| steinthor | 23.09.2013 19:49 |
Hallo herr schrauber,
1.) Als erstes Malwarebytes Anti-Malware Log-Datei: Code:
Malwarebytes Anti-Malware (Test) 1.75.0.1300
www.malwarebytes.org
Datenbank Version: v2013.09.23.02
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16686
MCA :: MCMOBIL [Administrator]
Schutz: Aktiviert
23.09.2013 08:19:58
MBAM-log-2013-09-23 (19-16-37).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 489069
Laufzeit: 1 Stunde(n), 27 Minute(n), 47 Sekunde(n)
Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateien: 5
C:\AdwCleaner\Quarantine\C\Program Files (x86)\DVDVideoSoftTB_DE\DVDVideoSoftTB_DEToolbarHelper1.exe.vir (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\SweetIM\Messenger\mgAdaptersProxy.dll.vir (PUP.Optional.SweetIM) -> Keine Aktion durchgeführt.
C:\Users\MCA\Downloads\cdbxp_setup_4.5.2.4214_minimal.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Windows\Installer\13a60d0.msi (PUP.Optional.SweetIM) -> Keine Aktion durchgeführt.
C:\Windows\Installer\13a60d6.msi (PUP.Optional.SweetIM) -> Keine Aktion durchgeführt.
(Ende)
ANMERKUNG: Habe versehentlich nicht alle Funde markiert, (bezüglich "Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl." in ihrer Anleitung) habe anschließend nochmal gesucht und die Funde markiert und gelöscht
2.) Jetzt die AdwCleaner Log-File(s):
ANMERKUNG: (Es tut mir leid, aber ich habe als aller erstes den AdwCleaner laufen lassen, also vor Malewarebytes Anti-Malware, deshalb zwei Log-Files "S0" vor Anti-Malware und "S1" nach Anti-Malware) Code:
# AdwCleaner v3.003 - Bericht erstellt am 12/09/2013 um 08:24:54
# Updated 07/09/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : MCA - MCMOBIL
# Gestartet von : C:\Users\MCA\Downloads\adwcleaner.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\ProgramData\Uniblue\DriverScanner
Ordner Gelöscht : C:\Program Files (x86)\Ask.com
Ordner Gelöscht : C:\Program Files (x86)\SweetIM
Ordner Gelöscht : C:\Program Files (x86)\DVDVideoSoftTB_DE
Ordner Gelöscht : C:\Program Files (x86)\Common Files\DVDVideoSoft\TB
Ordner Gelöscht : C:\Users\MCA\AppData\Local\PackageAware
Ordner Gelöscht : C:\Users\MCA\AppData\LocalLow\AskToolbar
Ordner Gelöscht : C:\Users\MCA\AppData\LocalLow\DVDVideoSoftTB_DE
Ordner Gelöscht : C:\Users\MCA\AppData\Roaming\Mozilla\Firefox\Profiles\qo7rfziw.default\SweetIMToolbarData
Ordner Gelöscht : C:\Users\MCA\AppData\Roaming\Mozilla\Firefox\Profiles\qo7rfziw.default\CT2625848
Ordner Gelöscht : C:\Users\MCA\AppData\Roaming\Mozilla\Firefox\Profiles\qo7rfziw.default\Extensions\{0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff}
Datei Gelöscht : C:\Users\MCA\AppData\Roaming\Mozilla\Firefox\Profiles\qo7rfziw.default\Extensions\toolbar@alexa.com.xpi
Datei Gelöscht : C:\Users\MCA\AppData\Roaming\Mozilla\Firefox\Profiles\qo7rfziw.default\foxydeal.sqlite
Datei Gelöscht : C:\Users\MCA\AppData\Roaming\Mozilla\Firefox\Profiles\qo7rfziw.default\searchplugins\11-suche.xml
Datei Gelöscht : C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\jpnbdefcbnoefmmcpelplabbkfmfhlho
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll]
Wert Gelöscht : HKLM\SOFTWARE\mozilla\Firefox\Extensions [crossriderapp435@crossrider.com]
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{457EF9F0-0A7C-4302-B47B-C207A8DE8598}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6427058B-217C-4C7F-A6CE-C7934C0BDCEB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{457EF9F0-0A7C-4302-B47B-C207A8DE8598}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{457EF9F0-0A7C-4302-B47B-C207A8DE8598}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{73D592CC-DBE2-4823-8A8E-F5737048F3A4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0611A931-517A-40B6-B407-846080F252AC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF}]
Schlüssel Gelöscht : HKCU\Software\APN PIP
Schlüssel Gelöscht : HKCU\Software\Ask.com
Schlüssel Gelöscht : HKCU\Software\DVDVideoSoftTB_DE
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\AskToolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\DVDVideoSoftTB_DE
Schlüssel Gelöscht : HKLM\Software\AskToolbar
Schlüssel Gelöscht : HKLM\Software\PIP
Schlüssel Gelöscht : HKLM\Software\Uniblue\DriverScanner
Schlüssel Gelöscht : HKLM\Software\DVDVideoSoftTB_DE
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Crossrider
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DVDVideoSoftTB_DE Toolbar
***** [ Browser ] *****
-\\ Internet Explorer v10.0.9200.16660
-\\ Mozilla Firefox v23.0.1 (de)
[ Datei : C:\Users\MCA\AppData\Roaming\Mozilla\Firefox\Profiles\qo7rfziw.default\prefs.js ]
Zeile gelöscht : user_pref("CT2625848.1000082.isDisplayHidden", "true");
Zeile gelöscht : user_pref("CT2625848.1000082.isPlayDisplay", "true");
Zeile gelöscht : user_pref("CT2625848.1000082.state", "{\"state\":\"stopped\",\"text\":\"Californi...\",\"description\":\"California Rock\",\"url\":\"hxxp://feedlive.net/california.asx\"}");
Zeile gelöscht : user_pref("CT2625848.2625848a129894023611240511000000paramsGK1.enc", "eyJ1cGRhdGVSZXFUaW1lIjoxMzc4OTI5MzUzNTU5LCJ1cGRhdGVSZXNwVGltZSI6MTM3ODkyOTM1MzkzNywiZGF0YSI6eyJzZXR0aW5ncyI6eyJpY29uIjoiaHR0cDovL3[...]
