Für ein optimales Erlebnis mit DivX-Videos <b>empfehlen wir die Komplettinstallation aller Komponenten</b>.</p>
        <h3>Mit DivX Plus-Software kannst Du:</h3>
        <ul>
          <li>Ruckelfreie HD-Videos auf Deinem Computer ansehen</li>
          <li>Videos mühelos an DivX Certified®-Geräte übertragen</li>
          <li>Die fortschrittlichen DivX Plus-Features, wie den schnellen und gleichmäßigen Vor- und Rücklauf und das Überspringen von Szenen, genießen</li>
          <li>DivX-Videos auf Deiner Website oder in Deinen Blog integrieren</li>
          <li>Dateien platzsparend in ein DivX-Video umwandeln oder auf DivX-Geräten wiedergeben</li>
        </ul>
        "
[HKEY_LOCAL_MACHINE\SOFTWARE\DivX\Install\Setup\InstallGroups\FiltersAndCodecs]
"Description"="
          <p>Mit dem DivX Plus Codec Pack können Sie sich DivX-Videos in Deiner bevorzugten Drittanbieteranwendung ansehen.</p>
          <ul>
              <li>Geben Sie die Formate .divx, .avi und .mkv (DivX- und DivX Plus-Video) auf gängigen Media-Playern (wie beispielsweise dem Windows Media Player, QuickTime, Media Player Classic) wieder</li>
              <li>Erstellen Sie mit Drittanbietersoftware (beispielsweise Virtual Dub) .avi-Dateien (DivX-Video) </li>
          </ul>
          "
[HKEY_LOCAL_MACHINE\SOFTWARE\DivX\Install\Setup\InstallGroups\Player]
"Description"="
          <p>Der DivX Plus Player ist für das beste Wiedergabeerlebnis auf Deinem PC optimiert.</p>
          <ul>
              <li>Sehen Sie sich ruckelfreie High-Definition-Videos auf Deinem PC an (bis zu 1080 p)</li>
              <li>Einfacher Transfer von Videos an DivX-Geräte</li>
              <li>Erleben Sie die DivX Plus-Features, wie den schnellen und gleichmäßigen Vor- und Rücklauf und das Überspringen von Szenen</li>
          </ul>
          "
[HKEY_LOCAL_MACHINE\SOFTWARE\DivX\Install\WebPlayer]
"Description"="
          <p>Der DivX Plus Web Player ist die ideale Lösung zur Wiedergabe von Videos in Deinem Browser</p>
          <ul>
              <li>Geben Sie DivX- oder DivX Plus HD (.mkv)-Videos - mit bis zu 1080 p HD - in Deinem Browser wieder</li>
              <li>Fügen Sie DivX-Videos</u> auf einfache Weise Deiner Website oder Deinem Blog hinzu</li>
              <li>Sehen Sie sich hochwertige Videos von tausenden von Websites direkt in Deinem Browser an</li>
              <li>Laden Sie Videos herunter, um sie sich später anzusehen</li>
              <li>Genießen Sie mehrere Tonspuren und Untertitel</li>
          </ul>
          "
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WSMAN\Plugin\Microsoft.PowerShell]
"ConfigXML"="             <PlugInConfiguration xmlns="hxxp://schemas.microsoft.com/wbem/wsman/1/config/PluginConfiguration" Name="microsoft.powershell" Filename="%windir%\system32\pwrshplugin.dll" SDKVersion="1" XmlRenderingType="text" >                 <InitializationParameters>                     <Param Name="PSVersion" Value="2.0"/>                 </InitializationParameters>                 <Resources>                     <Resource ResourceUri="hxxp://schemas.microsoft.com/powershell/microsoft.powershell" SupportsOptions="true" ExactMatch="true">                         <Security xmlns="hxxp://schemas.microsoft.com/wbem/wsman/1/config/PluginConfiguration" Uri="hxxp://schemas.microsoft.com/powershell/microsoft.powershell" ExactMatch="true" Sddl="O:NSG:BAD:P(A;;GA;;;BA)S:P(AU;FA;GA;;;WD)(AU;SA;GXGW;;;WD)"/>                         <Capability Type="Shell"/>                     </Resource>                 </Res
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\WpdBusEnumRoot\UMB\2&37c186b&2&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_&PROD_&REV_0.00#09092857F0216D&0#]
"DeviceDesc"="                "
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\WpdBusEnumRoot\UMB\2&37c186b&2&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_AMBA&PROD_STORAGE&REV_V1.0#123456789ABC&0#]
"DeviceDesc"="Storage         "
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\WpdBusEnumRoot\UMB\2&37c186b&2&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_GOPRO&PROD_STORAGE&REV_V2.0#123456789ABC&0#]
"DeviceDesc"="Storage         "
