![]() |
|
Log-Analyse und Auswertung: UKASH-Trojaner | Windows XP | Abgesicherter Modus nicht möglichWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #3 |
![]() | ![]() UKASH-Trojaner | Windows XP | Abgesicherter Modus nicht möglich Vielen Dank für Deine zeitnahe Antwort.
__________________Nach Durchführen des OTL-Fixes war der Boot ins OS wieder möglich. Im Anschluss habe ich die geforderten Anwendungen durchlaufen lassen. Hier deren Ergebnis: Code:
ATTFilter ========== OTL ========== Registry value HKEY_USERS\Roger_ON_C\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:C:\Dokumente und Einstellungen\Roger\Anwendungsdaten\skype.dat deleted successfully. C:\Dokumente und Einstellungen\Roger\Anwendungsdaten\skype.dat moved successfully. OTLPE by OldTimer - Version 3.1.48.0 log created on 04152013_124550 Code:
ATTFilter # AdwCleaner v2.200 - Datei am 15/04/2013 um 14:28:03 erstellt # Aktualisiert am 02/04/2013 von Xplode # Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits) # Benutzer : Roger - NAME-9CEDD0B5FA # Bootmodus : Normal # Ausgeführt unter : I:\Tools\Security\adwcleaner.exe # Option [Löschen] **** [Dienste] **** ***** [Dateien / Ordner] ***** Datei Gelöscht : C:\DOKUME~1\Roger\LOKALE~1\Temp\Uninstall.exe Datei Gelöscht : C:\END Datei Gelöscht : C:\WINDOWS\system32\conduitEngine.tmp Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG Security Toolbar Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ\ICQToolbar Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Viewpoint Ordner Gelöscht : C:\Dokumente und Einstellungen\Roger\Anwendungsdaten\dvdvideosoftiehelpers Ordner Gelöscht : C:\Dokumente und Einstellungen\Roger\Anwendungsdaten\Mozilla\Firefox\Profiles\5f57eee4.default\Conduit Ordner Gelöscht : C:\Dokumente und Einstellungen\Roger\Anwendungsdaten\Mozilla\Firefox\Profiles\5f57eee4.default\ConduitCommon Ordner Gelöscht : C:\Dokumente und Einstellungen\Roger\Anwendungsdaten\Mozilla\Firefox\Profiles\5f57eee4.default\ConduitEngine Ordner Gelöscht : C:\Dokumente und Einstellungen\Roger\Anwendungsdaten\Mozilla\Firefox\Profiles\5f57eee4.default\CT2269050 Ordner Gelöscht : C:\Dokumente und Einstellungen\Roger\Anwendungsdaten\Mozilla\Firefox\Profiles\5f57eee4.default\CT2625848 Ordner Gelöscht : C:\Dokumente und Einstellungen\Roger\Anwendungsdaten\Mozilla\Firefox\Profiles\5f57eee4.default\extensions\{0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff} Ordner Gelöscht : C:\Dokumente und Einstellungen\Roger\Anwendungsdaten\Mozilla\Firefox\Profiles\5f57eee4.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5} Ordner Gelöscht : C:\Dokumente und Einstellungen\Roger\Anwendungsdaten\Mozilla\Firefox\Profiles\5f57eee4.default\extensions\engine@conduit.com Ordner Gelöscht : C:\Dokumente und Einstellungen\Roger\Anwendungsdaten\Mozilla\Firefox\Profiles\5f57eee4.default\Smartbar Ordner Gelöscht : C:\Dokumente und Einstellungen\Roger\Anwendungsdaten\OpenCandy Ordner Gelöscht : C:\Dokumente und Einstellungen\Roger\Anwendungsdaten\PriceGong Ordner Gelöscht : C:\Dokumente und Einstellungen\Roger\Anwendungsdaten\Viewpoint Ordner Gelöscht : C:\Dokumente und Einstellungen\Roger\Lokale Einstellungen\Anwendungsdaten\AVG Security Toolbar Ordner Gelöscht : C:\Dokumente und Einstellungen\Roger\Lokale Einstellungen\Anwendungsdaten\Conduit Ordner Gelöscht : C:\Dokumente und Einstellungen\Roger\Lokale Einstellungen\Anwendungsdaten\DVDVideoSoftTB Ordner Gelöscht : C:\Dokumente und Einstellungen\Roger\Lokale Einstellungen\Anwendungsdaten\DVDVideoSoftTB_DE Ordner Gelöscht : C:\Dokumente und Einstellungen\Roger\Lokale Einstellungen\Anwendungsdaten\PackageAware Ordner Gelöscht : C:\Programme\Conduit Ordner Gelöscht : C:\Programme\DVDVideoSoftTB Ordner Gelöscht : C:\Programme\DVDVideoSoftTB_DE Ordner Gelöscht : C:\Programme\Gemeinsame Dateien\Zango Ordner Gelöscht : C:\Programme\Viewpoint ***** [Registrierungsdatenbank] ***** Schlüssel Gelöscht : HKCU\Software\AVG Security Toolbar Schlüssel Gelöscht : HKCU\Software\Conduit Schlüssel Gelöscht : HKCU\Software\DVDVideoSoftTB Schlüssel Gelöscht : HKCU\Software\DVDVideoSoftTB_DE Schlüssel Gelöscht : HKCU\Software\ICQToolbar Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19} Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{855F3B16-6D32-4FE6-8A56-BBB695989046} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201F27D4-3704-41D6-89C1-AA35E39143ED} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041D03E-FD4B-44E0-B742-2D9B88305F98} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{855F3B16-6D32-4FE6-8A56-BBB695989046} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{872B5B88-9DB5-4310-BDD0-AC189557E5F5} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706} Schlüssel Gelöscht : HKCU\Software\PriceGong Schlüssel Gelöscht : HKCU\Software\SmartBar Schlüssel Gelöscht : HKCU\Software\Softonic Schlüssel Gelöscht : HKCU\Software\Toolbar Schlüssel Gelöscht : HKCU\Toolbar Schlüssel Gelöscht : HKLM\Software\AskBarDis Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{A7DDCBDE-5C86-415C-8A37-763AE183E7E4} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\WMHelper.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{457EF9F0-0A7C-4302-B47B-C207A8DE8598} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{809D1052-9695-4C32-9475-7DE614E6B9E4} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{82D0B26E-A76F-4B55-94A9-6358D6131EF3} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{835FD7B3-06BF-4782-A2FF-2C3018F1C3BE} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{872B5B88-9DB5-4310-BDD0-AC189557E5F5} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Conduit.Engine Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B37B4BA6-334E-72C1-B57E-6AFE8F8A5AF3} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B77AD4AC-C1C2-B293-7737-71E13A11FFEA} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E773F2CF-5E6E-FF2B-81A1-AC581A26B2B2} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2269050 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2625848 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8} Schlüssel Gelöscht : HKLM\Software\Conduit Schlüssel Gelöscht : HKLM\Software\DVDVideoSoftTB Schlüssel Gelöscht : HKLM\Software\DVDVideoSoftTB_DE Schlüssel Gelöscht : HKLM\Software\Iminent Schlüssel Gelöscht : HKLM\Software\MetaStream Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0D881581-F5FA-4411-BE2E-8521DA951FFE} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{379EA368-1EDF-446F-B6B0-537074373C72} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5A8D85EB-DB5F-4565-B02C-750087EBDECC} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{91F55F59-2B7C-49CE-A6C5-C8E1DF6AEB78} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DVDVideoSoftTB Toolbar Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DVDVideoSoftTB_DE Toolbar Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{872B5B88-9DB5-4310-BDD0-AC189557E5F5} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{457EF9F0-0A7C-4302-B47B-C207A8DE8598} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{809D1052-9695-4C32-9475-7DE614E6B9E4} Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DVDVideoSoftTB Toolbar Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DVDVideoSoftTB_DE Toolbar Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP Schlüssel Gelöscht : HKLM\Software\Viewpoint Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF}] Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{855F3B16-6D32-4FE6-8A56-BBB695989046}] Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}] Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}] Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF}] Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF}] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}] ***** [Internet Browser] ***** -\\ Internet Explorer v7.0.6000.17128 Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Prev Search Page] = hxxp://google.icq.com --> hxxp://www.google.com Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Prev Search Bar] = hxxp://google.icq.com/search/search_frame.php --> hxxp://www.google.com Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - ICQ Search] = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd --> hxxp://www.google.com -\\ Mozilla Firefox v20.0 (de) Datei : C:\Dokumente und Einstellungen\Roger\Anwendungsdaten\Mozilla\Firefox\Profiles\5f57eee4.default\prefs.js Gelöscht : user_pref("CT2269050..clientLogIsEnabled", false); Gelöscht : user_pref("CT2269050..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...] Gelöscht : user_pref("CT2269050..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...] Gelöscht : user_pref("CT2269050.ALLOW_SHOWING_HIDDEN_TOOLBAR", false); Gelöscht : user_pref("CT2269050.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Gelöscht : user_pref("CT2269050.AppTrackingLastCheckTime", "Sun Nov 25 2012 17:37:49 GMT+0100"); Gelöscht : user_pref("CT2269050.BrowserCompStateIsOpen_129575150554007677", true); Gelöscht : user_pref("CT2269050.BrowserCompStateIsOpen_129681780741097243", true); Gelöscht : user_pref("CT2269050.BrowserCompStateIsOpen_129705015340022508", true); Gelöscht : user_pref("CT2269050.BrowserCompStateIsOpen_129853623028165512", true); Gelöscht : user_pref("CT2269050.BrowserCompStateIsOpen_129881141106886992", true); Gelöscht : user_pref("CT2269050.BrowserCompStateIsOpen_129977890572899945", true); Gelöscht : user_pref("CT2269050.BrowserCompStateIsOpen_1359634297000", true); Gelöscht : user_pref("CT2269050.CTID", "CT2269050"); Gelöscht : user_pref("CT2269050.CurrentServerDate", "10-4-2013"); Gelöscht : user_pref("CT2269050.DialogsAlignMode", "LTR"); Gelöscht : user_pref("CT2269050.DialogsGetterLastCheckTime", "Thu Apr 04 2013 16:16:58 GMT+0200"); Gelöscht : user_pref("CT2269050.DownloadReferralCookieData", ""); Gelöscht : user_pref("CT2269050.EMailNotifierPollDate", "Wed Apr 10 2013 18:31:45 GMT+0200"); Gelöscht : user_pref("CT2269050.FirstServerDate", "19-1-2011"); Gelöscht : user_pref("CT2269050.FirstTime", true); Gelöscht : user_pref("CT2269050.FirstTimeFF3", true); Gelöscht : user_pref("CT2269050.FirstTimeSettingsDone", true); Gelöscht : user_pref("CT2269050.FixPageNotFoundErrors", true); Gelöscht : user_pref("CT2269050.GroupingServerCheckInterval", 1440); Gelöscht : user_pref("CT2269050.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Gelöscht : user_pref("CT2269050.HasUserGlobalKeys", true); Gelöscht : user_pref("CT2269050.HomePageProtectorEnabled", false); Gelöscht : user_pref("CT2269050.Initialize", true); Gelöscht : user_pref("CT2269050.InitializeCommonPrefs", true); Gelöscht : user_pref("CT2269050.InstallationAndCookieDataSentCount", 3); Gelöscht : user_pref("CT2269050.InstallationType", "UnknownIntegration"); Gelöscht : user_pref("CT2269050.InstalledDate", "Wed Jan 19 2011 17:17:48 GMT+0100"); Gelöscht : user_pref("CT2269050.InvalidateCache", false); Gelöscht : user_pref("CT2269050.IsAlertDBUpdated", true); Gelöscht : user_pref("CT2269050.IsGrouping", false); Gelöscht : user_pref("CT2269050.IsMulticommunity", false); Gelöscht : user_pref("CT2269050.IsOpenThankYouPage", false); Gelöscht : user_pref("CT2269050.IsOpenUninstallPage", false); Gelöscht : user_pref("CT2269050.LanguagePackLastCheckTime", "Wed Apr 10 2013 18:31:55 GMT+0200"); Gelöscht : user_pref("CT2269050.LanguagePackReloadIntervalMM", 1440); Gelöscht : user_pref("CT2269050.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Gelöscht : user_pref("CT2269050.LastLogin_2.7.2.0", "Tue Apr 05 2011 16:42:42 GMT+0200"); Gelöscht : user_pref("CT2269050.LastLogin_3.10.0.1", "Wed Apr 25 2012 16:35:30 GMT+0200"); Gelöscht : user_pref("CT2269050.LastLogin_3.12.2.3", "Wed May 30 2012 17:27:51 GMT+0200"); Gelöscht : user_pref("CT2269050.LastLogin_3.13.0.6", "Sun Jul 08 2012 15:35:30 GMT+0200"); Gelöscht : user_pref("CT2269050.LastLogin_3.14.1.0", "Wed Aug 22 2012 17:06:44 GMT+0200"); Gelöscht : user_pref("CT2269050.LastLogin_3.15.1.0", "Wed Nov 07 2012 16:36:01 GMT+0100"); Gelöscht : user_pref("CT2269050.LastLogin_3.16.0.100", "Thu Feb 07 2013 18:06:09 GMT+0100"); Gelöscht : user_pref("CT2269050.LastLogin_3.16.0.3", "Tue Jan 01 2013 10:24:56 GMT+0100"); Gelöscht : user_pref("CT2269050.LastLogin_3.18.0.7", "Wed Apr 10 2013 18:31:52 GMT+0200"); Gelöscht : user_pref("CT2269050.LastLogin_3.3.3.2", "Wed Aug 17 2011 21:40:05 GMT+0200"); Gelöscht : user_pref("CT2269050.LastLogin_3.6.0.10", "Tue Sep 27 2011 17:42:39 GMT+0200"); Gelöscht : user_pref("CT2269050.LastLogin_3.7.0.6", "Mon Nov 07 2011 16:47:24 GMT+0100"); Gelöscht : user_pref("CT2269050.LastLogin_3.8.0.8", "Tue Dec 06 2011 06:07:50 GMT+0100"); Gelöscht : user_pref("CT2269050.LastLogin_3.8.1.0", "Tue Jan 10 2012 15:29:16 GMT+0100"); Gelöscht : user_pref("CT2269050.LastLogin_3.9.0.3", "Tue Feb 14 2012 17:08:19 GMT+0100"); Gelöscht : user_pref("CT2269050.LatestVersion", "3.18.0.7"); Gelöscht : user_pref("CT2269050.Locale", "en"); Gelöscht : user_pref("CT2269050.LoginCache", 4); Gelöscht : user_pref("CT2269050.MCDetectTooltipHeight", "83"); Gelöscht : user_pref("CT2269050.MCDetectTooltipShow", false); Gelöscht : user_pref("CT2269050.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Gelöscht : user_pref("CT2269050.MCDetectTooltipWidth", "295"); Gelöscht : user_pref("CT2269050.MyStuffEnabledAtInstallation", true); Gelöscht : user_pref("CT2269050.RadioIsPodcast", false); Gelöscht : user_pref("CT2269050.RadioLastCheckTime", "Wed Apr 10 2013 18:31:51 GMT+0200"); Gelöscht : user_pref("CT2269050.RadioLastUpdateIPServer", "3"); Gelöscht : user_pref("CT2269050.RadioLastUpdateServer", "129132338014870000"); Gelöscht : user_pref("CT2269050.RadioMediaID", "12473407"); Gelöscht : user_pref("CT2269050.RadioMediaType", "Media Player"); Gelöscht : user_pref("CT2269050.RadioMenuSelectedID", "EBRadioMenu_CT2269050_RECENT12473407"); Gelöscht : user_pref("CT2269050.RadioShrinkedFromSetup", false); Gelöscht : user_pref("CT2269050.RadioStationName", "Oldies%2002"); Gelöscht : user_pref("CT2269050.RadioStationURL", "hxxp://80s.1.fm/energy80s128k"); Gelöscht : user_pref("CT2269050.RadioVolume", "20"); Gelöscht : user_pref("CT2269050.SHRINK_TOOLBAR", 1); Gelöscht : user_pref("CT2269050.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...] Gelöscht : user_pref("CT2269050.SearchEngineBeforeUnload", "AVG Secure Search"); Gelöscht : user_pref("CT2269050.SearchFromAddressBarIsInit", true); Gelöscht : user_pref("CT2269050.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT226[...] Gelöscht : user_pref("CT2269050.SearchInNewTabEnabled", true); Gelöscht : user_pref("CT2269050.SearchInNewTabIntervalMM", 1440); Gelöscht : user_pref("CT2269050.SearchInNewTabLastCheckTime", "Wed Apr 10 2013 18:31:45 GMT+0200"); Gelöscht : user_pref("CT2269050.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Gelöscht : user_pref("CT2269050.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usa[...] Gelöscht : user_pref("CT2269050.SearchProtectorEnabled", false); Gelöscht : user_pref("CT2269050.SearchProtectorToolbarDisabled", false); Gelöscht : user_pref("CT2269050.ServiceMapLastCheckTime", "Wed Apr 10 2013 18:31:52 GMT+0200"); Gelöscht : user_pref("CT2269050.SettingsCheckIntervalMin", 120); Gelöscht : user_pref("CT2269050.SettingsLastCheckTime", "Wed Apr 10 2013 18:31:45 GMT+0200"); Gelöscht : user_pref("CT2269050.SettingsLastUpdate", "1365594728"); Gelöscht : user_pref("CT2269050.ThirdPartyComponentsInterval", 504); Gelöscht : user_pref("CT2269050.ThirdPartyComponentsLastCheck", "Thu Apr 04 2013 15:40:15 GMT+0200"); Gelöscht : user_pref("CT2269050.ThirdPartyComponentsLastUpdate", "1331805997"); Gelöscht : user_pref("CT2269050.