Zeile gelöscht : user_pref("CT2625848.CBOpenMAMSettings.enc", "MA==");
Zeile gelöscht : user_pref("CT2625848.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2625848.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2625848.FirstTime", "true");
Zeile gelöscht : user_pref("CT2625848.FirstTimeFF3", "true");
Zeile gelöscht : user_pref("CT2625848.LoginRevertSettingsEnabled", false);
Zeile gelöscht : user_pref("CT2625848.PG_ENABLE", "dHJ1ZQ==");
Zeile gelöscht : user_pref("CT2625848.PG_ENABLE.enc", "dHJ1ZQ==");
Zeile gelöscht : user_pref("CT2625848.RevertSettingsEnabled", true);
Zeile gelöscht : user_pref("CT2625848.SF_JUST_INSTALLED.enc", "RkFMU0U=");
Zeile gelöscht : user_pref("CT2625848.SF_STATUS.enc", "RU5BQkxFRA==");
Zeile gelöscht : user_pref("CT2625848.SF_USER_ID.enc", "Y2lkXzIzNDIwMTMwNTIzODc5NDYzNDg=");
Zeile gelöscht : user_pref("CT2625848.SearchAppState.enc", "Mw==");
Zeile gelöscht : user_pref("CT2625848.SearchAppTracking.enc", "MQ==");
Zeile gelöscht : user_pref("CT2625848.UserID", "UN65133213608776583");
Zeile gelöscht : user_pref("CT2625848.addressBarTakeOverEnabledInHidden", "true");
Zeile gelöscht : user_pref("CT2625848.autoDisableScopes", -1);
Zeile gelöscht : user_pref("CT2625848.cb_experience_000.enc", "MjQw");
Zeile gelöscht : user_pref("CT2625848.cb_firstuse0100.enc", "MQ==");
Zeile gelöscht : user_pref("CT2625848.cb_user_id_000.enc", "Q0I3NjM5MTAzNjY1MjVfMTM1NTg1MTUyMTUxNF9GaXJlZm94");
Zeile gelöscht : user_pref("CT2625848.cbcountry_001.enc", "REU=");
Zeile gelöscht : user_pref("CT2625848.cbfirsttime.enc", "VHVlIE5vdiAxMyAyMDEyIDE5OjU4OjE2IEdNVCswMTAw");
Zeile gelöscht : user_pref("CT2625848.countryCode", "DE");
Zeile gelöscht : user_pref("CT2625848.defaultSearch", "false");
Zeile gelöscht : user_pref("CT2625848.embeddedsData", "[{\"appId\":\"129181467799155027\",\"apiPermissions\":{\"crossDomainAjax\":true,\"getMainFrameTitle\":true,\"getMainFrameUrl\":true,\"getSearchTerm\":true,\"insta[...]
Zeile gelöscht : user_pref("CT2625848.enableAlerts", "false");
Zeile gelöscht : user_pref("CT2625848.enableFix404ByUser", "TRUE");
Zeile gelöscht : user_pref("CT2625848.enableSearchFromAddressBar", "true");
Zeile gelöscht : user_pref("CT2625848.firstTimeDialogOpened", "true");
Zeile gelöscht : user_pref("CT2625848.fixPageNotFoundError", "true");
Zeile gelöscht : user_pref("CT2625848.fixPageNotFoundErrorByUser", "true");
Zeile gelöscht : user_pref("CT2625848.fixPageNotFoundErrorInHidden", "true");
Zeile gelöscht : user_pref("CT2625848.fixUrls", true);
Zeile gelöscht : user_pref("CT2625848.fullUserID", "UN65133213608776583.UP.20130626181454");
Zeile gelöscht : user_pref("CT2625848.homepageuserchanged", true);
Zeile gelöscht : user_pref("CT2625848.hxxp___www_socialgrowthtechnologies_com_couponbuddy_v001.APP_WIN_FEATURES.enc", "b3BlbnBvc2l0aW9uPW9mZnNldDo1MDs1MCxzYXZlbG9jYXRpb249MCxyZXNpemFibGU9bm8sc2Nyb2xsYmFycz1ubyx0aXRsZW[...]
Zeile gelöscht : user_pref("CT2625848.installId", "conduitnsisintegration");
Zeile gelöscht : user_pref("CT2625848.installType", "conduitnsisintegration");
Zeile gelöscht : user_pref("CT2625848.isCheckedStartAsHidden", true);
Zeile gelöscht : user_pref("CT2625848.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2625848.isFirstTimeToolbarLoading", "false");
Zeile gelöscht : user_pref("CT2625848.isNewTabEnabled", false);
Zeile gelöscht : user_pref("CT2625848.isPerformedSmartBarTransition", "true");
Zeile gelöscht : user_pref("CT2625848.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Zeile gelöscht : user_pref("CT2625848.lastNewTabSettings", "{\"isEnabled\":false,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT2625848&octid=CT2625848&SearchSource=15&CUI=UN65133213608776583&SSPV=&Lay=1&UM=\"}");
Zeile gelöscht : user_pref("CT2625848.lastVersion", "10.20.0.513");
Zeile gelöscht : user_pref("CT2625848.mam_gk_appStateReportTime.enc", "MTM3ODkyMjE1Njk2Ng==");
Zeile gelöscht : user_pref("CT2625848.mam_gk_appState_CouponBuddy.enc", "b24=");
Zeile gelöscht : user_pref("CT2625848.mam_gk_appState_Easytobook.enc", "b24=");
Zeile gelöscht : user_pref("CT2625848.mam_gk_appState_Easytobook_targeted.enc", "b24=");
Zeile gelöscht : user_pref("CT2625848.mam_gk_appState_PriceGong.enc", "b24=");
Zeile gelöscht : user_pref("CT2625848.mam_gk_appState_WindowShopper.enc", "b24=");
Zeile gelöscht : user_pref("CT2625848.mam_gk_appsData.enc", "eyJhcHBzIjpbeyJpZCI6IlByaWNlR29uZyIsInVybCI6Imh0dHA6Ly9wcmljZWdvbmcuY29uZHVpdGFwcHMuY29tL01BTS92MS9odG1sX2NvbXAuaHRtbCIsInNjcmlwdFVybCI6bnVsbCwib3B0aW9uc0Rp[...]
Zeile gelöscht : user_pref("CT2625848.mam_gk_appsDefaultEnabled.enc", "bnVsbA==");
Zeile gelöscht : user_pref("CT2625848.mam_gk_calledSetupService.enc", "MQ==");
Zeile gelöscht : user_pref("CT2625848.mam_gk_configuration.enc", "eyJjb25maWd1cmF0aW9uIjpbeyJpZCI6ImVUb3JvIiwiY3JpdGVyaWFzIjpbeyJjcml0ZXJpYUlkIjoiZmI4NzRjMjktMjE5NS00MGU1LWFkOTItOTQ4YjIzODhiNGU4IiwiZG9tYWlucyI6WyIiLCI[...]
Zeile gelöscht : user_pref("CT2625848.mam_gk_currentBadgeValue.enc", "MQ==");
Zeile gelöscht : user_pref("CT2625848.mam_gk_currentVersion.enc", "MS4xMC40LjA=");
Zeile gelöscht : user_pref("CT2625848.mam_gk_existingUsersRecoveryDone.enc", "MQ==");
Zeile gelöscht : user_pref("CT2625848.mam_gk_first_time.enc", "MQ==");
Zeile gelöscht : user_pref("CT2625848.mam_gk_lastLoginTime.enc", "MTM3ODkyMjE1NDA2NQ==");
Zeile gelöscht : user_pref("CT2625848.mam_gk_localization.enc", "eyJnYWRnZXRDb250ZW50UG9saWN5Ijp7IlRleHQiOiJDb250ZW50LVJpY2h0bGluaWUifSwiZ2FkZ2V0RGVzY3JpcHRpb25QcmltYXJ5Ijp7IlRleHQiOiJWYWx1ZSBBcHBzIGJlcmVpY2hlcnQgSWhy[...]
