Variante des Bundespilzei Trojaner mit Webcam eingefangen
 

Hallo Trojaner-Broad-Team,


vorgestern Abend hab ich mir anscheinend auch eine Variante des Bundespolizei-Trojaners gefangen. Auf einer Seite öffnete sich auf einmal das typische Sperrfenster. Die kopfzeile war vom Bundesjustizministerium kopiert. Oben links waren meine IP und mein Netzwerk angegeben, rechts daneben lief in einem Fenster meine Webcam. In Panik habe ich leider direkt alle Verbindungen gekappt ohne einen Screenshot o.Ä. anzulegen

Nach einem Neustart habe ich direkt mit Malwarebytes einen kompletten Scan machen lassen mit folgenden Resultat:

Malwarebytes Anti-Malware (Test) 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.09.04.09

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Felix :: FELIX-PC [Administrator]

Schutz: Aktiviert

04.09.2012 21:06:24
mbam-log-2012-09-04 (21-06-24).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|F:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 474435
Laufzeit: 1 Stunde(n), 58 Minute(n), 44 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 1
C:\Users\Felix\AppData\Local\Temp\wgsdgsdgdsgsd.exe (Trojan.FakeMS) -> Löschen bei Neustart.

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 1
C:\Users\Felix\M-1-52-5782-8752-5245 (Trojan.Agent.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 6
C:\Users\Felix\AppData\Local\Temp\wgsdgsdgdsgsd.exe (Trojan.FakeMS) -> Löschen bei Neustart.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\15\3b8bc7cf-6d3c186a (Trojan.PWS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\6\4e8d9846-1bba7254 (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Felix\Downloads\SoftonicDownloader_fuer_directx.exe (PUP.OfferBundler.ST) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Felix\Downloads\SoftonicDownloader_fuer_vidomi.exe (PUP.OfferBundler.ST) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Felix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk (Trojan.Ransom.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(End

e)

Die infizierten Datein habe leider dann direkt gelöscht und nicht wie hier beschrieben in Quarantäne verschoben.

Ein anschließender Scan mit Antivir ergab folgenden Fund:

Die Datei 'C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\8\5c5e13c8-5eb3555b'
enthielt einen Virus oder unerwünschtes Programm 'EXP/2008-5353.AO.2' [exploit].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '56e9cf40.qua' verschoben!

Bei einem zweiter Durchlauf mit Malwarebytes wurde dann nichts mehr gefunden.

Derweil läuft bei mir eine Firewall von Comodo auf "paranoid" und gibt bei jeden Programm das aktiv wird bescheid.



Kann mir eventuell jemand mit ein paar weiteren Anweisungen helfen in wie weit ich meinen PC weiter durchsuchen und bereinigen kann. Oder komme ich um eine Formatierung nicht rum?

Vielen Dank schon einmal vorab.

Grüße
Fragnax

und hier noch der OTL Quick Scan:OTL Logfile:
--- --- ---

und hier noch der OTL Quick Scan:

OTL Logfile:
--- --- ---

:hallo:

Die Bereinigung besteht aus mehreren Schritten, die ausgefuehrt werden muessen.
Diese Nacheinander abarbeiten und die 4 Logs, die dabei erstellt werden bitte in deine naechste Antwort einfuegen.

Sollte der OTL-FIX nicht richig durchgelaufen sein. Fahre nicht fort, sondern mede dies bitte.

1. Schritt

Fixen mit OTL

Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).

• Deaktiviere etwaige Virenscanner wie Avira, Kaspersky etc.
• Starte die OTL.exe.
  Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
• Kopiere folgendes Skript in das Textfeld unterhalb von Benuterdefinierte Scans/Fixes:
• Der Fix fängt mit :OTL an. Vergewissere dich, dass du ihn richtig kopiert hast.

• Schließe alle Programme.
• Klicke auf den Fix Button.
• Wenn OTL einen Neustart verlangt, bitte zulassen.
• Kopiere den Inhalt des Logfiles hier in Code-Tags in Deinen Thread.
  Nachträglich kannst Du das Logfile hier einsehen => C:\_OTL\MovedFiles\<datum_nummer.log>

Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!



2. Schritt

Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Malwarebytes Anti-Malware
- Anwendbar auf Windows 2000, XP, Vista und 7.
- Installiere das Programm in den vorgegebenen Pfad.
- Aktualisiere die Datenbank!
- Aktiviere "Komplett Scan durchführen" => Scan.
- Wähle alle verfügbaren Laufwerke (ausser CD/DVD) aus und starte den Scan.
- Funde bitte löschen lassen oder in Quarantäne.
- Wenn der Scan beendet ist, klicke auf "Zeige Resultate".

danach:

3. Schritt

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Search.
• Nach Ende des Suchlaufs öffnet sich eine Textdatei.
• Poste mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.

4. Schritt

• Schließe alle offenen Programme und Browser.
• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Delete.
• Bestätige jeweils mit Ok.
• Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
• Poste mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.

Hallo t' john,

vielen Dank erstmal für die Umfangreiche Anweisung.

Leider bricht dir Fix im OTL leider immer bei folgender Zeile ab:

FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "tagesthemen.de"
FF - prefs.js..extensions.enabledAddons: ich@maltegoetz.de:1.4.2
FF - prefs.js..extensions.enabledAddons: support@lastpass.com:2.0.0
FF - prefs.js..extensions.enabledItems: {B7082FAA-CB62-4872-9106-E42DD88EDE45}:3.3.1

Das Program hängt sich an dieser Stelle auf und reagiert nicht mehr?

Wie soll ich hier am besten weiterverfahren?
Danke nochmal!

Fix angepasst, nochmal probieren.

also ich hab nun alle drei Programme erfolgreich durchlaufen lassen, mit folgenden Textdatein:

OTL:

All processes killed
========== OTL ==========
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
Unable to set value : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search\\SearchAssistant| /E!
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
Unable to set value : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E!
Unable to set value : HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E!
Registry delete failed. HKEY_USERS\S-1-5-21-3524628543-2900427197-3898624987-1001\Software\Microsoft\Internet Explorer\URLSearchHooks\\{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} scheduled to be deleted on reboot.
Unable to delete registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064}\ .
File c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll not found.
Registry delete failed. HKEY_USERS\S-1-5-21-3524628543-2900427197-3898624987-1001\Software\Microsoft\Internet Explorer\URLSearchHooks\\{32b29df0-2237-4370-9a29-37cebb730e9b} scheduled to be deleted on reboot.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{32b29df0-2237-4370-9a29-37cebb730e9b}\ not found.
HKEY_USERS\S-1-5-21-3524628543-2900427197-3898624987-1001\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
Registry key HKEY_USERS\S-1-5-21-3524628543-2900427197-3898624987-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0D7562AE-8EF6-416d-A838-AB665251703A}\ not found.
Unable to set value : HKU\S-1-5-21-3524628543-2900427197-3898624987-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E!
Unable to set value : HKU\S-1-5-21-3524628543-2900427197-3898624987-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyOverride| /E!
Prefs.js: "hxxp://start.facemoods.com/results.php?f=5&a=ddr&q=" removed from keyword.URL
Prefs.js: "84.53.240.61" removed from network.proxy.http
Prefs.js: 3128 removed from network.proxy.http_port
Prefs.js: 0 removed from network.proxy.type
64bit-Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@adobe.com/FlashPlayer\ deleted successfully.
64bit-Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@microsoft.com/GENUINE\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@microsoft.com/GENUINE\ deleted successfully.
64bit-Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully.
Registry delete failed. HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce\\mctadmin scheduled to be deleted on reboot.
Registry delete failed. HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce\\mctadmin scheduled to be deleted on reboot.
Registry delete failed. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop scheduled to be deleted on reboot.
Registry delete failed. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges scheduled to be deleted on reboot.
Registry delete failed. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\ConsentPromptBehaviorAdmin scheduled to be deleted on reboot.
Registry delete failed. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\ConsentPromptBehaviorUser scheduled to be deleted on reboot.
64bit-Registry delete failed. HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\An OneNote s&enden\ scheduled to be deleted on reboot.
64bit-Registry delete failed. HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Nach Microsoft E&xcel exportieren\ scheduled to be deleted on reboot.
Registry delete failed. HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\An OneNote s&enden\ scheduled to be deleted on reboot.
Registry delete failed. HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Nach Microsoft E&xcel exportieren\ scheduled to be deleted on reboot.
Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93}
Registry delete failed. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ scheduled to be deleted on reboot.
Unable to delete registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ .
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Unable to delete registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ .
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}
Registry delete failed. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}\ scheduled to be deleted on reboot.
Unable to delete registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}\ .
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}\ not found.
Unable to delete registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}\ .
Starting removal of ActiveX control {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
Registry delete failed. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ scheduled to be deleted on reboot.
Unable to delete registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ .
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Unable to delete registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ .
64bit-Registry delete failed. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\VMApplet:/pagefile scheduled to be deleted on reboot.
Registry delete failed. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\VMApplet:/pagefile scheduled to be deleted on reboot.
64bit-Registry delete failed. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\\WebCheck scheduled to be deleted on reboot.
64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E6FB5E20-DE35-11CF-9C87-00AA005127ED}\ not found.
Registry delete failed. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\\WebCheck scheduled to be deleted on reboot.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E6FB5E20-DE35-11CF-9C87-00AA005127ED}\ not found.
Unable to set value : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E!
File move failed. D:\Autorun.inf scheduled to be moved on reboot.
File move failed. D:\autorun.exe scheduled to be moved on reboot.
File F:\autorun.bat not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6a7e344f-e966-11df-b130-806e6f6e6963}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6a7e344f-e966-11df-b130-806e6f6e6963}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6a7e344f-e966-11df-b130-806e6f6e6963}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6a7e344f-e966-11df-b130-806e6f6e6963}\ not found.
File move failed. D:\autorun.exe scheduled to be moved on reboot.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9104e3ed-063a-11e1-9cb6-1c7508279f32}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9104e3ed-063a-11e1-9cb6-1c7508279f32}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9104e3ed-063a-11e1-9cb6-1c7508279f32}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9104e3ed-063a-11e1-9cb6-1c7508279f32}\ not found.
File F:\pushinst.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a07008bf-fdba-11e0-90c1-1c7508279f32}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a07008bf-fdba-11e0-90c1-1c7508279f32}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a07008bf-fdba-11e0-90c1-1c7508279f32}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a07008bf-fdba-11e0-90c1-1c7508279f32}\ not found.
File E:\autorun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c6a8ca0a-308c-11e0-ba9b-1c7508279f32}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c6a8ca0a-308c-11e0-ba9b-1c7508279f32}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c6a8ca0a-308c-11e0-ba9b-1c7508279f32}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c6a8ca0a-308c-11e0-ba9b-1c7508279f32}\ not found.
File F:\SETUP.EXE not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{d0388795-3d15-11e0-b008-1c7508279f32}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d0388795-3d15-11e0-b008-1c7508279f32}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{d0388795-3d15-11e0-b008-1c7508279f32}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d0388795-3d15-11e0-b008-1c7508279f32}\ not found.
File E:\start.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{edda6b61-4672-11e1-88c3-1c7508279f32}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{edda6b61-4672-11e1-88c3-1c7508279f32}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{edda6b61-4672-11e1-88c3-1c7508279f32}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{edda6b61-4672-11e1-88c3-1c7508279f32}\ not found.
File E:\autorun.exe not found.
C:\ProgramData\dsgsdgdsgdsgw.pad moved successfully.
ADS C:\ProgramData\Temp:5D7E5A8F deleted successfully.
ADS C:\ProgramData\Temp:E1F04E8D deleted successfully.
C:\Users\Felix\AppData\Roaming\mozilla\firefox\profiles\qyegxxs9.default\searchplugins\lonely-planet-online.xml moved successfully.
C:\Program Files (x86)\mozilla firefox\defaults\profile\91zm0lia.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}\chrome folder moved successfully.
C:\Program Files (x86)\mozilla firefox\defaults\profile\91zm0lia.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} folder moved successfully.
C:\Program Files (x86)\mozilla firefox\defaults\profile\91zm0lia.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}\modules folder moved successfully.
C:\Program Files (x86)\mozilla firefox\defaults\profile\91zm0lia.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}\META-INF folder moved successfully.
C:\Program Files (x86)\mozilla firefox\defaults\profile\91zm0lia.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}\defaults\preferences folder moved successfully.
C:\Program Files (x86)\mozilla firefox\defaults\profile\91zm0lia.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}\defaults folder moved successfully.
C:\Program Files (x86)\mozilla firefox\defaults\profile\91zm0lia.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}\components folder moved successfully.
C:\Program Files (x86)\mozilla firefox\defaults\profile\91zm0lia.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}\chrome folder moved successfully.
C:\Program Files (x86)\mozilla firefox\defaults\profile\91zm0lia.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} folder moved successfully.
C:\Program Files (x86)\mozilla firefox\defaults\profile\91zm0lia.default\extensions\{E173B749-DB5B-4fd2-BA0E-94ECEA0CA55B}\skin folder moved successfully.
C:\Program Files (x86)\mozilla firefox\defaults\profile\91zm0lia.default\extensions\{E173B749-DB5B-4fd2-BA0E-94ECEA0CA55B}\locale\en-US folder moved successfully.
C:\Program Files (x86)\mozilla firefox\defaults\profile\91zm0lia.default\extensions\{E173B749-DB5B-4fd2-BA0E-94ECEA0CA55B}\locale folder moved successfully.
C:\Program Files (x86)\mozilla firefox\defaults\profile\91zm0lia.default\extensions\{E173B749-DB5B-4fd2-BA0E-94ECEA0CA55B}\defaults\preferences folder moved successfully.
C:\Program Files (x86)\mozilla firefox\defaults\profile\91zm0lia.default\extensions\{E173B749-DB5B-4fd2-BA0E-94ECEA0CA55B}\defaults folder moved successfully.
C:\Program Files (x86)\mozilla firefox\defaults\profile\91zm0lia.default\extensions\{E173B749-DB5B-4fd2-BA0E-94ECEA0CA55B}\content folder moved successfully.
C:\Program Files (x86)\mozilla firefox\defaults\profile\91zm0lia.default\extensions\{E173B749-DB5B-4fd2-BA0E-94ECEA0CA55B}\components folder moved successfully.
C:\Program Files (x86)\mozilla firefox\defaults\profile\91zm0lia.default\extensions\{E173B749-DB5B-4fd2-BA0E-94ECEA0CA55B} folder moved successfully.
C:\Program Files (x86)\mozilla firefox\defaults\profile\91zm0lia.default\extensions\firefox@tvunetworks.com\plugins folder moved successfully.
C:\Program Files (x86)\mozilla firefox\defaults\profile\91zm0lia.default\extensions\firefox@tvunetworks.com folder moved successfully.
C:\Program Files (x86)\mozilla firefox\defaults\profile\91zm0lia.default\extensions\personas@christopher.beard\modules folder moved successfully.
C:\Program Files (x86)\mozilla firefox\defaults\profile\91zm0lia.default\extensions\personas@christopher.beard\defaults\preferences folder moved successfully.
C:\Program Files (x86)\mozilla firefox\defaults\profile\91zm0lia.default\extensions\personas@christopher.beard\defaults folder moved successfully.
C:\Program Files (x86)\mozilla firefox\defaults\profile\91zm0lia.default\extensions\personas@christopher.beard\components folder moved successfully.
C:\Program Files (x86)\mozilla firefox\defaults\profile\91zm0lia.default\extensions\personas@christopher.beard folder moved successfully.
C:\Program Files (x86)\mozilla firefox\defaults\profile\91zm0lia.default\extensions\toolbar@ask.com\searchplugins folder moved successfully.
C:\Program Files (x86)\mozilla firefox\defaults\profile\91zm0lia.default\extensions\toolbar@ask.com\logs folder moved successfully.
C:\Program Files (x86)\mozilla firefox\defaults\profile\91zm0lia.default\extensions\toolbar@ask.com\defaults\preferences folder moved successfully.
C:\Program Files (x86)\mozilla firefox\defaults\profile\91zm0lia.default\extensions\toolbar@ask.com\defaults folder moved successfully.
C:\Program Files (x86)\mozilla firefox\defaults\profile\91zm0lia.default\extensions\toolbar@ask.com\datastore folder moved successfully.
C:\Program Files (x86)\mozilla firefox\defaults\profile\91zm0lia.default\extensions\toolbar@ask.com\chrome\temp\ff-config.Tue-21-Dec-2010-18-06-31-GMT folder moved successfully.
C:\Program Files (x86)\mozilla firefox\defaults\profile\91zm0lia.default\extensions\toolbar@ask.com\chrome\temp\ff-config.Sat-25-Dec-2010-10-09-37-GMT folder moved successfully.
C:\Program Files (x86)\mozilla firefox\defaults\profile\91zm0lia.default\extensions\toolbar@ask.com\chrome\temp folder moved successfully.
C:\Program Files (x86)\mozilla firefox\defaults\profile\91zm0lia.default\extensions\toolbar@ask.com\chrome\skin folder moved successfully.
C:\Program Files (x86)\mozilla firefox\defaults\profile\91zm0lia.default\extensions\toolbar@ask.com\chrome\content folder moved successfully.
C:\Program Files (x86)\mozilla firefox\defaults\profile\91zm0lia.default\extensions\toolbar@ask.com\chrome folder moved successfully.
C:\Program Files (x86)\mozilla firefox\defaults\profile\91zm0lia.default\extensions\toolbar@ask.com folder moved successfully.
C:\Program Files (x86)\mozilla firefox\defaults\profile\91zm0lia.default\extensions\vshare@toolbar\META-INF folder moved successfully.
C:\Program Files (x86)\mozilla firefox\defaults\profile\91zm0lia.default\extensions\vshare@toolbar\chrome folder moved successfully.
C:\Program Files (x86)\mozilla firefox\defaults\profile\91zm0lia.default\extensions\vshare@toolbar folder moved successfully.
C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml moved successfully.
C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml moved successfully.
C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml moved successfully.
C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml moved successfully.
C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml moved successfully.
C:\ProgramData\ezsidmv.dat moved successfully.
========== FILES ==========
C:\ProgramData\FullRemove.exe moved successfully.
C:\ProgramData\Temp\{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8} folder moved successfully.
C:\ProgramData\Temp folder moved successfully.
C:\Users\Felix\AppData\Local\{18A99160-D2F3-4388-B6D2-DEFBFC992AF9} folder moved successfully.
C:\Users\Felix\AppData\Local\{1BD2DC0E-05B9-4266-8A92-74390559510E} folder moved successfully.
C:\Users\Felix\AppData\Local\{1E222011-19D6-47E0-B860-E9C268D10056} folder moved successfully.
C:\Users\Felix\AppData\Local\{28AD6D00-88E4-4333-89F5-E02C16DDAE9E} folder moved successfully.
C:\Users\Felix\AppData\Local\{34A8D4AE-321A-42E7-A630-7A14EEC530C2} folder moved successfully.
C:\Users\Felix\AppData\Local\{4388A294-A482-4750-816C-4571AE2A2E1C} folder moved successfully.
C:\Users\Felix\AppData\Local\{658D0512-B6F9-4E80-8229-EE1ED7C411A6} folder moved successfully.
C:\Users\Felix\AppData\Local\{7C63A97C-2A7C-4A32-9D9F-0A9CBBB3CF18} folder moved successfully.
C:\Users\Felix\AppData\Local\{9CE6F130-141F-436F-9BAC-46241AB49901} folder moved successfully.
C:\Users\Felix\AppData\Local\{A851E985-8B84-48B7-BE47-DCA35AA06061} folder moved successfully.
C:\Users\Felix\AppData\Local\{BF4F8A14-5FD7-4F2B-A265-E217DF086388} folder moved successfully.
C:\Users\Felix\AppData\Local\{C72CF34D-1F55-409B-8507-6B0580819FD1} folder moved successfully.
C:\Users\Felix\AppData\Local\{D8AD374B-85D6-4788-BDFB-2415C071B684} folder moved successfully.
C:\Users\Felix\AppData\Local\Temp\contentDATs.exe moved successfully.
C:\Users\Felix\AppData\Local\Temp\FreemakeVideoConverter_3.0.2.15.exe moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\tmp folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\muffin folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\host folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\9\62e3c149-1294c041-n folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\9 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\8 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\7 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\63 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\62 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\61 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\60 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\6 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\59 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\58 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\57 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\56 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\55 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\54 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\53 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\52 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\51 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\50 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\5 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\49 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\48 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\47 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\46 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\45 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\44 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\43 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\42 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\41 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\40 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\4 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\39 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\37 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\36 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\35 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\34 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\33 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\32 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\31 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\3 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\29 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\28 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\27\6aa83f9b-6f369be8-n folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\27 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\25 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\24 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\23 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\22 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\21 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\20 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\2 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\19 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\18 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\17 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\16 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\15 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\14 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\13 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\12 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\11 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\10 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\1 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\0 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache\6.0 folder moved successfully.
C:\Users\Felix\AppData\LocalLow\Sun\Java\Deployment\cache folder moved successfully.
File/Folder C:\Users\Felix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk not found.
< ipconfig /flushdns /c >
No captured output from command...
C:\Users\Felix\Desktop\cmd.bat deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Felix
->Temp folder emptied: 150854563 bytes
->Temporary Internet Files folder emptied: 242058344 bytes
->FireFox cache emptied: 108801907 bytes
->Flash cache emptied: 12548244 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 7042289 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50501 bytes
RecycleBin emptied: 26430246683 bytes