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2269050"); Gelöscht : user_pref("CT2269050.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...] Gelöscht : user_pref("CT2269050.UserID", "UN59939317843525059"); Gelöscht : user_pref("CT2269050.ValidationData_Search", 1); Gelöscht : user_pref("CT2269050.ValidationData_Toolbar", 2); Gelöscht : user_pref("CT2269050.WeatherNetwork", ""); Gelöscht : user_pref("CT2269050.WeatherPollDate", "Wed Apr 10 2013 18:31:46 GMT+0200"); Gelöscht : user_pref("CT2269050.WeatherUnit", "C"); Gelöscht : user_pref("CT2269050.alertChannelId", "666138"); Gelöscht : user_pref("CT2269050.approveUntrustedApps", false); Gelöscht : user_pref("CT2269050.backendstorage./9b+7e+x305", "247E27413334363379453A3D2A722C797A7E7A3128333B474[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e,x305", "247E28412F3F3E3779453A3D2A722C797B787D3128333C474[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e-x305", "247E2936303C363679453A3D2A722C797A207B3128333D462[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e.:2z527", "247E70727330333D4634413E3C3E204B404330783223232[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e.x305", "247E2A4137374434337A463B3E2B732D7A7D7C213229343F5[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e/x305", "247E2B413536327844393C29712B787C7B773027323E4C434[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e06cg5el8:", "6E6D6B6D6E72746F7176"); Gelöscht : user_pref("CT2269050.backendstorage./9b+7e06cg5el;8i:k", "247E2D2F226A7473717374787A75777C242F4B4947[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e0x305", "247E2C403A407743383B28702A777C757D2F26313E4129554[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e1x305", "247E2D41313D403279453A3D2A722C7A77797E31283341473[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e2x305", "247E2E3542313D3D393A7B473C3F2C742E79207D322934435[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cj0j@l@ka$nn", "247E61393F236B25707879742A212C6E414F444[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cj3f@9lfdm%oo", "247E61393F236B25727574712A212C6E414F44[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cj4b99m?>hd?'qq", "247E61393F236B25767372767A2B222D6F42[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cj77=;i\"oabgo(shk", "247E61393F236B25737573712A212C6E4[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cj7>k9kg#ncf", "247E61393F236B256F7777762A212C6E414F444[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cj7c==!n@b>rh(rr", "247E61393F236B2576737674772B222D6F4[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cj7fk;kg#ncep@mc+vkn", "247E61393F236B25737471712A212C6[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cj7hd6mm#mm", "247E61393F236B25737278782A212C6E414F444D[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cj7j88<a#mm", "247E61393F236B2576717075752B222D6F425045[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cj8<9:anbc<nbbuit,vv", "247E61393F236B25737670752A212C6[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cj8f88<ma$nn", "247E61393F236B2576777372752B222D6F42504[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cj:b4@magp%oo", "247E61393F236B25737778752A212C6E414F44[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cj:fk;b\"ll", "247E61393F236B25737876722A212C6E414F444D[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cj;78>!kk", "247E61393F236B25747177792A212C6E414F444D32[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cj=28daj#mm", "247E61393F236B25757773727B2B222D6F425045[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cj=fhd?a#ncf", "247E61393F236B256F72757A2A212C6E414F444[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cj=fhdmbo?g?'qq", "247E61393F236B257577727A732B222D6F42[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cj>bggi=hlfo'qq", "247E61393F236B25767377767A2B222D6F42[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cj>f>:>=aki&pp", "247E61393F236B2576747676762B222D6F425[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cj??? k@c", "247E61393F236B256F6F77722A212C6E414F444D32[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cj??c?gjd$nn", "247E61393F236B25756F76752A212C6E414F444[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cjagglb@#mm", "247E61393F236B257577727A742B222D6F425045[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cjb<@djn7njnqj)ss", "247E61393F236B25717179762A212C6E41[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cjbj<=5#=h8n'qq", "247E61393F236B25717270712A212C6E414F[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cjc<=fbj#mm", "247E61393F236B257576737A2A212C6E414F444D[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cjc<=fbj#ncf", "247E61393F236B25757677712A212C6E414F444[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cjcfc3c=ojme'qq", "247E61393F236B25757575772A212C6E414F[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cjd69:lnde%oo", "247E61393F236B2576727579792B222D6F4250[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cjd9gh@j<dcqkiq*tt", "247E61393F236B2576727671752B222D6[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cjd?g8<@@$nn", "247E61393F236B256F7676752A212C6E414F444[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cje3<hjfo$nn", "247E61393F236B25717274792A212C6E414F444[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cje6:>@fm>%oo", "247E61393F236B25767170772A212C6E414F44[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cje?gb:=acih(bbvf,vv", "247E61393F236B25767170792A212C6[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cjeik4!kk", "247E61393F236B25767177722A212C6E414F444D32[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cjeik4!lad", "247E61393F236B25767179732A212C6E414F444D3[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cjfb9j?:b=! 'qq", "247E61393F236B25767373792A212C6E414F[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cjg6>im\"ll", "247E61393F236B25767673782A212C6E414F444D[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cjg<?9ilh$nn", "247E61393F236B25717279712A212C6E414F444[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cjg<?=9;k?=ek?qeet-mwi", "247E61393F236B257677777A2A212[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cjg~k?j#o$odg", "247E61393F236B25707879722A212C6E414F44[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cjh<>=<f8$nn", "247E61393F236B2573757129202B6D404E434C3[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cjh<@ k@c", "247E61393F236B2573737029202B6D404E434C3179[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cjhj9h!kk", "247E61393F236B25717375772A212C6E414F444D32[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cjhjhh<\"ll", "247E61393F236B2575777471762B222D6F425045[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cjhjjkic#ncf", "247E61393F236B25767375767A2B222D6F42504[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cji5e k@c", "247E61393F236B2573787229202B6D404E434C3179[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cji8a k@c", "247E61393F236B256F75287E2A6C3F4D424B307832[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cji9a9e<#mm", "247E61393F236B2576737673762B222D6F425045[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cji;<ai\"mbe", "247E61393F236B256E7378762A212C6E414F444[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cji;=9mc#mm", "247E61393F236B2575777177762B222D6F425045[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cji>k3?a#mm", "247E61393F236B257377287E2A6C3F4D424B3078[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cjib:aeak%njbpsc+uu", "247E61393F236B25717379752A212C6E[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cjib:ki=dhd&qfi", "247E61393F236B25717379762A212C6E414F[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cjig=ki\"mbe", "247E61393F236B2574717829202B6D404E434C3[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e3x305", "247E2F413F3B36333F47463F7D493E412E76307E222421352[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e4x305", "247E302C407642373A276F29777B74762E2530413E4F494A5[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e5x305", "247E3136422B7743383B28702A79757A772F2631434B3D495[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e6x305", "247E322C3E32323238453E7C483D402D752F7E7B2424342B3[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e7x305", "247E333D2C3F3E3F79453A3D2A722C7B7A797A31283347513[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e8x305", "247E343D3F3B35373B3F367C47472C742E7E7823322934495[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e9x305", "247E35332C3F327844393C29712B7B757979302732484C4F4[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e:x305", "247E36333B38327844393C29712B7B76797A3027324948554[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e;x305", "247E373F333F3738422F7B473C3F2C742E7E7A7A22332A354[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e<x305", "247E38343030442F463644377D493E412E7630217D2426352[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e=x305", "247E3933363F41413739357C483D402D752F207E2022342B3[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e>x305", "247E3A41363F323238387B473C3F2C742E7E20217C332A355[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e?x305", "247E3B2D2F2F334134403A3A7D494C2D752F2023207E342B3[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7e@x305", "247E3C40422B7743383B28702A7B767E782F26314E52543D2[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7eax305", "247E3D3D37387743383B28702A7B7A757E2F26314F4F544A5[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7ebe3g=;d9n9=d", "372C2D326975762E3A3C7B3A39434A494841434B26[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7ebx305", "247E3E393141303D33454036327E4A3F422F77317B7D23352[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7ecx305", "247E3F3D303043312E7A463B3E2B732D7B207E31283353515[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7edx305", "247E4035422A363879453A3D2A722C7D202F26315247543C4[...] Gelöscht : user_pref("CT2269050.backendstorage./9b+7etx305", "247E6E2F2E3B323342357B44392B732D7A7B7B7C322934235[...] Gelöscht : user_pref("CT2269050.backendstorage./9b-0?3g>d", "396B6941417370437A44434646204B797D4E257E507B262A26[...] Gelöscht : user_pref("CT2269050.backendstorage./9b-0?3g@6:5;", ""); Gelöscht : user_pref("CT2269050.backendstorage./9b-0?3gfa7ef", "2B2E2C3D"); Gelöscht : user_pref("CT2269050.backendstorage./9b-3=3eccja=f>", "247E333D2C452F4135276F292A212C393D44307832332[...] Gelöscht : user_pref("CT2269050.backendstorage./9b/556,bi5a>g", "6E6D6F706E6C6E737170717677"); Gelöscht : user_pref("CT2269050.backendstorage./9b/>01=9a6k6<im;krie@pdawm", "6A696B7273747576"); Gelöscht : user_pref("CT2269050.backendstorage./9b3=>@44i48?", "372C2D326975763342363341484779213F3E484F4E4D464[...] Gelöscht : user_pref("CT2269050.backendstorage./9b5ba==9cjag", "6F686A6B716F3F757A70757A46464C4C7B4D4B7D4E"); Gelöscht : user_pref("CT2269050.backendstorage./9b6b11g28b8jhhokg>b", "6E6D6D6A6E6C6D75767270747B"); Gelöscht : user_pref("CT2269050.backendstorage./9b6b11g4c56b>f;p;anr@p", "6E6D6B6D6E72746D727379787B"); Gelöscht : user_pref("CT2269050.backendstorage./9b9643g3/9e", "6A"); Gelöscht : user_pref("CT2269050.backendstorage./9b;45>:bi9i7ie", "2B2E2C3D"); Gelöscht : user_pref("CT2269050.backendstorage./9b<:222h64<", "393F352F3E"); Gelöscht : user_pref("CT2269050.backendstorage./9b=+03eh8h8j?:", "4443"); Gelöscht : user_pref("CT2269050.backendstorage./9b?+e2a52d8", "372C2D326975762E3A3C7B3A39434A494841434B26514649[...] Gelöscht : user_pref("CT2269050.backendstorage./9b?b0d:8aj62<h", "6D"); Gelöscht : user_pref("CT2269050.backendstorage./9ba@0<0bi6a7gn:6@l?", "6E6B"); Gelöscht : user_pref("CT2269050.backendstorage.autocompletepro_enable", "31"); Gelöscht : user_pref("CT2269050.backendstorage.autocompletepro_enable_auto", "31"); Gelöscht : user_pref("CT2269050.backendstorage.cb_experience_000", "323339"); Gelöscht : user_pref("CT2269050.backendstorage.cb_firstuse0100", "31"); Gelöscht : user_pref("CT2269050.backendstorage.cb_user_id_000", "43423534343131373832313235395F46697265666F78")[...] Gelöscht : user_pref("CT2269050.backendstorage.cbcountry_001", "4445"); Gelöscht : user_pref("CT2269050.backendstorage.cbfirsttime", "4D6F6E204F637420313520323031322031383A34343A35302[...] Gelöscht : user_pref("CT2269050.backendstorage.cbopenmamsettings", "30"); Gelöscht : user_pref("CT2269050.backendstorage.ct2269050ads1", "25374225323261647325323225334125354225374225323[...] Gelöscht : user_pref("CT2269050.backendstorage.ct2269050current_term", ""); Gelöscht : user_pref("CT2269050.backendstorage.ct2269050isadsdisabled", "66616C7365"); Gelöscht : user_pref("CT2269050.backendstorage.ct2269050sdate", "3330"); Gelöscht : user_pref("CT2269050.backendstorage.hxxp://storage_conduit_com/marketplace/83/6d/8399d181-be98-42f2-[...] Gelöscht : user_pref("CT2269050.backendstorage.hxxp://storage_conduit_com/marketplace/83/6d/8399d181-be98-42f2-[...] Gelöscht : user_pref("CT2269050.backendstorage.pg_enable", "74727565"); Gelöscht : user_pref("CT2269050.backendstorage.searchappstate", "33"); Gelöscht : user_pref("CT2269050.backendstorage.searchapptracking", "31"); Gelöscht : user_pref("CT2269050.backendstorage.shoppingapp.gk.exipres", "546875204F637420313820323031322031393A[...] Gelöscht : user_pref("CT2269050.backendstorage.shoppingapp.gk.geolocation", "6765726D616E79"); Gelöscht : user_pref("CT2269050.backendstorage.url_history0001", "687474703A2F2F7777772E616D617A6F6E2E64652F484[...] Gelöscht : user_pref("CT2269050.clientLogIsEnabled", true); Gelöscht : user_pref("CT2269050.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...] Gelöscht : user_pref("CT2269050.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...] Gelöscht : user_pref("CT2269050.globalFirstTimeInfoLastCheckTime", "Sun Apr 07 2013 17:24:18 GMT+0200"); Gelöscht : user_pref("CT2269050.homepageProtectorEnableByLogin", true); Gelöscht : user_pref("CT2269050.initDone", true); Gelöscht : user_pref("CT2269050.isAppTrackingManagerOn", false); Gelöscht : user_pref("CT2269050.isFirstRadioInstallation", false); Gelöscht : user_pref("CT2269050.myStuffEnabled", true); Gelöscht : user_pref("CT2269050.myStuffPublihserMinWidth", 400); Gelöscht : user_pref("CT2269050.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...] Gelöscht : user_pref("CT2269050.myStuffServiceIntervalMM", 1440); Gelöscht : user_pref("CT2269050.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...] Gelöscht : user_pref("CT2269050.oldAppsList", "128834881989343894,128834881989343895,111,129466585399606892,129[...] Gelöscht : user_pref("CT2269050.revertSettingsEnabled", true); Gelöscht : user_pref("CT2269050.searchProtectorDialogDelayInSec", 10); Gelöscht : user_pref("CT2269050.searchProtectorEnableByLogin", true); Gelöscht : user_pref("CT2269050.testingCtid", ""); Gelöscht : user_pref("CT2269050.toolbarAppMetaDataLastCheckTime", "Wed Apr 10 2013 18:31:52 GMT+0200"); Gelöscht : user_pref("CT2269050.toolbarContextMenuLastCheckTime", "Wed Mar 27 2013 18:09:41 GMT+0100"); Gelöscht : user_pref("CT2269050.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...] Gelöscht : user_pref("CT2269050.usagesFlag", 2); Gelöscht : user_pref("CT2625848.1000082.isDisplayHidden", "true"); Gelöscht : user_pref("CT2625848.1000082.isPlayDisplay", "true"); Gelöscht : user_pref("CT2625848.1000082.state", "{\"state\":\"stopped\",\"text\":\"Californi...