Zeile gelöscht : user_pref("CT2625848.mam_gk_mamEnabled.enc", "ZmFsc2U=");
Zeile gelöscht : user_pref("CT2625848.mam_gk_newApps.enc", "W10=");
Zeile gelöscht : user_pref("CT2625848.mam_gk_pgUnloadedOnce.enc", "dHJ1ZQ==");
Zeile gelöscht : user_pref("CT2625848.mam_gk_settings1.10.2.5.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiNDZfMCIsImlzVGVzdCI6dHJ1ZSwiVXNlckNvdW50cnlDb2RlIjoiREUiLCJpc1dlbGNvbWVFeHBl[...]
Zeile gelöscht : user_pref("CT2625848.mam_gk_settings1.10.4.0.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiMTczXzAiLCJpc1Rlc3QiOnRydWUsIlVzZXJDb3VudHJ5Q29kZSI6IkRFIiwiaXNXZWxjb21lRXhw[...]
Zeile gelöscht : user_pref("CT2625848.mam_gk_settings1.4.4.6.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiNjFfLTEiLCJpc1Rlc3QiOmZhbHNlLCJpc1dlbGNvbWVFeHBlcmllbmNlRW5hYmxlZEJ5RGVmYXVsd[...]
Zeile gelöscht : user_pref("CT2625848.mam_gk_settings1.6.0.1.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiMzA1XzEiLCJpc1Rlc3QiOnRydWUsImlzV2VsY29tZUV4cGVyaWVuY2VFbmFibGVkQnlEZWZhdWx0I[...]
Zeile gelöscht : user_pref("CT2625848.mam_gk_settings1.8.0.4.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiNDZfMCIsImlzVGVzdCI6dHJ1ZSwiVXNlckNvdW50cnlDb2RlIjoiREUiLCJpc1dlbGNvbWVFeHBlc[...]
Zeile gelöscht : user_pref("CT2625848.mam_gk_settings1.9.0.4.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiNDZfMCIsImlzVGVzdCI6dHJ1ZSwiVXNlckNvdW50cnlDb2RlIjoiREUiLCJpc1dlbGNvbWVFeHBlc[...]
Zeile gelöscht : user_pref("CT2625848.mam_gk_showCloseButton.enc", "dHJ1ZQ==");
Zeile gelöscht : user_pref("CT2625848.mam_gk_showWelcomeGadget.enc", "ZmFsc2U=");
Zeile gelöscht : user_pref("CT2625848.mam_gk_userId.enc", "M2U4NGIxOWMtOWQ4Yi00MDdmLWI5NDQtNTBjZjdjMWE4ZWNl");
Zeile gelöscht : user_pref("CT2625848.mam_gk_user_approval_interacted.enc", "MQ==");
Zeile gelöscht : user_pref("CT2625848.mam_gk_welcomeDialogMode.enc", "MQ==");
Zeile gelöscht : user_pref("CT2625848.migrateAppsAndComponents", true);
Zeile gelöscht : user_pref("CT2625848.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"hxxp%3A%2F%2Fwww.btvguide.com%2FRevenge\",\"EB_MAIN_FRAME_TITLE\":\"Watch%20Revenge%20Episodes%20Online%2[...]
Zeile gelöscht : user_pref("CT2625848.newSettings", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2625848.openThankYouPage", "false");
Zeile gelöscht : user_pref("CT2625848.openUninstallPage", "true");
Zeile gelöscht : user_pref("CT2625848.price-gong.bornDate", "{\"dataType\":\"string\",\"data\":\"{\\\"Response\\\":\\\"12\\\\/09\\\\/2012 11\\\"}\"}");
Zeile gelöscht : user_pref("CT2625848.price-gong.isManagedApp", "true");
Zeile gelöscht : user_pref("CT2625848.search.searchAppId", "129181467799155027");
Zeile gelöscht : user_pref("CT2625848.search.searchCount", "2");
Zeile gelöscht : user_pref("CT2625848.searchInNewTabEnabled", "false");
Zeile gelöscht : user_pref("CT2625848.searchInNewTabEnabledByUser", "false");
Zeile gelöscht : user_pref("CT2625848.searchInNewTabEnabledInHidden", "true");
Zeile gelöscht : user_pref("CT2625848.searchSuggestEnabledByUser", "false");
Zeile gelöscht : user_pref("CT2625848.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\"}");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT2625848\"}");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://DVDVideoSoftTBDE.OurToolbar.com//xpi\"}");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"DVDVideoSoftTB DE \"}");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data\":\"2\"}");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_Configuration_lastUpdate", "1378922136751");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1378574921933");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_appTracking_lastUpdate", "1377427797305");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_appsMetadata_lastUpdate", "1378922134466");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_clientErrorLog_lastUpdate", "1377717954708");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1378574921618");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_location_lastUpdate", "1372262575645");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_login_10.13.1.89_lastUpdate", "1352752327703");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_login_10.13.40.15_lastUpdate", "1358458954283");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_login_10.14.40.128_lastUpdate", "1359406927904");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_login_10.14.42.7_lastUpdate", "1361015522195");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_login_10.14.65.43_lastUpdate", "1364235404929");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_login_10.15.0.562_lastUpdate", "1366007486850");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_login_10.15.2.523_lastUpdate", "1368646581819");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_login_10.16.2.509_lastUpdate", "1372262513829");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_login_10.16.4.519_lastUpdate", "1374266381937");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_login_10.16.70.505_lastUpdate", "1377720342428");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_login_10.19.2.505_lastUpdate", "1378834452552");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_login_10.20.0.513_lastUpdate", "1378922315001");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_optimizer_lastUpdate", "1352761900951");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1378574921646");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_searchAPI_lastUpdate", "1378922134468");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_serviceMap_lastUpdate", "1378922133885");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_setupAPI_lastUpdate", "1364235464853");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_toolbarContextMenu_lastUpdate", "1378574921583");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_toolbarSettings_lastUpdate", "1378929337223");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_translation_lastUpdate", "1378922134458");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_userApps_lastUpdate", "1366647765565");
Zeile gelöscht : user_pref("CT2625848.settingsINI", true);
Zeile gelöscht : user_pref("CT2625848.shouldFirstTimeDialog", "false");
Zeile gelöscht : user_pref("CT2625848.showToolbarPermission", "false");
Zeile gelöscht : user_pref("CT2625848.smartbar.CTID", "CT2625848");
Zeile gelöscht : user_pref("CT2625848.smartbar.Uninstall", "0");
Zeile gelöscht : user_pref("CT2625848.smartbar.toolbarName", "DVDVideoSoftTB DE ");
Zeile gelöscht : user_pref("CT2625848.startPage", "false");
Zeile gelöscht : user_pref("CT2625848.toolbarBornServerTime", "17-10-2012");
Zeile gelöscht : user_pref("CT2625848.toolbarCurrentServerTime", "11-9-2013");
Zeile gelöscht : user_pref("CT2625848.toolbarLoginClientTime", "Mon Mar 25 2013 20:44:14 GMT+0100");
Zeile gelöscht : user_pref("CT2625848.url_history0001.enc", "aHR0cDovL2ZpbGVwb255LmRlL2RsLWFIUjBjRG92TDNSb2FYTnBjM1ZrWVhndWIzSm5MMlJ2ZDI1c2IyRmtjeTlLVWxRdVpYaGwtanVua3dhcmVfcmVtb3ZhbF90b29sLTEzNjAyNzYwODgtOTU3NTI2Mi86[...]
Zeile gelöscht : user_pref("CT2625848_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1378922131929,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");
Zeile gelöscht : user_pref("extensions.alexa.toolbarXMLText", "<?xml version=\"1.0\" encoding=\"utf-8\"?>\n<toolbar>\n <replacements>\n <replacement>\n <key><![CDATA[__REGION__PLACEHOLDER__]]></key>\n <v[...]
Zeile gelöscht : user_pref("extensions.asktb.ff-original-keyword-url", "hxxp://search.toolbars.alexa.com/?ver=alxf-2.15&src=ab&aid=MA86f12QIQ0084&q=");
Zeile gelöscht : user_pref("extensions.crossrider.bic", "1343e3773647f3329e99a85e41e60f0e");
Zeile gelöscht : user_pref("extensions.crossriderapp435.435.active", true);
Zeile gelöscht : user_pref("extensions.crossriderapp435.435.affid", "0");
Zeile gelöscht : user_pref("extensions.crossriderapp435.435.backgroundjs", "\nfunction buttonClick() { \n \n if (appAPI.platform == \"FF\") window.open(\"file:///C:/codec-info/codec_info.html\");\n if (appAP[...]
Zeile gelöscht : user_pref("extensions.crossriderapp435.435.backgroundver", 8);
Zeile gelöscht : user_pref("extensions.crossriderapp435.435.certdomaininstaller", "");
Zeile gelöscht : user_pref("extensions.crossriderapp435.435.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.crossriderapp435.435.cookie._GPL_aoi.value", "%221324581780%22");
Zeile gelöscht : user_pref("extensions.crossriderapp435.435.cookie._GPL_geo.expiration", "Mon Feb 27 2012 23:07:13 GMT+0100");
Zeile gelöscht : user_pref("extensions.crossriderapp435.435.cookie._GPL_geo.value", "%7B%22geoplugin_city%22%3Anull%2C%22geoplugin_region%22%3A%22Rhineland-Palatinate%22%2C%22geoplugin_areaCode%22%3A0%2C%22geoplugin_d[...]
Zeile gelöscht : user_pref("extensions.crossriderapp435.435.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.crossriderapp435.435.cookie._GPL_parent_zoneid.value", "%2214974%22");
Zeile gelöscht : user_pref("extensions.crossriderapp435.435.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.crossriderapp435.435.cookie._GPL_zoneid.value", "%2214977%22");
Zeile gelöscht : user_pref("extensions.crossriderapp435.435.cookie.__GPL_ID.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.crossriderapp435.435.cookie.__GPL_ID.value", "435");
Zeile gelöscht : user_pref("extensions.crossriderapp435.435.cookie.__GPL_custom_zoneid.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.crossriderapp435.435.cookie.__GPL_custom_zoneid.value", "14969");
Zeile gelöscht : user_pref("extensions.crossriderapp435.435.cookie.__GPL_pubid.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.crossriderapp435.435.cookie.__GPL_pubid.value", "%222993%22");
Zeile gelöscht : user_pref("extensions.crossriderapp435.435.description", "Premiumplay Codec check");
Zeile gelöscht : user_pref("extensions.crossriderapp435.435.domain", "");
Zeile gelöscht : user_pref("extensions.crossriderapp435.435.emailsig", "");
Zeile gelöscht : user_pref("extensions.crossriderapp435.435.exposesites", "");
Zeile gelöscht : user_pref("extensions.crossriderapp435.435.fbremoteurl", "");
Zeile gelöscht : user_pref("extensions.crossriderapp435.435.group", 0);
Zeile gelöscht : user_pref("extensions.crossriderapp435.435.homepage", "");
Zeile gelöscht : user_pref("extensions.crossriderapp435.435.iframe", false);
Zeile gelöscht : user_pref("extensions.crossriderapp435.435.js", "\n\n//------------------ PLUGIN app_435_specific START ------------------\nif(!appAPI.matchPages(\"search.babylon.com\",\"search.sweetim.com\",\"myst[...]
Zeile gelöscht : user_pref("extensions.crossriderapp435.435.name", "Premiumplay Codec-C");
Zeile gelöscht : user_pref("extensions.crossriderapp435.435.premium", true);
Zeile gelöscht : user_pref("extensions.crossriderapp435.435.publisher", "WebPicks");
Zeile gelöscht : user_pref("extensions.crossriderapp435.435.settingsurl", "");
Zeile gelöscht : user_pref("extensions.crossriderapp435.435.thankyou", "");
Zeile gelöscht : user_pref("extensions.crossriderapp435.435.ver", 41);
Zeile gelöscht : user_pref("extensions.crossriderapp435.apps", "435");
Zeile gelöscht : user_pref("extensions.crossriderapp435.bic", "1343e3773647f3329e99a85e41e60f0e");
Zeile gelöscht : user_pref("extensions.crossriderapp435.cid", 435);
Zeile gelöscht : user_pref("extensions.crossriderapp435.firstrun", false);
Zeile gelöscht : user_pref("extensions.crossriderapp435.hadappinstalled", true);
Zeile gelöscht : user_pref("extensions.crossriderapp435.installationdate", 1323893749);
Zeile gelöscht : user_pref("extensions.crossriderapp435.jsver", 3);
Zeile gelöscht : user_pref("extensions.crossriderapp435.lastcheck", 22167047);
Zeile gelöscht : user_pref("extensions.crossriderapp435.lastcheckitem", 22167094);
Zeile gelöscht : user_pref("extensions.crossriderapp435.misc.lastBgWorkerTimer", "1330025757960");
Zeile gelöscht : user_pref("extensions.crossriderapp435.misc.lastDomWorkerTimer", "1330025757959");
Zeile gelöscht : user_pref("smartbar.machineId", "FQY0RFV0KCTZIO1ZVWSFILNCQFAFVY53ZXRC1QM222TC5LQOPCXFDRB+KXGC2PYUEVYKJVIW1HDFKG0RRPHABW");
Zeile gelöscht : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
Zeile gelöscht : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
Zeile gelöscht : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
Zeile gelöscht : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
Zeile gelöscht : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
Zeile gelöscht : user_pref("sweetim.toolbar.mode.debug", "false");
Zeile gelöscht : user_pref("sweetim.toolbar.previous.keyword.URL", "");
Zeile gelöscht : user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engine=\"hxxp://*google.*\" param=\"q=\" /><EXTERNAL_SEARCH engine=\"hxxp://search.yahoo.com/*\" param=\"[...]
Zeile gelöscht : user_pref("sweetim.toolbar.search.history.capacity", "10");
Zeile gelöscht : user_pref("sweetim.toolbar.searchguard.enable", "true");
Zeile gelöscht : user_pref("sweetim.toolbar.simapp_id", "{9ED971BB-25E5-11E1-BAF5-E069958F27E2}");
Zeile gelöscht : user_pref("sweetim.toolbar.version", "1.3.0.1");
*************************
AdwCleaner[R0].txt - [32978 octets] - [12/09/2013 08:19:18]
AdwCleaner[S0].txt - [27120 octets] - [12/09/2013 08:24:54]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [27181 octets] ##########
und das "S1" Log-File: Code:
# AdwCleaner v3.005 - Bericht erstellt am 23/09/2013 um 20:35:16
# Updated 22/09/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : MCA - MCMOBIL
# Gestartet von : C:\Users\MCA\Downloads\adwcleaner.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
Datei Gelöscht : C:\Users\MCA\AppData\Roaming\Mozilla\Firefox\Profiles\qo7rfziw.default\foxydeal.sqlite
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
***** [ Browser ] *****
-\\ Internet Explorer v10.0.9200.16686
-\\ Mozilla Firefox v23.0.1 (de)
[ Datei : C:\Users\MCA\AppData\Roaming\Mozilla\Firefox\Profiles\qo7rfziw.default\prefs.js ]
*************************
AdwCleaner[R0].txt - [32978 octets] - [12/09/2013 08:19:18]
AdwCleaner[R1].txt - [1022 octets] - [23/09/2013 20:34:03]
AdwCleaner[S0].txt - [27262 octets] - [12/09/2013 08:24:54]
AdwCleaner[S1].txt - [945 octets] - [23/09/2013 20:35:16]
########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1004 octets] ##########
3.) und noch vom Junkware Removal Tool: Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 5.5.9 (09.07.2013:1)
OS: Windows 7 Home Premium x64
Ran by MCA on 12.09.2013 at 8:19:53,47
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
Successfully deleted: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\apnupdater
Successfully deleted: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\crossriderplugin
Successfully deleted: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\sweetim
Successfully deleted: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\\*.crossrider.com
~~~ Registry Keys
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\sim-packages
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\AppID\genericasktoolbar.dll
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\conduit
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\sweetim
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\AppDataLow\software\conduit
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\AppDataLow\software\conduitsearchscopes
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\AppDataLow\software\crossrider
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\AppDataLow\software\pricegong
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\AppDataLow\software\smartbar
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\AppDataLow\toolbar
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\web-suche
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-3805147151-2456380032-54765889-1000\Software\SweetIM
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\conduit
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\sweetim
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\driverscanner
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\installer\features\a28b4d68debaa244eb686953b7074fef
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\installer\products\a28b4d68debaa244eb686953b7074fef
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\installer\upgradecodes\f928123a039649549966d4c29d35b1c9
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\mediaplayer.graphicsutils
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\mediaplayer.graphicsutils.1
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\mgmediaplayer.gifanimator
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\mgmediaplayer.gifanimator.1
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\apnstub_rasapi32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\apnstub_rasmancs
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\askpartnercobrandingtool_rasapi32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\askpartnercobrandingtool_rasmancs
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\conduitinstaller_rasapi32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\conduitinstaller_rasmancs
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\driverscanner_rasapi32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\driverscanner_rasmancs
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\sweetim_rasapi32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\sweetim_rasmancs
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\App Paths\sweetim.exe
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86d4b82a-abed-442a-be86-96357b70f4fe}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\{a7bc02af-1128-4a31-bcf8-1a3ee803d3b3}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\{a81a974f-8a22-43e6-9243-5198ff758da1}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Toolbar.CT2625848
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\AskSLib_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\AskSLib_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\TaskScheduler_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\TaskScheduler_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\AskSLib_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\AskSLib_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\TaskScheduler_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\TaskScheduler_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{AC8A61F0-E0A7-4CE4-9BD2-B7026E58A27A}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{D465396C-6982-44E6-A7E3-E583049FB1EE}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A876E312-7D08-401A-B7A6-FAFC5DC2F292}
~~~ Files
Successfully deleted: [File] "C:\end"
Successfully disinfected: [Shortcut] C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Toshiba Music Place.lnk
~~~ Folders
Successfully deleted: [Folder] "C:\ProgramData\codeccheck"
Successfully deleted: [Folder] "C:\ProgramData\premium"
Successfully deleted: [Folder] "C:\ProgramData\sweetim"
Successfully deleted: [Folder] "C:\Users\MCA\AppData\Roaming\dvdvideosoftiehelpers"
Successfully deleted: [Folder] "C:\Users\MCA\appdata\local\conduit"
Successfully deleted: [Folder] "C:\Users\MCA\appdata\locallow\boost_interprocess"
Successfully deleted: [Folder] "C:\Users\MCA\appdata\locallow\conduit"
Successfully deleted: [Folder] "C:\Users\MCA\appdata\locallow\pricegong"
Successfully deleted: [Folder] "C:\Users\MCA\appdata\locallow\sweetim"
Successfully deleted: [Folder] "C:\Program Files (x86)\conduit"
Successfully deleted: [Folder] "C:\Program Files (x86)\crossriderwebapps"
Failed to delete: [Folder] "C:\Program Files (x86)\sweetim"
Successfully deleted: [Empty Folder] C:\Users\MCA\appdata\local\{0517F846-94EB-4540-93BE-933E60245E42}
~~~ FireFox
Successfully deleted: [File] C:\Users\MCA\AppData\Roaming\mozilla\firefox\profiles\qo7rfziw.default\user.js
Successfully deleted: [File] C:\Users\MCA\AppData\Roaming\mozilla\firefox\profiles\qo7rfziw.default\extensions\{eee6c361-6118-11dc-9c72-001320c79847}.xpi
Successfully deleted: [File] C:\Users\MCA\AppData\Roaming\mozilla\firefox\profiles\qo7rfziw.default\searchplugins\askcom.xml
Successfully deleted: [File] C:\Users\MCA\AppData\Roaming\mozilla\firefox\profiles\qo7rfziw.default\searchplugins\sweetim.xml
Successfully deleted: [Folder] C:\Users\MCA\AppData\Roaming\mozilla\firefox\profiles\qo7rfziw.default\smartbar
Successfully deleted: [Folder] C:\Users\MCA\AppData\Roaming\mozilla\firefox\profiles\qo7rfziw.default\extensions\toolbar@ask.com
Successfully deleted: [Registry Value] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Mozilla\Firefox\Extensions\\{184aa5e6-741d-464a-820e-94b3abc2f3b4}
Successfully deleted: [Registry Value] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Mozilla\Firefox\Extensions\\{1d0f7e4c-6dc1-90f8-4498-c4d7a97204c6}
Successfully deleted the following from C:\Users\MCA\AppData\Roaming\mozilla\firefox\profiles\qo7rfziw.default\prefs.js
user_pref("CT2625848.1000082.isDisplayHidden", "true");
user_pref("CT2625848.1000082.isPlayDisplay", "true");
user_pref("CT2625848.1000082.state", "{\"state\":\"stopped\",\"text\":\"Californi...\",\"description\":\"California Rock\",\"url\":\"hxxp://feedlive.net/california.asx\"}");
user_pref("CT2625848.2625848a129894023611240511000000paramsGK1.enc", "eyJ1cGRhdGVSZXFUaW1lIjoxMzc4OTI5MzUzNTU5LCJ1cGRhdGVSZXNwVGltZSI6MTM3ODkyOTM1MzkzNywiZGF0YSI6eyJzZXR0aW5nc
user_pref("CT2625848.CBOpenMAMSettings.enc", "MA==");
user_pref("CT2625848.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
user_pref("CT2625848.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");
user_pref("CT2625848.FirstTime", "true");
user_pref("CT2625848.FirstTimeFF3", "true");
user_pref("CT2625848.LoginRevertSettingsEnabled", false);
user_pref("CT2625848.PG_ENABLE", "dHJ1ZQ==");
user_pref("CT2625848.PG_ENABLE.enc", "dHJ1ZQ==");
user_pref("CT2625848.RevertSettingsEnabled", true);
user_pref("CT2625848.SF_JUST_INSTALLED.enc", "RkFMU0U=");
user_pref("CT2625848.SF_STATUS.enc", "RU5BQkxFRA==");
user_pref("CT2625848.SF_USER_ID.enc", "Y2lkXzIzNDIwMTMwNTIzODc5NDYzNDg=");
user_pref("CT2625848.SearchAppState.enc", "Mw==");
user_pref("CT2625848.SearchAppTracking.enc", "MQ==");
user_pref("CT2625848.UserID", "UN65133213608776583");
user_pref("CT2625848.addressBarTakeOverEnabledInHidden", "true");
user_pref("CT2625848.autoDisableScopes", -1);
user_pref("CT2625848.cb_experience_000.enc", "MjQw");
user_pref("CT2625848.cb_firstuse0100.enc", "MQ==");
user_pref("CT2625848.cb_user_id_000.enc", "Q0I3NjM5MTAzNjY1MjVfMTM1NTg1MTUyMTUxNF9GaXJlZm94");
user_pref("CT2625848.cbcountry_001.enc", "REU=");
user_pref("CT2625848.cbfirsttime.enc", "VHVlIE5vdiAxMyAyMDEyIDE5OjU4OjE2IEdNVCswMTAw");
user_pref("CT2625848.countryCode", "DE");
user_pref("CT2625848.defaultSearch", "false");
user_pref("CT2625848.embeddedsData", "[{\"appId\":\"129181467799155027\",\"apiPermissions\":{\"crossDomainAjax\":true,\"getMainFrameTitle\":true,\"getMainFrameUrl\":true,\"get
user_pref("CT2625848.enableAlerts", "false");
user_pref("CT2625848.enableFix404ByUser", "TRUE");
user_pref("CT2625848.enableSearchFromAddressBar", "true");
user_pref("CT2625848.firstTimeDialogOpened", "true");
user_pref("CT2625848.fixPageNotFoundError", "true");
user_pref("CT2625848.fixPageNotFoundErrorByUser", "true");
user_pref("CT2625848.fixPageNotFoundErrorInHidden", "true");
user_pref("CT2625848.fixUrls", true);
user_pref("CT2625848.fullUserID", "UN65133213608776583.UP.20130626181454");
user_pref("CT2625848.homepageuserchanged", true);
user_pref("CT2625848.hxxp___www_socialgrowthtechnologies_com_couponbuddy_v001.APP_WIN_FEATURES.enc", "b3BlbnBvc2l0aW9uPW9mZnNldDo1MDs1MCxzYXZlbG9jYXRpb249MCxyZXNpemFibGU9bm8sc
user_pref("CT2625848.installId", "conduitnsisintegration");
user_pref("CT2625848.installType", "conduitnsisintegration");
user_pref("CT2625848.isCheckedStartAsHidden", true);
user_pref("CT2625848.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
user_pref("CT2625848.isFirstTimeToolbarLoading", "false");
user_pref("CT2625848.isNewTabEnabled", false);
user_pref("CT2625848.isPerformedSmartBarTransition", "true");
user_pref("CT2625848.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
user_pref("CT2625848.lastNewTabSettings", "{\"isEnabled\":false,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT2625848&octid=CT2625848&SearchSource=15&CUI=UN651332136087765
user_pref("CT2625848.lastVersion", "10.20.0.513");
user_pref("CT2625848.mam_gk_appStateReportTime.enc", "MTM3ODkyMjE1Njk2Ng==");
user_pref("CT2625848.mam_gk_appState_CouponBuddy.enc", "b24=");
user_pref("CT2625848.mam_gk_appState_Easytobook.enc", "b24=");
user_pref("CT2625848.mam_gk_appState_Easytobook_targeted.enc", "b24=");
user_pref("CT2625848.mam_gk_appState_PriceGong.enc", "b24=");
user_pref("CT2625848.mam_gk_appState_WindowShopper.enc", "b24=");
user_pref("CT2625848.mam_gk_appsData.enc", "eyJhcHBzIjpbeyJpZCI6IlByaWNlR29uZyIsInVybCI6Imh0dHA6Ly9wcmljZWdvbmcuY29uZHVpdGFwcHMuY29tL01BTS92MS9odG1sX2NvbXAuaHRtbCIsInNjcmlwdFV
user_pref("CT2625848.mam_gk_appsDefaultEnabled.enc", "bnVsbA==");
user_pref("CT2625848.mam_gk_calledSetupService.enc", "MQ==");
user_pref("CT2625848.mam_gk_configuration.enc", "eyJjb25maWd1cmF0aW9uIjpbeyJpZCI6ImVUb3JvIiwiY3JpdGVyaWFzIjpbeyJjcml0ZXJpYUlkIjoiZmI4NzRjMjktMjE5NS00MGU1LWFkOTItOTQ4YjIzODhiNG