Total Files Cleaned = 25.703,00 mb


OTL by OldTimer - Version 3.2.61.0 log created on 09102012_122446







Malewarebytes:


Malwarebytes Anti-Malware (Test) 1.62.0.1300
Malwarebytes : Free anti-malware download

Datenbank Version: v2012.09.10.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Felix :: FELIX-PC [Administrator]

Schutz: Deaktiviert

10.09.2012 13:08:30
mbam-log-2012-09-10 (13-08-30).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|F:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 468618
Laufzeit: 1 Stunde(n), 50 Minute(n), 29 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)




adwcleaner:



# AdwCleaner v2.000 - Datei am 09/10/2012 um 15:04:20 erstellt
# Aktualisiert am 30/08/2012 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : Felix - FELIX-PC
# Normaler Modus : Normal
# Ausgeführt unter : C:\Users\Felix\Desktop\adwcleaner.exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Ordner Gefunden : C:\ProgramData\boost_interprocess
Ordner Gefunden : C:\Users\Felix\AppData\Local\Conduit
Ordner Gefunden : C:\Users\Felix\AppData\LocalLow\boost_interprocess
Ordner Gefunden : C:\Users\Felix\AppData\LocalLow\Conduit
Ordner Gefunden : C:\Users\Felix\AppData\LocalLow\facemoods.com
Ordner Gefunden : C:\Users\Felix\AppData\Roaming\Mozilla\Firefox\Profiles\qyegxxs9.default\ConduitCommon
Ordner Gefunden : C:\Users\Felix\AppData\Roaming\OpenCandy
Ordner Gefunden : C:\Users\Felix\AppData\Roaming\pdfforge

***** [Registrierungsdatenbank] *****

Schlüssel Gefunden : HKCU\Software\Conduit
Schlüssel Gefunden : HKCU\Software\Softonic
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Conduit.Engine
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT2704262
Schlüssel Gefunden : HKLM\Software\Conduit
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{64182481-4F71-486B-A045-B233BD0DA8FC}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DDE2C74F-58CC-4D71-8CE1-09DEBB8CFB78}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ihflimipbcaljfnojhhknppphnnciiif
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16421

[HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://start.facemoods.com/?a=ddr&s={searchTerms}&f=4

-\\ Mozilla Firefox v15.0 (de)

Profilname : default
Datei : C:\Users\Felix\AppData\Roaming\Mozilla\Firefox\Profiles\qyegxxs9.default\prefs.js

Gefunden : user_pref("CT2704262..clientLogIsEnabled", true);
Gefunden : user_pref("CT2704262..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Gefunden : user_pref("CT2704262..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Gefunden : user_pref("CT2704262.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Gefunden : user_pref("CT2704262.BrowserCompStateIsOpen_129531294267650900", true);
Gefunden : user_pref("CT2704262.CT2704262", "CT2704262");
Gefunden : user_pref("CT2704262.CurrentServerDate", "5-10-2011");
Gefunden : user_pref("CT2704262.DSInstall", false);
Gefunden : user_pref("CT2704262.DialogsAlignMode", "LTR");
Gefunden : user_pref("CT2704262.DialogsGetterLastCheckTime", "Wed Oct 05 2011 16:23:37 GMT+0200");
Gefunden : user_pref("CT2704262.DownloadReferralCookieData", "");
Gefunden : user_pref("CT2704262.FeedLastCount129531287796537552", 193);
Gefunden : user_pref("CT2704262.FeedPollDate129531287797162554", "Wed Oct 05 2011 18:23:58 GMT+0200");
Gefunden : user_pref("CT2704262.FeedPollDate129531287797162555", "Wed Oct 05 2011 18:23:58 GMT+0200");
Gefunden : user_pref("CT2704262.FeedPollDate129531287797162556", "Wed Oct 05 2011 18:23:58 GMT+0200");
Gefunden : user_pref("CT2704262.FeedPollDate129531287797162557", "Wed Oct 05 2011 18:23:58 GMT+0200");
Gefunden : user_pref("CT2704262.FeedPollDate129531287797162558", "Wed Oct 05 2011 18:23:59 GMT+0200");
Gefunden : user_pref("CT2704262.FeedPollDate129531287797162559", "Wed Oct 05 2011 18:23:58 GMT+0200");
Gefunden : user_pref("CT2704262.FeedPollDate129531287797162560", "Wed Oct 05 2011 18:23:58 GMT+0200");
Gefunden : user_pref("CT2704262.FeedPollDate129531287797162561", "Wed Oct 05 2011 18:23:58 GMT+0200");
Gefunden : user_pref("CT2704262.FeedTTL129531287797162554", 40);
Gefunden : user_pref("CT2704262.FeedTTL129531287797162555", 40);
Gefunden : user_pref("CT2704262.FeedTTL129531287797162556", 40);
Gefunden : user_pref("CT2704262.FeedTTL129531287797162557", 40);
Gefunden : user_pref("CT2704262.FeedTTL129531287797162558", 40);
Gefunden : user_pref("CT2704262.FeedTTL129531287797162559", 40);
Gefunden : user_pref("CT2704262.FeedTTL129531287797162560", 40);
Gefunden : user_pref("CT2704262.FeedTTL129531287797162561", 40);
Gefunden : user_pref("CT2704262.FirstServerDate", "5-10-2011");
Gefunden : user_pref("CT2704262.FirstTime", true);
Gefunden : user_pref("CT2704262.FirstTimeFF3", true);
Gefunden : user_pref("CT2704262.FixPageNotFoundErrors", true);
Gefunden : user_pref("CT2704262.GroupingServerCheckInterval", 1440);
Gefunden : user_pref("CT2704262.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Gefunden : user_pref("CT2704262.HPInstall", false);
Gefunden : user_pref("CT2704262.HasUserGlobalKeys", true);
Gefunden : user_pref("CT2704262.HomePageProtectorEnabled", false);
Gefunden : user_pref("CT2704262.HomepageBeforeUnload", "tagesthemen.de");
Gefunden : user_pref("CT2704262.Initialize", true);
Gefunden : user_pref("CT2704262.InitializeCommonPrefs", true);
Gefunden : user_pref("CT2704262.InstallationAndCookieDataSentCount", 1);
Gefunden : user_pref("CT2704262.InstallationId", "ConduitStubGeneric");
Gefunden : user_pref("CT2704262.InstallationType", "ConduitIntegration");
Gefunden : user_pref("CT2704262.InstalledDate", "Wed Oct 05 2011 16:23:38 GMT+0200");
Gefunden : user_pref("CT2704262.InvalidateCache", false);
Gefunden : user_pref("CT2704262.IsGrouping", false);
Gefunden : user_pref("CT2704262.IsInitSetupIni", true);
Gefunden : user_pref("CT2704262.IsMulticommunity", false);
Gefunden : user_pref("CT2704262.IsOpenThankYouPage", true);
Gefunden : user_pref("CT2704262.IsOpenUninstallPage", true);
Gefunden : user_pref("CT2704262.IsProtectorsInit", true);
Gefunden : user_pref("CT2704262.LanguagePackLastCheckTime", "Wed Oct 05 2011 16:23:38 GMT+0200");
Gefunden : user_pref("CT2704262.LanguagePackReloadIntervalMM", 1440);
Gefunden : user_pref("CT2704262.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Gefunden : user_pref("CT2704262.LastLogin_3.7.0.6", "Wed Oct 05 2011 16:23:58 GMT+0200");
Gefunden : user_pref("CT2704262.LatestVersion", "3.7.0.6");
Gefunden : user_pref("CT2704262.Locale", "en");
Gefunden : user_pref("CT2704262.MCDetectTooltipHeight", "83");
Gefunden : user_pref("CT2704262.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Gefunden : user_pref("CT2704262.MCDetectTooltipWidth", "295");
Gefunden : user_pref("CT2704262.MyStuffEnabledAtInstallation", true);
Gefunden : user_pref("CT2704262.OriginalFirstVersion", "3.7.0.6");
Gefunden : user_pref("CT2704262.RadioIsPodcast", false);
Gefunden : user_pref("CT2704262.RadioLastCheckTime", "Wed Oct 05 2011 16:23:37 GMT+0200");
Gefunden : user_pref("CT2704262.RadioLastUpdateIPServer", "3");
Gefunden : user_pref("CT2704262.RadioLastUpdateServer", "129242955136270000");
Gefunden : user_pref("CT2704262.RadioMediaID", "21037024");
Gefunden : user_pref("CT2704262.RadioMediaType", "Media Player");
Gefunden : user_pref("CT2704262.RadioMenuSelectedID", "EBRadioMenu_CT270426221037024");
Gefunden : user_pref("CT2704262.RadioShrinkedFromSetup", false);
Gefunden : user_pref("CT2704262.RadioStationName", "California%20Rock");
Gefunden : user_pref("CT2704262.RadioStationURL", "hxxp://feedlive.net/california.asx");
Gefunden : user_pref("CT2704262.SearchCaption", "FreeSoundRecorder Customized Web Search");
Gefunden : user_pref("CT2704262.SearchEngineBeforeUnload", "chrome://browser-region/locale/region.properties");
Gefunden : user_pref("CT2704262.SearchFromAddressBarIsInit", true);
Gefunden : user_pref("CT2704262.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT270[...]
Gefunden : user_pref("CT2704262.SearchInNewTabEnabled", true);
Gefunden : user_pref("CT2704262.SearchInNewTabIntervalMM", 1440);
Gefunden : user_pref("CT2704262.SearchInNewTabLastCheckTime", "Wed Oct 05 2011 16:23:58 GMT+0200");
Gefunden : user_pref("CT2704262.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Gefunden : user_pref("CT2704262.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usa[...]
Gefunden : user_pref("CT2704262.SearchProtectorEnabled", false);
Gefunden : user_pref("CT2704262.SearchProtectorToolbarDisabled", true);
Gefunden : user_pref("CT2704262.SendProtectorDataViaLogin", true);
Gefunden : user_pref("CT2704262.ServiceMapLastCheckTime", "Wed Oct 05 2011 16:23:36 GMT+0200");
Gefunden : user_pref("CT2704262.SettingsLastCheckTime", "Wed Oct 05 2011 16:23:36 GMT+0200");
Gefunden : user_pref("CT2704262.SettingsLastUpdate", "1317630178");
Gefunden : user_pref("CT2704262.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2704262&SearchSource=13");
Gefunden : user_pref("CT2704262.ThirdPartyComponentsInterval", 504);
Gefunden : user_pref("CT2704262.ThirdPartyComponentsLastCheck", "Wed Oct 05 2011 16:23:36 GMT+0200");
Gefunden : user_pref("CT2704262.ThirdPartyComponentsLastUpdate", "1312887586");
Gefunden : user_pref("CT2704262.ToolbarDisabled", true);
Gefunden : user_pref("CT2704262.ToolbarShrinkedFromSetup", false);
Gefunden : user_pref("CT2704262.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2704262");
Gefunden : user_pref("CT2704262.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Gefunden : user_pref("CT2704262.UserID", "UN83757342511266797");
Gefunden : user_pref("CT2704262.alertChannelId", "1096603");
Gefunden : user_pref("CT2704262.backendstorage.2704262a129531303481232105000000paramsgk0", "7B22757064617465526[...]
Gefunden : user_pref("CT2704262.backendstorage.appbuttondisablenull", "30");
Gefunden : user_pref("CT2704262.backendstorage.rssapp2704262a129531303481232105000000cat0", "253542253742253232[...]
Gefunden : user_pref("CT2704262.backendstorage.rssapp2704262a129531303481232105000000cat1", "253542253742253232[...]
Gefunden : user_pref("CT2704262.backendstorage.rssapp2704262a129531303481232105000000cat2", "253542253742253232[...]
Gefunden : user_pref("CT2704262.backendstorage.rssapp2704262a129531303481232105000000cat3", "253542253742253232[...]
Gefunden : user_pref("CT2704262.backendstorage.rssapp2704262a129531303481232105000000embeddedversion", "312E312[...]
Gefunden : user_pref("CT2704262.backendstorage.rssapp2704262a129531303481232105000000feedsobj", "25374225323263[...]
Gefunden : user_pref("CT2704262.backendstorage.rssapp2704262a129531303481232105000000lastreporttime", "31333137[...]
Gefunden : user_pref("CT2704262.backendstorage.rssapp2704262a129531303481232105000000newfeeds", "6E657746656564[...]
Gefunden : user_pref("CT2704262.backendstorage.rssapp2704262a129531303481232105000000readitemsarr", "2537422532[...]
Gefunden : user_pref("CT2704262.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Gefunden : user_pref("CT2704262.globalFirstTimeInfoLastCheckTime", "Wed Oct 05 2011 16:23:37 GMT+0200");
Gefunden : user_pref("CT2704262.homepageProtectorEnableByLogin", true);
Gefunden : user_pref("CT2704262.initDone", true);
Gefunden : user_pref("CT2704262.isAppTrackingManagerOn", true);
Gefunden : user_pref("CT2704262.isFirstRadioInstallation", false);
Gefunden : user_pref("CT2704262.myStuffEnabled", true);
Gefunden : user_pref("CT2704262.myStuffPublihserMinWidth", 400);
Gefunden : user_pref("CT2704262.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Gefunden : user_pref("CT2704262.myStuffServiceIntervalMM", 1440);
Gefunden : user_pref("CT2704262.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Gefunden : user_pref("CT2704262.revertSettingsEnabled", true);
Gefunden : user_pref("CT2704262.searchProtectorDialogDelayInSec", 10);
Gefunden : user_pref("CT2704262.searchProtectorEnableByLogin", true);
Gefunden : user_pref("CT2704262.testingCtid", "");
Gefunden : user_pref("CT2704262.toolbarAppMetaDataLastCheckTime", "Wed Oct 05 2011 16:23:37 GMT+0200");
Gefunden : user_pref("CT2704262.toolbarContextMenuLastCheckTime", "Wed Oct 05 2011 16:23:38 GMT+0200");
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1096603/1092307/DE", "\"0\"[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2704262", [...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.7.[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2704262",[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2704262&octid=[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"634[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/1344951.xml", "\"7765c0d270c8c68235f9[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/14293310.xml", "\"1655423bb4223f26f93[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/16887175.xml", "\"3f5e4147843b9d541c0[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/17151925.xml", "\"9f33b597acedf78ecd5[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/20536157.xml", "\"f8aaff232415c5742a8[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/30261067.xml", "\"47a67b7be1bc82d847a[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/428333.xml", "\"75fdca4de3078fe378330[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/816653.xml", "\"f72766c75ec586fa29493[...]
Gefunden : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Felix\\AppData\\Roaming\\Mozilla\\F[...]
Gefunden : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.7.0.6");
Gefunden : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://start.facemoods.com/results.php?f[...]
Gefunden : user_pref("CommunityToolbar.ToolbarsList", "CT2704262");
Gefunden : user_pref("CommunityToolbar.ToolbarsList2", "CT2704262");
Gefunden : user_pref("CommunityToolbar.ToolbarsList4", "CT2704262");
Gefunden : user_pref("CommunityToolbar.globalUserId", "3cd2f4e7-d154-49cc-a59d-7fd262b7c496");
Gefunden : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Gefunden : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Gefunden : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Wed Oct 05 2011 16:23:3[...]
Gefunden : user_pref("CommunityToolbar.notifications.alertEnabled", true);
Gefunden : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
Gefunden : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Wed Oct 05 2011 17:23:46 GMT+020[...]
Gefunden : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Gefunden : user_pref("CommunityToolbar.notifications.locale", "en");
Gefunden : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Gefunden : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Wed Oct 05 2011 16:23:36 GMT+0200");
Gefunden : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Gefunden : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Gefunden : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Gefunden : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Gefunden : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Gefunden : user_pref("CommunityToolbar.notifications.userId", "a77fdce4-2f58-416e-89b4-447dcc62d9c3");
Gefunden : user_pref("CommunityToolbar.originalHomepage", "tagesthemen.de");
Gefunden : user_pref("CommunityToolbar.originalSearchEngine", "chrome://browser-region/locale/region.properties[...]
Gefunden : user_pref("CommunityToolbar.twitter.user_1344951.LastCheckTime", "Wed Oct 05 2011 16:23:40 GMT+0200"[...]
Gefunden : user_pref("CommunityToolbar.twitter.user_14293310.LastCheckTime", "Wed Oct 05 2011 16:23:40 GMT+0200[...]
Gefunden : user_pref("CommunityToolbar.twitter.user_16887175.LastCheckTime", "Wed Oct 05 2011 16:23:40 GMT+0200[...]
Gefunden : user_pref("CommunityToolbar.twitter.user_17151925.LastCheckTime", "Wed Oct 05 2011 16:23:40 GMT+0200[...]
Gefunden : user_pref("CommunityToolbar.twitter.user_20536157.LastCheckTime", "Wed Oct 05 2011 16:23:40 GMT+0200[...]
Gefunden : user_pref("CommunityToolbar.twitter.user_30261067.LastCheckTime", "Wed Oct 05 2011 16:23:40 GMT+0200[...]
Gefunden : user_pref("CommunityToolbar.twitter.user_428333.LastCheckTime", "Wed Oct 05 2011 16:23:40 GMT+0200")[...]
Gefunden : user_pref("CommunityToolbar.twitter.user_816653.LastCheckTime", "Wed Oct 05 2011 16:23:40 GMT+0200")[...]

*************************

AdwCleaner[R1].txt - [18375 octets] - [10/09/2012 15:04:20]

########## EOF - C:\AdwCleaner[R1].txt - [18436 octets] ##########





und nach dem Neustart:



# AdwCleaner v2.000 - Datei am 09/10/2012 um 15:07:26 erstellt
# Aktualisiert am 30/08/2012 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : Felix - FELIX-PC
# Normaler Modus : Normal
# Ausgeführt unter : C:\Users\Felix\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Ordner Gelöscht : C:\ProgramData\boost_interprocess
Ordner Gelöscht : C:\Users\Felix\AppData\Local\Conduit
Ordner Gelöscht : C:\Users\Felix\AppData\LocalLow\boost_interprocess
Ordner Gelöscht : C:\Users\Felix\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Felix\AppData\LocalLow\facemoods.com
Ordner Gelöscht : C:\Users\Felix\AppData\Roaming\Mozilla\Firefox\Profiles\qyegxxs9.default\ConduitCommon
Ordner Gelöscht : C:\Users\Felix\AppData\Roaming\OpenCandy
Ordner Gelöscht : C:\Users\Felix\AppData\Roaming\pdfforge

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Conduit.Engine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2704262
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{64182481-4F71-486B-A045-B233BD0DA8FC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DDE2C74F-58CC-4D71-8CE1-09DEBB8CFB78}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ihflimipbcaljfnojhhknppphnnciiif
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16421

Wiederhergestellt : [HKCU\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Wiederhergestellt : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Wiederhergestellt : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Wiederhergestellt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Wiederhergestellt : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Wiederhergestellt : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Wiederhergestellt : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Ersetzt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://start.facemoods.com/?a=ddr&s={searchTerms}&f=4 --> hxxp://www.google.com

-\\ Mozilla Firefox v15.0 (de)

Profilname : default
Datei : C:\Users\Felix\AppData\Roaming\Mozilla\Firefox\Profiles\qyegxxs9.default\prefs.js

Gelöscht : user_pref("CT2704262..clientLogIsEnabled", true);
Gelöscht : user_pref("CT2704262..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Gelöscht : user_pref("CT2704262..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Gelöscht : user_pref("CT2704262.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Gelöscht : user_pref("CT2704262.BrowserCompStateIsOpen_129531294267650900", true);
Gelöscht : user_pref("CT2704262.CT2704262", "CT2704262");
Gelöscht : user_pref("CT2704262.CurrentServerDate", "5-10-2011");
Gelöscht : user_pref("CT2704262.DSInstall", false);
Gelöscht : user_pref("CT2704262.DialogsAlignMode", "LTR");
Gelöscht : user_pref("CT2704262.DialogsGetterLastCheckTime", "Wed Oct 05 2011 16:23:37 GMT+0200");
Gelöscht : user_pref("CT2704262.DownloadReferralCookieData", "");
Gelöscht : user_pref("CT2704262.FeedLastCount129531287796537552", 193);
Gelöscht : user_pref("CT2704262.FeedPollDate129531287797162554", "Wed Oct 05 2011 18:23:58 GMT+0200");
Gelöscht : user_pref("CT2704262.FeedPollDate129531287797162555", "Wed Oct 05 2011 18:23:58 GMT+0200");
Gelöscht : user_pref("CT2704262.FeedPollDate129531287797162556", "Wed Oct 05 2011 18:23:58 GMT+0200");
Gelöscht : user_pref("CT2704262.FeedPollDate129531287797162557", "Wed Oct 05 2011 18:23:58 GMT+0200");
Gelöscht : user_pref("CT2704262.FeedPollDate129531287797162558", "Wed Oct 05 2011 18:23:59 GMT+0200");
Gelöscht : user_pref("CT2704262.FeedPollDate129531287797162559", "Wed Oct 05 2011 18:23:58 GMT+0200");
Gelöscht : user_pref("CT2704262.FeedPollDate129531287797162560", "Wed Oct 05 2011 18:23:58 GMT+0200");
Gelöscht : user_pref("CT2704262.FeedPollDate129531287797162561", "Wed Oct 05 2011 18:23:58 GMT+0200");
Gelöscht : user_pref("CT2704262.FeedTTL129531287797162554", 40);
Gelöscht : user_pref("CT2704262.FeedTTL129531287797162555", 40);
Gelöscht : user_pref("CT2704262.FeedTTL129531287797162556", 40);
Gelöscht : user_pref("CT2704262.FeedTTL129531287797162557", 40);
Gelöscht : user_pref("CT2704262.FeedTTL129531287797162558", 40);
Gelöscht : user_pref("CT2704262.FeedTTL129531287797162559", 40);
Gelöscht : user_pref("CT2704262.FeedTTL129531287797162560", 40);
Gelöscht : user_pref("CT2704262.FeedTTL129531287797162561", 40);
Gelöscht : user_pref("CT2704262.FirstServerDate", "5-10-2011");
Gelöscht : user_pref("CT2704262.FirstTime", true);
Gelöscht : user_pref("CT2704262.FirstTimeFF3", true);
Gelöscht : user_pref("CT2704262.FixPageNotFoundErrors", true);
Gelöscht : user_pref("CT2704262.GroupingServerCheckInterval", 1440);
Gelöscht : user_pref("CT2704262.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Gelöscht : user_pref("CT2704262.HPInstall", false);
Gelöscht : user_pref("CT2704262.HasUserGlobalKeys", true);
Gelöscht : user_pref("CT2704262.HomePageProtectorEnabled", false);
Gelöscht : user_pref("CT2704262.HomepageBeforeUnload", "tagesthemen.de");
Gelöscht : user_pref("CT2704262.Initialize", true);
Gelöscht : user_pref("CT2704262.InitializeCommonPrefs", true);
Gelöscht : user_pref("CT2704262.InstallationAndCookieDataSentCount", 1);
Gelöscht : user_pref("CT2704262.InstallationId", "ConduitStubGeneric");
Gelöscht : user_pref("CT2704262.InstallationType", "ConduitIntegration");
Gelöscht : user_pref("CT2704262.InstalledDate", "Wed Oct 05 2011 16:23:38 GMT+0200");
Gelöscht : user_pref("CT2704262.InvalidateCache", false);
Gelöscht : user_pref("CT2704262.IsGrouping", false);
Gelöscht : user_pref("CT2704262.IsInitSetupIni", true);
Gelöscht : user_pref("CT2704262.IsMulticommunity", false);
Gelöscht : user_pref("CT2704262.IsOpenThankYouPage", true);
Gelöscht : user_pref("CT2704262.IsOpenUninstallPage", true);
Gelöscht : user_pref("CT2704262.IsProtectorsInit", true);
Gelöscht : user_pref("CT2704262.LanguagePackLastCheckTime", "Wed Oct 05 2011 16:23:38 GMT+0200");
Gelöscht : user_pref("CT2704262.LanguagePackReloadIntervalMM", 1440);
Gelöscht : user_pref("CT2704262.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Gelöscht : user_pref("CT2704262.LastLogin_3.7.0.6", "Wed Oct 05 2011 16:23:58 GMT+0200");
Gelöscht : user_pref("CT2704262.LatestVersion", "3.7.0.6");
Gelöscht : user_pref("CT2704262.Locale", "en");
Gelöscht : user_pref("CT2704262.MCDetectTooltipHeight", "83");
Gelöscht : user_pref("CT2704262.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Gelöscht : user_pref("CT2704262.MCDetectTooltipWidth", "295");
Gelöscht : user_pref("CT2704262.MyStuffEnabledAtInstallation", true);
Gelöscht : user_pref("CT2704262.OriginalFirstVersion", "3.7.0.6");
Gelöscht : user_pref("CT2704262.RadioIsPodcast", false);
Gelöscht : user_pref("CT2704262.RadioLastCheckTime", "Wed Oct 05 2011 16:23:37 GMT+0200");
Gelöscht : user_pref("CT2704262.RadioLastUpdateIPServer", "3");
Gelöscht : user_pref("CT2704262.RadioLastUpdateServer", "129242955136270000");
Gelöscht : user_pref("CT2704262.RadioMediaID", "21037024");
Gelöscht : user_pref("CT2704262.RadioMediaType", "Media Player");
Gelöscht : user_pref("CT2704262.RadioMenuSelectedID", "EBRadioMenu_CT270426221037024");
Gelöscht : user_pref("CT2704262.RadioShrinkedFromSetup", false);
Gelöscht : user_pref("CT2704262.RadioStationName", "California%20Rock");
Gelöscht : user_pref("CT2704262.RadioStationURL", "hxxp://feedlive.net/california.asx");
Gelöscht : user_pref("CT2704262.SearchCaption", "FreeSoundRecorder Customized Web Search");
Gelöscht : user_pref("CT2704262.SearchEngineBeforeUnload", "chrome://browser-region/locale/region.properties");
Gelöscht : user_pref("CT2704262.SearchFromAddressBarIsInit", true);
Gelöscht : user_pref("CT2704262.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT270[...]
Gelöscht : user_pref("CT2704262.SearchInNewTabEnabled", true);
Gelöscht : user_pref("CT2704262.SearchInNewTabIntervalMM", 1440);
Gelöscht : user_pref("CT2704262.SearchInNewTabLastCheckTime", "Wed Oct 05 2011 16:23:58 GMT+0200");
Gelöscht : user_pref("CT2704262.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Gelöscht : user_pref("CT2704262.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usa[...]
Gelöscht : user_pref("CT2704262.SearchProtectorEnabled", false);
Gelöscht : user_pref("CT2704262.SearchProtectorToolbarDisabled", true);
Gelöscht : user_pref("CT2704262.SendProtectorDataViaLogin", true);
Gelöscht : user_pref("CT2704262.ServiceMapLastCheckTime", "Wed Oct 05 2011 16:23:36 GMT+0200");
Gelöscht : user_pref("CT2704262.SettingsLastCheckTime", "Wed Oct 05 2011 16:23:36 GMT+0200");
Gelöscht : user_pref("CT2704262.SettingsLastUpdate", "1317630178");
Gelöscht : user_pref("CT2704262.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2704262&SearchSource=13");
Gelöscht : user_pref("CT2704262.ThirdPartyComponentsInterval", 504);
Gelöscht : user_pref("CT2704262.ThirdPartyComponentsLastCheck", "Wed Oct 05 2011 16:23:36 GMT+0200");
Gelöscht : user_pref("CT2704262.ThirdPartyComponentsLastUpdate", "1312887586");
Gelöscht : user_pref("CT2704262.ToolbarDisabled", true);
Gelöscht : user_pref("CT2704262.ToolbarShrinkedFromSetup", false);
Gelöscht : user_pref("CT2704262.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2704262");
Gelöscht : user_pref("CT2704262.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Gelöscht : user_pref("CT2704262.UserID", "UN83757342511266797");
Gelöscht : user_pref("CT2704262.alertChannelId", "1096603");
Gelöscht : user_pref("CT2704262.backendstorage.2704262a129531303481232105000000paramsgk0", "7B22757064617465526[...]
Gelöscht : user_pref("CT2704262.backendstorage.appbuttondisablenull", "30");
Gelöscht : user_pref("CT2704262.backendstorage.rssapp2704262a129531303481232105000000cat0", "253542253742253232[...]
Gelöscht : user_pref("CT2704262.backendstorage.rssapp2704262a129531303481232105000000cat1", "253542253742253232[...]
Gelöscht : user_pref("CT2704262.backendstorage.rssapp2704262a129531303481232105000000cat2", "253542253742253232[...]
Gelöscht : user_pref("CT2704262.backendstorage.rssapp2704262a129531303481232105000000cat3", "253542253742253232[...]
Gelöscht : user_pref("CT2704262.backendstorage.rssapp2704262a129531303481232105000000embeddedversion", "312E312[...]
Gelöscht : user_pref("CT2704262.backendstorage.rssapp2704262a129531303481232105000000feedsobj", "25374225323263[...]
Gelöscht : user_pref("CT2704262.backendstorage.rssapp2704262a129531303481232105000000lastreporttime", "31333137[...]
Gelöscht : user_pref("CT2704262.backendstorage.rssapp2704262a129531303481232105000000newfeeds", "6E657746656564[...]
Gelöscht : user_pref("CT2704262.backendstorage.rssapp2704262a129531303481232105000000readitemsarr", "2537422532[...]
Gelöscht : user_pref("CT2704262.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Gelöscht : user_pref("CT2704262.globalFirstTimeInfoLastCheckTime", "Wed Oct 05 2011 16:23:37 GMT+0200");
Gelöscht : user_pref("CT2704262.homepageProtectorEnableByLogin", true);
Gelöscht : user_pref("CT2704262.initDone", true);
Gelöscht : user_pref("CT2704262.isAppTrackingManagerOn", true);
Gelöscht : user_pref("CT2704262.isFirstRadioInstallation", false);
Gelöscht : user_pref("CT2704262.myStuffEnabled", true);
Gelöscht : user_pref("CT2704262.myStuffPublihserMinWidth", 400);
Gelöscht : user_pref("CT2704262.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Gelöscht : user_pref("CT2704262.myStuffServiceIntervalMM", 1440);
Gelöscht : user_pref("CT2704262.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Gelöscht : user_pref("CT2704262.revertSettingsEnabled", true);
Gelöscht : user_pref("CT2704262.searchProtectorDialogDelayInSec", 10);
Gelöscht : user_pref("CT2704262.searchProtectorEnableByLogin", true);
Gelöscht : user_pref("CT2704262.testingCtid", "");
Gelöscht : user_pref("CT2704262.toolbarAppMetaDataLastCheckTime", "Wed Oct 05 2011 16:23:37 GMT+0200");
Gelöscht : user_pref("CT2704262.toolbarContextMenuLastCheckTime", "Wed Oct 05 2011 16:23:38 GMT+0200");
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1096603/1092307/DE", "\"0\"[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2704262", [...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.7.[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2704262",[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2704262&octid=[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"634[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/1344951.xml", "\"7765c0d270c8c68235f9[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/14293310.xml", "\"1655423bb4223f26f93[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/16887175.xml", "\"3f5e4147843b9d541c0[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/17151925.xml", "\"9f33b597acedf78ecd5[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/20536157.xml", "\"f8aaff232415c5742a8[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/30261067.xml", "\"47a67b7be1bc82d847a[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/428333.xml", "\"75fdca4de3078fe378330[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/816653.xml", "\"f72766c75ec586fa29493[...]
Gelöscht : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Felix\\AppData\\Roaming\\Mozilla\\F[...]
Gelöscht : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.7.0.6");
Gelöscht : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://start.facemoods.com/results.php?f[...]
Gelöscht : user_pref("CommunityToolbar.ToolbarsList", "CT2704262");
Gelöscht : user_pref("CommunityToolbar.ToolbarsList2", "CT2704262");
Gelöscht : user_pref("CommunityToolbar.ToolbarsList4", "CT2704262");
Gelöscht : user_pref("CommunityToolbar.globalUserId", "3cd2f4e7-d154-49cc-a59d-7fd262b7c496");
Gelöscht : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Gelöscht : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Gelöscht : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Wed Oct 05 2011 16:23:3[...]
Gelöscht : user_pref("CommunityToolbar.notifications.alertEnabled", true);
Gelöscht : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
Gelöscht : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Wed Oct 05 2011 17:23:46 GMT+020[...]
Gelöscht : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Gelöscht : user_pref("CommunityToolbar.notifications.locale", "en");
Gelöscht : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Gelöscht : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Wed Oct 05 2011 16:23:36 GMT+0200");
Gelöscht : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Gelöscht : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Gelöscht : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Gelöscht : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Gelöscht : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Gelöscht : user_pref("CommunityToolbar.notifications.userId", "a77fdce4-2f58-416e-89b4-447dcc62d9c3");
Gelöscht : user_pref("CommunityToolbar.originalHomepage", "tagesthemen.de");
Gelöscht : user_pref("CommunityToolbar.originalSearchEngine", "chrome://browser-region/locale/region.properties[...]
Gelöscht : user_pref("CommunityToolbar.twitter.user_1344951.LastCheckTime", "Wed Oct 05 2011 16:23:40 GMT+0200"[...]
Gelöscht : user_pref("CommunityToolbar.twitter.user_14293310.LastCheckTime", "Wed Oct 05 2011 16:23:40 GMT+0200[...]
Gelöscht : user_pref("CommunityToolbar.twitter.user_16887175.LastCheckTime", "Wed Oct 05 2011 16:23:40 GMT+0200[...]
Gelöscht : user_pref("CommunityToolbar.twitter.user_17151925.LastCheckTime", "Wed Oct 05 2011 16:23:40 GMT+0200[...]
Gelöscht : user_pref("CommunityToolbar.twitter.user_20536157.LastCheckTime", "Wed Oct 05 2011 16:23:40 GMT+0200[...]
Gelöscht : user_pref("CommunityToolbar.twitter.user_30261067.LastCheckTime", "Wed Oct 05 2011 16:23:40 GMT+0200[...]
Gelöscht : user_pref("CommunityToolbar.twitter.user_428333.LastCheckTime", "Wed Oct 05 2011 16:23:40 GMT+0200")[...]
Gelöscht : user_pref("CommunityToolbar.twitter.user_816653.LastCheckTime", "Wed Oct 05 2011 16:23:40 GMT+0200")[...]

*************************

AdwCleaner[R1].txt - [18502 octets] - [10/09/2012 15:04:20]
AdwCleaner[S1].txt - [19177 octets] - [10/09/2012 15:07:26]

########## EOF - C:\AdwCleaner[S1].txt - [19238 octets] ##########



So das wars erstmal von mir? Oder gibt es noch weitere Schritte einzuleiten?

Sehr gut! :daumenhoc

Wie laeuft der Rechner?

Malware-Scan mit Emsisoft Anti-Malware

Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm.
Lade über Jetzt Updaten die aktuellen Signaturen herunter.
Wähle den Freeware-Modus aus.

Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers.
Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten.

Anleitung: http://www.trojaner-board.de/103809-...i-malware.html

Emsisoft Anti-Malware - Version 7.0
Letztes Update: 24.09.2012 01:12:41

Scan Einstellungen:

Scan Methode: Detail Scan
Objekte: Rootkits, Speicher, Traces, C:\

Riskware-Erkennung: Aus
Archiv Scan: An
ADS Scan: An
Dateitypen-Filter: Aus
Erweitertes Caching: An
Direkter Festplattenzugriff: Aus

Scan Beginn: 24.09.2012 08:27:44

Value: hkey_users\s-1-5-21-3524628543-2900427197-3898624987-1001\software\partygaming\partypoker -> 1 gefunden: Trace.Registry.PartyPoker (A)
Value: hkey_users\s-1-5-21-3524628543-2900427197-3898624987-1001\software\partygaming\partypoker -> 10 gefunden: Trace.Registry.PartyPoker (A)
Value: hkey_users\s-1-5-21-3524628543-2900427197-3898624987-1001\software\partygaming\partypoker -> 2 gefunden: Trace.Registry.PartyPoker (A)
Value: hkey_users\s-1-5-21-3524628543-2900427197-3898624987-1001\software\partygaming\partypoker -> 4 gefunden: Trace.Registry.PartyPoker (A)
Value: hkey_users\s-1-5-21-3524628543-2900427197-3898624987-1001\software\partygaming\partypoker -> 5 gefunden: Trace.Registry.PartyPoker (A)
Value: hkey_users\s-1-5-21-3524628543-2900427197-3898624987-1001\software\partygaming\partypoker -> 6 gefunden: Trace.Registry.PartyPoker (A)
Value: hkey_users\s-1-5-21-3524628543-2900427197-3898624987-1001\software\partygaming\partypoker -> 7 gefunden: Trace.Registry.PartyPoker (A)
Value: hkey_users\s-1-5-21-3524628543-2900427197-3898624987-1001\software\partygaming\partypoker -> 9 gefunden: Trace.Registry.PartyPoker (A)
Value: hkey_users\s-1-5-21-3524628543-2900427197-3898624987-1001\software\partygaming\partypoker -> AdsLastKnownState gefunden: Trace.Registry.PartyPoker (A)
Value: hkey_users\s-1-5-21-3524628543-2900427197-3898624987-1001\software\partygaming\partypoker -> AppPath gefunden: Trace.Registry.PartyPoker (A)
Value: hkey_users\s-1-5-21-3524628543-2900427197-3898624987-1001\software\partygaming\partypoker -> id gefunden: Trace.Registry.PartyPoker (A)
Value: hkey_users\s-1-5-21-3524628543-2900427197-3898624987-1001\software\partygaming\partypoker -> InitialPort gefunden: Trace.Registry.PartyPoker (A)
Value: hkey_users\s-1-5-21-3524628543-2900427197-3898624987-1001\software\partygaming\partypoker -> InstallState gefunden: Trace.Registry.PartyPoker (A)
Value: hkey_users\s-1-5-21-3524628543-2900427197-3898624987-1001\software\partygaming\partypoker -> SL gefunden: Trace.Registry.PartyPoker (A)
Value: hkey_users\s-1-5-21-3524628543-2900427197-3898624987-1001\software\partygaming\partypoker -> TableType gefunden: Trace.Registry.PartyPoker (A)
Value: hkey_users\s-1-5-21-3524628543-2900427197-3898624987-1001\software\partygaming\partypoker -> useCount gefunden: Trace.Registry.PartyPoker (A)
Value: hkey_users\s-1-5-21-3524628543-2900427197-3898624987-1001\software\partygaming -> AutoLoginToOtherGames gefunden: Trace.Registry.PartyPoker (A)
Value: hkey_users\s-1-5-21-3524628543-2900427197-3898624987-1001\software\partygaming -> CFDialogShown gefunden: Trace.Registry.PartyPoker (A)
Value: hkey_users\s-1-5-21-3524628543-2900427197-3898624987-1001\software\partygaming -> FreshInstall gefunden: Trace.Registry.PartyPoker (A)
C:\ProgramData\Avira\AntiVir Desktop\INFECTED\1f2e9635.qua -> (Quarantine-8) -> rt0a/rt0b.class gefunden: Exploit.Java.Blacole.O (B)
C:\ProgramData\Avira\AntiVir Desktop\INFECTED\039dd25b.qua -> (Quarantine-8) gefunden: Trojan.Generic.6901727 (B)
C:\ProgramData\Avira\AntiVir Desktop\INFECTED\1f2e9635.qua -> (Quarantine-8) -> rt0a/rt0c.class gefunden: Exploit.Java.Blacole.O (B)
C:\ProgramData\Avira\AntiVir Desktop\INFECTED\1f2e9635.qua -> (Quarantine-8) -> rt0a/rt0a.class gefunden: Exploit.Java.Blacole.O (B)
C:\ProgramData\Avira\AntiVir Desktop\INFECTED\13b7ad4b.qua -> (Quarantine-8) gefunden: Trojan.Generic.6717679 (B)
C:\ProgramData\Avira\AntiVir Desktop\INFECTED\1f2e9635.qua -> (Quarantine-8) -> rt0a/rt0d.class gefunden: Exploit.Java.Blacole.O (B)
C:\ProgramData\Avira\AntiVir Desktop\INFECTED\3c52f4cc.qua -> (Quarantine-8) -> soika/soikd.class gefunden: Exploit.Java.Blacole.N (B)
C:\ProgramData\Avira\AntiVir Desktop\INFECTED\3c52f4cc.qua -> (Quarantine-8) -> soika/soika.class gefunden: Exploit.Java.Blacole.N (B)
C:\ProgramData\Avira\AntiVir Desktop\INFECTED\3c52f4cc.qua -> (Quarantine-8) -> soika/soikc.class gefunden: Exploit.Java.Blacole.N (B)
C:\ProgramData\Avira\AntiVir Desktop\INFECTED\3c52f4cc.qua -> (Quarantine-8) -> soika/soikb.class gefunden: Exploit.Java.Blacole.N (B)
C:\ProgramData\Avira\AntiVir Desktop\INFECTED\2002b089.qua -> (Quarantine-8) -> (gzip) gefunden: Trojan.Script.476053 (B)
C:\ProgramData\Avira\AntiVir Desktop\INFECTED\48b70d9b.qua -> (Quarantine-8) gefunden: Gen:Variant.Kazy.39966 (B)
C:\ProgramData\Avira\AntiVir Desktop\INFECTED\48df03a3.qua -> (Quarantine-8) gefunden: Gen:Variant.Kazy.39966 (B)
C:\ProgramData\Avira\AntiVir Desktop\INFECTED\4955a4d9.qua -> (Quarantine-8) -> report/Generator.class gefunden: Java.Exploit.CVE-2010-0840.H (B)
C:\ProgramData\Avira\AntiVir Desktop\INFECTED\4b1f7e1d.qua -> (Quarantine-8) gefunden: Trojan.JS.IFrame.ANM (B)
C:\ProgramData\Avira\AntiVir Desktop\INFECTED\4b27a6cd.qua -> (Quarantine-8) gefunden: Worm.Generic.254222 (B)
C:\ProgramData\Avira\AntiVir Desktop\INFECTED\4b934026.qua -> (Quarantine-8) gefunden: Trojan.Generic.6717679 (B)
C:\ProgramData\Avira\AntiVir Desktop\INFECTED\51da88b2.qua -> (Quarantine-8) gefunden: Trojan.Generic.6717679 (B)
C:\ProgramData\Avira\AntiVir Desktop\INFECTED\5629da2b.qua -> (Quarantine-8) gefunden: Gen:Variant.Symmi.592 (B)
C:\ProgramData\Avira\AntiVir Desktop\INFECTED\65b29d98.qua -> (Quarantine-8) gefunden: Trojan.Generic.6901727 (B)
C:\ProgramData\Avira\AntiVir Desktop\INFECTED\56e9cf40.qua -> (Quarantine-8) -> bkwa/bkwc.class gefunden: Exploit.Java.CVE-2012-1723.M (B)
C:\ProgramData\Avira\AntiVir Desktop\INFECTED\6fafed01.qua -> (Quarantine-8) gefunden: Trojan.Generic.6901727 (B)
C:\ProgramData\Avira\AntiVir Desktop\INFECTED\56e9cf40.qua -> (Quarantine-8) -> bkwa/bkwf.class gefunden: Exploit.Java.CVE-2012-1723.M (B)
C:\ProgramData\Avira\AntiVir Desktop\INFECTED\56e9cf40.qua -> (Quarantine-8) -> bkwa/bkwb.class gefunden: Exploit.Java.CVE-2012-1723.M (B)
C:\ProgramData\Avira\AntiVir Desktop\INFECTED\56e9cf40.qua -> (Quarantine-8) -> bkwa/bkwa.class gefunden: Exploit.Java.CVE-2012-1723.M (B)
C:\ProgramData\Avira\AntiVir Desktop\INFECTED\56e9cf40.qua -> (Quarantine-8) -> bkwa/bkwe.class gefunden: Exploit.Java.CVE-2012-1723.M (B)
C:\ProgramData\Avira\AntiVir Desktop\INFECTED\56e9cf40.qua -> (Quarantine-8) -> bkwa/bkwd.class gefunden: Exploit.Java.CVE-2012-1723.M (B)