\",\"description[...] Gelöscht : user_pref("CT2625848.2625848a129894023611240511000000paramsGK1.enc", "eyJ1cGRhdGVSZXFUaW1lIjoxMzY1NT[...] Gelöscht : user_pref("CT2625848.CBOpenMAMSettings.enc", "MA=="); Gelöscht : user_pref("CT2625848.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}"); Gelöscht : user_pref("CT2625848.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...] Gelöscht : user_pref("CT2625848.FirstTime", "true"); Gelöscht : user_pref("CT2625848.FirstTimeFF3", "true"); Gelöscht : user_pref("CT2625848.LoginRevertSettingsEnabled", true); Gelöscht : user_pref("CT2625848.PG_ENABLE", "dHJ1ZQ=="); Gelöscht : user_pref("CT2625848.RevertSettingsEnabled", true); Gelöscht : user_pref("CT2625848.SearchAppState.enc", "Mw=="); Gelöscht : user_pref("CT2625848.SearchAppTracking.enc", "MQ=="); Gelöscht : user_pref("CT2625848.UserID", "UN24844796010941758"); Gelöscht : user_pref("CT2625848.addressBarTakeOverEnabledInHidden", "true"); Gelöscht : user_pref("CT2625848.autoDisableScopes", -1); Gelöscht : user_pref("CT2625848.cb_experience_000.enc", "MTgw"); Gelöscht : user_pref("CT2625848.cb_firstuse0100.enc", "MQ=="); Gelöscht : user_pref("CT2625848.cb_user_id_000.enc", "Q0I4MjA0NTUxMTc1NjZfMTM1NTg1NDE1OTg2Ml9GaXJlZm94"); Gelöscht : user_pref("CT2625848.cbcountry_001.enc", "REU="); Gelöscht : user_pref("CT2625848.cbfirsttime.enc", "V2VkIE5vdiAxNCAyMDEyIDE3OjM3OjIxIEdNVCswMTAw"); Gelöscht : user_pref("CT2625848.defaultSearch", "false"); Gelöscht : user_pref("CT2625848.embeddedsData", "[{\"appId\":\"129181467799155027\",\"apiPermissions\":{\"cross[...] Gelöscht : user_pref("CT2625848.enableAlerts", "false"); Gelöscht : user_pref("CT2625848.enableFix404ByUser", "TRUE"); Gelöscht : user_pref("CT2625848.enableSearchFromAddressBar", "true"); Gelöscht : user_pref("CT2625848.feedToShow.enc", "VUs="); Gelöscht : user_pref("CT2625848.firstTimeDialogOpened", "true"); Gelöscht : user_pref("CT2625848.fixPageNotFoundError", "true"); Gelöscht : user_pref("CT2625848.fixPageNotFoundErrorByUser", "true"); Gelöscht : user_pref("CT2625848.fixPageNotFoundErrorInHidden", "true"); Gelöscht : user_pref("CT2625848.fixUrls", true); Gelöscht : user_pref("CT2625848.homepageuserchanged", true); Gelöscht : user_pref("CT2625848.hxxp___www_socialgrowthtechnologies_com_couponbuddy_v001.APP_WIN_FEATURES.enc",[...] Gelöscht : user_pref("CT2625848.installId", "ConduitNSISIntegration"); Gelöscht : user_pref("CT2625848.installType", "ConduitNSISIntegration"); Gelöscht : user_pref("CT2625848.isCheckedStartAsHidden", true); Gelöscht : user_pref("CT2625848.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}"); Gelöscht : user_pref("CT2625848.isFirstTimeToolbarLoading", "false"); Gelöscht : user_pref("CT2625848.isNewTabEnabled", false); Gelöscht : user_pref("CT2625848.isPerformedSmartBarTransition", "true"); Gelöscht : user_pref("CT2625848.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}"); Gelöscht : user_pref("CT2625848.lastVersion", "10.15.0.562"); Gelöscht : user_pref("CT2625848.migrateAppsAndComponents", true); Gelöscht : user_pref("CT2625848.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"\",\"[...] Gelöscht : user_pref("CT2625848.notFirstTime.enc", "dHJ1ZQ=="); Gelöscht : user_pref("CT2625848.openThankYouPage", "false"); Gelöscht : user_pref("CT2625848.openUninstallPage", "true"); Gelöscht : user_pref("CT2625848.price-gong.isManagedApp", "true"); Gelöscht : user_pref("CT2625848.search.searchAppId", "129181467799155027"); Gelöscht : user_pref("CT2625848.search.searchCount", "0"); Gelöscht : user_pref("CT2625848.searchInNewTabEnabled", "false"); Gelöscht : user_pref("CT2625848.searchInNewTabEnabledByUser", "false"); Gelöscht : user_pref("CT2625848.searchInNewTabEnabledInHidden", "true"); Gelöscht : user_pref("CT2625848.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}"); Gelöscht : user_pref("CT2625848.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...] Gelöscht : user_pref("CT2625848.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\[...] Gelöscht : user_pref("CT2625848.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...] Gelöscht : user_pref("CT2625848.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...] Gelöscht : user_pref("CT2625848.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...] Gelöscht : user_pref("CT2625848.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...] Gelöscht : user_pref("CT2625848.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1365441095821"); Gelöscht : user_pref("CT2625848.serviceLayer_services_appTracking_lastUpdate", "1357413177529"); Gelöscht : user_pref("CT2625848.serviceLayer_services_appsMetadata_lastUpdate", "1365611518353"); Gelöscht : user_pref("CT2625848.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1364577761960"); Gelöscht : user_pref("CT2625848.serviceLayer_services_location_lastUpdate", "1365439970221"); Gelöscht : user_pref("CT2625848.serviceLayer_services_login_10.13.1.89_lastUpdate", "1352826958216"); Gelöscht : user_pref("CT2625848.serviceLayer_services_login_10.13.40.15_lastUpdate", "1358444512274"); Gelöscht : user_pref("CT2625848.serviceLayer_services_login_10.14.40.128_lastUpdate", "1359316902157"); Gelöscht : user_pref("CT2625848.serviceLayer_services_login_10.14.42.7_lastUpdate", "1360766143873"); Gelöscht : user_pref("CT2625848.serviceLayer_services_login_10.14.65.43_lastUpdate", "1364154486196"); Gelöscht : user_pref("CT2625848.serviceLayer_services_login_10.15.0.562_lastUpdate", "1365522044109"); Gelöscht : user_pref("CT2625848.serviceLayer_services_optimizer_lastUpdate", "1352826837891"); Gelöscht : user_pref("CT2625848.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1364577761765"); Gelöscht : user_pref("CT2625848.serviceLayer_services_searchAPI_lastUpdate", "1365439971163"); Gelöscht : user_pref("CT2625848.serviceLayer_services_serviceMap_lastUpdate", "1365439969190"); Gelöscht : user_pref("CT2625848.serviceLayer_services_setupAPI_lastUpdate", "1364120968837"); Gelöscht : user_pref("CT2625848.serviceLayer_services_toolbarContextMenu_lastUpdate", "1364577762169"); Gelöscht : user_pref("CT2625848.serviceLayer_services_toolbarSettings_lastUpdate", "1365611518999"); Gelöscht : user_pref("CT2625848.serviceLayer_services_translation_lastUpdate", "1365439970187"); Gelöscht : user_pref("CT2625848.serviceLayer_services_userApps1ec55dac-8dca-406b-9697-5d68893c1c0c_lastUpdate",[...] Gelöscht : user_pref("CT2625848.serviceLayer_services_userApps_lastUpdate", "1365611526706"); Gelöscht : user_pref("CT2625848.settingsINI", true); Gelöscht : user_pref("CT2625848.shouldFirstTimeDialog", "false"); Gelöscht : user_pref("CT2625848.showToolbarPermission", "false"); Gelöscht : user_pref("CT2625848.smartbar.CTID", "CT2625848"); Gelöscht : user_pref("CT2625848.smartbar.Uninstall", "0"); Gelöscht : user_pref("CT2625848.smartbar.toolbarName", "DVDVideoSoftTB DE "); Gelöscht : user_pref("CT2625848.startPage", "false"); Gelöscht : user_pref("CT2625848.toolbarBornServerTime", "20-9-2012"); Gelöscht : user_pref("CT2625848.toolbarCurrentServerTime", "9-4-2013"); Gelöscht : user_pref("CT2625848.toolbarLoginClientTime", "Mon Mar 25 2013 17:21:22 GMT+0100"); Gelöscht : user_pref("CT2625848.url_history0001.enc", "aHR0cDovL3d3dy5hbWF6b24uZGUvcHJvZHVjdC1yZXZpZXdzL0IwMDBa[...] Gelöscht : user_pref("CT2625848_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2269050/CT2269050[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/666138/661999/DE", "\"0\"")[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/DE", "\"0\"")[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2269050", [...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=2.7.