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\WpdBusEnumRoot\UMB\2&37c186b&2&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_SANDISK&PROD_CRUZER&REV_8.01#2243021670419CA5&0#]
"DeviceDesc"="Cruzer          "
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\WpdBusEnumRoot\UMB\2&37c186b&2&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_SANDISK&PROD_CRUZER&REV_8.01#431733058B51E5AC&0#]
"DeviceDesc"="Cruzer          "
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\WpdBusEnumRoot\UMB\2&37c186b&2&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_USB&PROD_DISK&REV_PMAP#90AB120001C40D99&0#]
"DeviceDesc"="DISK            "
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\WpdBusEnumRoot\UMB\2&37c186b&2&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_USB2.0&PROD_DISK&REV_DL11#7FBB0500FFAF6A2E&0#]
"DeviceDesc"="DISK            "
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\WpdBusEnumRoot\UMB\2&37c186b&2&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_&PROD_&REV_0.00#09092857F0216D&0#]
"DeviceDesc"="                "
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\WpdBusEnumRoot\UMB\2&37c186b&2&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_AMBA&PROD_STORAGE&REV_V1.0#123456789ABC&0#]
"DeviceDesc"="Storage         "
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\WpdBusEnumRoot\UMB\2&37c186b&2&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_GOPRO&PROD_STORAGE&REV_V2.0#123456789ABC&0#]
"DeviceDesc"="Storage         "
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\WpdBusEnumRoot\UMB\2&37c186b&2&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_SANDISK&PROD_CRUZER&REV_8.01#2243021670419CA5&0#]
"DeviceDesc"="Cruzer          "
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\WpdBusEnumRoot\UMB\2&37c186b&2&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_SANDISK&PROD_CRUZER&REV_8.01#431733058B51E5AC&0#]
"DeviceDesc"="Cruzer          "
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\WpdBusEnumRoot\UMB\2&37c186b&2&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_USB&PROD_DISK&REV_PMAP#90AB120001C40D99&0#]
"DeviceDesc"="DISK            "
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\WpdBusEnumRoot\UMB\2&37c186b&2&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_USB2.0&PROD_DISK&REV_DL11#7FBB0500FFAF6A2E&0#]
"DeviceDesc"="DISK            "
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\WpdBusEnumRoot\UMB\2&37c186b&2&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_&PROD_&REV_0.00#09092857F0216D&0#]
"DeviceDesc"="                "
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\WpdBusEnumRoot\UMB\2&37c186b&2&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_AMBA&PROD_STORAGE&REV_V1.0#123456789ABC&0#]
"DeviceDesc"="Storage         "
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\WpdBusEnumRoot\UMB\2&37c186b&2&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_GOPRO&PROD_STORAGE&REV_V2.0#123456789ABC&0#]
"DeviceDesc"="Storage         "
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\WpdBusEnumRoot\UMB\2&37c186b&2&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_SANDISK&PROD_CRUZER&REV_8.01#2243021670419CA5&0#]
"DeviceDesc"="Cruzer          "
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\WpdBusEnumRoot\UMB\2&37c186b&2&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_SANDISK&PROD_CRUZER&REV_8.01#431733058B51E5AC&0#]
"DeviceDesc"="Cruzer          "
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\WpdBusEnumRoot\UMB\2&37c186b&2&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_USB&PROD_DISK&REV_PMAP#90AB120001C40D99&0#]
"DeviceDesc"="DISK            "
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\WpdBusEnumRoot\UMB\2&37c186b&2&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_USB2.0&PROD_DISK&REV_DL11#7FBB0500FFAF6A2E&0#]
"DeviceDesc"="DISK            "
[HKEY_USERS\S-1-5-21-3215513563-1220560126-2872124677-1000\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Program Files\Common Files\DVDVideoSoft\FreeStudioManager.exe"="FreeStudioManager                   "
[HKEY_USERS\S-1-5-21-3215513563-1220560126-2872124677-1000_Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Program Files\Common Files\DVDVideoSoft\FreeStudioManager.exe"="FreeStudioManager                   "