Gescannt 649455
Gefunden 46

Scan Ende: 24.09.2012 16:10:14
Scan Zeit: 7:42:30

C:\ProgramData\Avira\AntiVir Desktop\INFECTED\56e9cf40.qua -> (Quarantine-8) -> bkwa/bkwc.class Quarantäne Exploit.Java.CVE-2012-1723.M (B)
C:\ProgramData\Avira\AntiVir Desktop\INFECTED\5629da2b.qua -> (Quarantine-8) Quarantäne Gen:Variant.Symmi.592 (B)
C:\ProgramData\Avira\AntiVir Desktop\INFECTED\4b27a6cd.qua -> (Quarantine-8) Quarantäne Worm.Generic.254222 (B)
C:\ProgramData\Avira\AntiVir Desktop\INFECTED\4b1f7e1d.qua -> (Quarantine-8) Quarantäne Trojan.JS.IFrame.ANM (B)
C:\ProgramData\Avira\AntiVir Desktop\INFECTED\4955a4d9.qua -> (Quarantine-8) -> report/Generator.class Quarantäne Java.Exploit.CVE-2010-0840.H (B)
C:\ProgramData\Avira\AntiVir Desktop\INFECTED\48b70d9b.qua -> (Quarantine-8) Quarantäne Gen:Variant.Kazy.39966 (B)
C:\ProgramData\Avira\AntiVir Desktop\INFECTED\48df03a3.qua -> (Quarantine-8) Quarantäne Gen:Variant.Kazy.39966 (B)
C:\ProgramData\Avira\AntiVir Desktop\INFECTED\2002b089.qua -> (Quarantine-8) -> (gzip) Quarantäne Trojan.Script.476053 (B)
C:\ProgramData\Avira\AntiVir Desktop\INFECTED\3c52f4cc.qua -> (Quarantine-8) -> soika/soikd.class Quarantäne Exploit.Java.Blacole.N (B)
C:\ProgramData\Avira\AntiVir Desktop\INFECTED\13b7ad4b.qua -> (Quarantine-8) Quarantäne Trojan.Generic.6717679 (B)
C:\ProgramData\Avira\AntiVir Desktop\INFECTED\4b934026.qua -> (Quarantine-8) Quarantäne Trojan.Generic.6717679 (B)
C:\ProgramData\Avira\AntiVir Desktop\INFECTED\51da88b2.qua -> (Quarantine-8) Quarantäne Trojan.Generic.6717679 (B)
C:\ProgramData\Avira\AntiVir Desktop\INFECTED\039dd25b.qua -> (Quarantine-8) Quarantäne Trojan.Generic.6901727 (B)
C:\ProgramData\Avira\AntiVir Desktop\INFECTED\65b29d98.qua -> (Quarantine-8) Quarantäne Trojan.Generic.6901727 (B)
C:\ProgramData\Avira\AntiVir Desktop\INFECTED\6fafed01.qua -> (Quarantine-8) Quarantäne Trojan.Generic.6901727 (B)
C:\ProgramData\Avira\AntiVir Desktop\INFECTED\1f2e9635.qua -> (Quarantine-8) -> rt0a/rt0b.class Quarantäne Exploit.Java.Blacole.O (B)
Value: hkey_users\s-1-5-21-3524628543-2900427197-3898624987-1001\software\partygaming\partypoker -> 1 Quarantäne Trace.Registry.PartyPoker (A)
Value: hkey_users\s-1-5-21-3524628543-2900427197-3898624987-1001\software\partygaming\partypoker -> 10 Quarantäne Trace.Registry.PartyPoker (A)
Value: hkey_users\s-1-5-21-3524628543-2900427197-3898624987-1001\software\partygaming\partypoker -> 2 Quarantäne Trace.Registry.PartyPoker (A)
Value: hkey_users\s-1-5-21-3524628543-2900427197-3898624987-1001\software\partygaming\partypoker -> 4 Quarantäne Trace.Registry.PartyPoker (A)
Value: hkey_users\s-1-5-21-3524628543-2900427197-3898624987-1001\software\partygaming\partypoker -> 5 Quarantäne Trace.Registry.PartyPoker (A)
Value: hkey_users\s-1-5-21-3524628543-2900427197-3898624987-1001\software\partygaming\partypoker -> 6 Quarantäne Trace.Registry.PartyPoker (A)
Value: hkey_users\s-1-5-21-3524628543-2900427197-3898624987-1001\software\partygaming\partypoker -> 7 Quarantäne Trace.Registry.PartyPoker (A)
Value: hkey_users\s-1-5-21-3524628543-2900427197-3898624987-1001\software\partygaming\partypoker -> 9 Quarantäne Trace.Registry.PartyPoker (A)
Value: hkey_users\s-1-5-21-3524628543-2900427197-3898624987-1001\software\partygaming\partypoker -> AdsLastKnownState Quarantäne Trace.Registry.PartyPoker (A)
Value: hkey_users\s-1-5-21-3524628543-2900427197-3898624987-1001\software\partygaming\partypoker -> AppPath Quarantäne Trace.Registry.PartyPoker (A)
Value: hkey_users\s-1-5-21-3524628543-2900427197-3898624987-1001\software\partygaming\partypoker -> id Quarantäne Trace.Registry.PartyPoker (A)
Value: hkey_users\s-1-5-21-3524628543-2900427197-3898624987-1001\software\partygaming\partypoker -> InitialPort Quarantäne Trace.Registry.PartyPoker (A)
Value: hkey_users\s-1-5-21-3524628543-2900427197-3898624987-1001\software\partygaming\partypoker -> InstallState Quarantäne Trace.Registry.PartyPoker (A)
Value: hkey_users\s-1-5-21-3524628543-2900427197-3898624987-1001\software\partygaming\partypoker -> SL Quarantäne Trace.Registry.PartyPoker (A)
Value: hkey_users\s-1-5-21-3524628543-2900427197-3898624987-1001\software\partygaming\partypoker -> TableType Quarantäne Trace.Registry.PartyPoker (A)
Value: hkey_users\s-1-5-21-3524628543-2900427197-3898624987-1001\software\partygaming\partypoker -> useCount Quarantäne Trace.Registry.PartyPoker (A)
Value: hkey_users\s-1-5-21-3524628543-2900427197-3898624987-1001\software\partygaming -> AutoLoginToOtherGames Quarantäne Trace.Registry.PartyPoker (A)
Value: hkey_users\s-1-5-21-3524628543-2900427197-3898624987-1001\software\partygaming -> CFDialogShown Quarantäne Trace.Registry.PartyPoker (A)
Value: hkey_users\s-1-5-21-3524628543-2900427197-3898624987-1001\software\partygaming -> FreshInstall Quarantäne Trace.Registry.PartyPoker (A)

Quarantäne 35

Sehr gut! :daumenhoc


Deinstalliere:
Emsisoft Anti-Malware


ESET Online Scanner

Vorbereitung

• Schließe evtl. vorhandene externe Festplatten und/oder sonstigen Wechselmedien (z. B. evtl. vorhandene USB-Sticks) an den Rechner an.
• Bitte während des Online-Scans Anti-Virus-Programm und Firewall deaktivieren.
• Vista/Win7-User: Bitte den Browser unbedingt als Administrator starten.

Los geht's

• Lade und starte Eset Smartinstaller
• Haken setzen bei YES, I accept the Terms of Use.
• Klick auf Start.
• Haken setzen bei Remove found threads und Scan archives.
• Klick auf Start.
• Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Finish drücken.
• Browser schließen.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (manchmal auch C:\Programme\Eset\log.txt) suchen und mit Deinem Editor öffnen.
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Fehlende Rückmeldung

Gibt es Probleme beim Abarbeiten obiger Anleitung?

Um Kapazitäten für andere Hilfesuchende freizumachen, lösche ich dieses Thema aus meinen Benachrichtigungen.

Solltest Du weitermachen wollen, schreibe mir eine PN oder eröffne ein neues Thema.
http://www.trojaner-board.de/69886-a...-beachten.html


Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner sauber ist.