[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.10[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.13[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.14[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.15[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.16[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.16[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.18[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.7.[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.8.[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.8.[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.9.[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2269050",[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63433363123173[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2269050&octid=[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2269050/CT2269050[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/equalizer[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/minimize.[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/play.gif"[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/stop.gif"[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/vol.gif",[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=EB_LOCALE",[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"97f[...] Gelöscht : user_pref("CommunityToolbar.EngineOwner", "ConduitEngine"); Gelöscht : user_pref("CommunityToolbar.EngineOwnerGuid", "engine@conduit.com"); Gelöscht : user_pref("CommunityToolbar.EngineOwnerToolbarId", "conduitengine"); Gelöscht : user_pref("CommunityToolbar.IsEngineShown", true); Gelöscht : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true); Gelöscht : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Dokumente und Einstellungen\\Roger\\Anwend[...] Gelöscht : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.18.0.7"); Gelöscht : user_pref("CommunityToolbar.MiniIPageGadgetSize. hxxp://storage.conduit.com/gadgets/LiveTV.html?sour[...] Gelöscht : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://pgcff.pricegong.com/agreement/agree.html#pg_e[...] Gelöscht : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://pgcff.pricegong.com/menu_dlg/pg_dlg.html#pg_e[...] Gelöscht : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://pgcff.pricegong.com/menu_dlg/pg_dlg.html#pg_e[...] Gelöscht : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://storage.conduit.com/50/226/CT2269050/Gadgets/[...] Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwner", "ConduitEngine"); Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "engine@conduit.com"); Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "conduitengine"); Gelöscht : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr[...] Gelöscht : user_pref("CommunityToolbar.ToolbarsList", "CT2269050,ConduitEngine"); Gelöscht : user_pref("CommunityToolbar.ToolbarsList2", "CT2269050"); Gelöscht : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Thu Jun 16 2011 18:33:31 GMT+02[...] Gelöscht : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440); Gelöscht : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Wed Aug 17 2011 06:22:22 GMT+0200"); Gelöscht : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com"); Gelöscht : user_pref("CommunityToolbar.alert.locale", "en"); Gelöscht : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440); Gelöscht : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Wed Aug 17 2011 06:22:14 GMT+0200"); Gelöscht : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1313487611"); Gelöscht : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20); Gelöscht : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com"); Gelöscht : user_pref("CommunityToolbar.alert.showTrayIcon", false); Gelöscht : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300); Gelöscht : user_pref("CommunityToolbar.alert.userId", "2de97694-e900-40ca-a27f-88da5edd7995"); Gelöscht : user_pref("CommunityToolbar.globalUserId", "813a07c2-6a2c-4416-971a-c73c9a166d12"); Gelöscht : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true); Gelöscht : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true); Gelöscht : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Sat Apr 06 2013 20:17:2[...] Gelöscht : user_pref("CommunityToolbar.notifications.alertInfoInterval", 60); Gelöscht : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Wed Apr 10 2013 18:32:04 GMT+020[...] Gelöscht : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com"); Gelöscht : user_pref("CommunityToolbar.notifications.firstTimeAlertShown", true); Gelöscht : user_pref("CommunityToolbar.notifications.locale", "en"); Gelöscht : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440); Gelöscht : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Wed Apr 10 2013 18:31:52 GMT+0200"); Gelöscht : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611"); Gelöscht : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20); Gelöscht : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com"); Gelöscht : user_pref("CommunityToolbar.notifications.showTrayIcon", false); Gelöscht : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300); Gelöscht : user_pref("CommunityToolbar.notifications.userId", "7bd7c6ce-9f33-4b92-947c-a3fa187f5cc3"); Gelöscht : user_pref("ConduitEngine.AppTrackingLastCheckTime", "Tue Aug 09 2011 18:35:30 GMT+0200"); Gelöscht : user_pref("ConduitEngine.CTID", "ConduitEngine"); Gelöscht : user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Mon Aug 15 2011 17:24:24 GMT+0200"); Gelöscht : user_pref("ConduitEngine.FirstServerDate", "04/05/2011 18"); Gelöscht : user_pref("ConduitEngine.FirstTime", true); Gelöscht : user_pref("ConduitEngine.FirstTimeFF3", true); Gelöscht : user_pref("ConduitEngine.HasUserGlobalKeys", true); Gelöscht : user_pref("ConduitEngine.Initialize", true); Gelöscht : user_pref("ConduitEngine.InitializeCommonPrefs", true); Gelöscht : user_pref("ConduitEngine.InstalledDate", "Tue Apr 05 2011 17:53:17 GMT+0200"); Gelöscht : user_pref("ConduitEngine.IsMulticommunity", false); Gelöscht : user_pref("ConduitEngine.IsOpenThankYouPage", false); Gelöscht : user_pref("ConduitEngine.IsOpenUninstallPage", true); Gelöscht : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Wed Aug 17 2011 06:22:20 GMT+0200"); Gelöscht : user_pref("ConduitEngine.LastLogin_3.3.3.2", "Thu Aug 18 2011 00:37:13 GMT+0200"); Gelöscht : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true); Gelöscht : user_pref("ConduitEngine.SettingsLastCheckTime", "Thu Aug 18 2011 00:37:13 GMT+0200"); Gelöscht : user_pref("ConduitEngine.UserID", "UN89109573879832465"); Gelöscht : user_pref("ConduitEngine.componentAlertEnabled", false); Gelöscht : user_pref("ConduitEngine.engineLocale", "de"); Gelöscht : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Wed Aug 17 2011 06:22:20 GMT+0200"); Gelöscht : user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Wed Aug 17 2011 21:40:10 GMT+0200"); Gelöscht : user_pref("ConduitEngine.initDone", true); Gelöscht : user_pref("ConduitEngine.isAppTrackingManagerOn", true); Gelöscht : user_pref("ConduitEngine.usagesFlag", 1); Gelöscht : user_pref("extensions.engine@conduit.com.install-event-fired", true); Gelöscht : user_pref("smartbar.machineId", "KUXJFV+ETN40JNPVMCFEJSTHV4FTUADWPV3+NKL3WGLDT18PIDJYGXKSIUJUVSQG/0H[...] ************************* AdwCleaner[S1].txt - [54199 octets] - [15/04/2013 14:28:03] ########## EOF - C:\AdwCleaner[S1].txt - [54260 octets] ########## [CODE] Combofix Logfile: Code:
ATTFilter ComboFix 13-04-15.01 - Roger 15.04.2013 14:45:45.2.2 - x86 Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.958.663 [GMT 2:00] ausgeführt von:: c:\dokumente und einstellungen\Roger\Desktop\ComboFix.exe AV: AVG AntiVirus Free Edition 2013 *Disabled/Updated* {17DDD097-36FF-435F-9E1B-52D74245D6BF} . . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . . ---- Vorheriger Suchlauf ------- . c:\dokumente und einstellungen\All Users\Anwendungsdaten\14E\{DDB7BCDA-7DA8-4147-AEE6-D29E7462A525}.swf c:\dokumente und einstellungen\Roger\Anwendungsdaten\PriceGong\Data\1.xml c:\dokumente und einstellungen\Roger\Anwendungsdaten\PriceGong\Data\a.xml c:\dokumente und einstellungen\Roger\Anwendungsdaten\PriceGong\Data\b.xml c:\dokumente und einstellungen\Roger\Anwendungsdaten\PriceGong\Data\c.xml c:\dokumente und einstellungen\Roger\Anwendungsdaten\PriceGong\Data\d.xml c:\dokumente und einstellungen\Roger\Anwendungsdaten\PriceGong\Data\e.xml c:\dokumente und einstellungen\Roger\Anwendungsdaten\PriceGong\Data\f.xml c:\dokumente und einstellungen\Roger\Anwendungsdaten\PriceGong\Data\g.xml c:\dokumente und einstellungen\Roger\Anwendungsdaten\PriceGong\Data\h.xml c:\dokumente und einstellungen\Roger\Anwendungsdaten\PriceGong\Data\i.xml c:\dokumente und einstellungen\Roger\Anwendungsdaten\PriceGong\Data\J.xml c:\dokumente und einstellungen\Roger\Anwendungsdaten\PriceGong\Data\k.xml c:\dokumente und einstellungen\Roger\Anwendungsdaten\PriceGong\Data\l.xml c:\dokumente und einstellungen\Roger\Anwendungsdaten\PriceGong\Data\m.xml c:\dokumente und einstellungen\Roger\Anwendungsdaten\PriceGong\Data\mru.xml c:\dokumente und einstellungen\Roger\Anwendungsdaten\PriceGong\Data\n.xml c:\dokumente und einstellungen\Roger\Anwendungsdaten\PriceGong\Data\o.xml c:\dokumente und einstellungen\Roger\Anwendungsdaten\PriceGong\Data\p.xml c:\dokumente und einstellungen\Roger\Anwendungsdaten\PriceGong\Data\q.xml c:\dokumente und einstellungen\Roger\Anwendungsdaten\PriceGong\Data\r.xml c:\dokumente und einstellungen\Roger\Anwendungsdaten\PriceGong\Data\s.xml c:\dokumente und einstellungen\Roger\Anwendungsdaten\PriceGong\Data\t.xml c:\dokumente und einstellungen\Roger\Anwendungsdaten\PriceGong\Data\u.xml c:\dokumente und einstellungen\Roger\Anwendungsdaten\PriceGong\Data\v.xml c:\dokumente und einstellungen\Roger\Anwendungsdaten\PriceGong\Data\w.xml c:\dokumente und einstellungen\Roger\Anwendungsdaten\PriceGong\Data\x.xml c:\dokumente und einstellungen\Roger\Anwendungsdaten\PriceGong\Data\y.xml c:\dokumente und einstellungen\Roger\Anwendungsdaten\PriceGong\Data\z.xml c:\programme\myglobalsearch\bar\History\search c:\windows\_detmp.2 c:\windows\_detmp.4 c:\windows\IsUn0407.exe c:\windows\system32\Cache\26c630d098e22dd5.fb c:\windows\system32\Cache\272512937d9e61a4.fb c:\windows\system32\Cache\287204568329e189.fb c:\windows\system32\Cache\28bc8f716fd76a47.fb c:\windows\system32\Cache\2c53092c95605355.fb c:\windows\system32\Cache\31a0997e9a5b5eb3.fb c:\windows\system32\Cache\32c84fe32bb74d60.fb c:\windows\system32\Cache\3917078cb68ec657.fb c:\windows\system32\Cache\39c0fe78964eb908.fb c:\windows\system32\Cache\3fd3931f4892e5a0.fb c:\windows\system32\Cache\590ba23ce359fd0c.fb c:\windows\system32\Cache\610289e025a3ee9a.fb c:\windows\system32\Cache\651c5d3cdbfb8bd1.fb c:\windows\system32\Cache\6c59ac5e7e7a3ad0.fb c:\windows\system32\Cache\6d03dad1035885d3.fb c:\windows\system32\Cache\6dab48f5229595a5.fb c:\windows\system32\Cache\77d7f064973450df.fb c:\windows\system32\Cache\95f567698be8a182.fb c:\windows\system32\Cache\a8556537add6dfc5.fb c:\windows\system32\Cache\ad10a52aff5e038d.fb c:\windows\system32\Cache\c1fa887b03019701.fb c:\windows\system32\Cache\c4d28dca2e7648be.fb c:\windows\system32\Cache\c9c3e4fe0b0eed37.fb c:\windows\system32\Cache\ce9edd961b3f666c.fb c:\windows\system32\Cache\d201ef9910cd39de.fb c:\windows\system32\Cache\d2e94710a5708128.fb c:\windows\system32\Cache\d79b9dfe81484ec4.fb c:\windows\system32\Cache\e0de16f883bea794.fb c:\windows\system32\Cache\e4987cf45733de69.fb c:\windows\system32\Cache\e64773af3c1c33b2.fb c:\windows\system32\Cache\ed0867920faec08e.fb c:\windows\system32\Cache\f998975c9cc711ee.fb c:\windows\system32\Cache\fafb4d1f5fb32efd.fb c:\windows\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.exe c:\windows\system32\URTTemp\fusion.dll c:\windows\system32\URTTemp\mscoree.dll c:\windows\system32\URTTemp\mscoree.dll.local c:\windows\system32\URTTemp\mscorsn.dll c:\windows\system32\URTTemp\mscorwks.dll c:\windows\system32\URTTemp\msvcr71.dll c:\windows\system32\URTTemp\regtlib.exe . . ((((((((((((((((((((((((((((((((((((((( Treiber/Dienste ))))))))))))))))))))))))))))))))))))))))))))))))) . . -------\Legacy_SSHNAS -------\Service_SSHNAS . . ((((((((((((((((((((((( Dateien erstellt von 2013-03-15 bis 2013-04-15 )))))))))))))))))))))))))))))) . . 2013-04-15 16:45 . 2013-04-15 16:45 -------- d-----w- C:\_OTL 2013-04-15 10:57 . 2013-04-15 10:57 -------- d-----w- c:\dokumente und einstellungen\Roger\Anwendungsdaten\Malwarebytes 2013-04-15 10:57 . 2013-04-15 10:57 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes 2013-04-15 10:57 . 2013-04-15 10:59 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware 2013-04-15 10:57 . 2013-04-04 12:50 22856 ----a-w- c:\windows\system32\drivers\mbam.sys 2013-04-11 14:26 . 2001-08-18 02:22 12288 -c--a-w- c:\windows\system32\dllcache\mouhid.sys 2013-04-11 14:26 . 2001-08-18 02:22 12288 ----a-w- c:\windows\system32\drivers\mouhid.sys 2013-04-11 14:26 . 2008-04-13 17:45 10368 -c--a-w- c:\windows\system32\dllcache\hidusb.sys 2013-04-11 14:26 . 2008-04-13 17:45 10368 ----a-w- c:\windows\system32\drivers\hidusb.sys 2013-04-10 17:43 . 2013-04-10 17:43 -------- d-----w- C:\found.000 2013-03-21 18:31 . 2013-02-12 00:32 12928 -c----w- c:\windows\system32\dllcache\usb8023x.sys 2013-03-21 18:31 . 2013-02-12 00:32 12928 -c----w- c:\windows\system32\dllcache\usb8023.sys . . . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2013-03-14 15:56 . 2012-08-30 18:16 73432 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl 2013-03-14 15:56 . 2012-08-30 18:16 693976 ----a-w- c:\windows\system32\FlashPlayerApp.exe 2013-03-08 08:36 . 2006-05-17 10:58 293888 ----a-w- c:\windows\system32\winsrv.dll 2013-03-07 15:56 . 2004-08-04 00:50 2031104 ----a-w- c:\windows\system32\ntkrnlpa.exe 2013-03-07 15:56 . 2004-08-04 00:50 2152448 ----a-w- c:\windows\system32\ntoskrnl.exe 2013-03-02 01:57 . 2006-05-17 10:58 1867392 ----a-w- c:\windows\system32\win32k.sys 2013-03-01 08:32 . 2011-12-23 11:32 22328 ----a-w- c:\windows\system32\drivers\avgidsshimx.sys 2013-02-27 07:56 . 2006-05-17 11:10 2067456 ----a-w- c:\windows\system32\mstscax.dll 2013-02-26 21:40 . 2011-12-23 11:32 208184 ----a-w- c:\windows\system32\drivers\avgidsdriverx.sys 2013-02-24 19:02 . 2006-05-17 10:58 832512 ----a-w- c:\windows\system32\wininet.dll 2013-02-24 19:02 . 2006-05-17 10:58 1830912 ----a-w- c:\windows\system32\inetcpl.cpl 2013-02-24 19:02 . 2006-05-17 10:58 78336 ----a-w- c:\windows\system32\ieencode.dll 2013-02-24 19:02 . 2006-05-17 10:58 17408 ----a-w- c:\windows\system32\corpol.dll 2013-02-14 01:52 . 2011-04-04 22:59 182072 ----a-w- c:\windows\system32\drivers\avgtdix.sys 2013-02-12 00:32 . 2008-04-13 18:56 12928 ------w- c:\windows\system32\drivers\usb8023x.sys 2013-02-12 00:32 . 2006-05-17 10:58 12928 ----a-w- c:\windows\system32\drivers\usb8023.sys 2013-02-08 02:37 . 2011-03-01 12:25 96568 ----a-w- c:\windows\system32\drivers\avgmfx86.sys 2013-02-08 02:37 . 2012-08-09 11:56 245048 ----a-w- c:\windows\system32\drivers\avglogx.sys 2013-02-08 02:37 . 2012-04-19 02:50 60216 ----a-w- c:\windows\system32\drivers\avgidshx.sys 2013-02-08 02:37 . 2011-01-07 04:41 170808 ----a-w- c:\windows\system32\drivers\avgldx86.sys 2013-02-08 02:37 . 2011-03-16 14:03 39224 ----a-w- c:\windows\system32\drivers\avgrkx86.sys 2013-01-26 03:55 . 2006-05-17 10:58 552448 ----a-w- c:\windows\system32\oleaut32.dll 2013-04-04 15:03 . 2013-04-04 15:03 263064 ----a-w- c:\programme\mozilla firefox\components\browsercomps.dll . . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 . [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "EPSON Stylus C66 Series"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE" [BU] "Akamai NetSession Interface"="c:\dokumente und einstellungen\Roger\Lokale Einstellungen\Anwendungsdaten\Akamai\netsession_win.exe" [2013-01-26 4480768] "WMPNSCFG"="c:\programme\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288] . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SoundMan"="SOUNDMAN.EXE" [2006-03-01 577536] "PCMService"="c:\programme\Home Cinema\PowerCinema\PCMService.exe" [2006-07-13 147456] "EPSON Stylus C66 Series"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE" [BU] "ISUSPM Startup"="c:\programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe" [2005-08-11 249856] "Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2012-12-03 946352] "AVG_UI"="c:\programme\AVG\AVG2013\avgui.exe" [2013-03-13 4394032] . [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] . c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\ FRITZ!DSL Startcenter.lnk - c:\programme\FRITZ!DSL\StCenter.exe [2010-1-11 651264] . [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager] BootExecute REG_MULTI_SZ autocheck autochk *\0c:\progra~1\AVG\AVG2013\avgrsx.exe /sync /restart HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\avgnt . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "AntiVirService"=2 (0x2) "AntiVirScheduler"=2 (0x2) "AntiVirUpgradeService"=2 (0x2) . [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] "DisableMonitoring"=dword:00000001 . [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 . [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "c:\\WINDOWS\\system32\\sessmgr.exe"= "c:\\WINDOWS\\system32\\fxsclnt.exe"= "c:\\Programme\\NetMeeting\\Conf.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\WINDOWS\\system32\\spool\\drivers\\w32x86\\3\\SAGENT4.EXE"= "%windir%\\system32\\sessmgr.exe"= "c:\\Programme\\FRITZ!DSL\\FBOXUPD.EXE"= "c:\\Programme\\FRITZ!DSL\\IGDCTRL.EXE"= "c:\\Dokumente und Einstellungen\\Roger\\Lokale Einstellungen\\Anwendungsdaten\\Akamai\\netsession_win.exe"= "c:\\Programme\\DVDVideoSoft\\Free YouTube to MP3 Converter\\FreeYouTubeToMP3Converter.exe"= "c:\\Programme\\AVG\\AVG2013\\avgmfapx.exe"= "c:\\Programme\\AVG\\AVG2013\\avgnsx.exe"= "c:\\Programme\\AVG\\AVG2013\\avgdiagex.exe"= "c:\\Programme\\AVG\\AVG2013\\avgemcx.exe"= . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "1045:TCP"= 1045:TCP:Akamai NetSession Interface "5000:UDP"= 5000:UDP:Akamai NetSession Interface . R0 AVGIDSHX;AVGIDSHX;c:\windows\system32\drivers\avgidshx.sys [19.04.2012 04:50 60216] R0 Avglogx;AVG Logging Driver;c:\windows\system32\drivers\avglogx.sys [09.08.2012 13:56 245048] R0 Avgrkx86;AVG Anti-Rootkit Driver;c:\windows\system32\drivers\avgrkx86.sys [16.03.2011 16:03 39224] R1 AVGIDSDriver;AVGIDSDriver;c:\windows\system32\drivers\avgidsdriverx.sys [23.12.2011 13:32 208184] R1 AVGIDSShim;AVGIDSShim;c:\windows\system32\drivers\avgidsshimx.sys [23.12.2011 13:32 22328] R1 Avgldx86;AVG AVI Loader Driver;c:\windows\system32\drivers\avgldx86.sys [07.01.2011 06:41 170808] R1 Avgtdix;AVG TDI Driver;c:\windows\system32\drivers\avgtdix.sys [05.04.2011 00:59 182072] R2 avgwd;AVG WatchDog;c:\programme\AVG\AVG2013\avgwdsvc.exe [19.02.2013 04:02 282624] S2 AVGIDSAgent;AVGIDSAgent;c:\programme\AVG\AVG2013\avgidsagent.exe [27.02.2013 23:42 4937264] S2 gupdate1c9d2577fefec2c;Google Update Service (gupdate1c9d2577fefec2c);c:\programme\Google\Update\GoogleUpdate.exe [11.05.2009 18:42 133104] S3 AVG Security Toolbar Service;AVG Security Toolbar Service;c:\programme\AVG\AVG10\Toolbar\ToolbarBroker.exe [11.05.2011 17:25 167264] S3 NETFWDSL;AVM FRITZ!web DSL PPP;c:\windows\system32\drivers\Netfwdsl.sys [11.01.2010 17:43 361472] S3 Slnt7554;USB Soft Modem Driver;c:\windows\system32\drivers\slnt7554.sys [28.09.2006 17:16 129535] . Inhalt des "geplante Tasks" Ordners . 2013-04-15 c:\windows\Tasks\Adobe Flash Player Updater.job - c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-06-01 15:56] . 2013-04-15 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job - c:\programme\Google\Update\GoogleUpdate.exe [2009-05-11 16:42] . 2013-04-15 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job - c:\programme\Google\Update\GoogleUpdate.exe [2009-05-11 16:42] . . ------- Zusätzlicher Suchlauf ------- . uStart Page = hxxp://www.freenet.de/ uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 mStart Page = hxxp://www.msn.de/ mWindow Title = Microsoft Internet Explorer uInternet Settings,ProxyOverride = <local> uSearchAssistant = hxxp://www.google.com/ie uSearchURL,(Default) = hxxp://www.google.com/search?q=%s IE: &ICQ Toolbar Search - c:\programme\ICQToolbar\toolbaru.dll/SEARCH.HTML IE: Free YouTube Download - c:\dokumente und einstellungen\Roger\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubedownload.htm IE: Free YouTube to MP3 Converter - c:\dokumente und einstellungen\Roger\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm IE: Öffnen mit WordPerfect - c:\programme\WordPerfect Office X3\Programs\WPLauncher.hta TCP: DhcpNameServer = 192.168.2.1 FF - ProfilePath - c:\dokumente und einstellungen\Roger\Anwendungsdaten\Mozilla\Firefox\Profiles\5f57eee4.default\ FF - prefs.js: browser.startup.homepage - www.freenet.de FF - prefs.js: network.proxy.type - 0 FF - ExtSQL: !HIDDEN! 2009-09-02 06:32; {20a82645-c095-46ed-80e3-08825760534b}; c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension . - - - - Entfernte verwaiste Registrierungseinträge - - - - . URLSearchHooks-{A3BC75A2-1F87-4686-AA43-5347D756017C} - (no file) Toolbar-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file) WebBrowser-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file) AddRemove-FRITZ!DSL - c:\windows\IsUn0407.exe AddRemove-Microsoft Interactive Training - c:\windows\IsUn0407.exe AddRemove-{FAF88B432344413595BB2DED98385684} - c:\programme\DivX\DivXUserGuideUninstall . . . ************************************************************************** . catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net Rootkit scan 2013-04-15 14:53 Windows 5.1.2600 Service Pack 3 NTFS . Scanne versteckte Prozesse... . Scanne versteckte Autostarteinträge... . HKCU\Software\Microsoft\Windows\CurrentVersion\Run EPSON Stylus C66 Series = c:\windows\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE /P23 "EPSON Stylus C66 Series" /M "Stylus C66" /EF "HKCU"???????3?????'?????I????????????I7~????????????????`????????????????????J7~????`???????;???8?????????????8~????`?????????8~`??????????????|??????? . Scanne versteckte Dateien... . Scan erfolgreich abgeschlossen versteckte Dateien: 0 . ************************************************************************** . --------------------- Durch laufende Prozesse gestartete DLLs --------------------- . - - - - - - - > 'explorer.exe'(3920) c:\progra~1\WINDOW~2\wmpband.dll c:\windows\system32\WPDShServiceObj.dll c:\windows\system32\PortableDeviceTypes.dll c:\windows\system32\PortableDeviceApi.dll . Zeit der Fertigstellung: 2013-04-15 14:55:31 ComboFix-quarantined-files.txt 2013-04-15 12:55 . Vor Suchlauf: 17 Verzeichnis(se), 188.946.419.712 Bytes frei Nach Suchlauf: 18 Verzeichnis(se), 188.972.470.272 Bytes frei . - - End Of File - - 3FE878C45B3EA108E7AB16853FC2F79A |
Themen zu UKASH-Trojaner | Windows XP | Abgesicherter Modus nicht möglich |
adobe, akamai, askbar, avg, avg secure search, avg security toolbar, bho, converter, desktop, dsl, einstellungen, error, explorer, firefox, format, helper, home, logfile, mozilla, nicht möglich, plug-in, realtek, registry, rundll, secure search, security, software, vtoolbarupdater, windows, windows xp, winlogon.exe |