EXP/CVE-2010-0840.HG(Exploit), EXP/JAVA.Ternub.Gen(Exploit) und TR/Agent.464.4(Trojaner) - nicht totzukriegen
 

Guten Tag,

Nachdem ich heute einen Antivir-Scan durchgeführt habe, wurden folgende Viren/unerwünschten Programme gefunden. Hierzu die Reportdatei des Avira-Scans:



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 13. August 2012 13:32

Es wird nach 4096284 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 x64
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : ERIKS-PC

Versionsinformationen:
BUILD.DAT : 10.2.0.707 36070 Bytes 25.01.2012 12:53:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 08.07.2011 12:07:34
AVSCAN.DLL : 10.0.5.0 57192 Bytes 08.07.2011 12:07:34
LUKE.DLL : 10.3.0.5 45416 Bytes 08.07.2011 12:07:34
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 08.07.2011 12:07:34
AVREG.DLL : 10.3.0.9 88833 Bytes 15.07.2011 07:46:22
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 13:36:27
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 16:43:02
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 12:08:45
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 13:54:26
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 13:02:50
VBASE006.VDF : 7.11.34.117 2048 Bytes 29.06.2012 13:02:50
VBASE007.VDF : 7.11.34.118 2048 Bytes 29.06.2012 13:02:50
VBASE008.VDF : 7.11.34.119 2048 Bytes 29.06.2012 13:02:50
VBASE009.VDF : 7.11.34.120 2048 Bytes 29.06.2012 13:02:50
VBASE010.VDF : 7.11.34.121 2048 Bytes 29.06.2012 13:02:51
VBASE011.VDF : 7.11.34.122 2048 Bytes 29.06.2012 13:02:51
VBASE012.VDF : 7.11.34.123 2048 Bytes 29.06.2012 13:02:51
VBASE013.VDF : 7.11.34.124 2048 Bytes 29.06.2012 13:02:51
VBASE014.VDF : 7.11.38.18 2554880 Bytes 30.07.2012 11:35:45
VBASE015.VDF : 7.11.38.70 556032 Bytes 31.07.2012 11:35:46
VBASE016.VDF : 7.11.38.143 171008 Bytes 02.08.2012 11:35:46
VBASE017.VDF : 7.11.38.221 178176 Bytes 06.08.2012 09:46:48
VBASE018.VDF : 7.11.39.37 168448 Bytes 08.08.2012 09:46:48
VBASE019.VDF : 7.11.39.89 131072 Bytes 09.08.2012 09:47:31
VBASE020.VDF : 7.11.39.145 142336 Bytes 11.08.2012 20:03:54
VBASE021.VDF : 7.11.39.146 2048 Bytes 11.08.2012 20:03:54
VBASE022.VDF : 7.11.39.147 2048 Bytes 11.08.2012 20:03:54
VBASE023.VDF : 7.11.39.148 2048 Bytes 11.08.2012 20:03:54
VBASE024.VDF : 7.11.39.149 2048 Bytes 11.08.2012 20:03:54
VBASE025.VDF : 7.11.39.150 2048 Bytes 11.08.2012 20:03:54
VBASE026.VDF : 7.11.39.151 2048 Bytes 11.08.2012 20:03:54
VBASE027.VDF : 7.11.39.152 2048 Bytes 11.08.2012 20:03:54
VBASE028.VDF : 7.11.39.153 2048 Bytes 11.08.2012 20:03:55
VBASE029.VDF : 7.11.39.154 2048 Bytes 11.08.2012 20:03:55
VBASE030.VDF : 7.11.39.155 2048 Bytes 11.08.2012 20:03:55
VBASE031.VDF : 7.11.39.170 45568 Bytes 12.08.2012 20:03:55
Engineversion : 8.2.10.132
AEVDF.DLL : 8.1.2.10 102772 Bytes 13.07.2012 12:57:33
AESCRIPT.DLL : 8.1.4.42 459129 Bytes 10.08.2012 09:47:42
AESCN.DLL : 8.1.8.2 131444 Bytes 27.01.2012 10:53:44
AESBX.DLL : 8.2.5.12 606578 Bytes 15.06.2012 15:45:24
AERDL.DLL : 8.1.9.15 639348 Bytes 09.09.2011 13:28:34
AEPACK.DLL : 8.3.0.24 811381 Bytes 09.08.2012 09:46:50
AEOFFICE.DLL : 8.1.2.42 201083 Bytes 20.07.2012 10:59:58
AEHEUR.DLL : 8.1.4.86 5165429 Bytes 10.08.2012 09:47:41
AEHELP.DLL : 8.1.23.2 258422 Bytes 29.06.2012 13:02:58
AEGEN.DLL : 8.1.5.34 434548 Bytes 20.07.2012 10:59:01
AEEXP.DLL : 8.1.0.74 86387 Bytes 05.08.2012 11:35:51
AEEMU.DLL : 8.1.3.2 393587 Bytes 13.07.2012 12:55:04
AECORE.DLL : 8.1.27.4 201078 Bytes 09.08.2012 09:46:49
AEBB.DLL : 8.1.1.0 53618 Bytes 04.03.2011 13:36:00
AVWINLL.DLL : 10.0.0.0 19304 Bytes 04.03.2011 13:36:13
AVPREF.DLL : 10.0.3.2 44904 Bytes 08.07.2011 12:07:34
AVREP.DLL : 10.0.0.10 174120 Bytes 20.05.2011 16:19:48
AVARKT.DLL : 10.0.26.1 255336 Bytes 08.07.2011 12:07:34
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 08.07.2011 12:07:34
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 13:27:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 04.03.2011 13:36:12
NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 13:27:01
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 08.07.2011 12:07:33
RCTEXT.DLL : 10.0.64.0 98664 Bytes 08.07.2011 12:07:33

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: löschen
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Montag, 13. August 2012 13:32

Der Suchlauf nach versteckten Objekten wird begonnen.
Fehler in der ARK Library

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_11_3_300_270.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_11_3_300_270.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '135' Modul(e) wurden durchsucht
Durchsuche Prozess 'SteamService.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'AvastUI.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'hamachi-2-ui.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'BCU.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '155' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeaTimer.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'steam.exe' - '134' Modul(e) wurden durchsucht
Durchsuche Prozess 'MT.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'SDWinSec.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'ESSVR.EXE' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'BCUService.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'AvastSvc.exe' - '107' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '191' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Program Files (x86)\Steam\SteamApps\common\terraria\dotNetFx40_Full_x86_x64.exe
[WARNUNG] Die Datei konnte nicht gelesen werden!
C:\Users\Erik\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\57\27a74139-2772f224
[0] Archivtyp: ZIP
--> Field.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.HG
--> Inc.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Ternub.Gen
--> P.class
[FUND] Ist das Trojanische Pferd TR/Agent.464.4
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 56bf7725.qua erstellt ( QUARANTÄNE )
[HINWEIS] Die Datei wurde gelöscht.


Ende des Suchlaufs: Montag, 13. August 2012 15:17
Benötigte Zeit: 1:44:18 Stunde(n)


29160 Verzeichnisse wurden überprüft
644539 Dateien wurden geprüft
3 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
1 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
644536 Dateien ohne Befall
5154 Archive wurden durchsucht
1 Warnungen
1 Hinweise
63 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

Nachdem alle Löschversuche (Ja, mir ist bewusst, das ich die Dateien wohl hätte aufbewahren sollen :headbang:) fehlgeschlagen sind, also die Dateien beim nächsten Scan erneut aufgetaucht sind, habe ich mich entschlossen, mich auf der Seite Trojaner-Board anzumelden. Ich bin ziemlich verzweifelt. :confused:
Bevor ich die OTLs poste, bleibt zu sagen, das der Defogger keinen Alarm geschlagen hat. Es lief alles glatt. Ich hoffe das hilft :)

Aber genug geredet, hier die OTLs...
OTL:OTL Logfile:
--- --- ---

Der "Extras"-Report befindet sich im Anhang.
Ich hoffe das reicht derzeitig an Informationen. Dies ist mein erster Beitrag/Thread, also sind Verbesserungsvorschläge gern gesehen. Es existieren von meiner Seite noch 2 Fragen: 1. Sind die Viren tatsächlich stark bedrohlich? :eek:
2. Ist es legitim, das ich gleich mein vollständiges Virenproblem (3 Stück an der Zahl) gepostet habe? Ich kann mir vorstellen, dass das schnell überfordert :/ Aber dann hat man wenigstens alle auf einmal weg und kann beruhigt schlafen ^^"

Ich freue mich das ich meinen Weg in dieses Forum gefunden habe ;)
Auf eine gute Zusammenarbeit! :daumenhoc

Erwartungsvoll,
Maucat

:hallo:

1. Schritt

Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Malwarebytes Anti-Malware
- Anwendbar auf Windows 2000, XP, Vista und 7.
- Installiere das Programm in den vorgegebenen Pfad.
- Aktualisiere die Datenbank!
- Aktiviere "Komplett Scan durchführen" => Scan.
- Wähle alle verfügbaren Laufwerke (ausser CD/DVD) aus und starte den Scan.
- Funde bitte löschen lassen oder in Quarantäne.
- Wenn der Scan beendet ist, klicke auf "Zeige Resultate".

danach:

2. Schritt

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Search.
• Nach Ende des Suchlaufs öffnet sich eine Textdatei.
• Poste mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.

Danke für die schnelle Antwort. :dankeschoen:
Ich habe jedoch ein recht imenses Problem. Seit heute stürzt mein PC in unregelmäßigen Abständen (0-20min) nach Start ab... Ich weiß nicht woran das liegt. :/
Ich werde wohl zu einem örtlichen Computermechaniker gehen müssen. Tut mir sehr Leid. :(
Villeicht liegt es ja sogar an den Viren?! Ich weiß es nicht. Ich werde daher keinen Scan per MWB durchführen können... Der PC hängt sich ständig mitten im Scan auf. :killpc::killpc::killpc:
Ich habe jedoch noch einen Laptop zur Verfügung, mit welchem ich nebenbei gerade schreibe. Die Kommunikation ist nicht das Problem.
Zusammenfassend bleibt zu sagen: Programme gedownloadet, aber PC down :headbang:
Wenn du noch etwas sagen möchtest, tu das! Ich werde versuchen dem nachzukommen.
Ich wollte nur nicht, das du dich veralbert fühlst. ^^" Deswegen dieser Post.

MfG Maucat

Deinstalliere Zonealarm das ist schwachsinniger Muell.

Deinstalliere AVAST.

Probiere dann nochmal zu scannen.

Ok, ZoneAlarm und Avast sind unten... Dennoch hing sich der PC wie gewohnt auf ^^" Ich werde wohl um einen Besuch beim Techniker nicht rumkommen :(
Ich melde mich dann sofort wieder.

MfG Maucat

Gute Nachrichten, t'john :)
Habe den PC im abgesicherten Modus gestartet. Und siehe da: Keine Abstürze mehr. Also nen Softwareproblem. Lasse grad Malwarebytes und AdwCleaner durchlaufen und die Logs (Ich hoffe das geht im abgesicherten Modus) erstellen... Ich lasse sie dir dann schnellstmöglich zukommen.
Zeit, das es den Viren an den Kragen geht :aufsmaul:
:)

MfG Maucat

EDIT:
Zu früh gefreut... :headbang:
Diesmal wurde einfach nur der Bildschirm schwarz, 2 Sekunden später wieder der normale "Hochfahr-Blackscreen" mit den ganzen Sytemangaben usw. vor dem "Willkommen". Einziges Problem: Der PC hängt sich nicht auf, sondern bleibt einfach mitten beim Hochfahren stehen. D.h. das der kleine Balken unten links beim Bildschirm immernoch geblinkt hat... Dennoch war der PC erneut außer Gefecht :/
So ein Mist... Ich tippe also doch auf Hardware :daumenrunter:
Mal sehen ob es jetzt klappt, ich gebe ihm noch eine Chance :(
Ich zweifle jedoch am Erfolg der ganzen Sache.

MfG Maucat

Du hast dein System sebst mit Scund wie TuneUp Utilities 2012 geschrottet!

Deinstalliere:
TuneUp Utilities 2012
AVIRA
SPYBOT


danach:

Systemscan mit OTL (bebilderte Anleitung)

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop ( falls noch nicht vorhanden)- Doppelklick auf die OTL.exe

• Vista und Win7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Wähle Scanne Alle Benuzer
• Oben findest Du ein Kästchen mit Ausgabe. Wähle bitte Minimale Ausgabe
• Unter Extra Registrierung, wähle bitte Benutze SafeList
• Klicke nun auf Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt
• Poste die Logfiles hier in den Thread.

Wenn du das sagst hau ich das alles runter :/
Dann hab ich doch aber garkein Antivirenprogramm mehr? :(
Nunja ich bin immernoch dabei, Malwarebytes durchzukriegen... Momentan funktioniert der abgesicherte Modus... Schon 1 Fund.
Wird dann alles gepostet.
Danach versuche ich dann alles runterzuhausen was du sagtest...
Aber wie gesagt, mein PC ist dann vollkommen ungeschützt. :confused:
Was sagst du dazu?

MfG Maucat

Alle Hilfesuchenden hier hatten einen Virenscanner laufen und was hat es ihnen genuetzt?

Ich habe garkeinen laufen.

Geschafft!

MWB:
Malwarebytes Anti-Malware (Trial) 1.62.0.1300
www.malwarebytes.org

Database version: v2012.08.14.01

Windows 7 Service Pack 1 x64 NTFS (Safe Mode)
Internet Explorer 8.0.7601.17514
Erik :: ERIKS-PC [administrator]

Protection: Disabled

14.08.2012 15:46:50
mbam-log-2012-08-14 (15-46-50).txt

Scan type: Full scan (C:\|)
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM
Scan options disabled: P2P
Objects scanned: 547115
Time elapsed: 1 hour(s), 16 minute(s), 20 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 1
C:\Users\Erik\Desktop\Mixer\SoftonicDownloader_fuer_fl-studio.exe (PUP.ToolbarDownloader) -> Quarantined and deleted successfully.

(end)

ADW:
# AdwCleaner v1.801 - Logfile created 08/14/2012 at 17:08:07
# Updated 14/08/2012 by Xplode
# Operating system : Windows 7 Enterprise Service Pack 1 (64 bits)
# User : Erik - ERIKS-PC
# Boot Mode : Normal
# Running from : C:\Users\Erik\Desktop\Trojaner Board Programme\adwcleaner\adwcleaner.exe
# Option [Search]


***** [Services] *****


***** [Files / Folders] *****

Folder Found : C:\Users\Erik\AppData\Local\Ilivid Player
Folder Found : C:\Users\Erik\AppData\LocalLow\BabylonToolbar
Folder Found : C:\Users\Erik\AppData\LocalLow\Conduit
Folder Found : C:\Users\Erik\AppData\LocalLow\facemoods.com
Folder Found : C:\Users\Erik\AppData\LocalLow\searchquband
Folder Found : C:\Users\Erik\AppData\Roaming\Mozilla\Firefox\Profiles\3iop93dz.default\SweetIMToolbarData
Folder Found : C:\ProgramData\Ask
Folder Found : C:\ProgramData\boost_interprocess
Folder Found : C:\ProgramData\InstallMate
Folder Found : C:\ProgramData\Premium
File Found : C:\Users\Erik\AppData\Roaming\Mozilla\Firefox\Profiles\3iop93dz.default\searchplugins\Conduit.xml
File Found : C:\Users\Erik\AppData\Roaming\Mozilla\Firefox\Profiles\3iop93dz.default\searchplugins\SearchResults.xml
File Found : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
File Found : C:\Program Files (x86)\Mozilla Firefox\searchplugins\SearchResults.xml
File Found : C:\user.js

***** [Registry] *****
[*] Key Found : HKLM\SOFTWARE\Classes\Toolbar.CT2269050[*] Key Found : HKLM\SOFTWARE\Classes\Toolbar.CT2613550
Key Found : HKCU\Software\AppDataLow\Software\Conduit
Key Found : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Key Found : HKCU\Software\AppDataLow\Software\searchqutoolbar
Key Found : HKCU\Software\AppDataLow\Software\SmartBar
Key Found : HKCU\Software\DataMngr
Key Found : HKCU\Software\Softonic
Key Found : HKLM\SOFTWARE\bandoo
Key Found : HKLM\SOFTWARE\Classes\AppID\BandooCore.EXE
Key Found : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Key Found : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Key Found : HKLM\SOFTWARE\Classes\b
Key Found : HKLM\SOFTWARE\Classes\BandooCore.BandooCore
Key Found : HKLM\SOFTWARE\Classes\BandooCore.BandooCore.1
Key Found : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr
Key Found : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr.1
Key Found : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr
Key Found : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr.1
Key Found : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr
Key Found : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr.1
Key Found : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
Key Found : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
Key Found : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Key Found : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
[x64] Key Found : HKCU\Software\AppDataLow\Software\Conduit
[x64] Key Found : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
[x64] Key Found : HKCU\Software\AppDataLow\Software\searchqutoolbar
[x64] Key Found : HKCU\Software\AppDataLow\Software\SmartBar
[x64] Key Found : HKCU\Software\DataMngr
[x64] Key Found : HKCU\Software\Softonic
[x64] Key Found : HKLM\SOFTWARE\Classes\AppID\BandooCore.EXE
[x64] Key Found : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
[x64] Key Found : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
[x64] Key Found : HKLM\SOFTWARE\Classes\b
[x64] Key Found : HKLM\SOFTWARE\Classes\BandooCore.BandooCore
[x64] Key Found : HKLM\SOFTWARE\Classes\BandooCore.BandooCore.1
[x64] Key Found : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr
[x64] Key Found : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr.1
[x64] Key Found : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr
[x64] Key Found : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr.1
[x64] Key Found : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr
[x64] Key Found : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr.1

***** [Registre - GUID] *****

Key Found : HKLM\SOFTWARE\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
Key Found : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Key Found : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Key Found : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{27F69C85-64E1-43CE-98B5-3C9F22FB408E}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{BB76A90B-2B4C-4378-8506-9A2B6E16943C}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}


Soooooooooo
Dann gehts jetzt den anderen Programmen an den Kragen :/

Sehr gut! :daumenhoc

• Schließe alle offenen Programme und Browser.
• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Delete.
• Bestätige jeweils mit Ok.
• Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
• Poste mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.

danach:


Malware-Scan mit Emsisoft Anti-Malware

Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm.
Lade über Jetzt Updaten die aktuellen Signaturen herunter.
Wähle den Freeware-Modus aus.

Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers.
Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten.

Anleitung: http://www.trojaner-board.de/103809-...i-malware.html

Wird gemacht!
Aber: PC grad wieder abgeschmiert :P + Bluescreen OHNE FEHLERCODE
Startet momentan nicht und piept nur = Schlecht nehme ich an.
Ich versuche es weiter...

MfG Maucat

EDIT:
Ich glaube er ist nicht mehr zu retten :(
Startet nach 10 versuchen imemrnoch nicht... Wenn kein Wunder passiert werde ich ihn wohl morgen neu aufsetzen.

Hast du den ganzen Unsinn schon deinstalliert?

Ja. Alles was du gesagt hast...

Hier ADW... Ich halt das nicht mehr lange aus... Ich hab Schwein das er überhaupt gestartet ist. Meine Stimmung ist echt am Boden :headbang:

# AdwCleaner v1.801 - Logfile created 08/14/2012 at 17:59:44
# Updated 14/08/2012 by Xplode
# Operating system : Windows 7 Enterprise Service Pack 1 (64 bits)
# User : Erik - ERIKS-PC
# Boot Mode : Normal
# Running from : C:\Users\Erik\Desktop\Trojaner Board Programme\adwcleaner\adwcleaner.exe
# Option [Delete]


***** [Services] *****


***** [Files / Folders] *****

Folder Deleted : C:\Users\Erik\AppData\Local\Ilivid Player
Folder Deleted : C:\Users\Erik\AppData\LocalLow\BabylonToolbar
Folder Deleted : C:\Users\Erik\AppData\LocalLow\Conduit
Folder Deleted : C:\Users\Erik\AppData\LocalLow\facemoods.com
Folder Deleted : C:\Users\Erik\AppData\LocalLow\searchquband
Folder Deleted : C:\Users\Erik\AppData\Roaming\Mozilla\Firefox\Profiles\3iop93dz.default\SweetIMToolbarData
Folder Deleted : C:\ProgramData\Ask
Folder Deleted : C:\ProgramData\boost_interprocess
Folder Deleted : C:\ProgramData\InstallMate
Folder Deleted : C:\ProgramData\Premium
File Deleted : C:\Users\Erik\AppData\Roaming\Mozilla\Firefox\Profiles\3iop93dz.default\searchplugins\Conduit.xml
File Deleted : C:\Users\Erik\AppData\Roaming\Mozilla\Firefox\Profiles\3iop93dz.default\searchplugins\SearchResults.xml
File Deleted : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
File Deleted : C:\Program Files (x86)\Mozilla Firefox\searchplugins\SearchResults.xml
File Deleted : C:\user.js

***** [Registry] *****
[*] Key Deleted : HKLM\SOFTWARE\Classes\Toolbar.CT2269050[*] Key Deleted : HKLM\SOFTWARE\Classes\Toolbar.CT2613550
Key Deleted : HKCU\Software\AppDataLow\Software\Conduit
Key Deleted : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Key Deleted : HKCU\Software\AppDataLow\Software\searchqutoolbar
Key Deleted : HKCU\Software\AppDataLow\Software\SmartBar
Key Deleted : HKCU\Software\DataMngr
Key Deleted : HKCU\Software\Softonic
Key Deleted : HKLM\SOFTWARE\bandoo
Key Deleted : HKLM\SOFTWARE\Classes\AppID\BandooCore.EXE
Key Deleted : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Key Deleted : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Key Deleted : HKLM\SOFTWARE\Classes\b
Key Deleted : HKLM\SOFTWARE\Classes\BandooCore.BandooCore
Key Deleted : HKLM\SOFTWARE\Classes\BandooCore.BandooCore.1
Key Deleted : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr
Key Deleted : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr.1
Key Deleted : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr
Key Deleted : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr.1
Key Deleted : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr
Key Deleted : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr.1
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS

***** [Registre - GUID] *****

Key Deleted : HKLM\SOFTWARE\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{27F69C85-64E1-43CE-98B5-3C9F22FB408E}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{BB76A90B-2B4C-4378-8506-9A2B6E16943C}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4E1D-BDD0-1E9C9B7799CC}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F000001-DB8E-F89C-2FEC-49BF726F8C12}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4FDE-B055-AE7B0F4CF080}
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486B-A045-B233BD0DA8FC}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64182481-4F71-486B-A045-B233BD0DA8FC}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
Value Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
Value Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
[x64] Key Deleted : HKLM\SOFTWARE\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}
[x64] Key Deleted : HKLM\SOFTWARE\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
[x64] Key Deleted : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
[x64] Key Deleted : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
[x64] Key Deleted : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
[x64] Key Deleted : HKLM\SOFTWARE\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
[x64] Key Deleted : HKLM\SOFTWARE\Classes\Interface\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}
[x64] Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4E1D-BDD0-1E9C9B7799CC}
[x64] Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F000001-DB8E-F89C-2FEC-49BF726F8C12}
[x64] Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
[x64] Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4FDE-B055-AE7B0F4CF080}
[x64] Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}

***** [Internet Browsers] *****

-\\ Internet Explorer v8.0.7601.17514

Replaced : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.sweetim.com --> hxxp://www.google.com

-\\ Mozilla Firefox v12.0 (de)

Profile name : default
File : C:\Users\Erik\AppData\Roaming\Mozilla\Firefox\Profiles\3iop93dz.default\prefs.js

C:\Users\Erik\AppData\Roaming\Mozilla\Firefox\Profiles\3iop93dz.default\user.js ... Deleted !

Deleted : user_pref("CT2613550..clientLogIsEnabled", true);
Deleted : user_pref("CT2613550..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Deleted : user_pref("CT2613550..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Deleted : user_pref("CT2613550.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Deleted : user_pref("CT2613550.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Deleted : user_pref("CT2613550.CTID", "ct2613550");
Deleted : user_pref("CT2613550.CurrentServerDate", "12-5-2012");
Deleted : user_pref("CT2613550.DialogsAlignMode", "LTR");
Deleted : user_pref("CT2613550.DialogsGetterLastCheckTime", "Fri May 11 2012 15:00:03 GMT+0200");
Deleted : user_pref("CT2613550.DownloadReferralCookieData", "");
Deleted : user_pref("CT2613550.EMailNotifierPollDate", "Sat May 12 2012 16:37:26 GMT+0200");
Deleted : user_pref("CT2613550.FeedPollDate129254982599602533", "Tue Mar 22 2011 21:46:25 GMT+0100");
Deleted : user_pref("CT2613550.FeedPollDate129254982599602539", "Tue Mar 22 2011 21:46:25 GMT+0100");
Deleted : user_pref("CT2613550.FeedPollDate129254982599602545", "Tue Mar 22 2011 21:46:26 GMT+0100");
Deleted : user_pref("CT2613550.FeedPollDate129254982599602551", "Tue Mar 22 2011 21:46:26 GMT+0100");
Deleted : user_pref("CT2613550.FeedPollDate129254982599602557", "Tue Mar 22 2011 21:46:26 GMT+0100");
Deleted : user_pref("CT2613550.FeedPollDate129254982599602563", "Tue Mar 22 2011 21:46:26 GMT+0100");
Deleted : user_pref("CT2613550.FeedPollDate129254982599602569", "Tue Mar 22 2011 21:46:26 GMT+0100");
Deleted : user_pref("CT2613550.FeedPollDate129254982599602575", "Tue Mar 22 2011 21:46:26 GMT+0100");
Deleted : user_pref("CT2613550.FeedPollDate129254982599602581", "Tue Mar 22 2011 21:46:26 GMT+0100");
Deleted : user_pref("CT2613550.FeedPollDate129254982599602587", "Tue Mar 22 2011 21:46:26 GMT+0100");
Deleted : user_pref("CT2613550.FeedPollDate129254982599602593", "Tue Mar 22 2011 21:46:26 GMT+0100");
Deleted : user_pref("CT2613550.FeedPollDate129254982599602599", "Tue Mar 22 2011 21:46:26 GMT+0100");
Deleted : user_pref("CT2613550.FeedPollDate129254982599602605", "Tue Mar 22 2011 21:46:26 GMT+0100");
Deleted : user_pref("CT2613550.FeedPollDate129254982599602611", "Tue Mar 22 2011 21:46:27 GMT+0100");
Deleted : user_pref("CT2613550.FeedPollDate129254982599602617", "Tue Mar 22 2011 21:46:27 GMT+0100");
Deleted : user_pref("CT2613550.FeedPollDate129254982599602623", "Tue Mar 22 2011 21:46:27 GMT+0100");
Deleted : user_pref("CT2613550.FeedPollDate129254982599602629", "Tue Mar 22 2011 21:46:27 GMT+0100");
Deleted : user_pref("CT2613550.FeedPollDate7861255190875796966", "Wed Jun 29 2011 17:23:35 GMT+0200");
Deleted : user_pref("CT2613550.FeedPollDate7861255191286404846", "Wed Jun 29 2011 17:23:36 GMT+0200");
Deleted : user_pref("CT2613550.FeedPollDate7861255191690696803", "Wed Jun 29 2011 17:23:34 GMT+0200");
Deleted : user_pref("CT2613550.FeedPollDate7861255191830767423", "Wed Jun 29 2011 17:23:35 GMT+0200");
Deleted : user_pref("CT2613550.FeedPollDate7861255192204641884", "Wed Jun 29 2011 17:23:35 GMT+0200");
Deleted : user_pref("CT2613550.FeedPollDate7861255192330261614", "Wed Jun 29 2011 17:23:34 GMT+0200");
Deleted : user_pref("CT2613550.FeedPollDate7861255192609293799", "Wed Jun 29 2011 17:23:35 GMT+0200");
Deleted : user_pref("CT2613550.FeedPollDate7861255192844976705", "Wed Jun 29 2011 17:23:34 GMT+0200");
Deleted : user_pref("CT2613550.FeedPollDate7861255193025486845", "Wed Jun 29 2011 17:23:35 GMT+0200");
Deleted : user_pref("CT2613550.FeedPollDate7861255193127848905", "Wed Jun 29 2011 17:23:35 GMT+0200");
Deleted : user_pref("CT2613550.FeedPollDate7861255193189289837", "Wed Jun 29 2011 17:23:34 GMT+0200");
Deleted : user_pref("CT2613550.FeedPollDate7861255193256322449", "Wed Jun 29 2011 17:23:34 GMT+0200");
Deleted : user_pref("CT2613550.FeedPollDate7861255193310202497", "Wed Jun 29 2011 17:23:35 GMT+0200");
Deleted : user_pref("CT2613550.FeedPollDate7861255193760634970", "Wed Jun 29 2011 17:23:35 GMT+0200");
Deleted : user_pref("CT2613550.FeedPollDate7861255193813312257", "Wed Jun 29 2011 17:23:35 GMT+0200");
Deleted : user_pref("CT2613550.FeedPollDate7861255194862513855", "Wed Jun 29 2011 17:23:34 GMT+0200");
Deleted : user_pref("CT2613550.FeedPollDate7861255194875474195", "Wed Jun 29 2011 17:23:35 GMT+0200");
Deleted : user_pref("CT2613550.FeedTTL129254982599602545", 5);
Deleted : user_pref("CT2613550.FeedTTL129254982599602551", 5);
Deleted : user_pref("CT2613550.FeedTTL129254982599602575", 2);
Deleted : user_pref("CT2613550.FeedTTL129254982599602605", 5);
Deleted : user_pref("CT2613550.FeedTTL129254982599602617", 30);
Deleted : user_pref("CT2613550.FeedTTL7861255190875796966", 5);
Deleted : user_pref("CT2613550.FeedTTL7861255191286404846", 2);
Deleted : user_pref("CT2613550.FeedTTL7861255191830767423", 30);
Deleted : user_pref("CT2613550.FeedTTL7861255192609293799", 30);
Deleted : user_pref("CT2613550.FeedTTL7861255192844976705", 5);
Deleted : user_pref("CT2613550.FeedTTL7861255193256322449", 5);
Deleted : user_pref("CT2613550.FeedTTL7861255193310202497", 2);
Deleted : user_pref("CT2613550.FirstServerDate", "18-3-2011");
Deleted : user_pref("CT2613550.FirstTime", true);
Deleted : user_pref("CT2613550.FirstTimeFF3", true);
Deleted : user_pref("CT2613550.FirstTimeSettingsDone", true);
Deleted : user_pref("CT2613550.FixPageNotFoundErrors", true);
Deleted : user_pref("CT2613550.GroupingServerCheckInterval", 1440);
Deleted : user_pref("CT2613550.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Deleted : user_pref("CT2613550.HasUserGlobalKeys", true);
Deleted : user_pref("CT2613550.Initialize", true);
Deleted : user_pref("CT2613550.InitializeCommonPrefs", true);
Deleted : user_pref("CT2613550.InstallationAndCookieDataSentCount", 3);
Deleted : user_pref("CT2613550.InstallationType", "UnknownIntegration");
Deleted : user_pref("CT2613550.InstalledDate", "Fri Mar 18 2011 21:30:25 GMT+0100");
Deleted : user_pref("CT2613550.IsAlertDBUpdated", true);
Deleted : user_pref("CT2613550.IsGrouping", false);
Deleted : user_pref("CT2613550.IsMulticommunity", false);
Deleted : user_pref("CT2613550.IsOpenThankYouPage", false);
Deleted : user_pref("CT2613550.IsOpenUninstallPage", false);
Deleted : user_pref("CT2613550.LanguagePackLastCheckTime", "Fri Mar 18 2011 21:30:26 GMT+0100");
Deleted : user_pref("CT2613550.LanguagePackReloadIntervalMM", 1440);
Deleted : user_pref("CT2613550.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Deleted : user_pref("CT2613550.LastLogin_2.7.1.3", "Thu Mar 24 2011 15:10:30 GMT+0100");
Deleted : user_pref("CT2613550.LastLogin_3.10.0.1", "Fri Apr 20 2012 16:01:50 GMT+0200");
Deleted : user_pref("CT2613550.LastLogin_3.12.0.7", "Fri May 11 2012 14:59:39 GMT+0200");
Deleted : user_pref("CT2613550.LastLogin_3.12.2.3", "Sat May 12 2012 16:12:27 GMT+0200");
Deleted : user_pref("CT2613550.LastLogin_3.3.3.2", "Mon Aug 15 2011 19:21:14 GMT+0200");
Deleted : user_pref("CT2613550.LastLogin_3.6.0.10", "Sat Oct 01 2011 12:35:54 GMT+0200");
Deleted : user_pref("CT2613550.LastLogin_3.7.0.6", "Fri Nov 11 2011 15:18:09 GMT+0100");
Deleted : user_pref("CT2613550.LastLogin_3.8.0.8", "Fri Dec 09 2011 15:32:27 GMT+0100");
Deleted : user_pref("CT2613550.LastLogin_3.8.1.0", "Mon Jan 16 2012 11:19:14 GMT+0100");
Deleted : user_pref("CT2613550.LastLogin_3.9.0.3", "Fri Mar 09 2012 18:51:31 GMT+0100");
Deleted : user_pref("CT2613550.LatestVersion", "3.12.2.3");
Deleted : user_pref("CT2613550.Locale", "de-de");
Deleted : user_pref("CT2613550.LoginCache", 4);
Deleted : user_pref("CT2613550.MCDetectTooltipHeight", "83");
Deleted : user_pref("CT2613550.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Deleted : user_pref("CT2613550.MCDetectTooltipWidth", "295");
Deleted : user_pref("CT2613550.MyStuffEnabledAtInstallation", true);
Deleted : user_pref("CT2613550.RadioIsPodcast", false);
Deleted : user_pref("CT2613550.RadioMediaID", "8546");
Deleted : user_pref("CT2613550.RadioMediaType", "Media Player");
Deleted : user_pref("CT2613550.RadioMenuSelectedID", "EBRadioMenu_CT26135508546");
Deleted : user_pref("CT2613550.RadioStationName", "Radio%208");
Deleted : user_pref("CT2613550.RadioStationURL", "hxxp://stream.radio8.de:8000/live.m3u");
Deleted : user_pref("CT2613550.SHRINK_TOOLBAR", 1);
Deleted : user_pref("CT2613550.SavedHomepage", "resource:/browserconfig.properties");
Deleted : user_pref("CT2613550.SearchBoxWidth", 149);
Deleted : user_pref("CT2613550.SearchEngine", "Suchen||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...]
Deleted : user_pref("CT2613550.SearchFromAddressBarIsInit", true);
Deleted : user_pref("CT2613550.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT261[...]
Deleted : user_pref("CT2613550.SearchInNewTabEnabled", true);
Deleted : user_pref("CT2613550.SearchInNewTabIntervalMM", 1440);
Deleted : user_pref("CT2613550.SearchInNewTabLastCheckTime", "Fri Mar 18 2011 21:30:26 GMT+0100");
Deleted : user_pref("CT2613550.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Deleted : user_pref("CT2613550.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usa[...]
Deleted : user_pref("CT2613550.ServiceMapLastCheckTime", "Sat May 12 2012 16:12:22 GMT+0200");
Deleted : user_pref("CT2613550.SettingsCheckIntervalMin", 120);
Deleted : user_pref("CT2613550.SettingsLastCheckTime", "Fri Mar 18 2011 21:30:24 GMT+0100");
Deleted : user_pref("CT2613550.SettingsLastUpdate", "1298419708");
Deleted : user_pref("CT2613550.ThirdPartyComponentsInterval", 504);
Deleted : user_pref("CT2613550.ThirdPartyComponentsLastCheck", "Fri Mar 18 2011 21:30:24 GMT+0100");
Deleted : user_pref("CT2613550.ThirdPartyComponentsLastUpdate", "1255348257");
Deleted : user_pref("CT2613550.ToolbarShrinkedFromSetup", false);
Deleted : user_pref("CT2613550.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2613550");
Deleted : user_pref("CT2613550.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Deleted : user_pref("CT2613550.UserID", "UN93423081676828361");
Deleted : user_pref("CT2613550.ValidationData_Search", 2);
Deleted : user_pref("CT2613550.ValidationData_Toolbar", 2);
Deleted : user_pref("CT2613550.WeatherNetwork", "");
Deleted : user_pref("CT2613550.WeatherPollDate", "Thu Mar 24 2011 16:10:31 GMT+0100");
Deleted : user_pref("CT2613550.WeatherUnit", "C");
Deleted : user_pref("CT2613550.alertChannelId", "1006347");
Deleted : user_pref("CT2613550.clientLogIsEnabled", true);
Deleted : user_pref("CT2613550.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
Deleted : user_pref("CT2613550.ct2613550.AppTrackingLastCheckTime", "Fri May 11 2012 15:00:06 GMT+0200");
Deleted : user_pref("CT2613550.ct2613550.DialogsAlignMode", "LTR");
Deleted : user_pref("CT2613550.ct2613550.FeedLastCount3082739963941193807", 827);
Deleted : user_pref("CT2613550.ct2613550.FirstTimeSettingsDone", true);
Deleted : user_pref("CT2613550.ct2613550.InvalidateCache", false);
Deleted : user_pref("CT2613550.ct2613550.LanguagePackLastCheckTime", "Sat May 12 2012 16:12:27 GMT+0200");
Deleted : user_pref("CT2613550.ct2613550.Locale", "de-de");
Deleted : user_pref("CT2613550.ct2613550.RadioLastCheckTime", "Wed Mar 23 2011 21:46:37 GMT+0100");
Deleted : user_pref("CT2613550.ct2613550.RadioLastUpdateIPServer", "3");
Deleted : user_pref("CT2613550.ct2613550.RadioLastUpdateServer", "0");
Deleted : user_pref("CT2613550.ct2613550.SearchEngine", "Suchen||hxxp://search.conduit.com/Results.aspx?q=UCM_[...]
Deleted : user_pref("CT2613550.ct2613550.SearchInNewTabLastCheckTime", "Sat May 12 2012 16:12:25 GMT+0200");
Deleted : user_pref("CT2613550.ct2613550.SettingsCheckIntervalMin", 120);
Deleted : user_pref("CT2613550.ct2613550.SettingsLastCheckTime", "Sat May 12 2012 16:12:24 GMT+0200");
Deleted : user_pref("CT2613550.ct2613550.SettingsLastUpdate", "1334650619");
Deleted : user_pref("CT2613550.ct2613550.ThirdPartyComponentsLastCheck", "Fri Apr 27 2012 14:50:05 GMT+0200");
Deleted : user_pref("CT2613550.ct2613550.ThirdPartyComponentsLastUpdate", "1255348257");
Deleted : user_pref("CT2613550.ct2613550.globalFirstTimeInfoLastCheckTime", "Fri May 11 2012 15:00:03 GMT+0200[...]
Deleted : user_pref("CT2613550.ct2613550.toolbarAppMetaDataLastCheckTime", "Sat May 12 2012 16:12:27 GMT+0200"[...]
Deleted : user_pref("CT2613550.ct2613550.toolbarContextMenuLastCheckTime", "Fri May 11 2012 21:50:26 GMT+0200"[...]
Deleted : user_pref("CT2613550.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Deleted : user_pref("CT2613550.homepageProtectorEnableByLogin", true);
Deleted : user_pref("CT2613550.initDone", true);
Deleted : user_pref("CT2613550.isAppTrackingManagerOn", true);
Deleted : user_pref("CT2613550.myStuffEnabled", true);
Deleted : user_pref("CT2613550.myStuffPublihserMinWidth", 400);
Deleted : user_pref("CT2613550.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Deleted : user_pref("CT2613550.myStuffServiceIntervalMM", 1440);
Deleted : user_pref("CT2613550.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Deleted : user_pref("CT2613550.oldAppsList", "129171076488700693,129171076488856944,111,129171076488856945,129[...]
Deleted : user_pref("CT2613550.revertSettingsEnabled", true);
Deleted : user_pref("CT2613550.searchProtectorDialogDelayInSec", 10);
Deleted : user_pref("CT2613550.searchProtectorEnableByLogin", true);
Deleted : user_pref("CT2613550.testingCtid", "");
Deleted : user_pref("CT2613550.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
Deleted : user_pref("CT2613550.usagesFlag", 2);
Deleted : user_pref("CommunityToolbar.CantToolbarBeEngineOwner", "CT2613550");
Deleted : user_pref("CommunityToolbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT2269050&Search[...]
Deleted : user_pref("CommunityToolbar.ConduitSearchList", "DVDVideoSoftTB Customized Web Search");
Deleted : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2269050/CT2269050[...]
Deleted : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/ct2613550/CT2613550[...]
Deleted : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/666138/661999/DE", "\"0\"")[...]
Deleted : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2269050", [...]
Deleted : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=ct2613550", [...]
Deleted : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Deleted : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Deleted : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Deleted : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Deleted : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Deleted : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Deleted : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Deleted : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Deleted : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Deleted : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.10[...]
Deleted : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12[...]
Deleted : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12[...]
Deleted : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12[...]
Deleted : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.[...]
Deleted : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.[...]
Deleted : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.7.[...]
Deleted : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.8.[...]
Deleted : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.8.[...]
Deleted : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.9.[...]
Deleted : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2269050",[...]
Deleted : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2613550",[...]
Deleted : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=ct2613550&octid=[...]
Deleted : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/ct2613550/CT2613550[...]
Deleted : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/50/261/CT2613550/Images/6340849712463612[...]
Deleted : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=EB_LOCALE",[...]
Deleted : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=de-de", "\"[...]
Deleted : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"67e[...]
Deleted : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Erik\\AppData\\Roaming\\Mozilla\\Fi[...]
Deleted : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.12.2.3");
Deleted : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://pgcff.pricegong.com/agreement/agree.html#pg_e[...]
Deleted : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr[...]
Deleted : user_pref("CommunityToolbar.ToolbarsList", "CT2613550");
Deleted : user_pref("CommunityToolbar.ToolbarsList2", "CT2613550");
Deleted : user_pref("CommunityToolbar.ToolbarsList4", "");
Deleted : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Sat Jun 04 2011 20:42:35 GMT+02[...]
Deleted : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Deleted : user_pref("CommunityToolbar.alert.locale", "en");
Deleted : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Deleted : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Mon Aug 15 2011 13:46:39 GMT+0200");
Deleted : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
Deleted : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Deleted : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Deleted : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Deleted : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Deleted : user_pref("CommunityToolbar.alert.userId", "168aa354-5f95-4ec2-84aa-1ef434aa57e0");
Deleted : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Fri Apr 20 2012 16:01:48 GMT+0200");
Deleted : user_pref("CommunityToolbar.globalUserId", "1468c522-25c1-4d05-9b9d-51d8f14089c7");
Deleted : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Deleted : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Deleted : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2269050");
Deleted : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Wed May 23 2012 19:35:3[...]
Deleted : user_pref("CommunityToolbar.notifications.alertEnabled", true);
Deleted : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
Deleted : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Wed May 23 2012 19:35:42 GMT+020[...]
Deleted : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Deleted : user_pref("CommunityToolbar.notifications.locale", "en");
Deleted : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Deleted : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Wed May 23 2012 19:35:34 GMT+0200");
Deleted : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Deleted : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Deleted : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Deleted : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Deleted : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Deleted : user_pref("CommunityToolbar.notifications.userId", "021f5c8b-b3c2-4f69-80b4-4abf4687d0b4");
Deleted : user_pref("CommunityToolbar.originalHomepage", "hxxp://www.searchqu.com/406");
Deleted : user_pref("CommunityToolbar.originalSearchEngine", "Ask.com");
Deleted : user_pref("browser.search.defaultengine", "Ask.com");
Deleted : user_pref("browser.search.defaultthis.engineName", "DVDVideoSoftTB Customized Web Search");
Deleted : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&Sea[...]
Deleted : user_pref("browser.search.order.1", "Ask.com");
Deleted : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Deleted : user_pref("extensions.BabylonToolbar.babTrack", "affID=100489");
Deleted : user_pref("extensions.BabylonToolbar.bbDpng", 27);
Deleted : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Deleted : user_pref("extensions.BabylonToolbar.dfltSrch", true);
Deleted : user_pref("extensions.BabylonToolbar.hmpg", true);
Deleted : user_pref("extensions.BabylonToolbar.id", "ced7fee70000000000001c6f658e4086");
Deleted : user_pref("extensions.BabylonToolbar.instlDay", "15247");
Deleted : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Deleted : user_pref("extensions.BabylonToolbar.keyWordUrl", "hxxp://search.babylon.com/?babsrc=SP_ss&q={search[...]
Deleted : user_pref("extensions.BabylonToolbar.lastDP", 27);
Deleted : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.4.35.1016:03:08");
Deleted : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "3.6");
Deleted : user_pref("extensions.BabylonToolbar.newTab", true);
Deleted : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_bb");
Deleted : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Deleted : user_pref("extensions.BabylonToolbar.propectorlck", 60970566);
Deleted : user_pref("extensions.BabylonToolbar.prtkDS", 1);
Deleted : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Deleted : user_pref("extensions.BabylonToolbar.ptch_0717", true);
Deleted : user_pref("extensions.BabylonToolbar.smplGrp", "none");
Deleted : user_pref("extensions.BabylonToolbar.srcExt", "ss");
Deleted : user_pref("extensions.BabylonToolbar.srchPrvdr", "Search the web (Babylon)");
Deleted : user_pref("extensions.BabylonToolbar.tlbrId", "tb9");
Deleted : user_pref("extensions.BabylonToolbar.vrsn", "1.4.35.10");
Deleted : user_pref("extensions.BabylonToolbar.vrsnTs", "1.4.35.1016:03:08");
Deleted : user_pref("extensions.facemoods._xpiupdate", true);
Deleted : user_pref("extensions.facemoods.aflt", "_#wbst");
Deleted : user_pref("extensions.facemoods.fcmdVrsn", "1.2.7.5.4");
Deleted : user_pref("extensions.facemoods.first_time", false);
Deleted : user_pref("extensions.facemoods.id", "_#7ca2834a520a42df9361fea71f8efdf7");
Deleted : user_pref("extensions.facemoods.instlDay", "_#15277");
Deleted : user_pref("extensions.facemoods.prtnrId", "_#facemoods.com");
Deleted : user_pref("extensions.facemoods.sid", "_#7ca2834a520a42df9361fea71f8efdf7");
Deleted : user_pref("extensions.facemoods.update", "_#v1.4.0");
Deleted : user_pref("extensions.facemoods.vrsn", "_#1.4.17.5");
Deleted : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2613550&q=");
Deleted : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
Deleted : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
Deleted : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
Deleted : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
Deleted : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
Deleted : user_pref("sweetim.toolbar.mode.debug", "false");
Deleted : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "Search Results");
Deleted : user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "hxxp://search.conduit.com/ResultsEx[...]
Deleted : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "Search the web (Babylon)");
Deleted : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "hxxp://www.searchqu.com/406");
Deleted : user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=10[...]
Deleted : user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engin[...]
Deleted : user_pref("sweetim.toolbar.search.history.capacity", "10");
Deleted : user_pref("sweetim.toolbar.searchguard.enable", "true");
Deleted : user_pref("sweetim.toolbar.simapp_id", "{6187C5B1-FD7B-11E0-AD98-1C6F658E4086}");
Deleted : user_pref("sweetim.toolbar.urls.homepage", "hxxp://home.sweetim.com");
Deleted : user_pref("sweetim.toolbar.version", "1.2.0.2");

*************************

AdwCleaner[R1].txt - [39031 octets] - [14/08/2012 16:00:12]
AdwCleaner[R2].txt - [39089 octets] - [14/08/2012 17:08:07]
AdwCleaner[S1].txt - [35854 octets] - [14/08/2012 17:59:44]

########## EOF - C:\AdwCleaner[S1].txt - [35983 octets] ##########

Rest folgt

Emsisoft:

Emsisoft Anti-Malware - Version 6.6
Letztes Update: 14.08.2012 18:22:36

Scan Einstellungen:

Scan Methode: Detail Scan
Objekte: Rootkits, Speicher, Traces, C:\
Archiv Scan: An
ADS Scan: An

Scan Beginn: 14.08.2012 18:22:43

Gescannt 795487
Gefunden 0

Scan Ende: 14.08.2012 19:28:37
Scan Zeit: 1:05:54

Passt das jetzt alles, John?
Ich hoffe du kannst was mit anfangen ;)
Ich verstehe meinen Rechner nicht, jetzt läuft der wie ne 1 ... puuuuh

Wenn du noch was brauchst, sag es :party:


MfG Maucat

Eine Frage: Was hat es mit den auf dem Desktop erschienenen Desktop.ini Dateien auf sich?

MfG