user_pref("CT2625848.mam_gk_currentBadgeValue.enc", "MQ==");
user_pref("CT2625848.mam_gk_currentVersion.enc", "MS4xMC40LjA=");
user_pref("CT2625848.mam_gk_existingUsersRecoveryDone.enc", "MQ==");
user_pref("CT2625848.mam_gk_first_time.enc", "MQ==");
user_pref("CT2625848.mam_gk_lastLoginTime.enc", "MTM3ODkyMjE1NDA2NQ==");
user_pref("CT2625848.mam_gk_localization.enc", "eyJnYWRnZXRDb250ZW50UG9saWN5Ijp7IlRleHQiOiJDb250ZW50LVJpY2h0bGluaWUifSwiZ2FkZ2V0RGVzY3JpcHRpb25QcmltYXJ5Ijp7IlRleHQiOiJWYWx1ZSB
user_pref("CT2625848.mam_gk_mamEnabled.enc", "ZmFsc2U=");
user_pref("CT2625848.mam_gk_newApps.enc", "W10=");
user_pref("CT2625848.mam_gk_pgUnloadedOnce.enc", "dHJ1ZQ==");
user_pref("CT2625848.mam_gk_settings1.10.2.5.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiNDZfMCIsImlzVGVzdCI6dHJ1ZSwiVXNlckNvdW50cnlDb2RlIjo
user_pref("CT2625848.mam_gk_settings1.10.4.0.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiMTczXzAiLCJpc1Rlc3QiOnRydWUsIlVzZXJDb3VudHJ5Q29kZSI
user_pref("CT2625848.mam_gk_settings1.4.4.6.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiNjFfLTEiLCJpc1Rlc3QiOmZhbHNlLCJpc1dlbGNvbWVFeHBlcmll
user_pref("CT2625848.mam_gk_settings1.6.0.1.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiMzA1XzEiLCJpc1Rlc3QiOnRydWUsImlzV2VsY29tZUV4cGVyaWVu
user_pref("CT2625848.mam_gk_settings1.8.0.4.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiNDZfMCIsImlzVGVzdCI6dHJ1ZSwiVXNlckNvdW50cnlDb2RlIjoi
user_pref("CT2625848.mam_gk_settings1.9.0.4.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiNDZfMCIsImlzVGVzdCI6dHJ1ZSwiVXNlckNvdW50cnlDb2RlIjoi
user_pref("CT2625848.mam_gk_showCloseButton.enc", "dHJ1ZQ==");
user_pref("CT2625848.mam_gk_showWelcomeGadget.enc", "ZmFsc2U=");
user_pref("CT2625848.mam_gk_userId.enc", "M2U4NGIxOWMtOWQ4Yi00MDdmLWI5NDQtNTBjZjdjMWE4ZWNl");
user_pref("CT2625848.mam_gk_user_approval_interacted.enc", "MQ==");
user_pref("CT2625848.mam_gk_welcomeDialogMode.enc", "MQ==");
user_pref("CT2625848.migrateAppsAndComponents", true);
user_pref("CT2625848.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"hxxp%3A%2F%2Fwww.btvguide.com%2FRevenge\",\"EB_MAIN_FRAME_TITLE\":\"Watch%20Reve
user_pref("CT2625848.newSettings", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
user_pref("CT2625848.openThankYouPage", "false");
user_pref("CT2625848.openUninstallPage", "true");
user_pref("CT2625848.price-gong.bornDate", "{\"dataType\":\"string\",\"data\":\"{\\\"Response\\\":\\\"12\\\\/09\\\\/2012 11\\\"}\"}");
user_pref("CT2625848.price-gong.isManagedApp", "true");
user_pref("CT2625848.search.searchAppId", "129181467799155027");
user_pref("CT2625848.search.searchCount", "2");
user_pref("CT2625848.searchInNewTabEnabled", "false");
user_pref("CT2625848.searchInNewTabEnabledByUser", "false");
user_pref("CT2625848.searchInNewTabEnabledInHidden", "true");
user_pref("CT2625848.searchSuggestEnabledByUser", "false");
user_pref("CT2625848.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
user_pref("CT2625848.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
user_pref("CT2625848.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\"}");
user_pref("CT2625848.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT2625848\"}");
user_pref("CT2625848.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://DVDVideoSoftTBDE.OurToolbar.com//xpi\"}");
user_pref("CT2625848.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"DVDVideoSoftTB DE \"}");
user_pref("CT2625848.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}");
user_pref("CT2625848.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data\":\"2\"}");
user_pref("CT2625848.serviceLayer_services_Configuration_lastUpdate", "1378922136751");
user_pref("CT2625848.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1378574921933");
user_pref("CT2625848.serviceLayer_services_appTracking_lastUpdate", "1377427797305");
user_pref("CT2625848.serviceLayer_services_appsMetadata_lastUpdate", "1378922134466");
user_pref("CT2625848.serviceLayer_services_clientErrorLog_lastUpdate", "1377717954708");
user_pref("CT2625848.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1378574921618");
user_pref("CT2625848.serviceLayer_services_location_lastUpdate", "1372262575645");
user_pref("CT2625848.serviceLayer_services_login_10.13.1.89_lastUpdate", "1352752327703");
user_pref("CT2625848.serviceLayer_services_login_10.13.40.15_lastUpdate", "1358458954283");
user_pref("CT2625848.serviceLayer_services_login_10.14.40.128_lastUpdate", "1359406927904");
user_pref("CT2625848.serviceLayer_services_login_10.14.42.7_lastUpdate", "1361015522195");
user_pref("CT2625848.serviceLayer_services_login_10.14.65.43_lastUpdate", "1364235404929");
user_pref("CT2625848.serviceLayer_services_login_10.15.0.562_lastUpdate", "1366007486850");
user_pref("CT2625848.serviceLayer_services_login_10.15.2.523_lastUpdate", "1368646581819");
user_pref("CT2625848.serviceLayer_services_login_10.16.2.509_lastUpdate", "1372262513829");
user_pref("CT2625848.serviceLayer_services_login_10.16.4.519_lastUpdate", "1374266381937");
user_pref("CT2625848.serviceLayer_services_login_10.16.70.505_lastUpdate", "1377720342428");
user_pref("CT2625848.serviceLayer_services_login_10.19.2.505_lastUpdate", "1378834452552");
user_pref("CT2625848.serviceLayer_services_login_10.20.0.513_lastUpdate", "1378922315001");
user_pref("CT2625848.serviceLayer_services_optimizer_lastUpdate", "1352761900951");
user_pref("CT2625848.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1378574921646");
user_pref("CT2625848.serviceLayer_services_searchAPI_lastUpdate", "1378922134468");
user_pref("CT2625848.serviceLayer_services_serviceMap_lastUpdate", "1378922133885");
user_pref("CT2625848.serviceLayer_services_setupAPI_lastUpdate", "1364235464853");
user_pref("CT2625848.serviceLayer_services_toolbarContextMenu_lastUpdate", "1378574921583");
user_pref("CT2625848.serviceLayer_services_toolbarSettings_lastUpdate", "1378929337223");
user_pref("CT2625848.serviceLayer_services_translation_lastUpdate", "1378922134458");
user_pref("CT2625848.serviceLayer_services_userApps_lastUpdate", "1366647765565");
user_pref("CT2625848.settingsINI", true);
user_pref("CT2625848.shouldFirstTimeDialog", "false");
user_pref("CT2625848.showToolbarPermission", "false");
user_pref("CT2625848.smartbar.CTID", "CT2625848");
user_pref("CT2625848.smartbar.Uninstall", "0");
user_pref("CT2625848.smartbar.toolbarName", "DVDVideoSoftTB DE ");
user_pref("CT2625848.startPage", "false");
user_pref("CT2625848.toolbarBornServerTime", "17-10-2012");
user_pref("CT2625848.toolbarCurrentServerTime", "11-9-2013");
user_pref("CT2625848.toolbarLoginClientTime", "Mon Mar 25 2013 20:44:14 GMT+0100");
user_pref("CT2625848.url_history0001.enc", "aHR0cDovL2ZpbGVwb255LmRlL2RsLWFIUjBjRG92TDNSb2FYTnBjM1ZrWVhndWIzSm5MMlJ2ZDI1c2IyRmtjeTlLVWxRdVpYaGwtanVua3dhcmVfcmVtb3ZhbF90b29sLTE
user_pref("CT2625848_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1378922131929,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}
user_pref("extensions.alexa.searchconf", "{\n \"google\" : {\n \"urlexp\" : \"hxxp(s)?:\\\\/\\\\/www\\\\.google\\\\..*\\\\/.*[?#&]q=([^&]+)\",\n \"rankometer\" : {\n
user_pref("extensions.alexa.toolbarXMLText", "<?xml version=\"1.0\" encoding=\"utf-8\"?>\n<toolbar>\n <replacements>\n <replacement>\n <key><![CDATA[__REGION__PLACEHO
user_pref("extensions.asktb.ff-original-keyword-url", "hxxp://search.toolbars.alexa.com/?ver=alxf-2.15&src=ab&aid=MA86f12QIQ0084&q=");
user_pref("extensions.crossrider.bic", "1343e3773647f3329e99a85e41e60f0e");
user_pref("extensions.crossriderapp435.435.active", true);
user_pref("extensions.crossriderapp435.435.affid", "0");
user_pref("extensions.crossriderapp435.435.backgroundjs", "\nfunction buttonClick() { \n \n if (appAPI.platform == \"FF\") window.open(\"file:///C:/codec-info/codec_i
user_pref("extensions.crossriderapp435.435.backgroundver", 8);
user_pref("extensions.crossriderapp435.435.certdomaininstaller", "");
user_pref("extensions.crossriderapp435.435.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
user_pref("extensions.crossriderapp435.435.cookie._GPL_aoi.value", "%221324581780%22");
user_pref("extensions.crossriderapp435.435.cookie._GPL_geo.expiration", "Mon Feb 27 2012 23:07:13 GMT+0100");
user_pref("extensions.crossriderapp435.435.cookie._GPL_geo.value", "%7B%22geoplugin_city%22%3Anull%2C%22geoplugin_region%22%3A%22Rhineland-Palatinate%22%2C%22geoplugin_areaCod
user_pref("extensions.crossriderapp435.435.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
user_pref("extensions.crossriderapp435.435.cookie._GPL_parent_zoneid.value", "%2214974%22");
user_pref("extensions.crossriderapp435.435.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
user_pref("extensions.crossriderapp435.435.cookie._GPL_zoneid.value", "%2214977%22");
user_pref("extensions.crossriderapp435.435.cookie.__GPL_ID.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
user_pref("extensions.crossriderapp435.435.cookie.__GPL_ID.value", "435");
user_pref("extensions.crossriderapp435.435.cookie.__GPL_custom_zoneid.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
user_pref("extensions.crossriderapp435.435.cookie.__GPL_custom_zoneid.value", "14969");
user_pref("extensions.crossriderapp435.435.cookie.__GPL_pubid.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
user_pref("extensions.crossriderapp435.435.cookie.__GPL_pubid.value", "%222993%22");
user_pref("extensions.crossriderapp435.435.description", "Premiumplay Codec check");
user_pref("extensions.crossriderapp435.435.domain", "");
user_pref("extensions.crossriderapp435.435.emailsig", "");
user_pref("extensions.crossriderapp435.435.exposesites", "");
user_pref("extensions.crossriderapp435.435.fbremoteurl", "");
user_pref("extensions.crossriderapp435.435.group", 0);
user_pref("extensions.crossriderapp435.435.homepage", "");
user_pref("extensions.crossriderapp435.435.iframe", false);
user_pref("extensions.crossriderapp435.435.js", "\n\n//------------------ PLUGIN app_435_specific START ------------------\nif(!appAPI.matchPages(\"search.babylon.com\",\"se
user_pref("extensions.crossriderapp435.435.name", "Premiumplay Codec-C");
user_pref("extensions.crossriderapp435.435.premium", true);
user_pref("extensions.crossriderapp435.435.publisher", "WebPicks");
user_pref("extensions.crossriderapp435.435.settingsurl", "");
user_pref("extensions.crossriderapp435.435.thankyou", "");
user_pref("extensions.crossriderapp435.435.ver", 41);
user_pref("extensions.crossriderapp435.apps", "435");
user_pref("extensions.crossriderapp435.bic", "1343e3773647f3329e99a85e41e60f0e");
user_pref("extensions.crossriderapp435.cid", 435);
user_pref("extensions.crossriderapp435.firstrun", false);
user_pref("extensions.crossriderapp435.hadappinstalled", true);
user_pref("extensions.crossriderapp435.installationdate", 1323893749);
user_pref("extensions.crossriderapp435.jsver", 3);
user_pref("extensions.crossriderapp435.lastcheck", 22167047);
user_pref("extensions.crossriderapp435.lastcheckitem", 22167094);
user_pref("extensions.crossriderapp435.misc.lastBgWorkerTimer", "1330025757960");
user_pref("extensions.crossriderapp435.misc.lastDomWorkerTimer", "1330025757959");
user_pref("smartbar.machineId", "FQY0RFV0KCTZIO1ZVWSFILNCQFAFVY53ZXRC1QM222TC5LQOPCXFDRB+KXGC2PYUEVYKJVIW1HDFKG0RRPHABW");
user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
user_pref("sweetim.toolbar.mode.debug", "false");
user_pref("sweetim.toolbar.previous.keyword.URL", "");
user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engine=\"hxxp://*google.*\" param=\"q=\" /><EXTERNAL_SEARCH engine=\"hxxp://sear
user_pref("sweetim.toolbar.search.history.capacity", "10");
user_pref("sweetim.toolbar.searchguard.enable", "true");
user_pref("sweetim.toolbar.simapp_id", "{9ED971BB-25E5-11E1-BAF5-E069958F27E2}");
user_pref("sweetim.toolbar.version", "1.3.0.1");
Emptied folder: C:\Users\MCA\AppData\Roaming\mozilla\firefox\profiles\qo7rfziw.default\minidumps [236 files]
~~~ Event Viewer Logs were cleared
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 12.09.2013 at 8:25:25,00
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
So,... vielen Dank für Ihre Mühen, mein Problem wurde übrigens mit dieser Vielzahl von Cleanern bezwungen. Werde in Zukunft mehr Rechner-Hygiene an den Tag legen, bzw. die ganze Kiste bei gelegenheit mal neu Aufsetzen.
Vielen Dank für Ihre Hilfe
mfg
steinthor |
FRST 32-Bit | FRST 64-Bit
So funktioniert es:
Malwarebytes Anti-Malware 
AdwCleaner auf deinen Desktop.
SecurityCheck und:
