| |
| |||||||
Log-Analyse und Auswertung: Lilpack....Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
08.08.2013, 10:00
| #1 |
| |  Lilpack.... Guten Morgen, seit einiger zeit öffnen sich bei mir immer einige Fenster, wenn ich Firefox starte oder den Internet Explorer. Als Adresszeile steht dann meist was von LILpack dabei. Manchmal geht auch Werbung auf, oder die Meldung, das mein Arbeitsspeicher nicht ausreicht und mein PC gleich abstürzt. Als erstes habe ich Avira durchlaufen lassen. Es gab Funde, die nun in Quarantäne sind: z.B Java Lamar und Adware. Als dann immer noch Probleme auftraten habe ich Euch entdeckt und einen Beitrag, der mein Problem genau beschrieb: von gonzor vom 01. August. Nun habe ich schon folgende Schritte ausgeführt: Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde! Downloade dir bitte Combofix vom folgenden Downloadspiegel Link 1 WICHTIG - Speichere Combofix auf deinem Desktop Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm. Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort. (von Schrauber) Hier die Combofix.txt ComboFix 13-08-07.01 - PC-1 08.08.2013 9:17.1.2 - x86 Microsoft Windows 7 Home Premium 6.1.7601.1.1252.49.1031.18.2046.998 [GMT 2:00] ausgeführt von:: c:\users\PC-1\Downloads\ComboFix.exe AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C} SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691} SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} . . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . . c:\program files\DealPly c:\program files\DealPly\DealPly.crx c:\program files\DealPly\DealPly.xpi c:\program files\DealPly\DealPlyIE.dll c:\program files\DealPly\DealPlyIE64.dll c:\program files\DealPly\DealPlyUpdateVer.exe c:\program files\DealPly\icon.ico c:\program files\DealPly\uninst.exe c:\program files\LyricsContainer\125.dll c:\program files\LyricsWoofer\125.dll c:\program files\PricePeep c:\program files\PricePeep\uninstall.exe c:\program files\PricePeep\unutil.exe c:\program files\RewardsArcade c:\program files\RewardsArcade\appAPIinternalWrapper.js c:\program files\RewardsArcade\fb.js c:\program files\RewardsArcade\jquery.js c:\program files\RewardsArcade\json.js c:\program files\RewardsArcade\RewardsArcade.dll c:\program files\RewardsArcade\RewardsArcade.exe c:\program files\RewardsArcade\Uninstall.exe c:\program files\RewardsArcade\UserConfirmation.exe c:\users\PC-1\4.0 c:\users\PC-1\AppData\Local\Minibar c:\users\PC-1\AppData\Local\Minibar\chrome\background.html c:\users\PC-1\AppData\Local\Minibar\chrome\extension_info.json c:\users\PC-1\AppData\Local\Minibar\chrome\icons\icon128.png c:\users\PC-1\AppData\Local\Minibar\chrome\icons\icon19.png c:\users\PC-1\AppData\Local\Minibar\chrome\icons\icon32.png c:\users\PC-1\AppData\Local\Minibar\chrome\icons\icon48.png c:\users\PC-1\AppData\Local\Minibar\chrome\manifest.json c:\users\PC-1\AppData\Local\Minibar\chrome\popup.html c:\users\PC-1\AppData\Local\Minibar\chrome\tab.html c:\users\PC-1\AppData\Local\Minibar\firefox\chrome\content\content.xul c:\users\PC-1\AppData\Local\Minibar\firefox\chrome\content\extension_info.json c:\users\PC-1\AppData\Local\Minibar\firefox\chrome\content\icons\icon128.png c:\users\PC-1\AppData\Local\Minibar\firefox\chrome\content\icons\icon19.png c:\users\PC-1\AppData\Local\Minibar\firefox\chrome\content\icons\icon32.png c:\users\PC-1\AppData\Local\Minibar\firefox\chrome\content\icons\icon48.png c:\users\PC-1\AppData\Local\Minibar\firefox\chrome\content\kango-ui\popup_window.xul c:\users\PC-1\AppData\Local\Minibar\firefox\chrome\content\kango-ui\theme\bubble\bottom-left.png c:\users\PC-1\AppData\Local\Minibar\firefox\chrome\content\kango-ui\theme\bubble\bottom-middle.png c:\users\PC-1\AppData\Local\Minibar\firefox\chrome\content\kango-ui\theme\bubble\bottom-right.png c:\users\PC-1\AppData\Local\Minibar\firefox\chrome\content\kango-ui\theme\bubble\middle-left.png c:\users\PC-1\AppData\Local\Minibar\firefox\chrome\content\kango-ui\theme\bubble\middle-right.png c:\users\PC-1\AppData\Local\Minibar\firefox\chrome\content\kango-ui\theme\bubble\style.css c:\users\PC-1\AppData\Local\Minibar\firefox\chrome\content\kango-ui\theme\bubble\tail-bottom.png c:\users\PC-1\AppData\Local\Minibar\firefox\chrome\content\kango-ui\theme\bubble\tail-left.png c:\users\PC-1\AppData\Local\Minibar\firefox\chrome\content\kango-ui\theme\bubble\tail-right.png c:\users\PC-1\AppData\Local\Minibar\firefox\chrome\content\kango-ui\theme\bubble\tail-top.png c:\users\PC-1\AppData\Local\Minibar\firefox\chrome\content\kango-ui\theme\bubble\top-left.png c:\users\PC-1\AppData\Local\Minibar\firefox\chrome\content\kango-ui\theme\bubble\top-middle.png c:\users\PC-1\AppData\Local\Minibar\firefox\chrome\content\kango-ui\theme\bubble\top-right.png c:\users\PC-1\AppData\Local\Minibar\firefox\chrome\content\minibar\config.json c:\users\PC-1\AppData\Local\Minibar\firefox\install.rdf c:\users\PC-1\AppData\Local\Minibar\install.json c:\users\PC-1\AppData\Local\Minibar\minibar.crx c:\users\PC-1\AppData\Local\Minibar\minibar.xpi c:\users\PC-1\AppData\Roaming\Microsoft\Windows\Recent\Adito-VPN-Login(1).url c:\users\PC-1\AppData\Roaming\Microsoft\Windows\Recent\Adito-VPN-Login(2).url c:\users\PC-1\AppData\Roaming\Microsoft\Windows\Recent\Adito-VPN-Login.url c:\users\PC-1\AppData\Roaming\Mozilla\Firefox\Profiles\2gchnwo1.default\extensions\pricepeep@getpricepeep.com.xpi c:\users\Public\sdelevURL.tmp . . ((((((((((((((((((((((( Dateien erstellt von 2013-07-08 bis 2013-08-08 )))))))))))))))))))))))))))))) . . 2013-08-08 07:25 . 2013-08-08 07:25 -------- d-----w- c:\users\PC-1\AppData\Local\temp 2013-08-08 07:25 . 2013-08-08 07:25 -------- d-----w- c:\users\Default\AppData\Local\temp 2013-08-01 18:55 . 2013-08-01 19:10 -------- d-----w- c:\program files\Optimizer Pro 2013-08-01 18:55 . 2013-08-01 18:55 -------- d-----w- c:\users\PC-1\AppData\Local\Programs 2013-08-01 18:55 . 2013-08-08 07:24 -------- d-----w- c:\program files\LyricsWoofer 2013-07-30 15:24 . 2013-07-30 15:24 -------- d-----w- c:\programdata\Citrix 2013-07-30 15:23 . 2013-07-30 15:23 -------- d-----w- c:\program files\Common Files\Citrix 2013-07-30 14:52 . 2013-07-30 14:52 -------- d-----w- c:\users\PC-1\AppData\Roaming\Avira 2013-07-30 14:05 . 2013-07-30 14:05 67168 ----a-w- c:\windows\system32\drivers\avnetflt.sys 2013-07-30 13:59 . 2013-07-30 13:56 84744 ----a-w- c:\windows\system32\drivers\avgntflt.sys 2013-07-30 13:59 . 2013-07-30 13:56 37352 ----a-w- c:\windows\system32\drivers\avkmgr.sys 2013-07-30 13:59 . 2013-07-30 13:56 135136 ----a-w- c:\windows\system32\drivers\avipbb.sys 2013-07-30 13:59 . 2013-07-30 13:59 -------- d-----w- c:\programdata\Avira 2013-07-30 13:59 . 2013-07-30 13:59 -------- d-----w- c:\program files\Avira 2013-07-30 13:04 . 2013-07-30 13:04 -------- d-----w- c:\users\PC-1\Qtrax 2013-07-30 13:04 . 2013-07-30 13:05 -------- d-----w- c:\program files\Plus-HD-1.6 2013-07-30 13:04 . 2013-08-08 07:24 -------- d-----w- c:\program files\LyricsContainer 2013-07-30 05:46 . 2013-07-02 06:54 7143960 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{697937E4-1303-4B1F-A687-607924C06A62}\mpengine.dll 2013-07-24 12:39 . 2013-07-24 12:39 -------- d-----w- c:\program files\Common Files\Windows Live 2013-07-24 12:39 . 2013-07-24 12:39 -------- d-----w- c:\users\PC-1\AppData\Local\DealPlyLive 2013-07-24 12:39 . 2013-07-24 12:39 -------- d-----w- c:\programdata\DealPlyLive 2013-07-24 12:39 . 2013-07-24 12:39 -------- d-----w- c:\program files\DealPlyLive 2013-07-13 13:32 . 2013-07-13 13:32 -------- d-----w- c:\program files\Microsoft 2013-07-12 17:44 . 