| aufgeritten | 14.05.2014 14:03 |
DAnke danke danke! ICh weiß überhaupt nicht, was ich sagen soll! Toll, dass du mir hilfst!!! Code:
Malwarebytes Anti-Malware
www.malwarebytes.org
Suchlauf Datum: 14.05.2014
Suchlauf-Zeit: 13:44:56
Logdatei: mbam.txt
Administrator: Ja
Version: 2.00.1.1004
Malware Datenbank: v2014.05.14.03
Rootkit Datenbank: v2014.03.27.01
Lizenz: Testversion
Malware Schutz: Aktiviert
Bösartiger Webseiten Schutz: Aktiviert
Chameleon: Deaktiviert
Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Theresa
Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 348025
Verstrichene Zeit: 24 Min, 53 Sek
Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Shuriken: Aktiviert
PUP: Warnen
PUM: Aktiviert
Prozesse: 0
(No malicious items detected)
Module: 0
(No malicious items detected)
Registrierungsschlüssel: 0
(No malicious items detected)
Registrierungswerte: 0
(No malicious items detected)
Registrierungsdaten: 0
(No malicious items detected)
Ordner: 0
(No malicious items detected)
Dateien: 41
PUP.Optional.Babylon.A, C:\Users\Theresa\AppData\Roaming\Mozilla\Firefox\Profiles\d92t4wsv.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar.admin", false);), Ersetzt,[79d2f55c3b4096a0ba04532023e1c43c]
PUP.Optional.Babylon.A, C:\Users\Theresa\AppData\Roaming\Mozilla\Firefox\Profiles\d92t4wsv.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar.aflt", "babsst");), Ersetzt,[d675064bd9a2d95d8d31b5be996b1ee2]
PUP.Optional.Babylon.A, C:\Users\Theresa\AppData\Roaming\Mozilla\Firefox\Profiles\d92t4wsv.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar.babExt", "");), Ersetzt,[f55696bb205b67cf5c62ee851ee6c040]
PUP.Optional.Babylon.A, C:\Users\Theresa\AppData\Roaming\Mozilla\Firefox\Profiles\d92t4wsv.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar.babTrack", "affID=115159");), Ersetzt,[7ccff06123584aec7945571c709416ea]
PUP.Optional.Babylon.A, C:\Users\Theresa\AppData\Roaming\Mozilla\Firefox\Profiles\d92t4wsv.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar.bbDpng", 7);), Ersetzt,[9bb0b0a15e1d1a1ca717de95d133e41c]
PUP.Optional.Babylon.A, C:\Users\Theresa\AppData\Roaming\Mozilla\Firefox\Profiles\d92t4wsv.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar.dfltSrch", false);), Ersetzt,[1635d47df98246f0a11d165d40c428d8]
PUP.Optional.Babylon.A, C:\Users\Theresa\AppData\Roaming\Mozilla\Firefox\Profiles\d92t4wsv.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar.hmpg", false);), Ersetzt,[a9a27ed3f98242f47648383b7e8643bd]
PUP.Optional.Babylon.A, C:\Users\Theresa\AppData\Roaming\Mozilla\Firefox\Profiles\d92t4wsv.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar.id", "7e2faa8e000000000000446d57e99279");), Ersetzt,[9eadd978641771c5efcfe58ebf457888]
PUP.Optional.Babylon.A, C:\Users\Theresa\AppData\Roaming\Mozilla\Firefox\Profiles\d92t4wsv.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar.instlDay", "15566");), Ersetzt,[96b508495724d660a41a21523dc7a35d]
PUP.Optional.Babylon.A, C:\Users\Theresa\AppData\Roaming\Mozilla\Firefox\Profiles\d92t4wsv.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar.instlRef", "sst");), Ersetzt,[dc6f0150265566d01ca2d49f34d07888]
PUP.Optional.Babylon.A, C:\Users\Theresa\AppData\Roaming\Mozilla\Firefox\Profiles\d92t4wsv.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar.lastDP", 7);), Ersetzt,[97b4e36eccaf0e283a84640f798b837d]
PUP.Optional.Babylon.A, C:\Users\Theresa\AppData\Roaming\Mozilla\Firefox\Profiles\d92t4wsv.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.5.3.1710:27:10");), Ersetzt,[5eedb69ba1dad95d02bc88eb33d10ff1]
PUP.Optional.Babylon.A, C:\Users\Theresa\AppData\Roaming\Mozilla\Firefox\Profiles\d92t4wsv.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "16.0");), Ersetzt,[5eedb0a191ea280e1ca21f5409fbd22e]
PUP.Optional.Babylon.A, C:\Users\Theresa\AppData\Roaming\Mozilla\Firefox\Profiles\d92t4wsv.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar.newTab", true);), Ersetzt,[e76468e97ffcb2842f8f096a966e21df]
PUP.Optional.Babylon.A, C:\Users\Theresa\AppData\Roaming\Mozilla\Firefox\Profiles\d92t4wsv.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_bb");), Ersetzt,[50fbd57c4e2d6cca843add9664a0fe02]
PUP.Optional.Babylon.A, C:\Users\Theresa\AppData\Roaming\Mozilla\Firefox\Profiles\d92t4wsv.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar.noFFXTlbr", false);), Ersetzt,[0b40ca872259de58942aa8cb3fc5b34d]
PUP.Optional.Babylon.A, C:\Users\Theresa\AppData\Roaming\Mozilla\Firefox\Profiles\d92t4wsv.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");), Ersetzt,[92b9aba63e3d41f52797492aa26233cd]
PUP.Optional.Babylon.A, C:\Users\Theresa\AppData\Roaming\Mozilla\Firefox\Profiles\d92t4wsv.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar.propectorlck", 90880421);), Ersetzt,[f9521c35aecd0432cef0393aa262be42]
PUP.Optional.Babylon.A, C:\Users\Theresa\AppData\Roaming\Mozilla\Firefox\Profiles\d92t4wsv.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar.prtnrId", "babylon");), Ersetzt,[aaa1de7397e4a59135895d16917334cc]
PUP.Optional.Babylon.A, C:\Users\Theresa\AppData\Roaming\Mozilla\Firefox\Profiles\d92t4wsv.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar.ptch_0717", true);), Ersetzt,[85c6f160adce89ad4a748ce748bcb44c]
PUP.Optional.Babylon.A, C:\Users\Theresa\AppData\Roaming\Mozilla\Firefox\Profiles\d92t4wsv.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar.smplGrp", "azb");), Ersetzt,[c883044dfa81b2845b63b3c0996bff01]
PUP.Optional.Babylon.A, C:\Users\Theresa\AppData\Roaming\Mozilla\Firefox\Profiles\d92t4wsv.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar.srcExt", "ss");), Ersetzt,[fa51c0910d6e1a1cb00e353e7a8a4db3]
PUP.Optional.Babylon.A, C:\Users\Theresa\AppData\Roaming\Mozilla\Firefox\Profiles\d92t4wsv.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar.tlbrId", "base");), Ersetzt,[c5861d34fc7f6bcb5e60017222e28080]
PUP.Optional.Babylon.A, C:\Users\Theresa\AppData\Roaming\Mozilla\Firefox\Profiles\d92t4wsv.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar.vrsn", "1.5.3.17");), Ersetzt,[a6a519385526ec4a5d61c7ac0df7d62a]
PUP.Optional.Babylon.A, C:\Users\Theresa\AppData\Roaming\Mozilla\Firefox\Profiles\d92t4wsv.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar.vrsnTs", "1.5.3.1710:27:10");), Ersetzt,[3d0eea670675e2543b83d1a20cf8cc34]
PUP.Optional.Babylon.A, C:\Users\Theresa\AppData\Roaming\Mozilla\Firefox\Profiles\d92t4wsv.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar.vrsni", "1.5.3.17");), Ersetzt,[bc8ff45dd3a82016e0debdb6be46817f]
PUP.Optional.Babylon.A, C:\Users\Theresa\AppData\Roaming\Mozilla\Firefox\Profiles\d92t4wsv.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar_i.aflt", "babsst");), Ersetzt,[0546df72d3a83105645a670c60a405fb]
PUP.Optional.Babylon.A, C:\Users\Theresa\AppData\Roaming\Mozilla\Firefox\Profiles\d92t4wsv.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar_i.babExt", "");), Ersetzt,[57f468e9e497013558660e6549bbca36]
PUP.Optional.Babylon.A, C:\Users\Theresa\AppData\Roaming\Mozilla\Firefox\Profiles\d92t4wsv.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar_i.babTrack", "affID=115159");), Ersetzt,[3f0c3819cbb042f4eed09fd456ae21df]
PUP.Optional.Babylon.A, C:\Users\Theresa\AppData\Roaming\Mozilla\Firefox\Profiles\d92t4wsv.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar_i.hardId", "7e2faa8e000000000000446d57e99279");), Ersetzt,[0b4081d0443744f2902e2a49ca3afc04]
PUP.Optional.Babylon.A, C:\Users\Theresa\AppData\Roaming\Mozilla\Firefox\Profiles\d92t4wsv.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar_i.id", "7e2faa8e000000000000446d57e99279");), Ersetzt,[e269b49dcab14beb645a373c31d3ad53]
PUP.Optional.Babylon.A, C:\Users\Theresa\AppData\Roaming\Mozilla\Firefox\Profiles\d92t4wsv.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar_i.instlDay", "15566");), Ersetzt,[094268e9f18a2412615dc3b027dd956b]
PUP.Optional.Babylon.A, C:\Users\Theresa\AppData\Roaming\Mozilla\Firefox\Profiles\d92t4wsv.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar_i.instlRef", "sst");), Ersetzt,[ac9fd879235830066e50d49f9272d729]
PUP.Optional.Babylon.A, C:\Users\Theresa\AppData\Roaming\Mozilla\Firefox\Profiles\d92t4wsv.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");), Ersetzt,[2d1ea0b1b1ca989eb10d1f54f311b848]
PUP.Optional.Babylon.A, C:\Users\Theresa\AppData\Roaming\Mozilla\Firefox\Profiles\d92t4wsv.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");), Ersetzt,[96b5a9a8adced462f8c693e007fded13]
PUP.Optional.Babylon.A, C:\Users\Theresa\AppData\Roaming\Mozilla\Firefox\Profiles\d92t4wsv.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar_i.smplGrp", "none");), Ersetzt,[400b70e1304bcf672f8f086bc93b7987]
PUP.Optional.Babylon.A, C:\Users\Theresa\AppData\Roaming\Mozilla\Firefox\Profiles\d92t4wsv.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar_i.srcExt", "ss");), Ersetzt,[5fecc0912259072f06b82f448c787c84]
PUP.Optional.Babylon.A, C:\Users\Theresa\AppData\Roaming\Mozilla\Firefox\Profiles\d92t4wsv.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar_i.tlbrId", "base");), Ersetzt,[a3a8074a94e737fff3cbfd76976dbc44]
PUP.Optional.Babylon.A, C:\Users\Theresa\AppData\Roaming\Mozilla\Firefox\Profiles\d92t4wsv.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");), Ersetzt,[cc7f8dc46a1194a2457979fafc08be42]
PUP.Optional.Babylon.A, C:\Users\Theresa\AppData\Roaming\Mozilla\Firefox\Profiles\d92t4wsv.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1710:27:10");), Ersetzt,[95b6aea3a0db3afc8c329dd633d1a060]
PUP.Optional.Babylon.A, C:\Users\Theresa\AppData\Roaming\Mozilla\Firefox\Profiles\d92t4wsv.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");), Ersetzt,[5fecde7382f9c2743a84e093d72d7b85]
Physische Sektoren: 0
(No malicious items detected)
(end)
Code:
# AdwCleaner v3.208 - Bericht erstellt am 14/05/2014 um 14:35:02
# Aktualisiert 11/05/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : Theresa - THERESA-PC
# Gestartet von : C:\Users\Theresa\Downloads\adwcleaner.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\InstallBrainService
Ordner Gelöscht : C:\Program Files (x86)\BabylonToolbar
Ordner Gelöscht : C:\Program Files (x86)\Common Files\DVDVideoSoft\TB
Ordner Gelöscht : C:\Users\Theresa\AppData\Roaming\dvdvideosoftiehelpers
Datei Gelöscht : C:\Users\Theresa\AppData\Roaming\Mozilla\Firefox\Profiles\d92t4wsv.default\searchplugins\11-suche.xml
Datei Gelöscht : C:\Users\Theresa\AppData\Roaming\Mozilla\Firefox\Profiles\d92t4wsv.default\user.js
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Babylon.dskBnd
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylnApp.appCore
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar
***** [ Browser ] *****
-\\ Internet Explorer v11.0.9600.17041
-\\ Mozilla Firefox v29.0.1 (de)
[ Datei : C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\9bpow7m9.default\prefs.js ]
[ Datei : C:\Users\Theresa\AppData\Roaming\Mozilla\Firefox\Profiles\d92t4wsv.default\prefs.js ]
-\\ Google Chrome v
[ Datei : C:\Users\Theresa\AppData\Local\Google\Chrome\User Data\Default\preferences ]
Gelöscht [Extension] : kdcnnmifdmlmjffdgeieikcokcogpbej
Gelöscht [Extension] : kincjchfokkeneeofpeefomkikfkiedl
*************************
AdwCleaner[R0].txt - [5895 octets] - [14/05/2014 13:56:24]
AdwCleaner[S0].txt - [5762 octets] - [14/05/2014 14:35:02]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [5822 octets] ##########
Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.4 (04.06.2014:1)
OS: Windows 7 Home Premium x64
Ran by Theresa on 14.05.2014 at 14:40:31,67
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-21-171866690-758045624-1273891088-1002\Software\Microsoft\Internet Explorer\Main\\Start Page
~~~ Registry Keys
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Myfree Codec
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Myfree Codec
~~~ Files
~~~ Folders
Successfully deleted: [Folder] "C:\Program Files (x86)\myfree codec"
Successfully deleted: [Empty Folder] C:\Users\Theresa\appdata\local\{26AE6CE2-D492-4B08-B416-27C9C5B2C630}
Successfully deleted: [Empty Folder] C:\Users\Theresa\appdata\local\{7755B848-D093-4CE3-A8F4-84C98F2BAD86}
Successfully deleted: [Empty Folder] C:\Users\Theresa\appdata\local\{DEED2B1F-595D-4BC0-B101-9CDC729784F4}
Successfully deleted: [Empty Folder] C:\Users\Theresa\appdata\local\{FB57E66F-2B6C-4C38-BD18-50359067A366}
~~~ FireFox
Successfully deleted: [File] C:\user.js
Emptied folder: C:\Users\Theresa\AppData\Roaming\mozilla\firefox\profiles\d92t4wsv.default\minidumps [233 files]
~~~ Event Viewer Logs were cleared
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 14.05.2014 at 14:48:45,23
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
|
So funktioniert es:
Malwarebytes Anti-Malware 
AdwCleaner auf deinen Desktop.
SecurityCheck und:
