Sooo mal sehen ob ich das jetzt alls auf die Reihe bekomme...:D :)
mbam.txt Code:
Malwarebytes Anti-Malware
www.malwarebytes.org
Suchlauf Datum: 30.05.2015
Suchlauf-Zeit: 10:59:02
Logdatei: mab....txt
Administrator: Ja
Version: 2.01.6.1022
Malware Datenbank: v2015.03.09.05
Rootkit Datenbank: v2015.05.24.01
Lizenz: Testversion
Malware Schutz: Aktiviert
Bösartiger Webseiten Schutz: Aktiviert
Selbstschutz: Deaktiviert
Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Sabrina
Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 427877
Verstrichene Zeit: 15 Min, 18 Sek
Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert
Prozesse: 0
(Keine schädliche Elemente gefunden)
Module: 0
(Keine schädliche Elemente gefunden)
Registrierungsschlüssel: 42
PUP.Optional.PriceGong.A, HKLM\SOFTWARE\CLASSES\APPID\{835315FC-1BF6-4CA9-80CD-F6C158D40692}, In Quarantäne, [0c6df74cd4b66bcbe87f2af852b14bb5],
PUP.Optional.PriceGong.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\{835315FC-1BF6-4CA9-80CD-F6C158D40692}, In Quarantäne, [0c6df74cd4b66bcbe87f2af852b14bb5],
PUP.Optional.PriceGong.A, HKLM\SOFTWARE\CLASSES\WOW6432NODE\APPID\{835315FC-1BF6-4CA9-80CD-F6C158D40692}, In Quarantäne, [0c6df74cd4b66bcbe87f2af852b14bb5],
PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\APPID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}, In Quarantäne, [81f82b18fe8c0234f36491c4986bdf21],
PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}, In Quarantäne, [81f82b18fe8c0234f36491c4986bdf21],
PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\WOW6432NODE\APPID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}, In Quarantäne, [81f82b18fe8c0234f36491c4986bdf21],
PUP.Optional.PriceGong.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{D2A2595C-4FE4-4315-AA9B-19DBD6271B71}, In Quarantäne, [f485ac97d1b92f0769ff2ef4fd06b050],
PUP.Optional.PriceGong.A, HKLM\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{D2A2595C-4FE4-4315-AA9B-19DBD6271B71}, In Quarantäne, [f485ac97d1b92f0769ff2ef4fd06b050],
PUP.Optional.Babylon.A, HKU\S-1-5-21-4226245786-2324592914-3525141995-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}, In Quarantäne, [027772d1b5d50d294da041dab0532cd4],
PUP.Optional.SweetPacks.A, HKU\S-1-5-21-4226245786-2324592914-3525141995-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{EEE6C360-6118-11DC-9C72-001320C79847}, In Quarantäne, [a6d381c2cac00c2abd22c49414efb947],
PUP.Optional.SweetPacks.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{EEE6C360-6118-11DC-9C72-001320C79847}, In Quarantäne, [a6d381c2cac00c2abd22c49414efb947],
PUP.Optional.PriceGong.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{1631550F-191D-4826-B069-D9439253D926}, In Quarantäne, [1b5ea89bcac0c76f385833ea1ae9c63a],
PUP.Optional.PriceGong.A, HKLM\SOFTWARE\CLASSES\PriceFactorIE.PriceGongBHO, In Quarantäne, [1b5ea89bcac0c76f385833ea1ae9c63a],
PUP.Optional.PriceGong.A, HKLM\SOFTWARE\CLASSES\PriceFactorIE.PriceGongBHO.1, In Quarantäne, [1b5ea89bcac0c76f385833ea1ae9c63a],
PUP.Optional.PriceGong.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\PriceFactorIE.PriceGongBHO, In Quarantäne, [1b5ea89bcac0c76f385833ea1ae9c63a],
PUP.Optional.PriceGong.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\PriceFactorIE.PriceGongBHO.1, In Quarantäne, [1b5ea89bcac0c76f385833ea1ae9c63a],
PUP.Optional.PriceGong.A, HKLM\SOFTWARE\CLASSES\WOW6432NODE\PriceFactorIE.PriceGongBHO, In Quarantäne, [1b5ea89bcac0c76f385833ea1ae9c63a],
PUP.Optional.PriceGong.A, HKLM\SOFTWARE\CLASSES\WOW6432NODE\PriceFactorIE.PriceGongBHO.1, In Quarantäne, [1b5ea89bcac0c76f385833ea1ae9c63a],
PUP.Optional.PriceGong.A, HKLM\SOFTWARE\CLASSES\APPID\PriceGongIE.DLL, In Quarantäne, [d9a0e95a4e3c350105bba1566e95a55b],
PUP.Optional.PriceGong.A, HKLM\SOFTWARE\CLASSES\WOW6432NODE\APPID\PriceGongIE.DLL, In Quarantäne, [3f3adb68206a9e9800c0b542be450af6],
PUP.Optional.Incredibar.A, HKLM\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\dlnembnfbcpjnepmfjmngjenhhajpdfd, In Quarantäne, [4138de65e8a23303c761954e3cc7ab55],
PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\WOW6432NODE\BonanzaDealsLive, In Quarantäne, [0a6f88bb0e7ce65047cfcb48de278f71],
PUP.Optional.DataMangr.A, HKLM\SOFTWARE\WOW6432NODE\Datamngr, In Quarantäne, [2d4ce55eaedc45f15b94b91f7a89827e],
PUP.Optional.SweetIM.A, HKLM\SOFTWARE\WOW6432NODE\SweetIM, In Quarantäne, [d0a948fbf79384b2d3f1278c699a35cb],
PUP.Optional.PriceGong.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\PriceGongIE.DLL, In Quarantäne, [0a6fe360b0da340211afe215c340936d],
PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\DELTA\DELTA\Instl, In Quarantäne, [10694df6c9c1171fd54f1ff1e61f867a],
PUP.Optional.Bandoo.A, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\aaaaihhnfnbnpbhpagnmoplpcjbediml, In Quarantäne, [3f3ab78c4e3cda5cc092e5ca30d39769],
PUP.Optional.PriceGong.A, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\bkomkajifikmkfnjgphkjcfeepbnojok, In Quarantäne, [3d3c7bc865259c9acbf770876a992dd3],
PUP.Optional.Incredibar.A, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\dlnembnfbcpjnepmfjmngjenhhajpdfd, In Quarantäne, [5128bc875139a09602263ea55aa9ba46],
PUP.Optional.SweetIM.A, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\jcdgjdiieiljkfkdcloehkohchhpekkn, In Quarantäne, [ea8fdc674248171fd12dcc0714ef817f],
PUP.Optional.Conduit.A, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\leocdeigfnkaojcapikdjcdbedcjmffc, In Quarantäne, [d3a684bf3d4dd75f7934268338cb9070],
PUP.Optional.InstallBrain.A, HKU\S-1-5-18\SOFTWARE\WNLT, In Quarantäne, [91e89da62268de584fbd7c96af5641bf],
PUP.Optional.BonanzaDeals.A, HKU\S-1-5-21-4226245786-2324592914-3525141995-1001\SOFTWARE\BonanzaDealsLive, In Quarantäne, [83f640035832e551987cfd16c63f9868],
PUP.Optional.SweetIM.A, HKU\S-1-5-21-4226245786-2324592914-3525141995-1001\SOFTWARE\SweetIM, In Quarantäne, [0c6d5ee5eb9f48ee7350f2c18f7434cc],
PUP.Optional.Conduit.A, HKU\S-1-5-21-4226245786-2324592914-3525141995-1001\SOFTWARE\APPDATALOW\SOFTWARE\ConduitSearchScopes, In Quarantäne, [b3c6ed56a2e80234ed813682c241bc44],
PUP.Optional.Conduit.A, HKU\S-1-5-21-4226245786-2324592914-3525141995-1001\SOFTWARE\CONDUIT\FF, In Quarantäne, [7108b58edeacb1856c141ef2927337c9],
PUP.Optional.Delta.A, HKU\S-1-5-21-4226245786-2324592914-3525141995-1001\SOFTWARE\DELTA\DELTA, In Quarantäne, [87f21b282d5d1521ddb89277ba4b2cd4],
PUP.Optional.Conduit.A, HKU\S-1-5-21-4226245786-2324592914-3525141995-1001\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\leocdeigfnkaojcapikdjcdbedcjmffc, In Quarantäne, [fc7d043f404a1a1ccfdda3069e65e31d],
PUP.Optional.DVDVideoSoftTB.A, HKU\S-1-5-21-4226245786-2324592914-3525141995-1001\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\nikpibnbobmbdbheedjfogjlikpgpnhp, In Quarantäne, [0c6d9ea515752f07bc586c568b78659b],
PUP.Optional.InstallCore.A, HKU\S-1-5-21-4226245786-2324592914-3525141995-1001\SOFTWARE\INSTALLCORE\1I1T1Q1S, In Quarantäne, [92e790b3deac7fb7d960777ec340c739],
PUP.Optional.InstallCore.A, HKU\S-1-5-21-4226245786-2324592914-3525141995-1001\SOFTWARE\INSTALLCORE, In Quarantäne, [3f3a4df6bccea78f58be3ad1858006fa],
PUP.Optional.BProtector.A, HKU\S-1-5-21-4226245786-2324592914-3525141995-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\bProtectSettings, In Quarantäne, [3c3d6ed54644270f3dfc34dad62f44bc],
Registrierungswerte: 13
PUP.Optional.StartPage.A, HKLM\SOFTWARE\MOZILLA\FIREFOX\EXTENSIONS\{336D0C35-8A85-403a-B9D2-65C292C39087}, In Quarantäne, [8cedb48f127896a0662a65b6e71cde22],
PUP.Optional.StartPage.A, HKLM\SOFTWARE\MOZILLA\FIREFOX\EXTENSIONS|{336D0C35-8A85-403A-B9D2-65C292C39087}, C:\Program Files\Web Assistant\Firefox, In Quarantäne, [8cedb48f127896a0662a65b6e71cde22]
PUP.Optional.StartPage.A, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS|{336D0C35-8A85-403A-B9D2-65C292C39087}, C:\Program Files\Web Assistant\Firefox, In Quarantäne, [8cedb48f127896a0662a65b6e71cde22]
PUP.Optional.StartPage.A, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS\{336D0C35-8A85-403a-B9D2-65C292C39087}, In Quarantäne, [2455ef545c2e61d5b1dffb20e71cd62a],
Hijacker.Application, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ASSOCIATIONS|bak_application, hxxp://go.microsoft.com/fwlink/?LinkId=57426&Ext=%s, In Quarantäne, [d7a254ef2f5bd85edb8680fbd52f4eb2]
PUP.Optional.Incredibar, HKLM\SOFTWARE\MOZILLA\FIREFOX\EXTENSIONS|{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}, C:\Program Files\Web Assistant\Firefox, In Quarantäne, [7cfd5be84b3f3afc0764f02609fcd52b]
Hijacker.Application, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ASSOCIATIONS|bak_Application, hxxp://go.microsoft.com/fwlink/?LinkId=57426&Ext=%s, In Quarantäne, [b0c9c77c8cfe7db9abb6f58637cd7987]
PUP.Optional.Incredibar, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS|{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}, C:\Program Files\Web Assistant\Firefox, In Quarantäne, [1663291a8406c57113581ef8ff06cd33]
PUP.Optional.InstallBrain.A, HKU\S-1-5-18\SOFTWARE\WNLT|URL, In Quarantäne, [91e89da62268de584fbd7c96af5641bf],
PUP.Optional.Delta.A, HKU\S-1-5-21-4226245786-2324592914-3525141995-1001\SOFTWARE\DELTA\DELTA|tlbrSrchUrl, In Quarantäne, [87f21b282d5d1521ddb89277ba4b2cd4],
PUP.Optional.InstallCore.A, HKU\S-1-5-21-4226245786-2324592914-3525141995-1001\SOFTWARE\INSTALLCORE|tb, 0H1L1J1L1S1R1N, In Quarantäne, [3f3a4df6bccea78f58be3ad1858006fa]
PUP.BProtector, HKU\S-1-5-21-4226245786-2324592914-3525141995-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|bProtector Start Page, hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=94874C809318D2A7&affID=121564&tt=070813_wt4&tsp=4968, In Quarantäne, [4930142fe8a2092d985ce3278382f40c]
PUP.BProtector, HKU\S-1-5-21-4226245786-2324592914-3525141995-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|bProtectorDefaultScope, {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}, In Quarantäne, [2851b98afd8d96a018ddbe4ccf36728e]
Registrierungsdaten: 2
Hijacker.Application, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ASSOCIATIONS|Application, hxxp://www.helpmeopen.com/?n=app&ext=%s, Gut: (hxxp://shell.windows.com/fileassoc/Schlecht: (hxxp://www.helpmeopen.com/?n=app&ext=%s),Ersetzt,[463350f33951bc7abc5b0fd0db2a1ce4]x/xml/redir.asp?Ext=%s), %5
Hijacker.Application, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ASSOCIATIONS|Application, hxxp://www.helpmeopen.com/?n=app&ext=%s, Gut: (hxxp://shell.windows.com/fileassoc/Schlecht: (hxxp://www.helpmeopen.com/?n=app&ext=%s),Ersetzt,[d4a5ff44becc1a1ccd4a825df411b44c]x/xml/redir.asp?Ext=%s), %5
Ordner: 36
PUP.Optional.OpenCandy, C:\Users\Sabrina\AppData\Roaming\OpenCandy, In Quarantäne, [f78266dd5c2e9d993946f673cf34b34d],
PUP.Optional.OpenCandy, C:\Users\Sabrina\AppData\Roaming\OpenCandy\007183455B4042F7ABA7DC19D1E8D0BC, In Quarantäne, [f78266dd5c2e9d993946f673cf34b34d],
PUP.Optional.OpenCandy, C:\Users\Sabrina\AppData\Roaming\OpenCandy\0E26FF00C76C406AA3EB16F0260F85BC, In Quarantäne, [f78266dd5c2e9d993946f673cf34b34d],
PUP.Optional.OpenCandy, C:\Users\Sabrina\AppData\Roaming\OpenCandy\9FEBD7C672A24A219C20A4A8AECA7176, In Quarantäne, [f78266dd5c2e9d993946f673cf34b34d],
PUP.Optional.OpenCandy, C:\Users\Sabrina\AppData\Roaming\OpenCandy\F9497C3DA2534B11ADB732795A577B40, In Quarantäne, [f78266dd5c2e9d993946f673cf34b34d],
PUP.Optional.BonanzaDeals.A, C:\ProgramData\BonanzaDealsLive, In Quarantäne, [b8c1e75c3c4e54e287df6bfff80bfd03],
PUP.Optional.BonanzaDeals.A, C:\ProgramData\BonanzaDealsLive\Update, In Quarantäne, [b8c1e75c3c4e54e287df6bfff80bfd03],
PUP.Optional.BonanzaDeals.A, C:\ProgramData\BonanzaDealsLive\Update\Log, In Quarantäne, [b8c1e75c3c4e54e287df6bfff80bfd03],
PUP.Optional.BonanzaDeals.A, C:\Users\Sabrina\AppData\Local\BonanzaDealsLive, In Quarantäne, [b9c0152e97f38caa4c1bee7c0ff420e0],
PUP.Optional.BonanzaDeals.A, C:\Users\Sabrina\AppData\Local\BonanzaDealsLive\CrashReports, In Quarantäne, [b9c0152e97f38caa4c1bee7c0ff420e0],
PUP.Optional.BonanzaDeals.A, C:\Program Files (x86)\BonanzaDealsLive, In Quarantäne, [94e547fcb6d472c40564d4963cc708f8],
PUP.Optional.BonanzaDeals.A, C:\Program Files (x86)\BonanzaDealsLive\CrashReports, In Quarantäne, [94e547fcb6d472c40564d4963cc708f8],
PUP.Optional.NextLive.A, C:\Users\Sabrina\AppData\Roaming\newnext.me, In Quarantäne, [344547fc474377bfaa6f363517ecb64a],
PUP.Optional.NextLive.A, C:\Users\Sabrina\AppData\Roaming\newnext.me\cache, In Quarantäne, [344547fc474377bfaa6f363517ecb64a],
PUP.Optional.PriceGong.A, C:\Users\Sabrina\AppData\LocalLow\PriceGong, In Quarantäne, [7ffaa79c2b5f91a50cd8a9c3946f847c],
PUP.Optional.MusicBoxToolBar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\imeshmusicboxtoolbar, In Quarantäne, [e0998eb59eec979fdc21f9754fb4a759],
PUP.Optional.PriceGong.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}, In Quarantäne, [2158fc47c6c4f64067a3c5aa58ab25db],
PUP.Optional.PriceGong.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}\chrome, In Quarantäne, [2158fc47c6c4f64067a3c5aa58ab25db],
PUP.Optional.PriceGong.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}\chrome\content, In Quarantäne, [2158fc47c6c4f64067a3c5aa58ab25db],
PUP.Optional.PriceGong.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}\chrome\locale, In Quarantäne, [2158fc47c6c4f64067a3c5aa58ab25db],
PUP.Optional.PriceGong.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}\chrome\locale\en-US, In Quarantäne, [2158fc47c6c4f64067a3c5aa58ab25db],
PUP.Optional.PriceGong.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}\chrome\skin, In Quarantäne, [2158fc47c6c4f64067a3c5aa58ab25db],
PUP.Optional.PriceGong.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}\modules, In Quarantäne, [2158fc47c6c4f64067a3c5aa58ab25db],
PUP.Optional.PriceGong.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}\plugins, In Quarantäne, [2158fc47c6c4f64067a3c5aa58ab25db],
PUP.Optional.MusicBoxToolbar.A, C:\Users\Sabrina\AppData\Local\imeshmusicboxtoolbar, In Quarantäne, [4f2aa3a0d3b7f54118ef7606e41f0ef2],
PUP.Optional.MusicBoxToolbar.A, C:\Users\Sabrina\AppData\Local\imeshmusicboxtoolbar\GC, In Quarantäne, [4f2aa3a0d3b7f54118ef7606e41f0ef2],
PUP.Optional.Ask.A, C:\Users\Sabrina\AppData\Roaming\Browser Tab Search by Ask, In Quarantäne, [8cedcc775b2f1f1781814c388c770ef2],
PUP.Optional.Ask.A, C:\Users\Sabrina\AppData\Roaming\Browser Tab Search by Ask\SafetyNut, In Quarantäne, [8cedcc775b2f1f1781814c388c770ef2],
PUP.Optional.Ask.A, C:\Users\Sabrina\AppData\Roaming\Browser Tab Search by Ask\SafetyNut\components, In Quarantäne, [8cedcc775b2f1f1781814c388c770ef2],
PUP.Optional.Ask.A, C:\Users\Sabrina\AppData\Roaming\Browser Tab Search by Ask\SafetyNut\content, In Quarantäne, [8cedcc775b2f1f1781814c388c770ef2],
PUP.Optional.Installmate, C:\ProgramData\InstallMate\{16782E9C-E344-47BD-A045-B9BA79870632}, In Quarantäne, [f089e162b7d30c2a5b14216b40c324dc],
PUP.Optional.Installmate, C:\ProgramData\InstallMate\{16782E9C-E344-47BD-A045-B9BA79870632}\C06B0F556C27638B, In Quarantäne, [f089e162b7d30c2a5b14216b40c324dc],
PUP.Optional.BonanzaDeals.A, C:\Program Files (x86)\BonanzaDeals, In Quarantäne, [7cfda2a1dfaba0965e5cd1be8a79d030],
PUP.Optional.SweetPacks.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\SweetPacksToolbarData, In Quarantäne, [1c5d6bd8434743f34215960654af3ec2],
PUP.Optional.SweetPacks.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\SweetPacksToolbarData\logs, In Quarantäne, [1c5d6bd8434743f34215960654af3ec2],
PUP.Optional.SweetIM.A, C:\Program Files (x86)\SweetIM, In Quarantäne, [2158de652d5dd66063ff5e3f49bad729],
Dateien: 125
PUP.Optional.Babylon.A, C:\Users\Sabrina\AppData\Roaming\OpenCandy\007183455B4042F7ABA7DC19D1E8D0BC\DeltaTB.exe, In Quarantäne, [91e8ee551872dc5a4d8de848c9388d73],
PUP.Optional.SweetIM, C:\Windows\Installer\2ab75.msi, In Quarantäne, [05749ca74248aa8c14a63dcaa36328d8],
PUP.Optional.SweetIM.C, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\searchplugins\sweetim.xml, In Quarantäne, [fe7b65de583270c632c4287ee71cd22e],
PUP.Optional.MyStartSearch.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\searchplugins\MyStart Search.xml, In Quarantäne, [6f0acf74d5b51422aa536c7cbe45dd23],
PUP.Optional.Babylon.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\searchplugins\babylon.xml, In Quarantäne, [ea8faf949feb73c395fc5c8e35ce12ee],
PUP.Optional.BProtector.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\bprotector_extensions.sqlite, In Quarantäne, [adcc0043b8d2ba7cf2abde0ce61de917],
PUP.Optional.BProtector.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\bprotector_prefs.js, In Quarantäne, [9fda1e2561294aec1c8218d2fa090bf5],
PUP.Optional.Conduit.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\searchplugins\conduit.xml, In Quarantäne, [7bfe8eb54a40ab8bdedad614867dac54],
PUP.Optional.BProtector.A, C:\Users\Sabrina\AppData\Local\Google\Chrome\User Data\Default\bprotector web data, In Quarantäne, [a6d3073cb6d4280eb585ad615baae818],
PUP.Optional.BProtector.A, C:\Users\Sabrina\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences, In Quarantäne, [4c2d90b36c1e78be7dbeaa643dc834cc],
PUP.Optional.OpenCandy, C:\Users\Sabrina\AppData\Roaming\OpenCandy\0E26FF00C76C406AA3EB16F0260F85BC\RegistryReviverSetup_3.0.1.144_CO2.exe, In Quarantäne, [f78266dd5c2e9d993946f673cf34b34d],
PUP.Optional.OpenCandy, C:\Users\Sabrina\AppData\Roaming\OpenCandy\0E26FF00C76C406AA3EB16F0260F85BC\RegistryReviverSetup_AFD_p4v1.exe, In Quarantäne, [f78266dd5c2e9d993946f673cf34b34d],
PUP.Optional.OpenCandy, C:\Users\Sabrina\AppData\Roaming\OpenCandy\9FEBD7C672A24A219C20A4A8AECA7176\chrometest3.html, In Quarantäne, [f78266dd5c2e9d993946f673cf34b34d],
PUP.Optional.BonanzaDeals.A, C:\ProgramData\BonanzaDealsLive\Update\Log\BonanzaDealsLive.log, In Quarantäne, [b8c1e75c3c4e54e287df6bfff80bfd03],
PUP.Optional.NextLive.A, C:\Users\Sabrina\AppData\Roaming\newnext.me\nengine.cookie, In Quarantäne, [344547fc474377bfaa6f363517ecb64a],
PUP.Optional.NextLive.A, C:\Users\Sabrina\AppData\Roaming\newnext.me\cache\spark.bin, In Quarantäne, [344547fc474377bfaa6f363517ecb64a],
PUP.Optional.MusicBoxToolBar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\imeshmusicboxtoolbar\apnuserid.dat, In Quarantäne, [e0998eb59eec979fdc21f9754fb4a759],
PUP.Optional.MusicBoxToolBar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\imeshmusicboxtoolbar\appid.dat, In Quarantäne, [e0998eb59eec979fdc21f9754fb4a759],
PUP.Optional.MusicBoxToolBar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\imeshmusicboxtoolbar\geodata.xml, In Quarantäne, [e0998eb59eec979fdc21f9754fb4a759],
PUP.Optional.MusicBoxToolBar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\imeshmusicboxtoolbar\setupCfg.xml, In Quarantäne, [e0998eb59eec979fdc21f9754fb4a759],
PUP.Optional.MusicBoxToolBar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\imeshmusicboxtoolbar\sysid.dat, In Quarantäne, [e0998eb59eec979fdc21f9754fb4a759],
PUP.Optional.MusicBoxToolBar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\imeshmusicboxtoolbar\trackid.dat, In Quarantäne, [e0998eb59eec979fdc21f9754fb4a759],
PUP.Optional.PriceGong.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}\chrome.manifest, In Quarantäne, [2158fc47c6c4f64067a3c5aa58ab25db],
PUP.Optional.PriceGong.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}\install.rdf, In Quarantäne, [2158fc47c6c4f64067a3c5aa58ab25db],
PUP.Optional.PriceGong.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}\chrome\content\options.js, In Quarantäne, [2158fc47c6c4f64067a3c5aa58ab25db],
PUP.Optional.PriceGong.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}\chrome\content\options.xul, In Quarantäne, [2158fc47c6c4f64067a3c5aa58ab25db],
PUP.Optional.PriceGong.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}\chrome\content\overlay.js, In Quarantäne, [2158fc47c6c4f64067a3c5aa58ab25db],
PUP.Optional.PriceGong.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}\chrome\content\preferences.xul, In Quarantäne, [2158fc47c6c4f64067a3c5aa58ab25db],
PUP.Optional.PriceGong.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}\chrome\content\pricegong-3.x.xul, In Quarantäne, [2158fc47c6c4f64067a3c5aa58ab25db],
PUP.Optional.PriceGong.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}\chrome\content\pricegong-4.x.xul, In Quarantäne, [2158fc47c6c4f64067a3c5aa58ab25db],
PUP.Optional.PriceGong.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}\chrome\locale\en-US\overlay.dtd, In Quarantäne, [2158fc47c6c4f64067a3c5aa58ab25db],
PUP.Optional.PriceGong.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}\chrome\locale\en-US\pricegong.dtd, In Quarantäne, [2158fc47c6c4f64067a3c5aa58ab25db],
PUP.Optional.PriceGong.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}\chrome\skin\overlay.css, In Quarantäne, [2158fc47c6c4f64067a3c5aa58ab25db],
PUP.Optional.PriceGong.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}\chrome\skin\PriceGong.png, In Quarantäne, [2158fc47c6c4f64067a3c5aa58ab25db],
PUP.Optional.PriceGong.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}\modules\pg_tab_wrapper.js, In Quarantäne, [2158fc47c6c4f64067a3c5aa58ab25db],
PUP.Optional.PriceGong.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}\plugins\npPriceGong_FF.dll, In Quarantäne, [2158fc47c6c4f64067a3c5aa58ab25db],
PUP.Optional.MusicBoxToolbar.A, C:\Users\Sabrina\AppData\Local\imeshmusicboxtoolbar\GC\toolbar.crx, In Quarantäne, [4f2aa3a0d3b7f54118ef7606e41f0ef2],
PUP.Optional.Ask.A, C:\Users\Sabrina\AppData\Roaming\Browser Tab Search by Ask\SafetyNut\chrome.manifest, In Quarantäne, [8cedcc775b2f1f1781814c388c770ef2],
PUP.Optional.Ask.A, C:\Users\Sabrina\AppData\Roaming\Browser Tab Search by Ask\SafetyNut\install.rdf, In Quarantäne, [8cedcc775b2f1f1781814c388c770ef2],
PUP.Optional.Ask.A, C:\Users\Sabrina\AppData\Roaming\Browser Tab Search by Ask\SafetyNut\components\SafetyNutHlpFF14.dll, In Quarantäne, [8cedcc775b2f1f1781814c388c770ef2],
PUP.Optional.Ask.A, C:\Users\Sabrina\AppData\Roaming\Browser Tab Search by Ask\SafetyNut\components\SafetyNutHlpFF.xpt, In Quarantäne, [8cedcc775b2f1f1781814c388c770ef2],
PUP.Optional.Ask.A, C:\Users\Sabrina\AppData\Roaming\Browser Tab Search by Ask\SafetyNut\components\SafetyNutHlpFF16.dll, In Quarantäne, [8cedcc775b2f1f1781814c388c770ef2],
PUP.Optional.Ask.A, C:\Users\Sabrina\AppData\Roaming\Browser Tab Search by Ask\SafetyNut\components\SafetyNutHlpFF18.dll, In Quarantäne, [8cedcc775b2f1f1781814c388c770ef2],
PUP.Optional.Ask.A, C:\Users\Sabrina\AppData\Roaming\Browser Tab Search by Ask\SafetyNut\components\SafetyNutHlpFF19.dll, In Quarantäne, [8cedcc775b2f1f1781814c388c770ef2],
PUP.Optional.Ask.A, C:\Users\Sabrina\AppData\Roaming\Browser Tab Search by Ask\SafetyNut\components\SafetyNutHlpFF2.dll, In Quarantäne, [8cedcc775b2f1f1781814c388c770ef2],
PUP.Optional.Ask.A, C:\Users\Sabrina\AppData\Roaming\Browser Tab Search by Ask\SafetyNut\components\SafetyNutHlpFF20.dll, In Quarantäne, [8cedcc775b2f1f1781814c388c770ef2],
PUP.Optional.Ask.A, C:\Users\Sabrina\AppData\Roaming\Browser Tab Search by Ask\SafetyNut\components\SafetyNutHlpFF29.dll, In Quarantäne, [8cedcc775b2f1f1781814c388c770ef2],
PUP.Optional.Ask.A, C:\Users\Sabrina\AppData\Roaming\Browser Tab Search by Ask\SafetyNut\components\SafetyNutHlpFF30.dll, In Quarantäne, [8cedcc775b2f1f1781814c388c770ef2],
PUP.Optional.Ask.A, C:\Users\Sabrina\AppData\Roaming\Browser Tab Search by Ask\SafetyNut\components\SafetyNutHlpFF4.dll, In Quarantäne, [8cedcc775b2f1f1781814c388c770ef2],
PUP.Optional.Ask.A, C:\Users\Sabrina\AppData\Roaming\Browser Tab Search by Ask\SafetyNut\components\SafetyNutHlpFF5.dll, In Quarantäne, [8cedcc775b2f1f1781814c388c770ef2],
PUP.Optional.Ask.A, C:\Users\Sabrina\AppData\Roaming\Browser Tab Search by Ask\SafetyNut\components\SafetyNutHlpFF6.dll, In Quarantäne, [8cedcc775b2f1f1781814c388c770ef2],
PUP.Optional.Ask.A, C:\Users\Sabrina\AppData\Roaming\Browser Tab Search by Ask\SafetyNut\components\SafetyNutHlpFF7.dll, In Quarantäne, [8cedcc775b2f1f1781814c388c770ef2],
PUP.Optional.Ask.A, C:\Users\Sabrina\AppData\Roaming\Browser Tab Search by Ask\SafetyNut\components\SafetyNutHlpFF8.dll, In Quarantäne, [8cedcc775b2f1f1781814c388c770ef2],
PUP.Optional.Ask.A, C:\Users\Sabrina\AppData\Roaming\Browser Tab Search by Ask\SafetyNut\content\DnsBHO.js, In Quarantäne, [8cedcc775b2f1f1781814c388c770ef2],
PUP.Optional.Ask.A, C:\Users\Sabrina\AppData\Roaming\Browser Tab Search by Ask\SafetyNut\content\Error404BHO.js, In Quarantäne, [8cedcc775b2f1f1781814c388c770ef2],
PUP.Optional.Ask.A, C:\Users\Sabrina\AppData\Roaming\Browser Tab Search by Ask\SafetyNut\content\MainBHO.js, In Quarantäne, [8cedcc775b2f1f1781814c388c770ef2],
PUP.Optional.Ask.A, C:\Users\Sabrina\AppData\Roaming\Browser Tab Search by Ask\SafetyNut\content\NativeHelper.js, In Quarantäne, [8cedcc775b2f1f1781814c388c770ef2],
PUP.Optional.Ask.A, C:\Users\Sabrina\AppData\Roaming\Browser Tab Search by Ask\SafetyNut\content\NewTabBHO.js, In Quarantäne, [8cedcc775b2f1f1781814c388c770ef2],
PUP.Optional.Ask.A, C:\Users\Sabrina\AppData\Roaming\Browser Tab Search by Ask\SafetyNut\content\overlay.js, In Quarantäne, [8cedcc775b2f1f1781814c388c770ef2],
PUP.Optional.Ask.A, C:\Users\Sabrina\AppData\Roaming\Browser Tab Search by Ask\SafetyNut\content\overlay.xul, In Quarantäne, [8cedcc775b2f1f1781814c388c770ef2],
PUP.Optional.Ask.A, C:\Users\Sabrina\AppData\Roaming\Browser Tab Search by Ask\SafetyNut\content\RelatedSearch.js, In Quarantäne, [8cedcc775b2f1f1781814c388c770ef2],
PUP.Optional.Ask.A, C:\Users\Sabrina\AppData\Roaming\Browser Tab Search by Ask\SafetyNut\content\RequestPreserver.js, In Quarantäne, [8cedcc775b2f1f1781814c388c770ef2],
PUP.Optional.Ask.A, C:\Users\Sabrina\AppData\Roaming\Browser Tab Search by Ask\SafetyNut\content\SearchBHO.js, In Quarantäne, [8cedcc775b2f1f1781814c388c770ef2],
PUP.Optional.Ask.A, C:\Users\Sabrina\AppData\Roaming\Browser Tab Search by Ask\SafetyNut\content\SettingManager.js, In Quarantäne, [8cedcc775b2f1f1781814c388c770ef2],
PUP.Optional.Installmate, C:\ProgramData\InstallMate\{16782E9C-E344-47BD-A045-B9BA79870632}\20120701215458.log, In Quarantäne, [f089e162b7d30c2a5b14216b40c324dc],
PUP.Optional.Installmate, C:\ProgramData\InstallMate\{16782E9C-E344-47BD-A045-B9BA79870632}\Setup.dat, In Quarantäne, [f089e162b7d30c2a5b14216b40c324dc],
PUP.Optional.Installmate, C:\ProgramData\InstallMate\{16782E9C-E344-47BD-A045-B9BA79870632}\Setup.exe, In Quarantäne, [f089e162b7d30c2a5b14216b40c324dc],
PUP.Optional.Installmate, C:\ProgramData\InstallMate\{16782E9C-E344-47BD-A045-B9BA79870632}\Setup.ico, In Quarantäne, [f089e162b7d30c2a5b14216b40c324dc],
PUP.Optional.Installmate, C:\ProgramData\InstallMate\{16782E9C-E344-47BD-A045-B9BA79870632}\TsuDll.dll, In Quarantäne, [f089e162b7d30c2a5b14216b40c324dc],
PUP.Optional.Installmate, C:\ProgramData\InstallMate\{16782E9C-E344-47BD-A045-B9BA79870632}\_Setup.dll, In Quarantäne, [f089e162b7d30c2a5b14216b40c324dc],
PUP.Optional.Installmate, C:\ProgramData\InstallMate\{16782E9C-E344-47BD-A045-B9BA79870632}\_Setupx.dll, In Quarantäne, [f089e162b7d30c2a5b14216b40c324dc],
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar.admin", false);), Ersetzt,[ff7a64df4c3ee4528d7cb669ea1c51af]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (ferences
/* Do not edit this file.
*
* If yo), Ersetzt,[fa7f50f36f1b280e0504b26d65a1c838]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (erences
/* Do not edit this file.
*
* If), Ersetzt,[d3a6142f9ceefb3bbb4eb16ec1452fd1]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (Preferences
/* Do not edit this file.
*
* If), Ersetzt,[3c3d7ec522682610ed1c2cf3f214bd43]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (erences
/* Do not edit this file.
*
* If you m), Ersetzt,[5722103395f50b2b37d297883acc2fd1]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (ences
/* Do not edit this file.
*
* If you ), Ersetzt,[86f3ff440882f04662a75dc20ef8946c]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (ferences
/* Do not edit this file.
*
* If you), Ersetzt,[28511f24a0ea60d6c544849ba95d19e7]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (rences
/* Do not edit this file.
*
* If you make changes to this file whi), Ersetzt,[accd093af694310555b4d34cdb2b9769]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (file.
*
* If you make changes to this file ), Ersetzt,[cbae47fcc7c37cba7891fe218f779c64]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (eferences
/* Do not edit this file.
*
* If you make changes to this f), Ersetzt,[b3c656eda2e885b1b05973ac9175b24e]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (his file.
*
* If you make changes to this file while the), Ersetzt,[0574b2913a5076c0b4559689b254946c]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: ( Do not edit this file.
*
* If you make changes t), Ersetzt,[e792142f7f0b1323d1380d126f9721df]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (ces
/* Do not edit this file.
*
* If you ma), Ersetzt,[6019ac976426cb6b8386c85720e603fd]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (ferences
/* Do not edit this file.
*
* If you make), Ersetzt,[cfaab58e2961c76f2bde2ef1fe082ad6]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (s
/* Do not edit this file.
*
* If you make changes to this fi), Ersetzt,[2d4c72d112787db9f1187da2bd49f010]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: ( edit this file.
*
* If you make changes to t), Ersetzt,[186156ed5931cd6946c39e81ee189d63]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (erences
/* Do not edit this file.
*
* If you ma), Ersetzt,[c2b7de6525657fb758b15dc2b353cc34]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (nces
/* Do not edit this file.
*
* If you ma), Ersetzt,[4435152e8802f64063a6bb64b84e669a]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (erences
/* Do not edit this file.
*
* If you make ), Ersetzt,[98e14201fa9052e47891819eb74f5ca4]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (s
/* Do not edit this file.
*
* If you make ch), Ersetzt,[6811390a3c4e85b1b1586bb4976fa45c]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (ences
/* Do not edit this file.
*
* If you make chan), Ersetzt,[651488bbe5a5290d8c7d48d7d72f57a9]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (
/* Do not edit this file.
*
* If you make), Ersetzt,[b9c0b78c5e2cfe38a2678c93fe087a86]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (references
/* Do not edit this file.
*
* If yo), Ersetzt,[94e5a59e2763db5b7693a877c73f45bb]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (ences
/* Do not edit this file.
*
* If you ma), Ersetzt,[e693b58e800a47efe2276bb49571fe02]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (rences
/* Do not edit this file.
*
* If you make changes to this file while the application is running,
* the ), Ersetzt,[6910e45f6f1be5512fda34eb6e98e719]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (is file while the application is running,
* the chan), Ersetzt,[94e5390abad090a6bc4d4cd34fb73cc4]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (es
/* Do not edit this file.
*
* If you make changes to t), Ersetzt,[fc7ddc67286241f567a2ed32e81e827e]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (o not edit this file.
*
* If you make changes to ), Ersetzt,[1267a2a1781292a4e6236db266a002fe]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (ces
/* Do not edit this file.
*
* If you make changes to t), Ersetzt,[b0c967dcc5c5cf67ca3f5fc096700000]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: ( not edit this file.
*
* If you make changes to th), Ersetzt,[0e6baf946f1bc571f9104bd4b35317e9]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (es
/* Do not edit this file.
*
* If you make c), Ersetzt,[ed8ca79c8ffba591a9601a05c640b947]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (ences
/* Do not edit this file.
*
* If you m), Ersetzt,[da9f3211ec9efe386b9e0718699d38c8]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (erences
/* Do not edit this file.
*
* If you ), Ersetzt,[4930291a8efc7cba3acfba654cba45bb]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (rences
/* Do not edit this file.
*
* If you mak), Ersetzt,[2554a59e0981f2442cdd52cdce3828d8]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (nces
/* Do not edit this file.
*
* If you make changes to this file whi), Ersetzt,[7aff9fa46921f343f91053cc28defb05]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (s file.
*
* If you make changes to this file while the app), Ersetzt,[b3c649fa088243f344c5c857d531ea16]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (o not edit this file.
*
* If you make changes to th), Ersetzt,[f68371d2c7c385b166a34dd28383857b]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (s
/* Do not edit this file.
*
* If you make c), Ersetzt,[db9eaf946426c27464a5a57a759148b8]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (rences
/* Do not edit this file.
*
* If you ma), Ersetzt,[91e8340f8802af8703063ee153b3f907]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (ences
/* Do not edit this file.
*
* If you mak), Ersetzt,[0970ed568dfdd1651feac956bb4be51b]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (
/* Do not edit this file.
*
* If you make change), Ersetzt,[0a6f1d26246678be927767b8e026a35d]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (ces
/* Do not edit this file.
*
* If you make changes ), Ersetzt,[f683152e3d4d01352cdd07181cea7987]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (* Do not edit this file.
*
* If you make changes ), Ersetzt,[6d0c6bd80387b581a366e33ccc3aaa56]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (ces
/* Do not edit this file.
*
* If you make c), Ersetzt,[5326d76cafdb5adc6d9c6ab5b5517789]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (nces
/* Do not edit this file.
*
* If you make changes to this file while the application is running,
* the chan), Ersetzt,[d5a40340dcae290d1bee8e91c3438977]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: ( file while the application is running,
* the changes ), Ersetzt,[3445e95a3b4f49ed1ced33ec27dfbc44]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (
/* Do not edit this file.
*
* If you make changes to this ), Ersetzt,[7efbfd46b1d9f2449d6c1609cf37ed13]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (not edit this file.
*
* If you make changes to this), Ersetzt,[36436cd755352c0ae326f6294eb807f9]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (s
/* Do not edit this file.
*
* If you make changes to this ), Ersetzt,[2c4df64da2e874c232d7f629897df709]
PUP.Optional.Incredibar.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (ot edit this file.
*
* If you make changes to this f), Ersetzt,[5623360d2466b87e799030ef0bfbf907]
PUP.Optional.Softonic.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_whiteList", "{\"search.babylon.com\":\"q\",\"search.sweetim.com\":\"q\",\"search.imesh.net\":\"q\",\"www.search-results.com\":\"q\",\"home.mywebsearch.com\":\"searchfor\",\"search.mywebsearch.com\":\"searchfor\",\"search.mindspark.com\":\"searchfor\",\"search.conduit.com\":\"q\",\"search.zugo.com\":\"p\",\"www2.mystart.com\":\"q\",\"www.mystart.com\":\"q\",\"www.bigseekpro.com\":\"q\",\"bigseekpro.com\":\"q\",\"bigspeedpro.com\":\"q\",\"search.esnips.com\":\"searchQuery\",\"search.foxtab.com\":\"q\",\"search.brothersoft.com\":\"keyword\",\"search.softonic.com\":\"q\",\"www.dogpile.com\":\"q\",\"search.infospace.com\":\"q\",\"search.iobit.com\":\"q\",\"search.iminent.com\":\"\",\"search.facemoods.com\":\"s\",\"www.plusnetwork.com\":\"q\",\"www.alothome.com\":\"q\",\"alothome.com\":\"q\",\"search.alothome.com\":\"q\",\"search.chatvibes.com\":\"q\",\"search.blekko.com\":\"\",\"www.searchnu.com\":\"q\",\"searchnu.com\":\"q\",\"search.icq.com\":\"q\",\"search.etype.com\":\"query\",\"isearch.babylon.com\":\"q\",\"search.utorrent.com\":\"\",\"search.bittorrent.com\":\"\",\"search.bearshare.com\":\"q\",\"search.bearshare.net\":\"q\",\"searchya.com\":\"q\",\"int.search-results.com\":\"q\",\"search.searchcompletion.com\":\"q\",\"www.adoresearch.com\":\"q\",\"www.searchcore.net\":\"q\",\"googosearch.info\":\"terms\",\"bar.searchqu.com\":\"q\",\"search.speedbit.com\":\"q\",\"search.toggle.com\":\"q\",\"click.searchnation.net\":\"query\",\"isearch.whitesmoke.com\":\"q\",\"search.handycafe.com\":\"q\",\"searchassist.babylon.com\":\"q\",\"searchnation.net\":\"query\",\"video.searchcompletion.com\":\"q\",\"www.searchbrowsing.com\":\"q\",\"search.anchorfree.net\":\"q\",\"search.hotspotshield.com\":\"q\",\"dts.search-results.com\":\"q\",\"uk.search-results.com\":\"q\",\"search.chatzum.com\":\"q\",\"search.phpnuke.org\":\"q\",\"www.i-mysearch.com\":\"q\",\"search.smartaddressbar.com\":\"q\",\"www.search-guru.com\":\"q\",\"mysearch.sweetim.com\":\"q\",\"searchgby.com\":\"\",\"thespecialsearch.com\":\"q\",\"search.bpath.com\":\"q\",\"start.funmoods.com\":\"q\",\"fr.search-results.com\":\"q\",\"de.search-results.com\":\"q\",\"it.search-results.com\":\"q\",\"es.search-results.com\":\"q\",\"search.imesh.com\":\"q\",\"search.swagbucks.com\":\"q\",\"isearch.avg.com\":\"q\",\"search.avg.com\":\"q\",\"search.yippy.com\":\"query\",\"cludr.com\":\"q\",\"search.vmn.net\":\"q\",\"www.gigablast.com\":\"q\",\"www.metacrawler.com\":\"q\",\"www.webcrawler.com\":\"q\",\"www.ixquick.com\":\"\",\"www.search.com\":\"q\",\"www.excite.com\":\"q\",\"duckduckgo.com\":\"q\",\"search.lycos.com\":\"q\",\"webfetch.com\":\"q\",\"monstercrawler.com\":\"q\",\"go.com\":\"p\",\"hotbot.com\":\"keyword\",\"home.myplaycity.com\":\"s\",\"www.findamo.com\":\"q\",\"search.gboxapp.com\":\"q\",\"start.iplay.com\":\"q\",\"home.speedbit.com\":\"q\",\"home.sweetim.com\":\"q\",\"search.alot.com\":\"q\",\"search.searchplusnetwork.com\":\"q\",\"www.searchqu.net\":\"\",\"us.yhs4.search.yahoo.com\":\"p\",\"search.insiteapp.com\":\"q\",\"somoto.com\":\"q\",\"blekko.com\":\"\",\"uk.yhs4.search.yahoo.com\":\"p\",\"fr.yhs4.search.yahoo.com\":\"p\",\"suggestor.netliker.com\":\"\",\"search.netliker.com\":\"\",\"insta-search.com\":\"q\",\"www.fast-search.biz\":\"q\",\"start.facemoods.com\":\"s\",\"search.coolnovo.com\":\"\",\"chromeplus.info\":\"q\",\"in.yhs4.search.yahoo.com\":\"p\",\"in.yhs.search.yahoo.com\":\"p\",\"www.searchble.com\":\"keyword\",\"home.allgameshome.com\":\"s\",\"forsearch.net\":\"q\",\"allssearch.com\":\"q\",\"search.snap.do\":\"q\",\"us.yhs.search.yahoo.com\":\"p\",\"uk.yhs.search.yahoo.com\":\"p\",\"fr.yhs.search.yahoo.com\":\"p\",\"search.smartsearchbox.net\":\"\",\"search.seznam.cz\":\"q\",\"search.funmoods.com\":\"s\",\"search.avira.com\":\"q\",\"search.jzip.com\":\"q\",\"search.findeer.com\":\"\",\"search-faster.com\":\"\",\"dnssearch.rr.com\":\"search\",\"search.rr.com\":\"q\",\"search.kalloutsearch4.com\":\"q\",\"kalloutsearch4.com\":\"Keywords\",\"search.rapidns.net\":\"SearchQuery\",\"websearch.4shared.com\":\"q\",\"images.search.conduit.com\":\"q\",\"search.cpchero.biz\":\"q\",\"search.kikin.com\":\"q\",\"www.engine-search.biz\":\"q\",\"www.mysearchresults.com\":\"q\",\"search.vdc.com.vn\":\"SearchQuery\",\"search.charter.net\":\"search\",\"search-vbc.com\":\"keywords\",\"search.pch.com\":\"q\",\"search.pantip.com\":\"\",\"www.startsearcher.com\":\"q\",\"search.icafemanager.com\":\"q\",\"aolsearcht10.search.aol.com\":\"q\",\"search.free.fr\":\"\",\"www.similarsitesearch.com\":\"URL\",\"qoqole.com\":\"q\",\"www.claro-search.com\":\"q\",\"isearch.claro-search.com\":\"q\",\"www.uncoverthenet.com/search\":\"q\",\"www.searchcanvas.com\":\"q\",\"search.etoolkit.com\":\"q\",\"www.searchalgo.com\":\"q\",\"bestsearchall.com\":\"q\",\"bestorganicsearch.com\":\"q\",\"mysearchproperties.com\":\"q\",\"search.treasuretrooper.com\":\"q\",\"btsearch.name\":\"q\",\"optu.search-help.net\":\"search\",\"search.clinck.in\":\"q\",\"search.shareazaweb.net\":\"q\",\"search.solarmash.com\":\"q\",\"search.surfcanyon.com\":\"q\",\"search.tedata.net\":\"SearchQuery\",\"www.gooofullsearch.com\":\"keywords\",\"www.alnaddy.com\":\"q\"}|||8641354426576192");), Ersetzt,[1960c28182084de9bb55c7584bbb6997]
PUP.Optional.Softonic.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: ( <td style=\\\\\\\"display: table-cell;\\\\\\\" id=\\\\\\\"engineTextWrapper\\\\\\\">\\\\n <div title=\\\\\\\"Suchen\\\\\\\" style=\\\\\\\"color: rgb(0, 0, 0); font-family: Tahoma; font-weight: normal; font-style: normal; font-size: 11px;\\\\\\\" id=\\\\\\\"engineText\\\\\\\">Suchen</div>\\\\n </td>\\\\n </tr>\\\\n </tbody></table>\\\\n </td>\\\\n <td id=\\\\\\\"enginesPopupButtonWrapper\\\\\\\">\\\\n <div id=\\\\\\\"enginesPopupButton\\\\\\\" class=\\\\\\\"dropdownButton no-select\\\\\\\"></div>\\\\n </td>\\\\n </tr>\\\\n </tbody></table>\\\\n </td>\\\\n </tr>\\\\n</tbody></table>\\\"},\\\"locale\\\":{\\\"alignMode\\\":\\\"LTR\\\",\\\"locale\\\":\\\"de\\\",\\\"languageAlignMode\\\":\\\"LTR\\\"}}\"},{\"appId\":\"129416031642500897\",\"apiPermissions\":{\"crossDomainAjax\":false,\"getMainFrameTitle\":true,\"getMainFrameUrl\":true,\"getSearchTerm\":true,\"instantAlert\":true,\"jsInjection\":false,\"sslGranted\":false},\"originalHeight\":26},{\"appId\":\"130055924038451266\",\"apiPermissions\":{\"crossDomainAjax\":true,\"getMainFrameTitle\":true,\"getMainFrameUrl\":true,\"getSearchTerm\":false,\"instantAlert\":true,\"jsInjection\":true,\"sslGranted\":true},\"originalHeight\":26}]");
user_pref("CT2851647.enableAlerts", "always");
user_pref("CT2851647.enableFix404ByUser", "FALSE");
user_pref("CT2851647.enableSearchFromAddressBar", "true");
user_pref("CT2851647.firstTimeDialogOpened", "true");
user_pref("CT2851647.fixPageNotFoundError", "true");
user_pref("CT2851647.fixPageNotFoundErrorByUser", "true");
user_pref("CT2851647.fixPageNotFoundErrorInHidden", "true");
user_pref("CT2851647.fixUrls", true);
user_pref("CT2851647.fullUserID", "UN22191471511795158.UP.20130716173943");
user_pref("CT2851647.installId", "fftC954.tmp.exe");
user_pref("CT2851647.installType", "XPE");
user_pref("CT2851647.isCheckedStartAsHidden", true);
user_pref("CT2851647.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
user_pref("CT2851647.isFirstTimeToolbarLoading", "false");
user_pref("CT2851647.isNewTabEnabled", true);
user_pref("CT2851647.isPerformedSmartBarTransition", "true");
user_pref("CT2851647.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
user_pref("CT2851647.isWelcomPage", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
user_pref("CT2851647.keyword", true);
user_pref("CT2851647.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT2851647&octid=CT2851647&SearchSource=15&CUI=UN22191471511795158&SSPV=&Lay=1&UM=UM_ID\"}");
user_pref("CT2851647.lastVersion", "10.16.70.505");
user_pref("CT2851647.mam_gk_appStateReportTime.enc", "MTM3OTIzMDAzMDY0NA==");
user_pref("CT2851647.mam_gk_appState_CouponBuddy.enc", "b24=");
user_pref("CT2851647.mam_gk_appState_PriceGong.enc", "b24=");
user_pref("CT2851647.mam_gk_appsData.enc", "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");
user_pref("CT2851647.mam_gk_appsDefaultEnabled.enc", "bnVsbA==");
user_pref("CT2851647.mam_gk_calledSetupService.enc", "MQ==");
user_pref("CT2851647.mam_gk_configuration.enc", "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");
user_pref("CT2851647.mam_gk_currentVersion.enc", "MS4xMC40LjA=");
user_pref("CT2851647.mam_gk_existingUsersRecoveryDone.enc", "MQ==");
user_pref("CT2851647.mam_gk_first_time.enc", "MQ==");
user_pref("CT2851647.mam_gk_lastLoginTime.enc", "MTM3OTIzMDAyNzM5Mg==");
user_pref("CT2851647.mam_gk_localization.enc", "eyJnYWRnZ), Ersetzt,[5e1b6dd6107ab18560b043dcbc4ac838]
PUP.Optional.Conduit.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (user_pref("CT2851647.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2851647&SearchSource=2&q=");), Ersetzt,[0e6b3d06d6b4a98d74e53ee16a9c3fc1]
PUP.Optional.Conduit.A, C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\prefs.js, Gut: (), Schlecht: (user_pref("CT2851647.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT2851647&octid=CT2851647&SearchSource=15&CUI=UN22191471511795158&SSPV=&Lay=1&UM=UM_ID\"}");), Ersetzt,[d4a5fa49bbcf43f38ed9e53ae026b050]
Physische Sektoren: 0
(Keine schädliche Elemente gefunden)
(end)
AdwCleaner Logfile Code:
# AdwCleaner v4.205 - Bericht erstellt 30/05/2015 um 12:32:41
# Aktualisiert 21/05/2015 von Xplode
# Datenbank : 2015-05-25.3 [Server]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x64)
# Benutzername : Sabrina - SABRINA-PC
# Gestarted von : C:\Users\Sabrina\Downloads\AdwCleaner_4.205.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\Partner
Ordner Gelöscht : C:\ProgramData\Premium
Ordner Gelöscht : C:\ProgramData\SweetIM
Ordner Gelöscht : C:\ProgramData\Uniblue
Ordner Gelöscht : C:\Program Files (x86)\ChatZum Toolbar
Ordner Gelöscht : C:\Program Files (x86)\Conduit
Ordner Gelöscht : C:\Program Files (x86)\iMesh Applications
Ordner Gelöscht : C:\Program Files (x86)\Mobogenie
Ordner Gelöscht : C:\Users\Sabrina\AppData\Local\Conduit
Ordner Gelöscht : C:\Users\Sabrina\AppData\Local\genienext
Ordner Gelöscht : C:\Users\Sabrina\AppData\Local\Mobogenie
Ordner Gelöscht : C:\Users\Sabrina\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Sabrina\AppData\Roaming\Babylon
Ordner Gelöscht : C:\Users\Sabrina\AppData\Roaming\Delta
Ordner Gelöscht : C:\Users\Sabrina\AppData\Roaming\dvdvideosoftiehelpers
Ordner Gelöscht : C:\Users\Sabrina\AppData\Roaming\registry mechanic
Ordner Gelöscht : C:\Users\Sabrina\AppData\Roaming\RHEng
Ordner Gelöscht : C:\Users\Sabrina\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserDefender
Ordner Gelöscht : C:\Users\Sabrina\Documents\Mobogenie
Ordner Gelöscht : C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\Extensions\{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}
Datei Gelöscht : C:\Users\Sabrina\daemonprocess.txt
Datei Gelöscht : C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\searchplugins\Ask.xml
Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\Ask.xml
Datei Gelöscht : C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\user.js
***** [ Geplante Tasks ] *****
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{ACAA314B-EEBA-48E4-AD47-84E31C44796C}]
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\driverscanner
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
Schlüssel Gelöscht : HKCU\Software\522d6deb33aed48
Schlüssel Gelöscht : HKLM\SOFTWARE\522d6deb33aed48
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F83D1872-D9FF-47F8-B5A0-49CC51E24EE8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{C4C4F1F4-3074-4CB6-9FB8-0A64273166F0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{E69D4A59-73DE-4E38-9FB3-740EC4D9060D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7C3B01BC-53A5-48A0-A43B-0C67731134B9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0ABE0FED-50E7-4E42-A125-57C0A11DBCDE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Schlüssel Gelöscht : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\OldSearch
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{40857FC5-45C1-42F4-A2BB-46C2B5C0CB6A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{900363C7-69F3-4D67-9B73-12C814D136DB}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2488}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E9410C70-B6AE-41FF-AB71-32F4B279EA5F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2488}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2488}
Schlüssel Gelöscht : HKCU\Software\APN DTX
Schlüssel Gelöscht : HKCU\Software\Bitberry
Schlüssel Gelöscht : HKCU\Software\ChatZum Toolbar
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\Delta
Schlüssel Gelöscht : HKCU\Software\IM
Schlüssel Gelöscht : HKCU\Software\Imesh
Schlüssel Gelöscht : HKCU\Software\ImInstaller
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKLM\SOFTWARE\ChatZum Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Conduit
Schlüssel Gelöscht : HKLM\SOFTWARE\Delta
Schlüssel Gelöscht : HKLM\SOFTWARE\ImInstaller
Schlüssel Gelöscht : HKLM\SOFTWARE\SafetyNut
Schlüssel Gelöscht : HKLM\SOFTWARE\Uniblue
Schlüssel Gelöscht : HKLM\SOFTWARE\Web Assistant
Schlüssel Gelöscht : HKU\.DEFAULT\Software\IM
Schlüssel Gelöscht : HKU\.DEFAULT\Software\ImInstaller
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Web Assistant
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\12BF94BD06C95F343A77631402B9556A
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2124D8A8CF720FD44866190AF560228E
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\27A325ACED8CA4743A30127638591ADB
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\350D17402BD84234EAF7D32F08172D7C
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3EE8C5F419057E1478A654868CEE60B5
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4735D908D66E1BA46B6C2D7185A12B2B
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\76D8378E2DDAED3428720A631F6E3BF0
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A001B259DB7D694E818BE29B973992C
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BAE2EC163C6A68A48921573E0E7E199D
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C06C6662FA5B04646829E4A460857770
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CEEB3E14ABE8270419B0FD762E18F7C6
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1B5E9A3BDB51349BF96E842C062D98
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FECBC2BC14DA6CD459BD59A041709836
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\B6EF34C0188ECFA43B48A4BE9C00748E
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\EB6AF8AEEB922FA4392548F13812E50B
Daten Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - *.local
***** [ Internetbrowser ] *****
-\\ Internet Explorer v11.0.9600.17801
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
-\\ Mozilla Firefox v37.0.2 (x86 de)
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("CT2851647.1000234.weatherData", "{\"icon\":\"33.png\",\"temperature\":\"21°C\",\"temperatureClear\":\"21°C\",\"highTemperature\":\"21°C\",\"lowTemperature\":\"16°C\",\"feelsLike\":\"21°C\",[...]
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("CT2851647.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("CT2851647.embeddedsData", "[{\"appId\":\"129351532245275780\",\"apiPermissions\":{\"crossDomainAjax\":true,\"getMainFrameTitle\":true,\"getMainFrameUrl\":true,\"getSearchTerm\":true,\"insta[...]
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("CT2851647.navigationAliasesJson", "{\"EB_MAIN_FRAME_URL\":\"hxxp%3A%2F%2Fwww.perfectgirls.xxx%2F267849%2FSch__be_Br__nette_begl__ckt_ihren_Masseur\",\"EB_MAIN_FRAME_TITLE\":\"Sch%C3%B6be%20[...]
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("CT2851647.originalSearchAddressUrl", "hxxp://search.chatzum.com/?orig=DS&affid=62&cztbid=136488667&q=");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("CT2851647.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://uTorrentBarDE.OurToolbar.com//xpi\"}");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("CT2851647.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"uTorrentBar_DE\"}");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("CT2851647.smartbar.CTID", "CT2851647");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("CT2851647.smartbar.Uninstall", "0");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("CT2851647.smartbar.homepage", true);
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("CT2851647.smartbar.toolbarName", "uTorrentBar_DE ");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT2851647&SearchSource=13");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("Smartbar.ConduitSearchEngineList", "");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("Smartbar.ConduitSearchUrlList", "");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "hxxp://mystart.incredibar.com/mb139/?loc=IB_DS&a=6OyGEhP39g&&i=26&search=");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("Smartbar.keywordURLSelectedCTID", "CT2851647");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("browser.search.order.1", "Ask.com");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.4ff0a8d3cecd3.scode", "(function(){try{if('aol.com,mail.google.com,premiumreports.info,search.babylon.com,search.gboxapp.com'.indexOf(window.self.location.hostname)>-1) return;}c[...]
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.aflt", "orgnl");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.cntry", "");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.dfltLng", "EN");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.dfltSrch", false);
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.did", "10650");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.excTlbr", false);
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.hdrMd5", "C508C0462A89325E8151E3309F07503F");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.hmpg", false);
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.id", "948776190000000000004c809318d2a7");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.installerproductid", "26");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.instlDay", "15522");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.instlRef", "");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.isDcmntCmplt", false);
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.lastVrsnTs", "1.5.11.1421:55:45");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.newTab", false);
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.noFFXTlbr", false);
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.ppd", "21%5F4");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.prdct", "incredibar");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.productid", "26");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.prtnrId", "Incredibar");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.sg", "none");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.smplGrp", "none");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.tlbrId", "base");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6OyGEhP39g&loc=IB_TB&i=26&search=");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.upn2", "6OyGEhP39g");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.upn2n", "92261681972009538");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.vrsn", "1.5.11.14");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.vrsnTs", "1.5.11.1421:55:45");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.vrsni", "1.5.11.14");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar_i.aflt", "orgnl");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar_i.dfltLng", "");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar_i.did", "10650");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar_i.excTlbr", false);
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar_i.id", "948776190000000000004c809318d2a7");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar_i.installerproductid", "26");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar_i.instlDay", "15522");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar_i.instlRef", "");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar_i.ms_url_id", "");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar_i.newTab", false);
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar_i.ppd", "21%5F4");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar_i.prdct", "incredibar");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar_i.productid", "26");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar_i.prtnrId", "Incredibar");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar_i.smplGrp", "none");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar_i.tlbrId", "base");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6OyGEhP39g&loc=IB_TB&i=26&search=");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar_i.upn2", "6OyGEhP39g");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar_i.upn2n", "92261681972009538");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.1421:55:45");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.xpiState", "{\"app-profile\":{\"4ff0a8d3cec26@4ff0a8d3cec5f.info\":{\"d\":\"C:\\\\Users\\\\Sabrina\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\e0r3h4wu.default\\\\[...]
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.firstlaunch", "0");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.guid", "%7BDDDEB7C8-BC42-6BFD-8A79-19EC735E605A%7D");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.hiddenvisual", 0);
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.variables.SVar1", "%15%11");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.variables.SVar10", "%13");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.variables.SVar2", "%12%10%15%17%1B%1B%15%15%14");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.variables.SVar3", "%13");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.variables.SVar4", "%13");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.variables.SVar5", "%13");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.variables.SVar6", "%13");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.variables.SVar7", "%13");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.variables.SVar8", "%13");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.variables.SVar9", "%13");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.variables.Var1", "62");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.variables.Var10", "0");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.variables.Var2", "136488667");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.variables.Var3", "0");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.variables.Var4", "0");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.variables.Var5", "0");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.variables.Var6", "0");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.variables.Var7", "0");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.variables.Var8", "0");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.variables.Var9", "0");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic_installed_version", "1.0.20");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("smartBar.searchInNewTabOwner", "CT2851647");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("smartbar.addressBarOwnerCTID", "CT2851647");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT2851647&SearchSource=13");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2851647&SearchSource=2&q=,hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2851647&SearchSource=2&CU[...]
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("smartbar.homePageOwnerCTID", "CT2851647");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("smartbar.machineId", "/BFWJPJBQLZFSGMUQ5CXJKSFEKM9VDKWUIZ4Y9TUZS5BGAED7CPWGMXAPH9LJLO4T81XHRTMQ+SNJFZQ3HXSMW");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("smartbar.originalSearchAddressUrl", "hxxp://search.sweetim.com/search.asp?barid={6EEBE0AD-EF48-4988-A41D-B41C598019D0}&src=2&crg=3.1010000&q=");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("sweetim.toolbar.dialogs.0.url", "hxxp://www.sweetim.com/simffbar/options_remote_ff.asp?lang=$locale_id;&toolbar_version=$ITEM_VERSION;&crg=$cargo;");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("sweetim.toolbar.dialogs.2.url", "hxxp://www.sweetim.com/simffbar/simcdadialog.asp");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("sweetim.toolbar.dnscatch.domain-blacklist", ".*.sweetim.com/.*.*.facebook.com/.*.*.google.com/.*.*.google.co.in/.*.*.google.com.br/.*.*.google.es/.*.*.youtube.com/.*.*.yahoo.com/.*.[...]
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("sweetim.toolbar.rc.url", "hxxp://www.sweetim.com/simffbar/rc.html?toolbar_version=$ITEM_VERSION;&crg=$cargo;");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("sweetim.toolbar.scripts.0.url", "hxxp://sc.sweetim.com/apps/in/fb/infb.js");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("sweetim.toolbar.scripts.1.url", "hxxps://sc.sweetim.com/apps/in/fb/infb.js");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("sweetim.toolbar.scripts.2.domain-blacklist", ".*.google..*.*.bing..*.*.live..*.*.msn..*.*.yahoo..*.*.youtube.com.*.*ask.com.*.*.sweetim.com.*");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("sweetim.toolbar.urls.homepage", "hxxp://home.sweetim.com/?crg=3.1010000&st=12&barid={6EEBE0AD-EF48-4988-A41D-B41C598019D0}");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_referrer", "hxxp://search.conduit.com/?ctid=CT2851647&SearchSource=13/8641351410243054");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_temp_referer", "hxxp://search.conduit.com/?ctid=CT2851647&SearchSource=13/#old_value8641354427838157");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}.ScriptData_WSG_blackList", "form=CONTLBbabsrc=toolbarbabsrc=tb_ssinvocationType=tb50-ie-aolsoftonic-tbsbox-en-usinvocationType=tb50-ff-aolsoftonic[...]
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}.ScriptData_WSG_referrer", "hxxp://search.conduit.com/?ctid=CT2851647&octid=CT2851647&SearchSource=15&CUI=UN22191471511795158&SSPV=EB_SSPV&Lay=1&UM=/[...]
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}.ScriptData_WSG_temp_referer", "hxxp://search.conduit.com/?ctid=CT2851647&octid=CT2851647&SearchSource=15&CUI=UN22191471511795158&SSPV=EB_SSPV&Lay=1&UM[...]
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}.ScriptData_WSG_whiteList", "{\"search.babylon.com\":\"q\",\"search.imesh.net\":\"q\",\"www.search-results.com\":\"q\",\"home.mywebsearch.com\":\"searc[...]
-\\ Google Chrome v43.0.2357.81
-\\ Opera v29.0.1795.60
*************************
AdwCleaner[R0].txt - [24550 Bytes] - [30/05/2015 12:26:12]
AdwCleaner[S0].txt - [23839 Bytes] - [30/05/2015 12:32:41]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [23899 Bytes] ##########
AdwCleaner Logfile Code:
# AdwCleaner v4.205 - Bericht erstellt 30/05/2015 um 12:32:41
# Aktualisiert 21/05/2015 von Xplode
# Datenbank : 2015-05-25.3 [Server]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x64)
# Benutzername : Sabrina - SABRINA-PC
# Gestarted von : C:\Users\Sabrina\Downloads\AdwCleaner_4.205.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\Partner
Ordner Gelöscht : C:\ProgramData\Premium
Ordner Gelöscht : C:\ProgramData\SweetIM
Ordner Gelöscht : C:\ProgramData\Uniblue
Ordner Gelöscht : C:\Program Files (x86)\ChatZum Toolbar
Ordner Gelöscht : C:\Program Files (x86)\Conduit
Ordner Gelöscht : C:\Program Files (x86)\iMesh Applications
Ordner Gelöscht : C:\Program Files (x86)\Mobogenie
Ordner Gelöscht : C:\Users\Sabrina\AppData\Local\Conduit
Ordner Gelöscht : C:\Users\Sabrina\AppData\Local\genienext
Ordner Gelöscht : C:\Users\Sabrina\AppData\Local\Mobogenie
Ordner Gelöscht : C:\Users\Sabrina\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Sabrina\AppData\Roaming\Babylon
Ordner Gelöscht : C:\Users\Sabrina\AppData\Roaming\Delta
Ordner Gelöscht : C:\Users\Sabrina\AppData\Roaming\dvdvideosoftiehelpers
Ordner Gelöscht : C:\Users\Sabrina\AppData\Roaming\registry mechanic
Ordner Gelöscht : C:\Users\Sabrina\AppData\Roaming\RHEng
Ordner Gelöscht : C:\Users\Sabrina\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserDefender
Ordner Gelöscht : C:\Users\Sabrina\Documents\Mobogenie
Ordner Gelöscht : C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\Extensions\{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}
Datei Gelöscht : C:\Users\Sabrina\daemonprocess.txt
Datei Gelöscht : C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\searchplugins\Ask.xml
Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\Ask.xml
Datei Gelöscht : C:\Users\Sabrina\AppData\Roaming\Mozilla\Firefox\Profiles\e0r3h4wu.default\user.js
***** [ Geplante Tasks ] *****
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{ACAA314B-EEBA-48E4-AD47-84E31C44796C}]
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\driverscanner
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
Schlüssel Gelöscht : HKCU\Software\522d6deb33aed48
Schlüssel Gelöscht : HKLM\SOFTWARE\522d6deb33aed48
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F83D1872-D9FF-47F8-B5A0-49CC51E24EE8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{C4C4F1F4-3074-4CB6-9FB8-0A64273166F0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{E69D4A59-73DE-4E38-9FB3-740EC4D9060D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7C3B01BC-53A5-48A0-A43B-0C67731134B9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0ABE0FED-50E7-4E42-A125-57C0A11DBCDE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Schlüssel Gelöscht : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\OldSearch
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{40857FC5-45C1-42F4-A2BB-46C2B5C0CB6A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{900363C7-69F3-4D67-9B73-12C814D136DB}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2488}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E9410C70-B6AE-41FF-AB71-32F4B279EA5F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2488}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2488}
Schlüssel Gelöscht : HKCU\Software\APN DTX
Schlüssel Gelöscht : HKCU\Software\Bitberry
Schlüssel Gelöscht : HKCU\Software\ChatZum Toolbar
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\Delta
Schlüssel Gelöscht : HKCU\Software\IM
Schlüssel Gelöscht : HKCU\Software\Imesh
Schlüssel Gelöscht : HKCU\Software\ImInstaller
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKLM\SOFTWARE\ChatZum Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Conduit
Schlüssel Gelöscht : HKLM\SOFTWARE\Delta
Schlüssel Gelöscht : HKLM\SOFTWARE\ImInstaller
Schlüssel Gelöscht : HKLM\SOFTWARE\SafetyNut
Schlüssel Gelöscht : HKLM\SOFTWARE\Uniblue
Schlüssel Gelöscht : HKLM\SOFTWARE\Web Assistant
Schlüssel Gelöscht : HKU\.DEFAULT\Software\IM
Schlüssel Gelöscht : HKU\.DEFAULT\Software\ImInstaller
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Web Assistant
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\12BF94BD06C95F343A77631402B9556A
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2124D8A8CF720FD44866190AF560228E
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\27A325ACED8CA4743A30127638591ADB
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\350D17402BD84234EAF7D32F08172D7C
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3EE8C5F419057E1478A654868CEE60B5
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4735D908D66E1BA46B6C2D7185A12B2B
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\76D8378E2DDAED3428720A631F6E3BF0
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A001B259DB7D694E818BE29B973992C
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BAE2EC163C6A68A48921573E0E7E199D
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C06C6662FA5B04646829E4A460857770
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CEEB3E14ABE8270419B0FD762E18F7C6
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1B5E9A3BDB51349BF96E842C062D98
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FECBC2BC14DA6CD459BD59A041709836
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\B6EF34C0188ECFA43B48A4BE9C00748E
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\EB6AF8AEEB922FA4392548F13812E50B
Daten Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - *.local
***** [ Internetbrowser ] *****
-\\ Internet Explorer v11.0.9600.17801
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
-\\ Mozilla Firefox v37.0.2 (x86 de)
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("CT2851647.1000234.weatherData", "{\"icon\":\"33.png\",\"temperature\":\"21°C\",\"temperatureClear\":\"21°C\",\"highTemperature\":\"21°C\",\"lowTemperature\":\"16°C\",\"feelsLike\":\"21°C\",[...]
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("CT2851647.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("CT2851647.embeddedsData", "[{\"appId\":\"129351532245275780\",\"apiPermissions\":{\"crossDomainAjax\":true,\"getMainFrameTitle\":true,\"getMainFrameUrl\":true,\"getSearchTerm\":true,\"insta[...]
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("CT2851647.navigationAliasesJson", "{\"EB_MAIN_FRAME_URL\":\"hxxp%3A%2F%2Fwww.perfectgirls.xxx%2F267849%2FSch__be_Br__nette_begl__ckt_ihren_Masseur\",\"EB_MAIN_FRAME_TITLE\":\"Sch%C3%B6be%20[...]
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("CT2851647.originalSearchAddressUrl", "hxxp://search.chatzum.com/?orig=DS&affid=62&cztbid=136488667&q=");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("CT2851647.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://uTorrentBarDE.OurToolbar.com//xpi\"}");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("CT2851647.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"uTorrentBar_DE\"}");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("CT2851647.smartbar.CTID", "CT2851647");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("CT2851647.smartbar.Uninstall", "0");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("CT2851647.smartbar.homepage", true);
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("CT2851647.smartbar.toolbarName", "uTorrentBar_DE ");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT2851647&SearchSource=13");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("Smartbar.ConduitSearchEngineList", "");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("Smartbar.ConduitSearchUrlList", "");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "hxxp://mystart.incredibar.com/mb139/?loc=IB_DS&a=6OyGEhP39g&&i=26&search=");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("Smartbar.keywordURLSelectedCTID", "CT2851647");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("browser.search.order.1", "Ask.com");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.4ff0a8d3cecd3.scode", "(function(){try{if('aol.com,mail.google.com,premiumreports.info,search.babylon.com,search.gboxapp.com'.indexOf(window.self.location.hostname)>-1) return;}c[...]
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.aflt", "orgnl");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.cntry", "");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.dfltLng", "EN");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.dfltSrch", false);
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.did", "10650");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.excTlbr", false);
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.hdrMd5", "C508C0462A89325E8151E3309F07503F");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.hmpg", false);
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.id", "948776190000000000004c809318d2a7");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.installerproductid", "26");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.instlDay", "15522");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.instlRef", "");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.isDcmntCmplt", false);
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.lastVrsnTs", "1.5.11.1421:55:45");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.newTab", false);
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.noFFXTlbr", false);
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.ppd", "21%5F4");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.prdct", "incredibar");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.productid", "26");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.prtnrId", "Incredibar");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.sg", "none");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.smplGrp", "none");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.tlbrId", "base");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6OyGEhP39g&loc=IB_TB&i=26&search=");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.upn2", "6OyGEhP39g");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.upn2n", "92261681972009538");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.vrsn", "1.5.11.14");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.vrsnTs", "1.5.11.1421:55:45");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar.vrsni", "1.5.11.14");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar_i.aflt", "orgnl");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar_i.dfltLng", "");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar_i.did", "10650");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar_i.excTlbr", false);
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar_i.id", "948776190000000000004c809318d2a7");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar_i.installerproductid", "26");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar_i.instlDay", "15522");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar_i.instlRef", "");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar_i.ms_url_id", "");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar_i.newTab", false);
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar_i.ppd", "21%5F4");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar_i.prdct", "incredibar");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar_i.productid", "26");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar_i.prtnrId", "Incredibar");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar_i.smplGrp", "none");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar_i.tlbrId", "base");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6OyGEhP39g&loc=IB_TB&i=26&search=");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar_i.upn2", "6OyGEhP39g");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar_i.upn2n", "92261681972009538");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.1421:55:45");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.xpiState", "{\"app-profile\":{\"4ff0a8d3cec26@4ff0a8d3cec5f.info\":{\"d\":\"C:\\\\Users\\\\Sabrina\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\e0r3h4wu.default\\\\[...]
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.firstlaunch", "0");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.guid", "%7BDDDEB7C8-BC42-6BFD-8A79-19EC735E605A%7D");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.hiddenvisual", 0);
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.variables.SVar1", "%15%11");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.variables.SVar10", "%13");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.variables.SVar2", "%12%10%15%17%1B%1B%15%15%14");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.variables.SVar3", "%13");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.variables.SVar4", "%13");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.variables.SVar5", "%13");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.variables.SVar6", "%13");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.variables.SVar7", "%13");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.variables.SVar8", "%13");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.variables.SVar9", "%13");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.variables.Var1", "62");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.variables.Var10", "0");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.variables.Var2", "136488667");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.variables.Var3", "0");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.variables.Var4", "0");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.variables.Var5", "0");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.variables.Var6", "0");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.variables.Var7", "0");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.variables.Var8", "0");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic.variables.Var9", "0");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("id_chatzum_softonic_installed_version", "1.0.20");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("smartBar.searchInNewTabOwner", "CT2851647");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("smartbar.addressBarOwnerCTID", "CT2851647");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT2851647&SearchSource=13");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2851647&SearchSource=2&q=,hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2851647&SearchSource=2&CU[...]
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("smartbar.homePageOwnerCTID", "CT2851647");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("smartbar.machineId", "/BFWJPJBQLZFSGMUQ5CXJKSFEKM9VDKWUIZ4Y9TUZS5BGAED7CPWGMXAPH9LJLO4T81XHRTMQ+SNJFZQ3HXSMW");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("smartbar.originalSearchAddressUrl", "hxxp://search.sweetim.com/search.asp?barid={6EEBE0AD-EF48-4988-A41D-B41C598019D0}&src=2&crg=3.1010000&q=");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("sweetim.toolbar.dialogs.0.url", "hxxp://www.sweetim.com/simffbar/options_remote_ff.asp?lang=$locale_id;&toolbar_version=$ITEM_VERSION;&crg=$cargo;");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("sweetim.toolbar.dialogs.2.url", "hxxp://www.sweetim.com/simffbar/simcdadialog.asp");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("sweetim.toolbar.dnscatch.domain-blacklist", ".*.sweetim.com/.*.*.facebook.com/.*.*.google.com/.*.*.google.co.in/.*.*.google.com.br/.*.*.google.es/.*.*.youtube.com/.*.*.yahoo.com/.*.[...]
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("sweetim.toolbar.rc.url", "hxxp://www.sweetim.com/simffbar/rc.html?toolbar_version=$ITEM_VERSION;&crg=$cargo;");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("sweetim.toolbar.scripts.0.url", "hxxp://sc.sweetim.com/apps/in/fb/infb.js");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("sweetim.toolbar.scripts.1.url", "hxxps://sc.sweetim.com/apps/in/fb/infb.js");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("sweetim.toolbar.scripts.2.domain-blacklist", ".*.google..*.*.bing..*.*.live..*.*.msn..*.*.yahoo..*.*.youtube.com.*.*ask.com.*.*.sweetim.com.*");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("sweetim.toolbar.urls.homepage", "hxxp://home.sweetim.com/?crg=3.1010000&st=12&barid={6EEBE0AD-EF48-4988-A41D-B41C598019D0}");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_referrer", "hxxp://search.conduit.com/?ctid=CT2851647&SearchSource=13/8641351410243054");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_temp_referer", "hxxp://search.conduit.com/?ctid=CT2851647&SearchSource=13/#old_value8641354427838157");
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}.ScriptData_WSG_blackList", "form=CONTLBbabsrc=toolbarbabsrc=tb_ssinvocationType=tb50-ie-aolsoftonic-tbsbox-en-usinvocationType=tb50-ff-aolsoftonic[...]
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}.ScriptData_WSG_referrer", "hxxp://search.conduit.com/?ctid=CT2851647&octid=CT2851647&SearchSource=15&CUI=UN22191471511795158&SSPV=EB_SSPV&Lay=1&UM=/[...]
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}.ScriptData_WSG_temp_referer", "hxxp://search.conduit.com/?ctid=CT2851647&octid=CT2851647&SearchSource=15&CUI=UN22191471511795158&SSPV=EB_SSPV&Lay=1&UM[...]
[e0r3h4wu.default\prefs.js] - Zeile Gelöscht : user_pref("{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}.ScriptData_WSG_whiteList", "{\"search.babylon.com\":\"q\",\"search.imesh.net\":\"q\",\"www.search-results.com\":\"q\",\"home.mywebsearch.com\":\"searc[...]
-\\ Google Chrome v43.0.2357.81
-\\ Opera v29.0.1795.60
*************************
AdwCleaner[R0].txt - [24550 Bytes] - [30/05/2015 12:26:12]
AdwCleaner[S0].txt - [23839 Bytes] - [30/05/2015 12:32:41]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [23899 Bytes] ##########
|
FRST 32-Bit | FRST 64-Bit
Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.
Malwarebytes Anti-Malware 
AdwCleaner auf deinen Desktop.
SecurityCheck und:
dann auf 
und dann auf 
. 
WARNUNG an die MITLESER: 