-= EOF =-

Zu der Frage ob mein Rechner schneller laüft,
nachdem ich die Schritte ausgeführt habe und die Logdatei 'Extras' öffnen wollte
hängte mich mein Computer so auf dass ich ihn neu starten musste,
was bisjetzt noch nie der fall war

jedenfalls lief er nach dem neustart wieder i.O noch nicht ganz aber schon gut.

Greez, sammy

M-K-D-B · 15.03.2013, 18:39

Servus,

Schritt 1

Fixen mit OTL

Starte bitte die OTL.exe.
Kopiere nun den Inhalt aus der Codebox in die Textbox.

Code:

ATTFilter

:OTL
FF - prefs.js..extensions.enabledAddons: plugin%40videofiledownload.com:1.5
[2012.07.01 11:26:39 | 000,000,000 | ---D | M] (VideoFileDownload - Download YouTube Videos) -- %appdata%\mozilla\Firefox\Profiles\6wqiatvn.default\extensions\plugin@videofiledownload.com
O2 - BHO: (DVDVideoSoft WebPageAdjuster Class) - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Programme\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll (DVDVideoSoft Ltd.)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O9 - Extra Button: Free YouTube Download - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Programme\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll (DVDVideoSoft Ltd.)
O9 - Extra 'Tools' menuitem : Free YouTube Download - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Programme\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll (DVDVideoSoft Ltd.)
@Alternate Data Stream - 110 bytes -> C:\ProgramData\Temp:888AFB86
@Alternate Data Stream - 106 bytes -> C:\ProgramData\Temp:C31F31E6

:files
C:\Programme\Common Files\DVDVideoSoft

:reg
[-HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Conduit]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\kincjchfokkeneeofpeefomkikfkiedl]
[-HKEY_CURRENT_USER\Software\Google\Chrome\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp]

:commands
[Emptytemp]

Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
Schließe bitte nun alle Programme.
Klicke nun bitte auf den Fix Button.
OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
Kopiere nun den Inhalt hier in Deinen Thread

Schritt 2

Starte Malwarebytes' Anti-Malware, klicke auf Aktualisierung --> Suche nach Aktualisierung
Wenn das Update beendet wurde, aktiviere Quick-Scan durchführen und drücke auf Scannen.
Wenn der Scan beendet ist, klicke auf Ergebnisse anzeigen.
Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
Poste das Logfile, welches sich in Notepad öffnet, hier in den Thread.
Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Schritt 3

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 4
Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Bitte poste mit deiner nächsten Antwort

die Logdatei von OTL,
die Logdatei von MBAM,
die Logdatei von ESET,
die Logdatei von SecurityCheck.

SammyGemini · 16.03.2013, 04:39

Logs von:

OLT:

Code:

ATTFilter

All processes killed
========== OTL ==========
Prefs.js: plugin%40videofiledownload.com:1.5 removed from extensions.enabledAddons
C:\Users\Sammy\AppData\Roaming\mozilla\Firefox\Profiles\6wqiatvn.default\extensions\plugin@videofiledownload.com\skin folder moved successfully.
C:\Users\Sammy\AppData\Roaming\mozilla\Firefox\Profiles\6wqiatvn.default\extensions\plugin@videofiledownload.com\locale\en-US folder moved successfully.
C:\Users\Sammy\AppData\Roaming\mozilla\Firefox\Profiles\6wqiatvn.default\extensions\plugin@videofiledownload.com\locale folder moved successfully.
C:\Users\Sammy\AppData\Roaming\mozilla\Firefox\Profiles\6wqiatvn.default\extensions\plugin@videofiledownload.com\defaults\preferences folder moved successfully.
C:\Users\Sammy\AppData\Roaming\mozilla\Firefox\Profiles\6wqiatvn.default\extensions\plugin@videofiledownload.com\defaults folder moved successfully.
C:\Users\Sammy\AppData\Roaming\mozilla\Firefox\Profiles\6wqiatvn.default\extensions\plugin@videofiledownload.com\content folder moved successfully.
C:\Users\Sammy\AppData\Roaming\mozilla\Firefox\Profiles\6wqiatvn.default\extensions\plugin@videofiledownload.com folder moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}\ deleted successfully.
C:\Programme\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll moved successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{21FA44EF-376D-4D53-9B0F-8A89D3229068} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{21FA44EF-376D-4D53-9B0F-8A89D3229068}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}\ not found.
File C:\Programme\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}\ not found.
File C:\Programme\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll not found.
ADS C:\ProgramData\Temp:888AFB86 deleted successfully.
ADS C:\ProgramData\Temp:C31F31E6 deleted successfully.
========== FILES ==========
C:\Programme\Common Files\DVDVideoSoft\plugins\ff\skin folder moved successfully.
C:\Programme\Common Files\DVDVideoSoft\plugins\ff\chrome\locale\ru-RU folder moved successfully.
C:\Programme\Common Files\DVDVideoSoft\plugins\ff\chrome\locale\jp-JP folder moved successfully.
C:\Programme\Common Files\DVDVideoSoft\plugins\ff\chrome\locale\it-IT folder moved successfully.
C:\Programme\Common Files\DVDVideoSoft\plugins\ff\chrome\locale\fr-FR folder moved successfully.
C:\Programme\Common Files\DVDVideoSoft\plugins\ff\chrome\locale\es-ES folder moved successfully.
C:\Programme\Common Files\DVDVideoSoft\plugins\ff\chrome\locale\en-US folder moved successfully.
C:\Programme\Common Files\DVDVideoSoft\plugins\ff\chrome\locale\en folder moved successfully.
C:\Programme\Common Files\DVDVideoSoft\plugins\ff\chrome\locale\de-DE folder moved successfully.
C:\Programme\Common Files\DVDVideoSoft\plugins\ff\chrome\locale folder moved successfully.
C:\Programme\Common Files\DVDVideoSoft\plugins\ff\chrome\content folder moved successfully.
C:\Programme\Common Files\DVDVideoSoft\plugins\ff\chrome folder moved successfully.
C:\Programme\Common Files\DVDVideoSoft\plugins\ff folder moved successfully.
C:\Programme\Common Files\DVDVideoSoft\plugins folder moved successfully.
C:\Programme\Common Files\DVDVideoSoft\lib folder moved successfully.
C:\Programme\Common Files\DVDVideoSoft\bin\zh-CHT folder moved successfully.
C:\Programme\Common Files\DVDVideoSoft\bin\zh-CHS folder moved successfully.
C:\Programme\Common Files\DVDVideoSoft\bin\tr-TR folder moved successfully.
C:\Programme\Common Files\DVDVideoSoft\bin\ru-RU folder moved successfully.
C:\Programme\Common Files\DVDVideoSoft\bin\RocketSubscription\zh-CHT folder moved successfully.
C:\Programme\Common Files\DVDVideoSoft\bin\RocketSubscription\zh-CHS folder moved successfully.
C:\Programme\Common Files\DVDVideoSoft\bin\RocketSubscription\ru-RU folder moved successfully.
C:\Programme\Common Files\DVDVideoSoft\bin\RocketSubscription\pt-PT folder moved successfully.
C:\Programme\Common Files\DVDVideoSoft\bin\RocketSubscription\pl-PL folder moved successfully.
C:\Programme\Common Files\DVDVideoSoft\bin\RocketSubscription\nl-NL folder moved successfully.
C:\Programme\Common Files\DVDVideoSoft\bin\RocketSubscription\ja-JP folder moved successfully.
C:\Programme\Common Files\DVDVideoSoft\bin\RocketSubscription\it-IT folder moved successfully.
C:\Programme\Common Files\DVDVideoSoft\bin\RocketSubscription\fr-FR folder moved successfully.
C:\Programme\Common Files\DVDVideoSoft\bin\RocketSubscription\es-ES folder moved successfully.
C:\Programme\Common Files\DVDVideoSoft\bin\RocketSubscription\de-DE folder moved successfully.
C:\Programme\Common Files\DVDVideoSoft\bin\RocketSubscription folder moved successfully.
C:\Programme\Common Files\DVDVideoSoft\bin\pt-PT folder moved successfully.
C:\Programme\Common Files\DVDVideoSoft\bin\pt-BR folder moved successfully.
C:\Programme\Common Files\DVDVideoSoft\bin\pl-PL folder moved successfully.
C:\Programme\Common Files\DVDVideoSoft\bin\nl-NL folder moved successfully.
C:\Programme\Common Files\DVDVideoSoft\bin\ja-JP folder moved successfully.
C:\Programme\Common Files\DVDVideoSoft\bin\it-IT folder moved successfully.
C:\Programme\Common Files\DVDVideoSoft\bin\hu-HU folder moved successfully.
C:\Programme\Common Files\DVDVideoSoft\bin\fr-FR folder moved successfully.
C:\Programme\Common Files\DVDVideoSoft\bin\es-ES folder moved successfully.
C:\Programme\Common Files\DVDVideoSoft\bin\el-GR folder moved successfully.
C:\Programme\Common Files\DVDVideoSoft\bin\de-DE folder moved successfully.
C:\Programme\Common Files\DVDVideoSoft\bin folder moved successfully.
C:\Programme\Common Files\DVDVideoSoft folder moved successfully.
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Conduit\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\kincjchfokkeneeofpeefomkikfkiedl\ deleted successfully.
Registry key HKEY_CURRENT_USER\Software\Google\Chrome\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp\ deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
->Flash cache emptied: 41620 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
User: Sammy
->Temp folder emptied: 72192 bytes
->Temporary Internet Files folder emptied: 33976490 bytes
->Java cache emptied: 7338120 bytes
->FireFox cache emptied: 103838642 bytes
->Flash cache emptied: 121369 bytes
 
User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
->Flash cache emptied: 41620 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 636422 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 139,00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 03152013_184543

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Malwarebytes:

Code:

ATTFilter

 Malwarebytes Anti-Malware  (Test) 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.03.15.07

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Sammy :: SAMUEL [Administrator]

Schutz: Aktiviert

15.03.2013 19:06:20
mbam-log-2013-03-15 (19-06-20).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 239084
Laufzeit: 7 Minute(n), 42 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKCR\AppID\{186E19A3-B909-4F48-B687-BB81EB8BC7CE} (Trojan.BHO) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Users\Sammy\Downloads\SoftonicDownloader_fuer_free-youtube-download.exe (PUP.OfferBundler.ST) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Sammy\Downloads\SoftonicDownloader_fuer_tunatic.exe (PUP.OfferBundler.ST) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

ESET:

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=064895568b0f1c40b158f88f02ab1e66
# engine=13399
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-03-16 12:43:19
# local_time=2013-03-16 01:43:19 (+0100, Mitteleuropäische Zeit)
# country="Austria"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5893 16776574 100 94 40887250 115025790 0 0
# scanned=307558
# found=0
# cleaned=0
# scan_time=22863

Scuritycheck:

Code:

ATTFilter

 Results of screen317's Security Check version 0.99.59  
 Windows 7 Service Pack 1 x86 (UAC is enabled)  
 Internet Explorer 9  
``````````````Antivirus/Firewall Check:`````````````` 
Microsoft Security Essentials   
 Antivirus up to date!  
`````````Anti-malware/Other Utilities Check:````````` 
 Malwarebytes Anti-Malware Version 1.70.0.1100  
 Java(TM) 6 Update 37  
 Java version out of Date! 
 Adobe Flash Player 	11.6.602.180  
 Adobe Reader 9  
 Adobe Reader XI  
 Mozilla Firefox (19.0.2) 
````````Process Check: objlist.exe by Laurent````````  
 Microsoft Security Essentials MSMpEng.exe 
 Microsoft Security Essentials msseces.exe 
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````

M-K-D-B · 16.03.2013, 11:40

Servus,

Wenn du keine Probleme mehr hast, dann sind wir hier fertig. Deine Logdateien sind sauber.

Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.

Downloade und installiere als Erstes:
Internet Explorer 10 für Windows 7 32 Bit

Schritt 1
Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.

Downloade dir bitte die neueste Java-Version von hier:
Java Download (32 bit)
Speichere die Datei auf deinem Desktop.
Schließe alle laufenden Programme. Speziell deinen Browser.
Starte die Datei. Diese wird die neueste Java Version ( Java 7 Update 17 ) installieren.
Entferne den Haken bei "Installieren Sie die Ask-Toolbar ..." während der Installation.
Wenn die Installation beendet wurde
Start --> Systemsteuerung --> Programme und deinstalliere alle älteren Java Versionen.
Starte deinen Rechner neu sobald alle älteren Versionen deinstalliert wurden.

schneller Plugin-Test: PluginCheck

Schritt 2
Deinstalliere bitte deine aktuelle Version von Adobe Reader
Start--> Systemsteuerung--> Software / Programme deinstallieren--> Adobe Reader
und lade dir die neue Version von Hier herunter-
Entferne den Hacken für den McAfee SecurityScan bzw. Google Chrome.

Schritt 3
Sofern verwendet, starte DeFogger und klicke auf Re-enable.
Gegebenenfalls muss dein Rechner neu gestartet werden.

Schritt 4
Downloade dir bitte delfix auf deinen Desktop.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.
DelFix entfernt u. a. alle verwendeten Programme und löscht sich abschließend selbst.
Sollten noch Programme, die wir verwendet haben, vorhanden sein, so lösche diese bitte per Hand.

Schritt 5
Hier noch ein paar Tipps zur Absicherung deines Systems.

Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

MalwareBytes Anti Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.
WinPatrol
Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

SpywareBlaster
Eine kurze Einführung findest du Hier
MVPs hosts file
Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
WOT (Web of trust)
Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

Opera
Mozilla Firefox.
- Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
- NoScript
  Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
- AdblockPlus
  Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
  Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )

Don'ts

Klicke nicht auf alles, nur weil es Dich dazu auffordert und schön bunt ist.
Verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe.

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

SammyGemini · 16.03.2013, 18:42

Hi Matthias,

hiermit bedanke ich mich vielmals für die schnelle und professionelle hilfe!
Der Rechner läuft schon wieder wie geschmiert mit ein paar lags ab und zu die aber auch nur beim startup auftreten, d.h ganz normal.

werde diese seite mit gutem gewissen weiterempfehlen, und auch selber wiederkommen falls wieder probleme auftreten

was ich aber bezweifle da ich jetzt gut geschützt bin und auch um erfahrungen gegenüber viren reicher geworden bin

Also, nochmals vielen herzlichen Dank!!!

Greez, Sammy

M-K-D-B · 17.03.2013, 13:13

Ich bin froh, dass wir helfen konnten

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.

17.03.2013, 13:13	#10
M-K-D-B /// TB-Ausbilder	PC immer langsamer und freezed Ich bin froh, dass wir helfen konnten Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM. Jeder andere bitte hier klicken und einen eigenen Thread erstellen.

PC immer langsamer und freezed

Log-Analyse und Auswertung: PC immer langsamer und freezed