2013-07-24 13:47 -------- d-----w- c:\users\PC-1\AppData\Roaming\TeamViewer 2013-07-10 18:51 . 2013-07-10 18:51 -------- d-----w- c:\program files\TeamViewer 2013-07-10 18:28 . 2013-04-09 23:34 1247744 ----a-w- c:\windows\system32\DWrite.dll 2013-07-10 18:27 . 2013-05-06 04:56 1620480 ----a-w- c:\windows\system32\WMVDECOD.DLL 2013-07-10 18:27 . 2013-06-04 04:53 509440 ----a-w- c:\windows\system32\qedit.dll 2013-07-10 18:27 . 2013-06-05 03:05 2347520 ----a-w- c:\windows\system32\win32k.sys 2013-07-10 18:27 . 2013-04-10 05:04 1221632 ----a-w- c:\program files\Windows Journal\NBDoc.DLL 2013-07-10 18:27 . 2013-04-10 05:03 936448 ----a-w- c:\program files\Common Files\Microsoft Shared\ink\journal.dll 2013-07-10 18:27 . 2013-04-10 05:03 988672 ----a-w- c:\program files\Windows Journal\JNTFiltr.dll 2013-07-10 18:27 . 2013-04-10 05:03 969216 ----a-w- c:\program files\Windows Journal\JNWDRV.dll 2013-07-10 18:27 . 2013-05-27 04:57 680960 ----a-w- c:\program files\Windows Defender\MpSvc.dll 2013-07-10 18:27 . 2013-05-27 04:57 392704 ----a-w- c:\program files\Windows Defender\MpClient.dll 2013-07-10 18:27 . 2013-05-27 04:57 224768 ----a-w- c:\program files\Windows Defender\MpCommu.dll 2013-07-09 19:18 . 2013-07-09 19:18 -------- d-----w- c:\users\PC-1\AppData\Local\Downloaded Installations 2013-07-09 19:00 . 2013-08-07 19:57 -------- d-----w- c:\users\PC-1\AppData\Roaming\ICAClient 2013-07-09 18:59 . 2013-07-30 15:24 -------- d-----w- c:\users\PC-1\AppData\Local\Citrix 2013-07-09 18:59 . 2013-07-30 15:24 -------- d-----w- c:\program files\Citrix . . . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2013-07-13 03:53 . 2012-03-30 14:21 692104 ----a-w- c:\windows\system32\FlashPlayerApp.exe 2013-07-13 03:53 . 2011-10-20 17:23 71048 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl 2013-06-26 03:13 . 2013-06-26 03:13 94632 ----a-w- c:\windows\system32\WindowsAccessBridge.dll 2013-06-26 03:13 . 2012-07-13 11:27 867240 ----a-w- c:\windows\system32\npDeployJava1.dll 2013-06-26 03:13 . 2011-10-26 18:02 789416 ----a-w- c:\windows\system32\deployJava1.dll 2013-05-13 04:45 . 2013-06-12 18:51 1160192 ----a-w- c:\windows\system32\crypt32.dll 2013-05-13 04:45 . 2013-06-12 18:51 140288 ----a-w- c:\windows\system32\cryptsvc.dll 2013-05-13 04:45 . 2013-06-12 18:51 103936 ----a-w- c:\windows\system32\cryptnet.dll 2013-05-13 03:08 . 2013-06-12 18:51 903168 ----a-w- c:\windows\system32\certutil.exe 2013-05-13 03:08 . 2013-06-12 18:51 43008 ----a-w- c:\windows\system32\certenc.dll . . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2011-09-08 343168] "RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2009-05-22 7514656] "Skytel"="c:\program files\Realtek\Audio\HDA\Skytel.exe" [2009-05-22 1833504] "SweetIM"="c:\program files\SweetIM\Messenger\SweetIM.exe" [2011-08-01 114992] "Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576] "SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2013-03-12 253816] "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2013-07-30 345144] "ConnectionCenter"="c:\program files\Citrix\ICA Client\concentr.exe" [2012-12-14 383544] . [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "InfoCockpit"="c:\program files\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE" [2006-10-20 176128] . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "ConsentPromptBehaviorAdmin"= 5 (0x5) "ConsentPromptBehaviorUser"= 3 (0x3) "EnableUIADesktopToggle"= 0 (0x0) . [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=c:\progra~2\Citrix\ICACLI~1\RSHook.dll . [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "aux2"=wdmaud.drv . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\InfoCockpit] 2006-10-20 10:50 176128 ------w- c:\program files\T-Online\T-Online_Software_6\Info-Cockpit\ic_start.exe . R2 dealplylive;DealPly Live-Dienst (dealplylive);c:\program files\DealPlyLive\Update\DealPlyLive.exe [2013-07-24 148000] R2 gupdate;Google Update-Dienst (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2013-06-09 116648] R3 dealplylivem;DealPly Live-Dienst (dealplylivem);c:\program files\DealPlyLive\Update\DealPlyLive.exe [2013-07-24 148000] R3 EverestDriver;Lavalys EVEREST Kernel Driver;c:\program files\Lavalys\EVEREST Home Edition\kerneld.wnt [2005-08-17 7168] R3 gupdatem;Google Update-Dienst (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2013-06-09 116648] R3 netr73;Belkin Wireless 54G USB Network Adapter Driver for Vista;c:\windows\system32\DRIVERS\netr73.sys [2011-08-18 464384] R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 52224] S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [2013-07-30 37352] S1 ctxusbm;Citrix USB Monitor Driver;c:\windows\system32\DRIVERS\ctxusbm.sys [2012-12-05 73544] S1 HWiNFO32;HWiNFO32/64 Kernel Driver;c:\program files\HWiNFO32\HWiNFO32.SYS [2011-09-22 21624] S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2009-08-18 176128] S2 AMD FUEL Service;AMD FUEL Service;c:\program files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [2011-09-08 291840] S2 AntiVirSchedulerService;Avira Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2013-07-30 84024] S2 cpuz135;cpuz135;c:\windows\system32\drivers\cpuz135_x32.sys [2010-11-09 21992] S2 IB Updater;IB Updater;c:\program files\IB Updater\ExtensionUpdaterService.exe [2013-01-29 188760] S2 IBUpdaterService;IBUpdaterService;c:\windows\system32\dmwu.exe [2013-04-07 1156400] S2 TeamViewer8;TeamViewer 8;c:\program files\TeamViewer\Version8\TeamViewer_Service.exe [2013-07-08 4153184] S3 amdiox86;AMD IO Driver;c:\windows\system32\DRIVERS\amdiox86.sys [2010-02-18 37944] S3 AtiHDAudioService;AMD Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW73.sys [2011-06-06 211984] . . Inhalt des "geplante Tasks" Ordners . 2013-08-08 c:\windows\Tasks\Adobe Flash Player Updater.job - c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-03-30 03:53] . 2013-08-08 c:\windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job - c:\program files\DealPlyLive\Update\DealPlyLive.exe [2013-07-24 12:39] . 2013-08-08 c:\windows\Tasks\DealPlyLiveUpdateTaskMachineUA.job - c:\program files\DealPlyLive\Update\DealPlyLive.exe [2013-07-24 12:39] . 2013-08-08 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job - c:\program files\Google\Update\GoogleUpdate.exe [2013-06-09 18:52] . 2013-08-08 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job - c:\program files\Google\Update\GoogleUpdate.exe [2013-06-09 18:52] . 2013-08-08 c:\windows\Tasks\LyricsContainer Update.job - c:\program files\LyricsContainer\LrcsCtrUpdr.exe [2013-07-27 21:42] . 2013-08-08 c:\windows\Tasks\LyricsWoofer Update.job - c:\program files\LyricsWoofer\LyricsWooferUPD.exe [2013-07-27 21:27] . 2013-08-08 c:\windows\Tasks\Plus-HD-1.6-chromeinstaller.job - c:\program files\Plus-HD-1.6\Plus-HD-1.6-chromeinstaller.exe [2013-07-30 13:04] . 2013-07-30 c:\windows\Tasks\Plus-HD-1.6-codedownloader.job - c:\program files\Plus-HD-1.6\Plus-HD-1.6-codedownloader.exe [2013-07-30 13:05] . 2013-08-08 c:\windows\Tasks\Plus-HD-1.6-firefoxinstaller.job - c:\program files\Plus-HD-1.6\Plus-HD-1.6-firefoxinstaller.exe [2013-07-30 13:04] . . ------- Zusätzlicher Suchlauf ------- . uStart Page = hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=5CE6002197960FA8&affID=119357&tsp=4961 IE: Nach Microsoft &Excel exportieren - c:\progra~2\MICROS~2\OFFICE11\EXCEL.EXE/3000 IE: Web-Suche - c:\program files\SweetIM\Toolbars\Internet Explorer\resources\menuext.html TCP: DhcpNameServer = 192.168.2.1 FF - ProfilePath - c:\users\PC-1\AppData\Roaming\Mozilla\Firefox\Profiles\2gchnwo1.default\ FF - prefs.js: browser.search.selectedEngine - MyStart Search FF - prefs.js: keyword.URL - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3241949&SearchSource=2&CUI=UN15730150696318691&UM=&q= FF - prefs.js: browser.startup.homepage - www.google.de FF - ExtSQL: 2013-06-18 06:13; tl_r@jetpack; c:\users\PC-1\AppData\Roaming\Mozilla\Firefox\Profiles\2gchnwo1.default\extensions\tl_r@jetpack.xpi FF - ExtSQL: 2013-07-24 14:39; {906000a4-88d9-4d52-b209-7a772970d91f}; c:\users\PC-1\AppData\Roaming\Mozilla\Firefox\Profiles\2gchnwo1.default\extensions\{906000a4-88d9-4d52-b209-7a772970d91f} FF - ExtSQL: 2013-07-30 15:04; Lyrics@LyricsContainer.co; c:\program files\LyricsContainer\125.xpi FF - ExtSQL: 2013-07-30 15:05; 6c937ed6-be66-4f72-9a60-ce5789cc7f09@53ba6712-2cae-46e2-b821-95baea44e049.com; c:\users\PC-1\AppData\Roaming\Mozilla\Firefox\Profiles\2gchnwo1.default\extensions\6c937ed6-be66-4f72-9a60-ce5789cc7f09@53ba6712-2cae-46e2-b821-95baea44e049.com FF - ExtSQL: 2013-08-01 20:55; lwoofer@lyricswoofer.co; c:\program files\LyricsWoofer\125.xpi FF - user.js: browser.search.selectedEngine - Search the web FF - user.js: browser.search.order.1 - Search the web FF - user.js: browser.search.defaultenginename - Search the web FF - user.js: keyword.URL - hxxp://www.browsersafesearch.com?client=mozilla-firefox&cd=UTF-8&search=1&q= FF - user.js: privacy.item.cookies - false FF - user.js: privacy.sanitize.promptOnSanitize - false FF - user.js: extensions.incredibar_i.newTab - false FF - user.js: extensions.incredibar_i.tlbrSrchUrl - hxxp://mystart.Incredibar.com/?a=6R8c3bcWyk&loc=IB_TB&i=26&search= FF - user.js: extensions.incredibar_i.id - 5ce65770000000000000002197960fa8 FF - user.js: extensions.incredibar_i.instlDay - 15650 FF - user.js: extensions.incredibar_i.vrsn - 1.5.11.14 FF - user.js: extensions.incredibar_i.vrsni - 1.5.11.14 FF - user.js: extensions.incredibar_i.vrsnTs - 1.5.11.1420:43 FF - user.js: extensions.incredibar_i.prtnrId - Incredibar FF - user.js: extensions.incredibar_i.prdct - incredibar FF - user.js: extensions.incredibar_i.aflt - orgnl FF - user.js: extensions.incredibar_i.smplGrp - none FF - user.js: extensions.incredibar_i.tlbrId - base FF - user.js: extensions.incredibar_i.instlRef - FF - user.js: extensions.incredibar_i.dfltLng - FF - user.js: extensions.incredibar_i.excTlbr - false FF - user.js: extensions.incredibar_i.ms_url_id - FF - user.js: extensions.incredibar_i.upn2 - 6R8c3bcWyk FF - user.js: extensions.incredibar_i.upn2n - 92823402307280680 FF - user.js: extensions.incredibar_i.productid - 26 FF - user.js: extensions.incredibar_i.installerproductid - 26 FF - user.js: extensions.incredibar_i.did - 10674 FF - user.js: extensions.incredibar_i.ppd - FF - user.js: extensions.autoDisableScopes - 0 FF - user.js: extensions.shownSelectionUI - true FF - user.js: extensions.delta.tlbrSrchUrl - FF - user.js: extensions.delta.id - 5ce65770000000000000002197960fa8 FF - user.js: extensions.delta.appId - {C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} FF - user.js: extensions.delta.instlDay - 15918 FF - user.js: extensions.delta.vrsn - 1.8.22.0 FF - user.js: extensions.delta.vrsni - 1.8.22.0 FF - user.js: extensions.delta.vrsnTs - 1.8.22.020:55 FF - user.js: extensions.delta.prtnrId - delta FF - user.js: extensions.delta.prdct - delta FF - user.js: extensions.delta.aflt - babsst FF - user.js: extensions.delta.smplGrp - none FF - user.js: extensions.delta.tlbrId - base FF - user.js: extensions.delta.instlRef - sst FF - user.js: extensions.delta.dfltLng - de FF - user.js: extensions.delta.excTlbr - false FF - user.js: extensions.delta.ffxUnstlRst - true FF - user.js: extensions.delta.admin - false FF - user.js: extensions.delta_i.babTrack - affID=119357&tsp=4961 FF - user.js: extensions.delta_i.babExt - FF - user.js: extensions.delta_i.srcExt - ss FF - user.js: extensions.delta.autoRvrt - false FF - user.js: extensions.delta.rvrt - false FF - user.js: extensions.delta.newTab - false . - - - - Entfernte verwaiste Registrierungseinträge - - - - . URLSearchHooks-{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} - (no file) URLSearchHooks-{ff88a983-649d-4207-9336-9b999280b436} - (no file) Toolbar-10 - (no file) WebBrowser-{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0} - (no file) HKLM-Run-F5D7050v3 - c:\program files\Belkin\F5D7050v3\Belkinwcui.exe AddRemove-DealPly - c:\program files\DealPly\uninst.exe AddRemove-RewardsArcade - c:\program files\RewardsArcade\Uninstall.exe . . . ************************************************************************** . Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, hxxp://www.gmer.net Windows 6.1.7601 Disk: WDC_WD80 rev.10.0 -> Harddisk0\DR0 -> \Device\00000064 . device: opened successfully user: MBR read successfully kernel: MBR read successfully user != kernel MBR !!! sectors 156301486 (+255): user != kernel . ************************************************************************** . [HKEY_LOCAL_MACHINE\system\ControlSet001\services\EverestDriver] "ImagePath"="\??\c:\program files\Lavalys\EVEREST Home Edition\kerneld.wnt" . --------------------- Gesperrte Registrierungsschluessel --------------------- . [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security] @Denied: (Full) (Everyone) . Zeit der Fertigstellung: 2013-08-08 09:27:21 ComboFix-quarantined-files.txt 2013-08-08 07:27 . Vor Suchlauf: 8 Verzeichnis(se), 46.987.091.968 Bytes frei Nach Suchlauf: 14 Verzeichnis(se), 47.550.443.520 Bytes frei . - - End Of File - - 946C0FB16B61CAFC2BEBEB66273CE930 72B8CE41AF0DE751C946802B3ED844B4 Danach befolgte ich auch die nächste Anweisung: Downloade Dir bitte AdwCleaner auf deinen Desktop. Schließe alle offenen Programme und Browser. Starte die adwcleaner.exe mit einem Doppelklick. Klicke auf Löschen. Bestätige jeweils mit Ok. Dein Rechner wird neu gestartet, je nach Schwere der Infektion auch mehrmals - das ist normal. Nach dem Neustart öffnet sich eine Textdatei. Poste mir den Inhalt mit deiner nächsten Antwort. Die Logdatei findest du auch unter C:\AdwCleaner[Sx].txt. (x = fortlaufende Nummer) Und auch hier das Ergebnis dazu: # AdwCleaner v2.306 - Datei am 08/08/2013 um 09:32:04 erstellt # Aktualisiert am 19/07/2013 von Xplode # Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits) # Benutzer : PC-1 - PC-1-PC # Bootmodus : Normal # Ausgeführt unter : C:\Users\PC-1\Downloads\adwcleaner.exe # Option [Löschen] **** [Dienste] **** Gestoppt & Gelöscht : IB Updater Gestoppt & Gelöscht : IBUpdaterService ***** [Dateien / Ordner] ***** Datei Gelöscht : C:\Program Files\Mozilla Firefox\plugins\npmieze.dll Datei Gelöscht : C:\Program Files\Mozilla Firefox\Plugins\npvsharetvplg.dll Datei Gelöscht : C:\Program Files\Mozilla Firefox\searchplugins\avg-secure-search.xml Datei Gelöscht : C:\Program Files\mozilla firefox\searchplugins\Search the web.src Datei Gelöscht : C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml Datei Gelöscht : C:\user.js Datei Gelöscht : C:\Users\PC-1\AppData\Roaming\Mozilla\Firefox\Profiles\2gchnwo1.default\bProtector_extensions.rdf Datei Gelöscht : C:\Users\PC-1\AppData\Roaming\Mozilla\Firefox\Profiles\2gchnwo1.default\extensions\freehdsport@freehdsport.tv.xpi Datei Gelöscht : C:\Users\PC-1\AppData\Roaming\Mozilla\Firefox\Profiles\2gchnwo1.default\searchplugins\Askcom.xml Datei Gelöscht : C:\Users\PC-1\AppData\Roaming\Mozilla\Firefox\Profiles\2gchnwo1.default\searchplugins\askcomsearch.xml Datei Gelöscht : C:\Users\PC-1\AppData\Roaming\Mozilla\Firefox\Profiles\2gchnwo1.default\searchplugins\Babylon.xml Datei Gelöscht : C:\Users\PC-1\AppData\Roaming\Mozilla\Firefox\Profiles\2gchnwo1.default\searchplugins\BrowserDefender.xml Datei Gelöscht : C:\Users\PC-1\AppData\Roaming\Mozilla\Firefox\Profiles\2gchnwo1.default\searchplugins\delta.xml Datei Gelöscht : C:\Users\PC-1\AppData\Roaming\Mozilla\Firefox\Profiles\2gchnwo1.default\searchplugins\fileconverter-13-customized-web-search.xml Datei Gelöscht : C:\Users\PC-1\AppData\Roaming\Mozilla\Firefox\Profiles\2gchnwo1.default\searchplugins\MyStart Search.xml Datei Gelöscht : C:\Users\PC-1\AppData\Roaming\Mozilla\Firefox\Profiles\2gchnwo1.default\searchplugins\Search_Results.xml Datei Gelöscht : C:\Users\PC-1\AppData\Roaming\Mozilla\Firefox\Profiles\2gchnwo1.default\searchplugins\Startsear.xml Datei Gelöscht : C:\Users\PC-1\AppData\Roaming\Mozilla\Firefox\Profiles\2gchnwo1.default\searchplugins\SweetIM Search.xml Datei Gelöscht : C:\Users\PC-1\AppData\Roaming\Mozilla\Firefox\Profiles\2gchnwo1.default\searchplugins\SweetIm.xml Datei Gelöscht : C:\Windows\system32\conduitEngine.tmp Datei Gelöscht : C:\Windows\Tasks\LyricsContainer Update.job Datei Gelöscht : C:\Windows\Tasks\LyricsWoofer Update.job Gelöscht mit Neustart : C:\Windows\system32\Zynga Gelöscht mit Neustart : C:\Windows\system32\Zynga Ordner Gelöscht : C:\Program Files\BabylonToolbar Ordner Gelöscht : C:\Program Files\DealPlyLive Ordner Gelöscht : C:\Program Files\IB Updater Ordner Gelöscht : C:\Program Files\Ilivid Ordner Gelöscht : C:\Program Files\LyricsContainer Ordner Gelöscht : C:\Program Files\LyricsWoofer Ordner Gelöscht : C:\Program Files\Minibar Ordner Gelöscht : C:\Program Files\optimizer pro Ordner Gelöscht : C:\Program Files\Perion Ordner Gelöscht : C:\Program Files\SweetIM Ordner Gelöscht : C:\Program Files\XingHaoLyrics Ordner Gelöscht : C:\ProgramData\Ask Ordner Gelöscht : C:\ProgramData\Babylon Ordner Gelöscht : C:\ProgramData\boost_interprocess Ordner Gelöscht : C:\ProgramData\BrowserProtect Ordner Gelöscht : C:\ProgramData\DealPlyLive Ordner Gelöscht : C:\ProgramData\SweetIM Ordner Gelöscht : C:\Users\PC-1\AppData\Local\Conduit Ordner Gelöscht : C:\Users\PC-1\AppData\Local\DealPlyLive Ordner Gelöscht : C:\Users\PC-1\AppData\Local\Ilivid Player Ordner Gelöscht : C:\Users\PC-1\AppData\Local\RewardsArcade Ordner Gelöscht : C:\Users\PC-1\AppData\LocalLow\Conduit Ordner Gelöscht : C:\Users\PC-1\AppData\LocalLow\searchquband Ordner Gelöscht : C:\Users\PC-1\AppData\Roaming\Babylon Ordner Gelöscht : C:\Users\PC-1\AppData\Roaming\BabylonToolbar Ordner Gelöscht : C:\Users\PC-1\AppData\Roaming\DealPly Ordner Gelöscht : C:\Users\PC-1\AppData\Roaming\eType Ordner Gelöscht : C:\Users\PC-1\AppData\Roaming\loadtbs Ordner Gelöscht : C:\Users\PC-1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly Ordner Gelöscht : C:\Users\PC-1\AppData\Roaming\Mozilla\Firefox\Profiles\2gchnwo1.default\CT3241949 Ordner Gelöscht : C:\Users\PC-1\AppData\Roaming\Mozilla\Firefox\Profiles\2gchnwo1.default\extensions\{78e516ef-11de-47a1-8364-a99b917ec5ee} Ordner Gelöscht : C:\Users\PC-1\AppData\Roaming\Mozilla\Firefox\Profiles\2gchnwo1.default\extensions\{906000a4-88d9-4d52-b209-7a772970d91f} Ordner Gelöscht : C:\Users\PC-1\AppData\Roaming\Mozilla\Firefox\Profiles\2gchnwo1.default\extensions\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} Ordner Gelöscht : C:\Users\PC-1\AppData\Roaming\Mozilla\Firefox\Profiles\2gchnwo1.default\extensions\amo@dealplyshopping.com Ordner Gelöscht : C:\Users\PC-1\AppData\Roaming\Mozilla\Firefox\Profiles\2gchnwo1.default\extensions\ffxtlbr@babylon.com Ordner Gelöscht : C:\Users\PC-1\AppData\Roaming\Mozilla\Firefox\Profiles\2gchnwo1.default\extensions\pricepeep@getpricepeep.com Ordner Gelöscht : C:\Users\PC-1\AppData\Roaming\Mozilla\Firefox\Profiles\2gchnwo1.default\extensions\software@loadtubes.com Ordner Gelöscht : C:\Users\PC-1\AppData\Roaming\Mozilla\Firefox\Profiles\2gchnwo1.default\extensions\welcome@toolmin.com Ordner Gelöscht : C:\Users\PC-1\AppData\Roaming\Mozilla\Firefox\Profiles\2gchnwo1.default\jetpack Ordner Gelöscht : C:\Users\PC-1\AppData\Roaming\Mozilla\Firefox\Profiles\2gchnwo1.default\Smartbar Ordner Gelöscht : C:\Users\PC-1\AppData\Roaming\pdfforge Ordner Gelöscht : C:\Users\PC-1\AppData\Roaming\Toolplugin Ordner Gelöscht : C:\Windows\system32\ARFC Ordner Gelöscht : C:\Windows\system32\jmdp Ordner Gelöscht : C:\Windows\system32\WNLT ***** [Registrierungsdatenbank] ***** Schlüssel Gelöscht : HKCU\Software\1ClickDownload Schlüssel Gelöscht : HKCU\Software\5e558bdfb13beb41 Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Crossrider Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\LyricsContainer Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\LyricsWoofer Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\RewardsArcade Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\searchqutoolbar Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SmartBar Schlüssel Gelöscht : HKCU\Software\BabSolution Schlüssel Gelöscht : HKCU\Software\Conduit Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar Schlüssel Gelöscht : HKCU\Software\DealPly Schlüssel Gelöscht : HKCU\Software\Delta Schlüssel Gelöscht : HKCU\Software\delta LTD Schlüssel Gelöscht : HKCU\Software\ilivid Schlüssel Gelöscht : HKCU\Software\IM Schlüssel Gelöscht : HKCU\Software\ImInstaller Schlüssel Gelöscht : HKCU\Software\InstallCore Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Web-Suche Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233} Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A} Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DFEFCDEE-CF1A-4FC8-88AD-129872198372} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A1B48071-416D-474E-A13B-BE5456E7FC31} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DFEFCDEE-CF1A-4FC8-88AD-129872198372} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\DealPly Schlüssel Gelöscht : HKCU\Software\Softonic Schlüssel Gelöscht : HKCU\Software\StartSearch Schlüssel Gelöscht : HKCU\Software\WNLT Schlüssel Gelöscht : HKLM\SOFTWARE\5e558bdfb13beb41 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{80FABB17-63AF-4655-9F07-B6509EE37AF2} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{F48FC5B2-094A-44C7-B48C-289738C9582D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\Extension.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0D89DE71-3D99-4288-84DC-F18F1047A7D8} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1E0C9B2A-6447-452C-B012-2314A0C29412} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{25514C64-8321-494E-BD3E-3DBAB3F8CEBA} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{34A8CEB6-89BB-49F1-B5E4-0D0D6C21F3B1} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3A4DBD3A-98CC-41CE-AD21-352D42B6F754} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4F8A50F6-69DE-4BE3-A33A-A1079B9AC0DB} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{501CB57A-D4E2-4855-96AD-EDB0A9083395} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6FF2C4DD-77A4-4BB5-BA4C-B42DEFBF9137} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{7F1796B2-BEC6-427B-B734-F9C75ED94A80} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{80FABB17-63AF-4655-9F07-B6509EE37AF2} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{83ABA270-8390-4CA6-AE48-FC089F55629E} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8B218A5F-1A3D-4347-94EF-A79575EB8094} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8F97BFF8-488B-4107-BCEE-B161AB4E4183} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9BDB5E09-4BBA-4422-8C2B-529B281C32B8} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C536F080-57B7-46D6-8894-C647553F2889} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CA5D945F-E738-4D0B-A0B5-25AC51C64659} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DFEFCDEE-CF1A-4FC8-88AD-129872198372} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F48FC5B2-094A-44C7-B48C-289738C9582D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F7698761-4ABA-45C2-A5BB-D2163922C725} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FFCC53E6-2655-47FC-A89B-54E8D7F305D1} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Conduit.Engine Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLive.OneClickCtrl.9 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLive.OneClickProcessLauncherMachine Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLive.OneClickProcessLauncherMachine.1.0 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLive.Update3WebControl.3 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoCreateAsync Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoCreateAsync.1.0 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreClass Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreClass.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreMachineClass Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreMachineClass.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CredentialDialogMachine Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CredentialDialogMachine.1.0 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassMachine Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassMachine.1.0 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassMachineFallback Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassMachineFallback.1.0 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassSvc Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassSvc.1.0 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.ProcessLauncher Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.ProcessLauncher.1.0 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3COMClassService Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3COMClassService.1.0 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3WebMachine Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3WebMachine.1.0 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3WebMachineFallback Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3WebMachineFallback.1.0 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3WebSvc Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3WebSvc.1.0 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ilivid Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\F479A18A22A86E3429341589FF57D81A Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\F479A18A22A86E3429341589FF57D81A Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6427058B-217C-4C7F-A6CE-C7934C0BDCEB} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\RewardsArcade.FBApi Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\RewardsArcade.FBApi.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\sim-packages Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2724386 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT3031778 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{79D60450-56C5-4A8C-9321-6D5BC2A81E5A} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8} Schlüssel Gelöscht : HKLM\Software\DealPly Schlüssel Gelöscht : HKLM\Software\Delta Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\abfmigjiaapipflmopkaaooigcjjdojh Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\fgfdfcbeamjnjdejakdidpniblllnbpg Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\jifflliplgeajjdhmkcfnngfpgbjonjg Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\mphpbdjcljebbcnfopfngmfdackbbdgf Schlüssel Gelöscht : HKLM\Software\IB Updater Schlüssel Gelöscht : HKLM\Software\ilivid Schlüssel Gelöscht : HKLM\Software\Iminent Schlüssel Gelöscht : HKLM\Software\ImInstaller Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F1796B2-BEC6-427B-B734-F9C75ED94A80} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C536F080-57B7-46D6-8894-C647553F2889} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASAPI32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASMANCS Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASAPI32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASMANCS Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7F1796B2-BEC6-427B-B734-F9C75ED94A80} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1B48071-416D-474E-A13B-BE5456E7FC31} Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\427EA997C413D1D47907CBFC7B2DB432 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4318DF19719275242801CBE292063A4C Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\75D5168E5E176C24981B4E5DBD991078 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8724E58E6C7D00C48A0D4F3345EB2C26 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AB676B0E1B9EFA049B9F7DDDA9645734 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B31BBB0B825EDEF45AB0FE7099C68C81 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B471D8D7319336B4CA89374ED0D7B806 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BC30043663AA2CA4DA1DAA9CA5FDCC75 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E1C820A74ED67374BA048B52CB3C3804 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F754C503375A13344B22388E18DFE87E Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FDC83385E6C239F4C876A77A37DF581D Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\F479A18A22A86E3429341589FF57D81A Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A81A974F-8A22-43E6-9243-5198FF758DA1} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\1ClickDownload Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\loadtbs-2.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Lyrics@LyricsContainer.co Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WNLT Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@tools.dpliveupdate.com/DealPlyLive Update;version=3 Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@tools.dpliveupdate.com/DealPlyLive Update;version=9 Schlüssel Gelöscht : HKLM\Software\WNLT Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SweetIM] Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}] Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}] ***** [Internet Browser] ***** -\\ Internet Explorer v10.0.9200.16635 Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=5CE6002197960FA8&affID=119357&tsp=4961 --> hxxp://www.google.com -\\ Mozilla Firefox v22.0 (de) Datei : C:\Users\PC-1\AppData\Roaming\Mozilla\Firefox\Profiles\2gchnwo1.default\prefs.js C:\Users\PC-1\AppData\Roaming\Mozilla\Firefox\Profiles\2gchnwo1.default\user.js ... Gelöscht ! Gelöscht : user_pref("CT3241949.1000082.isPlayDisplay", "true"); Gelöscht : user_pref("CT3241949.1000082.state", "{\"state\":\"stopped\",\"text\":\"Radio 8\",\"description\":\"[...] Gelöscht : user_pref("CT3241949.1000234.TWC_TMP_city", "DORTMUND"); Gelöscht : user_pref("CT3241949.1000234.TWC_TMP_country", "DE"); Gelöscht : user_pref("CT3241949.1000234.TWC_country", "GERMANY"); Gelöscht : user_pref("CT3241949.1000234.TWC_locId", "GMXX0024"); Gelöscht : user_pref("CT3241949.1000234.TWC_location", "Dortmund, Germany"); Gelöscht : user_pref("CT3241949.1000234.TWC_region", "DE"); Gelöscht : user_pref("CT3241949.1000234.TWC_temp_dis", "c"); Gelöscht : user_pref("CT3241949.1000234.TWC_wind_dis", "kmh"); Gelöscht : user_pref("CT3241949.1000234.weatherData", "{\"icon\":\"28.png\",\"temperature\":\"15°C\",\"temperat[...] Gelöscht : user_pref("CT3241949.CBOpenMAMSettings.enc", "MA=="); Gelöscht : user_pref("CT3241949.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}"); Gelöscht : user_pref("CT3241949.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...] Gelöscht : user_pref("CT3241949.FirstTime", "true"); Gelöscht : user_pref("CT3241949.FirstTimeFF3", "true"); Gelöscht : user_pref("CT3241949.LoginRevertSettingsEnabled", true); Gelöscht : user_pref("CT3241949.PG_ENABLE", "dHJ1ZQ=="); Gelöscht : user_pref("CT3241949.PG_ENABLE.enc", "dHJ1ZQ=="); Gelöscht : user_pref("CT3241949.SF_JUST_INSTALLED.enc", "RkFMU0U="); Gelöscht : user_pref("CT3241949.SF_STATUS.enc", "RU5BQkxFRA=="); Gelöscht : user_pref("CT3241949.SF_USER_ID.enc", "Y2lkXzIyNDIwMTMxOTU5NDA4OTU3MzQ1"); Gelöscht : user_pref("CT3241949.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT324[...] Gelöscht : user_pref("CT3241949.UserID", "UN15730150696318691"); Gelöscht : user_pref("CT3241949.addressBarTakeOverEnabledInHidden", "true"); Gelöscht : user_pref("CT3241949.browser.search.defaultthis.engineName", true); Gelöscht : user_pref("CT3241949.cb_experience_000.enc", "Nzc="); Gelöscht : user_pref("CT3241949.cb_firstuse0100.enc", "MQ=="); Gelöscht : user_pref("CT3241949.cb_user_id_000.enc", "Q0I2ODIzNTY5NDUzNjhfMTM1OTg5ODMzNzU1Ml9GaXJlZm94"); Gelöscht : user_pref("CT3241949.cbcountry_001.enc", "REU="); Gelöscht : user_pref("CT3241949.cbfirsttime.enc", "TW9uIEphbiAyOCAyMDEzIDA4OjMyOjQ2IEdNVCswMTAw"); Gelöscht : user_pref("CT3241949.countryCode", "DE"); Gelöscht : user_pref("CT3241949.enableAlerts", "never"); Gelöscht : user_pref("CT3241949.enableFix404ByUser", "FALSE"); Gelöscht : user_pref("CT3241949.event_data.enc", "JTVCJTVE"); Gelöscht : user_pref("CT3241949.fired_events.enc", ""); Gelöscht : user_pref("CT3241949.firstTimeDialogOpened", "true"); Gelöscht : user_pref("CT3241949.fixPageNotFoundErrorByUser", "TRUE"); Gelöscht : user_pref("CT3241949.fixPageNotFoundErrorInHidden", "true"); Gelöscht : user_pref("CT3241949.fixUrls", true); Gelöscht : user_pref("CT3241949.fullUserID", "UN15730150696318691.UP.20130626051416"); Gelöscht : user_pref("CT3241949.homepageuserchanged", true); Gelöscht : user_pref("CT3241949.hxxp___www_socialgrowthtechnologies_com_couponbuddy_v001.APP_WIN_FEATURES.enc",[...] Gelöscht : user_pref("CT3241949.installType", "Unknown"); Gelöscht : user_pref("CT3241949.isCheckedStartAsHidden", true); Gelöscht : user_pref("CT3241949.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}"); Gelöscht : user_pref("CT3241949.isFirstTimeToolbarLoading", "false"); Gelöscht : user_pref("CT3241949.isPerformedSmartBarTransition", "true"); Gelöscht : user_pref("CT3241949.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}"); Gelöscht : user_pref("CT3241949.key_date.enc", "MTQ="); Gelöscht : user_pref("CT3241949.keyword", true); Gelöscht : user_pref("CT3241949.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit[...] Gelöscht : user_pref("CT3241949.lastVersion", "10.16.70.505"); Gelöscht : user_pref("CT3241949.mam_gk_appStateReportTime.enc", "MTM3Mzc3ODUwMDkzOQ=="); Gelöscht : user_pref("CT3241949.mam_gk_appState_CouponBuddy.enc", "b24="); Gelöscht : user_pref("CT3241949.mam_gk_appState_Easytobook.enc", "b24="); Gelöscht : user_pref("CT3241949.mam_gk_appState_Easytobook_targeted.enc", "b24="); Gelöscht : user_pref("CT3241949.mam_gk_appState_PriceGong.enc", "b24="); Gelöscht : user_pref("CT3241949.mam_gk_appState_WindowShopper.enc", "b24="); Gelöscht : user_pref("CT3241949.mam_gk_appsData.enc", "eyJhcHBzIjpbeyJpZCI6IlByaWNlR29uZyIsInVybCI6Imh0dHA6Ly9w[...] Gelöscht : user_pref("CT3241949.mam_gk_appsDefaultEnabled.enc", "bnVsbA=="); Gelöscht : user_pref("CT3241949.mam_gk_configuration.enc", "eyJjb25maWd1cmF0aW9uIjpbeyJpZCI6IkVhc3l0b2Jvb2tfdGF[...] Gelöscht : user_pref("CT3241949.mam_gk_currentBadgeValue.enc", "MQ=="); Gelöscht : user_pref("CT3241949.mam_gk_currentVersion.enc", "MS44LjAuNA=="); Gelöscht : user_pref("CT3241949.mam_gk_first_time.enc", "MQ=="); Gelöscht : user_pref("CT3241949.mam_gk_lastLoginTime.enc", "MTM3Mzc3ODQ5ODM2OQ=="); Gelöscht : user_pref("CT3241949.mam_gk_localization.enc", "eyJnYWRnZXRDb250ZW50UG9saWN5Ijp7IlRleHQiOiJDb250ZW50[...] Gelöscht : user_pref("CT3241949.mam_gk_newApps.enc", "W10="); Gelöscht : user_pref("CT3241949.mam_gk_pgUnloadedOnce.enc", "dHJ1ZQ=="); Gelöscht : user_pref("CT3241949.mam_gk_settings1.4.4.6.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVyd[...] Gelöscht : user_pref("CT3241949.mam_gk_settings1.6.0.1.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVyd[...] Gelöscht : user_pref("CT3241949.mam_gk_settings1.8.0.4.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVyd[...] Gelöscht : user_pref("CT3241949.mam_gk_showCloseButton.enc", "dHJ1ZQ=="); Gelöscht : user_pref("CT3241949.mam_gk_showWelcomeGadget.enc", "ZmFsc2U="); Gelöscht : user_pref("CT3241949.mam_gk_userId.enc", "YzMwYjBmMTItYmY4Zi00NmNiLTk2ZTMtMDkxOTIxMzVkYWQw"); Gelöscht : user_pref("CT3241949.migrateAppsAndComponents", true); Gelöscht : user_pref("CT3241949.navigationAliasesJson", "{\"EB_MAIN_FRAME_URL\":\"hxxp%3A%2F%2Ffilepony.de%2Fdo[...] Gelöscht : user_pref("CT3241949.originalHomepage", "hxxp://mystart.incredibar.com/mb203?a=6PR5n8LgqC&i=26|hxxp:[...] Gelöscht : user_pref("CT3241949.originalSearchAddressUrl", "hxxp://www.browsersafesearch.com?client=mozilla-fir[...] Gelöscht : user_pref("CT3241949.personalApps", "{\"dataType\":\"object\",\"data\":\"[\\\"BROWSER_COMPONENT\\\"][...] Gelöscht : user_pref("CT3241949.revertSettingsEnabled", "false"); Gelöscht : user_pref("CT3241949.search.searchAppId", "129887071061272563"); Gelöscht : user_pref("CT3241949.search.searchCount", "0"); Gelöscht : user_pref("CT3241949.searchInNewTabEnabledByUser", "true"); Gelöscht : user_pref("CT3241949.searchInNewTabEnabledInHidden", "true"); Gelöscht : user_pref("CT3241949.searchSuggestEnabledByUser", "false"); Gelöscht : user_pref("CT3241949.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}"); Gelöscht : user_pref("CT3241949.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...] Gelöscht : user_pref("CT3241949.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\[...] Gelöscht : user_pref("CT3241949.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...] Gelöscht : user_pref("CT3241949.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...] Gelöscht : user_pref("CT3241949.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...] Gelöscht : user_pref("CT3241949.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...] Gelöscht : user_pref("CT3241949.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data[...] Gelöscht : user_pref("CT3241949.serviceLayer_services_Configuration_lastUpdate", "1375905943963"); Gelöscht : user_pref("CT3241949.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1373560585555"); Gelöscht : user_pref("CT3241949.serviceLayer_services_appTracking_lastUpdate", "1366432053305"); Gelöscht : user_pref("CT3241949.serviceLayer_services_appsMetadata_lastUpdate", "1373688045331"); Gelöscht : user_pref("CT3241949.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1373097777733"); Gelöscht : user_pref("CT3241949.serviceLayer_services_location_lastUpdate", "1372051053562"); Gelöscht : user_pref("CT3241949.serviceLayer_services_login_10.14.42.7_lastUpdate", "1360773702387"); Gelöscht : user_pref("CT3241949.serviceLayer_services_login_10.14.65.43_lastUpdate", "1363990587462"); Gelöscht : user_pref("CT3241949.serviceLayer_services_login_10.15.0.562_lastUpdate", "1369333903243"); Gelöscht : user_pref("CT3241949.serviceLayer_services_login_10.15.2.523_lastUpdate", "1368898203911"); Gelöscht : user_pref("CT3241949.serviceLayer_services_login_10.16.2.509_lastUpdate", "1372127605314"); Gelöscht : user_pref("CT3241949.serviceLayer_services_login_10.16.4.519_lastUpdate", "1374414768886"); Gelöscht : user_pref("CT3241949.serviceLayer_services_login_10.16.70.505_lastUpdate", "1375940606357"); Gelöscht : user_pref("CT3241949.serviceLayer_services_menu_769c590835a76d075fe33b9a87a87786_lastUpdate", "13735[...] Gelöscht : user_pref("CT3241949.serviceLayer_services_menu_d32f45618f5a02bd965c56155a643855_lastUpdate", "13735[...] Gelöscht : user_pref("CT3241949.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1373097777792"); Gelöscht : user_pref("CT3241949.serviceLayer_services_searchAPI_lastUpdate", "1375905943946"); Gelöscht : user_pref("CT3241949.serviceLayer_services_serviceMap_lastUpdate", "1375905943508"); Gelöscht : user_pref("CT3241949.serviceLayer_services_setupAPI_lastUpdate", "1363976187590"); Gelöscht : user_pref("CT3241949.serviceLayer_services_toolbarContextMenu_lastUpdate", "1373097777665"); Gelöscht : user_pref("CT3241949.serviceLayer_services_toolbarSettings_lastUpdate", "1375940606696"); Gelöscht : user_pref("CT3241949.serviceLayer_services_translation_lastUpdate", "1375905943520"); Gelöscht : user_pref("CT3241949.settingsINI", true); Gelöscht : user_pref("CT3241949.showToolbarPermission", "false"); Gelöscht : user_pref("CT3241949.smartbar.CTID", "CT3241949"); Gelöscht : user_pref("CT3241949.smartbar.Uninstall", "0"); Gelöscht : user_pref("CT3241949.smartbar.homepage", true); Gelöscht : user_pref("CT3241949.smartbar.isHidden", true); Gelöscht : user_pref("CT3241949.smartbar.toolbarName", "FileConverter 1.3 "); Gelöscht : user_pref("CT3241949.toolbarBornServerTime", "28-1-2013"); Gelöscht : user_pref("CT3241949.toolbarCurrentServerTime", "8-8-2013"); Gelöscht : user_pref("CT3241949.toolbarLoginClientTime", "Sat Mar 23 2013 07:26:04 GMT+0100"); Gelöscht : user_pref("CT3241949.url_history0001.enc", "aHR0cDovL3d3dy5mYWNlYm9vay5jb20vZ3JvdXBzLzI2NjYzMTAyMzM3[...] Gelöscht : user_pref("CT3241949_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...] Gelöscht : user_pref("Smartbar.ConduitHomepagesList", ""); Gelöscht : user_pref("Smartbar.ConduitSearchEngineList", "FileConverter 1.3 Customized Web Search"); Gelöscht : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3241949[...] Gelöscht : user_pref("Smartbar.keywordURLSelectedCTID", "CT3241949"); Gelöscht : user_pref("browser.search.defaultengine", "Ask.com"); Gelöscht : user_pref("browser.search.defaultenginename", "FileConverter 1.3 Customized Web Search"); Gelöscht : user_pref("browser.search.order.1", "Search the web"); Gelöscht : user_pref("browser.search.selectedEngine", "Search the web"); Gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.3200[...] Gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.3200[...] Gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.3200[...] Gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.3200[...] Gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.3200[...] Gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.3200[...] Gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.3200[...] Gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.3200[...] Gelöscht : user_pref("extensions.delta.admin", false); Gelöscht : user_pref("extensions.delta.aflt", "babsst"); Gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}"); Gelöscht : user_pref("extensions.delta.autoRvrt", "false"); Gelöscht : user_pref("extensions.delta.bbDpng", "1"); Gelöscht : user_pref("extensions.delta.cntry", "DE"); Gelöscht : user_pref("extensions.delta.dfltLng", "de"); Gelöscht : user_pref("extensions.delta.excTlbr", false); Gelöscht : user_pref("extensions.delta.ffxUnstlRst", true); Gelöscht : user_pref("extensions.delta.hdrMd5", "ECA149727B45F4ECFB1C11933D5B3261"); Gelöscht : user_pref("extensions.delta.hpFFXOld", "hxxp://mystart.incredibar.com/mb203?a=6PR5n8LgqC&i=26"); Gelöscht : user_pref("extensions.delta.id", "5ce65770000000000000002197960fa8"); Gelöscht : user_pref("extensions.delta.instlDay", "15918"); Gelöscht : user_pref("extensions.delta.instlRef", "sst"); Gelöscht : user_pref("extensions.delta.kwURLOld", "hxxp://mystart.incredibar.com/mb203?a=6PR5n8LgqC&i=26&search[...] Gelöscht : user_pref("extensions.delta.lastVrsnTs", "1.8.22.020:55:35"); Gelöscht : user_pref("extensions.delta.newTab", false); Gelöscht : user_pref("extensions.delta.prdct", "delta"); Gelöscht : user_pref("extensions.delta.prtnrId", "delta"); Gelöscht : user_pref("extensions.delta.rvrt", "false"); Gelöscht : user_pref("extensions.delta.sg", "azb"); Gelöscht : user_pref("extensions.delta.smplGrp", "none"); Gelöscht : user_pref("extensions.delta.tlbrId", "base"); Gelöscht : user_pref("extensions.delta.tlbrSrchUrl", ""); Gelöscht : user_pref("extensions.delta.vrsn", "1.8.22.0"); Gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.22.020:55:35"); Gelöscht : user_pref("extensions.delta.vrsni", "1.8.22.0"); Gelöscht : user_pref("extensions.delta_i.babExt", ""); Gelöscht : user_pref("extensions.delta_i.babTrack", "affID=119357&tsp=4961"); Gelöscht : user_pref("extensions.delta_i.srcExt", "ss"); Gelöscht : user_pref("extensions.enabledAddons", "amo%40dealplyshopping.com:2.0,%7B78e516ef-11de-47a1-8364-a99b[...] Gelöscht : user_pref("extensions.incredibar.actvtyRptTime", "1375345899632"); Gelöscht : user_pref("extensions.incredibar.admin", false); Gelöscht : user_pref("extensions.incredibar.aflt", "orgnl"); Gelöscht : user_pref("extensions.incredibar.afterInstallRpt", "sent"); Gelöscht : user_pref("extensions.incredibar.cntry", "DE"); Gelöscht : user_pref("extensions.incredibar.dfltlng", "EN"); Gelöscht : user_pref("extensions.incredibar.dfltsrch", "false"); Gelöscht : user_pref("extensions.incredibar.did", "10674"); Gelöscht : user_pref("extensions.incredibar.envrmnt", "production"); Gelöscht : user_pref("extensions.incredibar.excTlbr", false); Gelöscht : user_pref("extensions.incredibar.hdrMd5", "8C58CDEAE81B9EAC5E2F8A08847633AF"); Gelöscht : user_pref("extensions.incredibar.hmpg", false); Gelöscht : user_pref("extensions.incredibar.hrdid", "5ce65770000000000000002197960fa8"); Gelöscht : user_pref("extensions.incredibar.id", "5ce65770000000000000002197960fa8"); Gelöscht : user_pref("extensions.incredibar.installerproductid", "26"); Gelöscht : user_pref("extensions.incredibar.instlday", "15650"); Gelöscht : user_pref("extensions.incredibar.instlref", ""); Gelöscht : user_pref("extensions.incredibar.isdcmntcmplt", "false"); Gelöscht : user_pref("extensions.incredibar.keywordurl", ""); Gelöscht : user_pref("extensions.incredibar.lastVrsnTs", "1.5.11.1420:43:27"); Gelöscht : user_pref("extensions.incredibar.mntrvrsn", "1.2.0"); Gelöscht : user_pref("extensions.incredibar.newtab", "false"); Gelöscht : user_pref("extensions.incredibar.newtaburl", ""); Gelöscht : user_pref("extensions.incredibar.noFFXTlbr", false); Gelöscht : user_pref("extensions.incredibar.ppd", ""); Gelöscht : user_pref("extensions.incredibar.prdct", "incredibar"); Gelöscht : user_pref("extensions.incredibar.productid", "26"); Gelöscht : user_pref("extensions.incredibar.prtnrid", "Incredibar"); Gelöscht : user_pref("extensions.incredibar.sg", "{smplGrp}"); Gelöscht : user_pref("extensions.incredibar.smplgrp", "none"); Gelöscht : user_pref("extensions.incredibar.srch", ""); Gelöscht : user_pref("extensions.incredibar.srchprvdr", ""); Gelöscht : user_pref("extensions.incredibar.tlbrid", "base"); Gelöscht : user_pref("extensions.incredibar.tlbrsrchurl", "hxxp://mystart.Incredibar.com/?a=6R8c3bcWyk&loc=IB_T[...] Gelöscht : user_pref("extensions.incredibar.upn2", "6R8c3bcWyk"); Gelöscht : user_pref("extensions.incredibar.upn2n", "92823402307280680"); Gelöscht : user_pref("extensions.incredibar.vrsn", "1.5.11.14"); Gelöscht : user_pref("extensions.incredibar.vrsni", "1.5.11.14"); Gelöscht : user_pref("extensions.incredibar.vrsnts", "1.5.11.1420:43:27"); Gelöscht : user_pref("extensions.incredibar_i.aflt", "orgnl"); Gelöscht : user_pref("extensions.incredibar_i.dfltLng", ""); Gelöscht : user_pref("extensions.incredibar_i.did", "10674"); Gelöscht : user_pref("extensions.incredibar_i.excTlbr", false); Gelöscht : user_pref("extensions.incredibar_i.id", "5ce65770000000000000002197960fa8"); Gelöscht : user_pref("extensions.incredibar_i.installerproductid", "26"); Gelöscht : user_pref("extensions.incredibar_i.instlDay", "15650"); Gelöscht : user_pref("extensions.incredibar_i.instlRef", ""); Gelöscht : user_pref("extensions.incredibar_i.ms_url_id", ""); Gelöscht : user_pref("extensions.incredibar_i.newTab", false); Gelöscht : user_pref("extensions.incredibar_i.ppd", ""); Gelöscht : user_pref("extensions.incredibar_i.prdct", "incredibar"); Gelöscht : user_pref("extensions.incredibar_i.productid", "26"); Gelöscht : user_pref("extensions.incredibar_i.prtnrId", "Incredibar"); Gelöscht : user_pref("extensions.incredibar_i.smplGrp", "none"); Gelöscht : user_pref("extensions.incredibar_i.tlbrId", "base"); Gelöscht : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6R8c3bcWyk&loc=IB[...] Gelöscht : user_pref("extensions.incredibar_i.upn2", "6R8c3bcWyk"); Gelöscht : user_pref("extensions.incredibar_i.upn2n", "92823402307280680"); Gelöscht : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14"); Gelöscht : user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.1420:43:27"); Gelöscht : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14"); Gelöscht : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3241949&SearchSource=2&CU[...] Gelöscht : user_pref("smartBar.searchInNewTabOwner", "CT3241949"); Gelöscht : user_pref("smartbar.addressBarOwnerCTID", "CT3241949"); Gelöscht : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT3241949&SearchSource=13[...] Gelöscht : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT[...] Gelöscht : user_pref("smartbar.homePageOwnerCTID", "CT3241949"); Gelöscht : user_pref("smartbar.machineId", "KB+IIB3EWTFLV31HUZ+RDSCS6JRCO129Y9NYTMTBDZHSTR6C4QAZJG6Z/+E4RZXGIN4[...] Gelöscht : user_pref("smartbar.originalHomepage", "hxxp://www.searchnu.com/406"); Gelöscht : user_pref("smartbar.originalSearchEngine", "Search the web"); Gelöscht : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_blackList", "form=CONTLB|babsrc=too[...] Gelöscht : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_dateValidation", "de.search-results[...] Gelöscht : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_product_domain", "Incredibar"); Gelöscht : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_whiteList", "{\"search.babylon.com\[...] Gelöscht : user_pref("{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}.ScriptData_WSG_blackList", "form=CONTLB|babsrc=too[...] Gelöscht : user_pref("{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}.ScriptData_WSG_referrer", "hxxp://search.conduit.c[...] Gelöscht : user_pref("{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}.ScriptData_WSG_temp_referer", "hxxp://search.condu[...] Gelöscht : user_pref("{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}.ScriptData_WSG_whiteList", "{\"search.babylon.com\[...] -\\ Google Chrome v [Version kann nicht ermittelt werden] Datei : C:\Users\PC-1\AppData\Local\Google\Chrome\User Data\Default\Preferences [OK] Die Datei ist sauber. ************************* AdwCleaner[S1].txt - [47756 octets] - [08/08/2013 09:32:04] ########## EOF - C:\AdwCleaner[S1].txt - [47817 octets] ########## Dann kommt der nächste Schritt: Downloade Dir bitte Malwarebytes Anti-Malware Installiere das Programm in den vorgegebenen Pfad. Windows Vista und höher: mit Rechtsklick "als Administrator starten" Starte Malwarebytes, klicke auf Aktualisierung --> Suche nach Aktualisierung Wenn das Update beendet wurde, aktiviere -Scan durchführen gemäß Anleitung zu Malwareybytes Anti-Malware drücke auf Scannen. Wenn der Scan beendet ist, klicke auf Ergebnisse anzeigen. Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl. Poste das Logfile, welches sich in Notepad öffnet, hier in den Thread. Nachträglich kannst du den Bericht unter "Log Dateien" finden. Hier mein Ergebnis dazu: Malwarebytes Anti-Malware (Test) 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.08.08.02 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 10.0.9200.16635 PC-1 :: PC-1-PC [Administrator] Schutz: Aktiviert 08.08.2013 09:41:58 mbam-log-2013-08-08 (09-41-58).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 207483 Laufzeit: 9 Minute(n), 37 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 2 HKLM\SYSTEM\CurrentControlSet\Services\dealplylive (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SYSTEM\CurrentControlSet\Services\dealplylivem (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 15 C:\Users\PC-1\Downloads\Setup(1).exe (PUP.Optional.Solimba) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\PC-1\Downloads\setup_codec_3dx(1).exe (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\PC-1\Downloads\setup_codec_3dx(2).exe (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\PC-1\Downloads\setup_codec_3dx(3).exe (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\PC-1\Downloads\setup_codec_3dx(4).exe (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\PC-1\Downloads\setup_codec_3dx(5).exe (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\PC-1\Downloads\setup_codec_3dx(6).exe (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\PC-1\Downloads\setup_codec_3dx.exe (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\PC-1\Downloads\sweetimsetup(3).exe (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\PC-1\Downloads\VideoPerformer(1).exe (PUP.BundleInstaller.IB) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\PC-1\Downloads\VideoPerformer.exe (PUP.BundleInstaller.IB) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\PC-1\Downloads\windows live messenger setup(1).exe (PUP.Soft32Downloader) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\PC-1\Downloads\windows live messenger setup.exe (PUP.Soft32Downloader) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Windows\Installer\2d33278.msi (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Ich bin nun beim nächsten Schritt: ESET Online Scanner Vorbereitung Schließe evtl. vorhandene externe Festplatten und/oder sonstigen Wechselmedien (z. B. evtl. vorhandene USB-Sticks) an den Rechner an. Bitte während des Online-Scans Anti-Virus-Programm und Firewall deaktivieren. Los geht's Lade und starte Eset Smartinstaller Haken setzen bei YES, I accept the Terms of Use. Klick auf Start. Setze einen Haken bei "Scan archives". Gehe sicher, dass bei Remove Found Threads kein Haken gesetzt ist. Klick auf Start. Signaturen werden heruntergeladen, der Scan beginnt automatisch. Finish drücken. Schließe das Fenster von ESET. Explorer öffnen. C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert). Logfile hier posten. Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen. Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset Meine Frage bis hierher, mache ich das so alles richtig?....ich hab nun nämlich Angst bekommen, weil ich erst jetzt gelesen habe, das man nichts machen soll, was andere bei wohl ähnlich gleich aussehenden Problemen tun. Vielen Dank im Vorraus. LG Katrin |
Baum-Darstellung