Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Der Bundestrojaner hat mich erwischt :-( (https://www.trojaner-board.de/125923-bundestrojaner-hat-mich-erwischt.html)

Danceman01 20.10.2012 10:13
Der Bundestrojaner hat mich erwischt :-(
 
Hallo.

Erst einmal vielen Dank für diesen tollen Service hier: Super!

Tja, nun ist es auch mir passiert. ich habe einen Emailanhang geklickt da ich dachte, es wäre die Telekom Rechnung. Ich öffne nie unbedacht Anhänge, aber da stand sogar mein Name in der Email! Ein tag später - aradazong - nichts geht mehr! Ich soll 100,- Euronen ezahlen, das Übliche. Ich habe auf den letzten Rücksetzungspunkt gesetzt, das war von heute Morgen. Der Letzte ist 10 Tage alt - da gehen zu viele Daten verloren. Ich gehe also davon aus, dass der Trojaner noch auf meinem Rechner ist. Somit nun meine Loggs:

Nachdem ich mich hier ein wenig durchgelesen habe, habe ich Malwarebytes runtergeladen, aktualisiert und einen Scan durchgeführt. Weiterhin habe ich auch Defogger, OTL und HijackThis ausgeführt.

Mein System: Windows 7, 32 Bit

Die Logfiles sind alle brav in der Logfiles zip :-)

Ich danke euch 100 und 1 Mal für die Hilfe :-)

t'john 20.10.2012 17:45
:hallo:

Bitte das Malwarebytes Logfile posten!
(Reiter Logberichte)

http://www.trojaner-board.de/125889-...en-posten.html

Danceman01 20.10.2012 19:44
Hallo.

Ich habe mittlerweile 3 Logs von Malewarebytes. Der dritte scheint besonders interessant:

Code:
Malwarebytes Anti-Malware (Test) 1.65.1.1000
www.malwarebytes.org

Datenbank Version: v2012.10.19.10

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
XXX :: XXX [limitiert]

Schutz: Aktiviert

19.10.2012 17:54:40
mbam-log-2012-10-19 (17-54-40).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 245596
Laufzeit: 11 Minute(n), 34 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 1
C:\Users\XXX\AppData\Roaming\hellomoto (Trojan.Ransom.FGen) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 4
C:\$RECYCLE.BIN\S-1-5-18\$4cee8df8048d9ab93c6a9eeb239aca7d\n (Trojan.Agent.MRGGen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\$RECYCLE.BIN\S-1-5-21-2145920145-3818789746-1993210944-1001\$4cee8df8048d9ab93c6a9eeb239aca7d\n (Trojan.Agent.MRGGen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\XXX\AppData\Roaming\hellomoto\TujP.dat (Trojan.Ransom.FGen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\XXX\AppData\Roaming\hellomoto\BukF.dat (Trojan.Ransom.FGen) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
HTML-Code:
2012/10/19 17:53:53 +0200        XXX        XXX        MESSAGE        Executing scheduled update:  Daily
2012/10/19 17:54:00 +0200        XXX        XXX        MESSAGE        Starting protection
2012/10/19 17:54:00 +0200        XXX        XXX        MESSAGE        Protection started successfully
2012/10/19 17:54:00 +0200        XXX        XXX        MESSAGE        Starting IP protection
2012/10/19 17:54:01 +0200        XXX        XXX        MESSAGE        Scheduled update executed successfully:  database updated from version v2012.09.29.05 to version v2012.10.19.10
2012/10/19 17:54:07 +0200        XXX        XXX        MESSAGE        IP Protection started successfully
2012/10/19 17:54:07 +0200        XXX        XXX        MESSAGE        Starting database refresh
2012/10/19 17:54:07 +0200        XXX        XXX        MESSAGE        Stopping IP protection
2012/10/19 17:54:08 +0200        XXX        XXX        MESSAGE        IP Protection stopped successfully
2012/10/19 17:54:11 +0200        XXX        XXX        MESSAGE        Database refreshed successfully
2012/10/19 17:54:11 +0200        XXX        XXX        MESSAGE        Starting IP protection
2012/10/19 17:54:20 +0200        XXX        XXX        MESSAGE        IP Protection started successfully
HTML-Code:
2012/10/20 01:10:46 +0200        XXX        XXX        MESSAGE        Executing scheduled update:  Daily
2012/10/20 01:10:56 +0200        XXX        XXX        MESSAGE        Scheduled update executed successfully:  database updated from version v2012.10.19.10 to version v2012.10.19.14
2012/10/20 01:10:56 +0200        XXX        XXX        MESSAGE        Starting database refresh
2012/10/20 01:10:56 +0200        XXX        XXX        MESSAGE        Stopping IP protection
2012/10/20 01:10:56 +0200        XXX        XXX        MESSAGE        IP Protection stopped successfully
2012/10/20 01:11:00 +0200        XXX        XXX        MESSAGE        Database refreshed successfully
2012/10/20 01:11:00 +0200        XXX        XXX        MESSAGE        Starting IP protection
2012/10/20 01:11:05 +0200        XXX        XXX        MESSAGE        IP Protection started successfully
2012/10/20 09:14:12 +0200        XXX        XXX        DETECTION        C:\$RECYCLE.BIN\S-1-5-18\$4cee8df8048d9ab93c6a9eeb239aca7d\U\80000032.@        Trojan.0Access        QUARANTINE
2012/10/20 09:24:28 +0200        XXX        XXX        DETECTION        c:\$recycle.bin\s-1-5-18\$4cee8df8048d9ab93c6a9eeb239aca7d\u\80000032.@        Trojan.0Access        DENY
2012/10/20 09:54:24 +0200        XXX        XXX        DETECTION        c:\$recycle.bin\s-1-5-18\$4cee8df8048d9ab93c6a9eeb239aca7d\u\80000032.@        Trojan.0Access        DENY
2012/10/20 12:46:03 +0200        XXX        XXX        MESSAGE        Starting protection
2012/10/20 12:46:04 +0200        XXX        XXX        MESSAGE        Protection started successfully
2012/10/20 12:46:04 +0200        XXX        XXX        MESSAGE        Starting IP protection
2012/10/20 12:46:10 +0200        XXX        XXX        MESSAGE        IP Protection started successfully

t'john 23.10.2012 03:27
1. Schritt

Downloade Dir bitte AdwCleaner auf deinen Desktop.

  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Search.
  • Nach Ende des Suchlaufs öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.



2. Schritt
  • Schließe alle offenen Programme und Browser.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Delete.
  • Bestätige jeweils mit Ok.
  • Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.

Danceman01 23.10.2012 14:33
Hallo.

Hier die erste Datei:

Code:
# AdwCleaner v2.005 - Datei am 23/10/2012 um 15:30:55 erstellt
# Aktualisiert am 14/10/2012 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Benutzer : Micha - MICHA02
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Micha\Desktop\adwcleaner.exe
# Option [Suche]


**** [Dienste] ****

Gefunden : Application Updater

***** [Dateien / Ordner] *****

Datei Gefunden : C:\Program Files\Mozilla Firefox\extensions\pdfforge@mybrowserbar.com
Datei Gefunden : C:\Program Files\Mozilla Firefox\extensions\wtxpcom@mybrowserbar.com
Datei Gefunden : C:\Users\Micha\AppData\Roaming\Mozilla\Firefox\Profiles\et4jxaxk.default\extensions\toolbar@alexa.com.xpi
Datei Gefunden : C:\Users\Micha\AppData\Roaming\Mozilla\Firefox\Profiles\et4jxaxk.default\searchplugins\icqplugin.xml
Ordner Gefunden : C:\Program Files\Application Updater
Ordner Gefunden : C:\Program Files\BabylonToolbar
Ordner Gefunden : C:\Program Files\Common Files\spigot
Ordner Gefunden : C:\Program Files\Conduit
Ordner Gefunden : C:\Program Files\ICQ6Toolbar
Ordner Gefunden : C:\Program Files\pdfforge Toolbar
Ordner Gefunden : C:\Program Files\Winload
Ordner Gefunden : C:\ProgramData\ICQ\ICQToolbar
Ordner Gefunden : C:\Users\MEDION\AppData\LocalLow\pdfforge
Ordner Gefunden : C:\Users\MEDION\AppData\LocalLow\Search Settings
Ordner Gefunden : C:\Users\Micha\AppData\LocalLow\Conduit
Ordner Gefunden : C:\Users\Micha\AppData\LocalLow\pdfforge
Ordner Gefunden : C:\Users\Micha\AppData\LocalLow\Search Settings
Ordner Gefunden : C:\Users\Micha\AppData\LocalLow\Winload
Ordner Gefunden : C:\Users\Micha\AppData\Roaming\Mozilla\Firefox\Profiles\et4jxaxk.default\Conduit
Ordner Gefunden : C:\Users\Micha\AppData\Roaming\Mozilla\Firefox\Profiles\et4jxaxk.default\ConduitCommon
Ordner Gefunden : C:\Users\Micha\AppData\Roaming\Mozilla\Firefox\Profiles\et4jxaxk.default\CT2319825
Ordner Gefunden : C:\Users\Micha\AppData\Roaming\Mozilla\Firefox\Profiles\et4jxaxk.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}
Ordner Gefunden : C:\Users\Micha\AppData\Roaming\Mozilla\Firefox\Profiles\et4jxaxk.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}
Ordner Gefunden : C:\Users\Micha\AppData\Roaming\Mozilla\Firefox\Profiles\et4jxaxk.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
Ordner Gefunden : C:\Users\Micha\AppData\Roaming\Mozilla\Firefox\Profiles\et4jxaxk.default\WinampToolbarData
Ordner Gefunden : C:\Windows\Installer\{638482BC-3092-42DC-AEA1-735264911A77}

***** [Registrierungsdatenbank] *****

Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\pdfforge
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Search Settings
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Winload
Schlüssel Gefunden : HKCU\Software\AppDataLow\Toolbar
Schlüssel Gefunden : HKCU\Software\Conduit
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{40C3CC16-7269-4B32-9531-17F2950FB06F}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{983E17B9-7300-44C9-A821-C29DD881925B}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{40C3CC16-7269-4B32-9531-17F2950FB06F}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Schlüssel Gefunden : HKCU\Software\Softonic
Schlüssel Gefunden : HKLM\Software\Application Updater
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{AD25754E-D76C-42B3-A335-2F81478B722F}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Babylon.dskBnd
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{40C3CC16-7269-4B32-9531-17F2950FB06F}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{69B7B566-5C7E-44FB-8F04-3EA655438B75}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{983E17B9-7300-44C9-A821-C29DD881925B}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{E1164984-B567-47BD-A7FF-240C2594404A}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Installer\Features\CB2848362903CD24EA1A37254619A177
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Installer\Products\CB2848362903CD24EA1A37254619A177
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{8B8558F6-DC26-4F39-8417-34B8934AA459}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{A3A2A5C0-1306-4D1A-A093-9CECA4230002}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT2319825
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{AD25754E-D76C-42B3-A335-2F81478B722F}
Schlüssel Gefunden : HKLM\Software\Conduit
Schlüssel Gefunden : HKLM\Software\Description
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{40C3CC16-7269-4B32-9531-17F2950FB06F}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69B7B566-5C7E-44FB-8F04-3EA655438B75}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{638482BC-3092-42DC-AEA1-735264911A77}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Winload Toolbar
Schlüssel Gefunden : HKLM\Software\pdfforge
Schlüssel Gefunden : HKLM\Software\Search Settings
Schlüssel Gefunden : HKLM\Software\Winload
Schlüssel Gefunden : HKU\S-1-5-21-2145920145-3818789746-1993210944-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gefunden : HKU\S-1-5-21-2145920145-3818789746-1993210944-1001\Software\Microsoft\Internet Explorer\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}
Schlüssel Gefunden : HKU\S-1-5-21-2145920145-3818789746-1993210944-1001\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{40C3CC16-7269-4B32-9531-17F2950FB06F}]
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{B922D405-6D13-4A2B-AE89-08A030DA4402}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{40C3CC16-7269-4B32-9531-17F2950FB06F}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{B922D405-6D13-4A2B-AE89-08A030DA4402}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{40C3CC16-7269-4B32-9531-17F2950FB06F}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{855F3B16-6D32-4FE6-8A56-BBB695989046}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchSettings]

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16421

[HKCU\Software\Microsoft\Internet Explorer\Main - ICQ Search] = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd

-\\ Mozilla Firefox v16.0.1 (de)

Profilname : default
Datei : C:\Users\Micha\AppData\Roaming\Mozilla\Firefox\Profiles\et4jxaxk.default\prefs.js

Gefunden : user_pref("CT1351351.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Gefunden : user_pref("CT1351351.CTID", "CT1351351");
Gefunden : user_pref("CT1351351.CurrentServerDate", "7-1-2011");
Gefunden : user_pref("CT1351351.DialogsAlignMode", "LTR");
Gefunden : user_pref("CT1351351.DownloadReferralCookieData", "");
Gefunden : user_pref("CT1351351.EMailNotifierPollDate", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gefunden : user_pref("CT1351351.FeedLastCount4950394486774855536", 1183);
Gefunden : user_pref("CT1351351.FeedPollDate129255010870695542", "Fri Jan 07 2011 20:05:28 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870695548", "Fri Jan 07 2011 20:05:28 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870695554", "Fri Jan 07 2011 20:05:28 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870695560", "Fri Jan 07 2011 20:05:28 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870695566", "Fri Jan 07 2011 20:05:28 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870851822", "Fri Jan 07 2011 20:05:28 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870851828", "Fri Jan 07 2011 20:05:28 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870851834", "Fri Jan 07 2011 20:05:28 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870851840", "Fri Jan 07 2011 20:05:28 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870851846", "Fri Jan 07 2011 20:05:28 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870851852", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870851858", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870851864", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870851870", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870851876", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870851882", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870851888", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870851894", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870851900", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870851906", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870851912", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870851918", "Fri Jan 07 2011 20:05:30 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870851924", "Fri Jan 07 2011 20:05:30 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870851930", "Fri Jan 07 2011 20:05:30 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870851936", "Fri Jan 07 2011 20:05:30 GMT+0100");
Gefunden : user_pref("CT1351351.FeedPollDate129255010870851942", "Fri Jan 07 2011 20:05:30 GMT+0100");
Gefunden : user_pref("CT1351351.FeedTTL129255010870695554", 5);
Gefunden : user_pref("CT1351351.FeedTTL129255010870695560", 5);
Gefunden : user_pref("CT1351351.FeedTTL129255010870851840", 2);
Gefunden : user_pref("CT1351351.FeedTTL129255010870851870", 5);
Gefunden : user_pref("CT1351351.FeedTTL129255010870851882", 30);
Gefunden : user_pref("CT1351351.FirstServerDate", "30-9-2010");
Gefunden : user_pref("CT1351351.FirstTime", true);
Gefunden : user_pref("CT1351351.FirstTimeFF3", true);
Gefunden : user_pref("CT1351351.FirstTimeSettingsDone", true);
Gefunden : user_pref("CT1351351.FixPageNotFoundErrors", true);
Gefunden : user_pref("CT1351351.GroupingServerCheckInterval", 1440);
Gefunden : user_pref("CT1351351.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Gefunden : user_pref("CT1351351.Initialize", true);
Gefunden : user_pref("CT1351351.InitializeCommonPrefs", true);
Gefunden : user_pref("CT1351351.InstallationAndCookieDataSentCount", 3);
Gefunden : user_pref("CT1351351.InstalledDate", "Thu Sep 30 2010 12:52:42 GMT+0200");
Gefunden : user_pref("CT1351351.InvalidateCache", false);
Gefunden : user_pref("CT1351351.IsGrouping", false);
Gefunden : user_pref("CT1351351.IsMulticommunity", false);
Gefunden : user_pref("CT1351351.IsOpenThankYouPage", true);
Gefunden : user_pref("CT1351351.IsOpenUninstallPage", true);
Gefunden : user_pref("CT1351351.LanguagePackLastCheckTime", "Fri Jan 07 2011 20:05:26 GMT+0100");
Gefunden : user_pref("CT1351351.LanguagePackReloadIntervalMM", 1440);
Gefunden : user_pref("CT1351351.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Gefunden : user_pref("CT1351351.LastLogin_2.6.0.15", "Fri Jan 07 2011 20:05:26 GMT+0100");
Gefunden : user_pref("CT1351351.LatestVersion", "3.2.5.2");
Gefunden : user_pref("CT1351351.Locale", "de-de");
Gefunden : user_pref("CT1351351.LoginCache", 4);
Gefunden : user_pref("CT1351351.MCDetectTooltipHeight", "83");
Gefunden : user_pref("CT1351351.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Gefunden : user_pref("CT1351351.MCDetectTooltipWidth", "295");
Gefunden : user_pref("CT1351351.RadioIsPodcast", false);
Gefunden : user_pref("CT1351351.RadioLastCheckTime", "Fri Jan 07 2011 20:05:28 GMT+0100");
Gefunden : user_pref("CT1351351.RadioLastUpdateIPServer", "3");
Gefunden : user_pref("CT1351351.RadioLastUpdateServer", "128929877726170000");
Gefunden : user_pref("CT1351351.RadioMediaID", "10531746");
Gefunden : user_pref("CT1351351.RadioMediaType", "Media Player");
Gefunden : user_pref("CT1351351.RadioMenuSelectedID", "EBRadioMenu_CT135135110531746");
Gefunden : user_pref("CT1351351.RadioStationName", "Antenne%20Bayern%20Top%2040");
Gefunden : user_pref("CT1351351.RadioStationURL", "hxxp://channels.webradio.antenne.de/top-40");
Gefunden : user_pref("CT1351351.SHRINK_TOOLBAR", 1);
Gefunden : user_pref("CT1351351.SearchEngine", "Websuche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_T[...]
Gefunden : user_pref("CT1351351.SearchFromAddressBarIsInit", true);
Gefunden : user_pref("CT1351351.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT135[...]
Gefunden : user_pref("CT1351351.SearchInNewTabEnabled", true);
Gefunden : user_pref("CT1351351.SearchInNewTabIntervalMM", 1440);
Gefunden : user_pref("CT1351351.SearchInNewTabLastCheckTime", "Fri Jan 07 2011 20:05:25 GMT+0100");
Gefunden : user_pref("CT1351351.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Gefunden : user_pref("CT1351351.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
Gefunden : user_pref("CT1351351.SettingsCheckIntervalMin", 120);
Gefunden : user_pref("CT1351351.SettingsLastCheckTime", "Fri Jan 07 2011 20:05:25 GMT+0100");
Gefunden : user_pref("CT1351351.SettingsLastUpdate", "1294251201");
Gefunden : user_pref("CT1351351.ThirdPartyComponentsInterval", 504);
Gefunden : user_pref("CT1351351.ThirdPartyComponentsLastCheck", "Mon Jan 03 2011 14:58:12 GMT+0100");
Gefunden : user_pref("CT1351351.ThirdPartyComponentsLastUpdate", "1255348257");
Gefunden : user_pref("CT1351351.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...]
Gefunden : user_pref("CT1351351.UserID", "UN61031830996516612");
Gefunden : user_pref("CT1351351.WeatherNetwork", "");
Gefunden : user_pref("CT1351351.WeatherPollDate", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gefunden : user_pref("CT1351351.WeatherUnit", "C");
Gefunden : user_pref("CT1351351.alertChannelId", "669");
Gefunden : user_pref("CT1351351.backendstorage.hxxp://cmg1_conduit-widgets_com/pitsi.state", "4F50454E");
Gefunden : user_pref("CT1351351.clientLogIsEnabled", false);
Gefunden : user_pref("CT1351351.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
Gefunden : user_pref("CT1351351.myStuffEnabled", true);
Gefunden : user_pref("CT1351351.myStuffPublihserMinWidth", 400);
Gefunden : user_pref("CT1351351.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Gefunden : user_pref("CT1351351.myStuffServiceIntervalMM", 1440);
Gefunden : user_pref("CT1351351.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Gefunden : user_pref("CT1351351.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
Gefunden : user_pref("CT2319825..clientLogIsEnabled", true);
Gefunden : user_pref("CT2319825..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Gefunden : user_pref("CT2319825..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Gefunden : user_pref("CT2319825.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Gefunden : user_pref("CT2319825.AppTrackingLastCheckTime", "Tue May 31 2011 16:58:18 GMT+0200");
Gefunden : user_pref("CT2319825.CTID", "CT2319825");
Gefunden : user_pref("CT2319825.CurrentServerDate", "31-8-2011");
Gefunden : user_pref("CT2319825.DialogsAlignMode", "LTR");
Gefunden : user_pref("CT2319825.DialogsGetterLastCheckTime", "Wed Aug 31 2011 19:48:47 GMT+0200");
Gefunden : user_pref("CT2319825.DownloadReferralCookieData", "");
Gefunden : user_pref("CT2319825.EMailNotifierPollDate", "Wed Aug 31 2011 19:58:48 GMT+0200");
Gefunden : user_pref("CT2319825.FeedPollDate11908299", "Wed Aug 31 2011 19:48:47 GMT+0200");
Gefunden : user_pref("CT2319825.FirstServerDate", "21-3-2011");
Gefunden : user_pref("CT2319825.FirstTime", true);
Gefunden : user_pref("CT2319825.FirstTimeFF3", true);
Gefunden : user_pref("CT2319825.FixPageNotFoundErrors", true);
Gefunden : user_pref("CT2319825.GroupingServerCheckInterval", 1440);
Gefunden : user_pref("CT2319825.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Gefunden : user_pref("CT2319825.HasUserGlobalKeys", true);
Gefunden : user_pref("CT2319825.HomePageProtectorEnabled", false);
Gefunden : user_pref("CT2319825.Initialize", true);
Gefunden : user_pref("CT2319825.InitializeCommonPrefs", true);
Gefunden : user_pref("CT2319825.InstallationAndCookieDataSentCount", 3);
Gefunden : user_pref("CT2319825.InstalledDate", "Mon Mar 21 2011 10:56:22 GMT+0100");
Gefunden : user_pref("CT2319825.InvalidateCache", false);
Gefunden : user_pref("CT2319825.IsAlertDBUpdated", true);
Gefunden : user_pref("CT2319825.IsGrouping", false);
Gefunden : user_pref("CT2319825.IsMulticommunity", false);
Gefunden : user_pref("CT2319825.IsOpenThankYouPage", false);
Gefunden : user_pref("CT2319825.IsOpenUninstallPage", true);
Gefunden : user_pref("CT2319825.LanguagePackLastCheckTime", "Wed Aug 31 2011 19:48:47 GMT+0200");
Gefunden : user_pref("CT2319825.LanguagePackReloadIntervalMM", 1440);
Gefunden : user_pref("CT2319825.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Gefunden : user_pref("CT2319825.LastLogin_2.5.8.6", "Mon Mar 21 2011 10:56:23 GMT+0100");
Gefunden : user_pref("CT2319825.LastLogin_3.3.2.1", "Tue May 31 2011 16:58:09 GMT+0200");
Gefunden : user_pref("CT2319825.LastLogin_3.3.3.2", "Thu Jun 23 2011 22:28:28 GMT+0200");
Gefunden : user_pref("CT2319825.LastLogin_3.5.0.12", "Mon Aug 29 2011 12:18:21 GMT+0200");
Gefunden : user_pref("CT2319825.LastLogin_3.6.0.10", "Wed Aug 31 2011 19:48:47 GMT+0200");
Gefunden : user_pref("CT2319825.LatestVersion", "3.6.0.10");
Gefunden : user_pref("CT2319825.Locale", "de");
Gefunden : user_pref("CT2319825.LoginCache", 4);
Gefunden : user_pref("CT2319825.MCDetectTooltipHeight", "83");
Gefunden : user_pref("CT2319825.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Gefunden : user_pref("CT2319825.MCDetectTooltipWidth", "295");
Gefunden : user_pref("CT2319825.MyStuffEnabledAtInstallation", true);
Gefunden : user_pref("CT2319825.RadioIsPodcast", false);
Gefunden : user_pref("CT2319825.RadioLastCheckTime", "Wed Aug 31 2011 19:48:47 GMT+0200");
Gefunden : user_pref("CT2319825.RadioLastUpdateIPServer", "3");
Gefunden : user_pref("CT2319825.RadioLastUpdateServer", "129224641269630000");
Gefunden : user_pref("CT2319825.RadioMediaID", "11949532");
Gefunden : user_pref("CT2319825.RadioMediaType", "Media Player");
Gefunden : user_pref("CT2319825.RadioMenuSelectedID", "EBRadioMenu_CT231982511949532");
Gefunden : user_pref("CT2319825.RadioShrinkedFromSetup", false);
Gefunden : user_pref("CT2319825.RadioStationName", "1Live");
Gefunden : user_pref("CT2319825.RadioStationURL", "hxxp://gffstream.ic.llnwd.net/stream/gffstream_stream_wdr_ei[...]
Gefunden : user_pref("CT2319825.SHRINK_TOOLBAR", 1);
Gefunden : user_pref("CT2319825.SearchEngine", "Suchen||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...]
Gefunden : user_pref("CT2319825.SearchEngineBeforeUnload", "ICQ Search");
Gefunden : user_pref("CT2319825.SearchFromAddressBarIsInit", true);
Gefunden : user_pref("CT2319825.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT231[...]
Gefunden : user_pref("CT2319825.SearchInNewTabEnabled", true);
Gefunden : user_pref("CT2319825.SearchInNewTabIntervalMM", 1440);
Gefunden : user_pref("CT2319825.SearchInNewTabLastCheckTime", "Wed Aug 31 2011 19:48:46 GMT+0200");
Gefunden : user_pref("CT2319825.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Gefunden : user_pref("CT2319825.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
Gefunden : user_pref("CT2319825.SearchProtectorEnabled", false);
Gefunden : user_pref("CT2319825.SearchProtectorToolbarDisabled", false);
Gefunden : user_pref("CT2319825.ServiceMapLastCheckTime", "Wed Aug 31 2011 19:48:46 GMT+0200");
Gefunden : user_pref("CT2319825.SettingsCheckIntervalMin", 120);
Gefunden : user_pref("CT2319825.SettingsLastCheckTime", "Wed Aug 31 2011 19:48:45 GMT+0200");
Gefunden : user_pref("CT2319825.SettingsLastUpdate", "1313478201");
Gefunden : user_pref("CT2319825.ThirdPartyComponentsInterval", 504);
Gefunden : user_pref("CT2319825.ThirdPartyComponentsLastCheck", "Wed Aug 31 2011 19:48:45 GMT+0200");
Gefunden : user_pref("CT2319825.ThirdPartyComponentsLastUpdate", "1255348257");
Gefunden : user_pref("CT2319825.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2319825");
Gefunden : user_pref("CT2319825.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Gefunden : user_pref("CT2319825.UserID", "UN10265804000770873");
Gefunden : user_pref("CT2319825.ValidationData_Toolbar", 2);
Gefunden : user_pref("CT2319825.WeatherNetwork", "");
Gefunden : user_pref("CT2319825.WeatherPollDate", "Wed Aug 31 2011 19:48:48 GMT+0200");
Gefunden : user_pref("CT2319825.WeatherUnit", "C");
Gefunden : user_pref("CT2319825.alertChannelId", "715912");
Gefunden : user_pref("CT2319825.backendstorage.id", "35323636363039");
Gefunden : user_pref("CT2319825.clientLogIsEnabled", true);
Gefunden : user_pref("CT2319825.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
Gefunden : user_pref("CT2319825.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Gefunden : user_pref("CT2319825.globalFirstTimeInfoLastCheckTime", "Wed Aug 31 2011 19:48:47 GMT+0200");
Gefunden : user_pref("CT2319825.homepageProtectorEnableByLogin", true);
Gefunden : user_pref("CT2319825.initDone", true);
Gefunden : user_pref("CT2319825.isAppTrackingManagerOn", true);
Gefunden : user_pref("CT2319825.isFirstRadioInstallation", false);
Gefunden : user_pref("CT2319825.myStuffEnabled", true);
Gefunden : user_pref("CT2319825.myStuffPublihserMinWidth", 400);
Gefunden : user_pref("CT2319825.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Gefunden : user_pref("CT2319825.myStuffServiceIntervalMM", 1440);
Gefunden : user_pref("CT2319825.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Gefunden : user_pref("CT2319825.oldAppsList", "128898076802619665,128898076802619666,111,129309281463312841,129[...]
Gefunden : user_pref("CT2319825.searchProtectorDialogDelayInSec", 10);
Gefunden : user_pref("CT2319825.searchProtectorEnableByLogin", true);
Gefunden : user_pref("CT2319825.testingCtid", "");
Gefunden : user_pref("CT2319825.toolbarAppMetaDataLastCheckTime", "Wed Aug 31 2011 19:48:47 GMT+0200");
Gefunden : user_pref("CT2319825.toolbarContextMenuLastCheckTime", "Sun Aug 28 2011 10:43:45 GMT+0200");
Gefunden : user_pref("CT2319825.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
Gefunden : user_pref("CT2319825.usagesFlag", 2);
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/669/669/DE", "\"0\"");
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/715912/711772/DE", "\"0\"")[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/DE", "\"0\"")[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2319825", [...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.2[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.5.[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2319825",[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2319825&octid=[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2319825/CT2319825[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/equalizer[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/minimize.[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/play.gif"[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/stop.gif"[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/vol.gif",[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=de", "\"634[...]
Gefunden : user_pref("CommunityToolbar.EngineHiddenByUser", true);
Gefunden : user_pref("CommunityToolbar.EngineOwner", "");
Gefunden : user_pref("CommunityToolbar.EngineOwnerGuid", "{40c3cc16-7269-4b32-9531-17f2950fb06f}");
Gefunden : user_pref("CommunityToolbar.EngineOwnerToolbarId", "winload");
Gefunden : user_pref("CommunityToolbar.IsEngineShown", false);
Gefunden : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
Gefunden : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Micha\\AppData\\Roaming\\Mozilla\\F[...]
Gefunden : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.6.0.10");
Gefunden : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2319825");
Gefunden : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{40c3cc16-7269-4b32-9531-17f2950fb06f}");
Gefunden : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "winload");
Gefunden : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://search.toolbars.alexa.com/?ver=al[...]
Gefunden : user_pref("CommunityToolbar.ToolbarsList", "CT1351351,CT2319825");
Gefunden : user_pref("CommunityToolbar.ToolbarsList2", "CT1351351,CT2319825");
Gefunden : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Mon Mar 21 2011 11:20:42 GMT+01[...]
Gefunden : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
Gefunden : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Tue May 31 2011 16:58:14 GMT+0200");
Gefunden : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Gefunden : user_pref("CommunityToolbar.alert.locale", "en");
Gefunden : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Gefunden : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Thu Jun 23 2011 10:28:28 GMT+0200");
Gefunden : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
Gefunden : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Gefunden : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Gefunden : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Gefunden : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Gefunden : user_pref("CommunityToolbar.alert.userId", "{11f7fe08-4040-4243-8dbc-1a0c49011491}");
Gefunden : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Wed Aug 31 2011 19:48:47 GMT+0200");
Gefunden : user_pref("CommunityToolbar.globalUserId", "b9808e3e-166f-43b9-aeb3-cc350ccc6adf");
Gefunden : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Gefunden : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Gefunden : user_pref("CommunityToolbar.killedEngine", true);
Gefunden : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Sat Aug 27 2011 16:18:2[...]
Gefunden : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
Gefunden : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Wed Aug 31 2011 19:48:55 GMT+020[...]
Gefunden : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Gefunden : user_pref("CommunityToolbar.notifications.firstTimeAlertShown", true);
Gefunden : user_pref("CommunityToolbar.notifications.locale", "en");
Gefunden : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Gefunden : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Wed Aug 31 2011 19:48:47 GMT+0200");
Gefunden : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Gefunden : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Gefunden : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Gefunden : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Gefunden : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Gefunden : user_pref("CommunityToolbar.notifications.userId", "b686a7df-ecbd-4611-8484-71e1b3edfa80");
Gefunden : user_pref("CommunityToolbar.undefined", "");
Gefunden : user_pref("browser.search.defaulturl", "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_v[...]
Gefunden : user_pref("extensions.alexa.toolbarXMLText", "<?xml version=\"1.0\" encoding=\"utf-8\"?>\n<toolbar>\[...]
Gefunden : user_pref("keyword.URL", "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.3.1&q=");

-\\ Google Chrome v22.0.1229.94

Datei : C:\Users\Micha\AppData\Local\Google\Chrome\User Data\Default\Preferences

Gefunden [l.8] : homepage = "hxxp://start.icq.com/",
Gefunden [l.1296] : homepage = "hxxp://start.icq.com/",

*************************

AdwCleaner[R1].txt - [34207 octets] - [23/10/2012 15:30:55]

########## EOF - C:\AdwCleaner[R1].txt - [34268 octets] ##########
und hier die zweite nach dem Neustart:

Code:
# AdwCleaner v2.005 - Datei am 23/10/2012 um 15:33:42 erstellt
# Aktualisiert am 14/10/2012 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Benutzer : Micha - MICHA02
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Micha\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****

Gestoppt & Gelöscht : Application Updater

***** [Dateien / Ordner] *****

Datei Gelöscht : C:\Program Files\Mozilla Firefox\extensions\pdfforge@mybrowserbar.com
Datei Gelöscht : C:\Program Files\Mozilla Firefox\extensions\wtxpcom@mybrowserbar.com
Datei Gelöscht : C:\Users\Micha\AppData\Roaming\Mozilla\Firefox\Profiles\et4jxaxk.default\extensions\toolbar@alexa.com.xpi
Datei Gelöscht : C:\Users\Micha\AppData\Roaming\Mozilla\Firefox\Profiles\et4jxaxk.default\searchplugins\icqplugin.xml
Ordner Gelöscht : C:\Program Files\Application Updater
Ordner Gelöscht : C:\Program Files\BabylonToolbar
Ordner Gelöscht : C:\Program Files\Common Files\spigot
Ordner Gelöscht : C:\Program Files\Conduit
Ordner Gelöscht : C:\Program Files\ICQ6Toolbar
Ordner Gelöscht : C:\Program Files\pdfforge Toolbar
Ordner Gelöscht : C:\Program Files\Winload
Ordner Gelöscht : C:\ProgramData\ICQ\ICQToolbar
Ordner Gelöscht : C:\Users\MEDION\AppData\LocalLow\pdfforge
Ordner Gelöscht : C:\Users\MEDION\AppData\LocalLow\Search Settings
Ordner Gelöscht : C:\Users\Micha\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Micha\AppData\LocalLow\pdfforge
Ordner Gelöscht : C:\Users\Micha\AppData\LocalLow\Search Settings
Ordner Gelöscht : C:\Users\Micha\AppData\LocalLow\Winload
Ordner Gelöscht : C:\Users\Micha\AppData\Roaming\Mozilla\Firefox\Profiles\et4jxaxk.default\Conduit
Ordner Gelöscht : C:\Users\Micha\AppData\Roaming\Mozilla\Firefox\Profiles\et4jxaxk.default\ConduitCommon
Ordner Gelöscht : C:\Users\Micha\AppData\Roaming\Mozilla\Firefox\Profiles\et4jxaxk.default\CT2319825
Ordner Gelöscht : C:\Users\Micha\AppData\Roaming\Mozilla\Firefox\Profiles\et4jxaxk.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}
Ordner Gelöscht : C:\Users\Micha\AppData\Roaming\Mozilla\Firefox\Profiles\et4jxaxk.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}
Ordner Gelöscht : C:\Users\Micha\AppData\Roaming\Mozilla\Firefox\Profiles\et4jxaxk.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
Ordner Gelöscht : C:\Users\Micha\AppData\Roaming\Mozilla\Firefox\Profiles\et4jxaxk.default\WinampToolbarData
Ordner Gelöscht : C:\Windows\Installer\{638482BC-3092-42DC-AEA1-735264911A77}

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\pdfforge
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Search Settings
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Winload
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{40C3CC16-7269-4B32-9531-17F2950FB06F}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{983E17B9-7300-44C9-A821-C29DD881925B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{40C3CC16-7269-4B32-9531-17F2950FB06F}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKLM\Software\Application Updater
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{AD25754E-D76C-42B3-A335-2F81478B722F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Babylon.dskBnd
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{40C3CC16-7269-4B32-9531-17F2950FB06F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{69B7B566-5C7E-44FB-8F04-3EA655438B75}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{983E17B9-7300-44C9-A821-C29DD881925B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E1164984-B567-47BD-A7FF-240C2594404A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Installer\Features\CB2848362903CD24EA1A37254619A177
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Installer\Products\CB2848362903CD24EA1A37254619A177
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8B8558F6-DC26-4F39-8417-34B8934AA459}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A3A2A5C0-1306-4D1A-A093-9CECA4230002}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2319825
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{AD25754E-D76C-42B3-A335-2F81478B722F}
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\Description
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{40C3CC16-7269-4B32-9531-17F2950FB06F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69B7B566-5C7E-44FB-8F04-3EA655438B75}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{638482BC-3092-42DC-AEA1-735264911A77}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Winload Toolbar
Schlüssel Gelöscht : HKLM\Software\pdfforge
Schlüssel Gelöscht : HKLM\Software\Search Settings
Schlüssel Gelöscht : HKLM\Software\Winload
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{40C3CC16-7269-4B32-9531-17F2950FB06F}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{B922D405-6D13-4A2B-AE89-08A030DA4402}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{40C3CC16-7269-4B32-9531-17F2950FB06F}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{B922D405-6D13-4A2B-AE89-08A030DA4402}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{40C3CC16-7269-4B32-9531-17F2950FB06F}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{855F3B16-6D32-4FE6-8A56-BBB695989046}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchSettings]

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16421

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - ICQ Search] = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd --> hxxp://www.google.com

-\\ Mozilla Firefox v16.0.1 (de)

Profilname : default
Datei : C:\Users\Micha\AppData\Roaming\Mozilla\Firefox\Profiles\et4jxaxk.default\prefs.js

C:\Users\Micha\AppData\Roaming\Mozilla\Firefox\Profiles\et4jxaxk.default\user.js ... Gelöscht !

Gelöscht : user_pref("CT1351351.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Gelöscht : user_pref("CT1351351.CTID", "CT1351351");
Gelöscht : user_pref("CT1351351.CurrentServerDate", "7-1-2011");
Gelöscht : user_pref("CT1351351.DialogsAlignMode", "LTR");
Gelöscht : user_pref("CT1351351.DownloadReferralCookieData", "");
Gelöscht : user_pref("CT1351351.EMailNotifierPollDate", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedLastCount4950394486774855536", 1183);
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870695542", "Fri Jan 07 2011 20:05:28 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870695548", "Fri Jan 07 2011 20:05:28 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870695554", "Fri Jan 07 2011 20:05:28 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870695560", "Fri Jan 07 2011 20:05:28 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870695566", "Fri Jan 07 2011 20:05:28 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870851822", "Fri Jan 07 2011 20:05:28 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870851828", "Fri Jan 07 2011 20:05:28 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870851834", "Fri Jan 07 2011 20:05:28 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870851840", "Fri Jan 07 2011 20:05:28 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870851846", "Fri Jan 07 2011 20:05:28 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870851852", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870851858", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870851864", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870851870", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870851876", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870851882", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870851888", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870851894", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870851900", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870851906", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870851912", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870851918", "Fri Jan 07 2011 20:05:30 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870851924", "Fri Jan 07 2011 20:05:30 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870851930", "Fri Jan 07 2011 20:05:30 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870851936", "Fri Jan 07 2011 20:05:30 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedPollDate129255010870851942", "Fri Jan 07 2011 20:05:30 GMT+0100");
Gelöscht : user_pref("CT1351351.FeedTTL129255010870695554", 5);
Gelöscht : user_pref("CT1351351.FeedTTL129255010870695560", 5);
Gelöscht : user_pref("CT1351351.FeedTTL129255010870851840", 2);
Gelöscht : user_pref("CT1351351.FeedTTL129255010870851870", 5);
Gelöscht : user_pref("CT1351351.FeedTTL129255010870851882", 30);
Gelöscht : user_pref("CT1351351.FirstServerDate", "30-9-2010");
Gelöscht : user_pref("CT1351351.FirstTime", true);
Gelöscht : user_pref("CT1351351.FirstTimeFF3", true);
Gelöscht : user_pref("CT1351351.FirstTimeSettingsDone", true);
Gelöscht : user_pref("CT1351351.FixPageNotFoundErrors", true);
Gelöscht : user_pref("CT1351351.GroupingServerCheckInterval", 1440);
Gelöscht : user_pref("CT1351351.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Gelöscht : user_pref("CT1351351.Initialize", true);
Gelöscht : user_pref("CT1351351.InitializeCommonPrefs", true);
Gelöscht : user_pref("CT1351351.InstallationAndCookieDataSentCount", 3);
Gelöscht : user_pref("CT1351351.InstalledDate", "Thu Sep 30 2010 12:52:42 GMT+0200");
Gelöscht : user_pref("CT1351351.InvalidateCache", false);
Gelöscht : user_pref("CT1351351.IsGrouping", false);
Gelöscht : user_pref("CT1351351.IsMulticommunity", false);
Gelöscht : user_pref("CT1351351.IsOpenThankYouPage", true);
Gelöscht : user_pref("CT1351351.IsOpenUninstallPage", true);
Gelöscht : user_pref("CT1351351.LanguagePackLastCheckTime", "Fri Jan 07 2011 20:05:26 GMT+0100");
Gelöscht : user_pref("CT1351351.LanguagePackReloadIntervalMM", 1440);
Gelöscht : user_pref("CT1351351.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Gelöscht : user_pref("CT1351351.LastLogin_2.6.0.15", "Fri Jan 07 2011 20:05:26 GMT+0100");
Gelöscht : user_pref("CT1351351.LatestVersion", "3.2.5.2");
Gelöscht : user_pref("CT1351351.Locale", "de-de");
Gelöscht : user_pref("CT1351351.LoginCache", 4);
Gelöscht : user_pref("CT1351351.MCDetectTooltipHeight", "83");
Gelöscht : user_pref("CT1351351.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Gelöscht : user_pref("CT1351351.MCDetectTooltipWidth", "295");
Gelöscht : user_pref("CT1351351.RadioIsPodcast", false);
Gelöscht : user_pref("CT1351351.RadioLastCheckTime", "Fri Jan 07 2011 20:05:28 GMT+0100");
Gelöscht : user_pref("CT1351351.RadioLastUpdateIPServer", "3");
Gelöscht : user_pref("CT1351351.RadioLastUpdateServer", "128929877726170000");
Gelöscht : user_pref("CT1351351.RadioMediaID", "10531746");
Gelöscht : user_pref("CT1351351.RadioMediaType", "Media Player");
Gelöscht : user_pref("CT1351351.RadioMenuSelectedID", "EBRadioMenu_CT135135110531746");
Gelöscht : user_pref("CT1351351.RadioStationName", "Antenne%20Bayern%20Top%2040");
Gelöscht : user_pref("CT1351351.RadioStationURL", "hxxp://channels.webradio.antenne.de/top-40");
Gelöscht : user_pref("CT1351351.SHRINK_TOOLBAR", 1);
Gelöscht : user_pref("CT1351351.SearchEngine", "Websuche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_T[...]
Gelöscht : user_pref("CT1351351.SearchFromAddressBarIsInit", true);
Gelöscht : user_pref("CT1351351.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT135[...]
Gelöscht : user_pref("CT1351351.SearchInNewTabEnabled", true);
Gelöscht : user_pref("CT1351351.SearchInNewTabIntervalMM", 1440);
Gelöscht : user_pref("CT1351351.SearchInNewTabLastCheckTime", "Fri Jan 07 2011 20:05:25 GMT+0100");
Gelöscht : user_pref("CT1351351.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Gelöscht : user_pref("CT1351351.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
Gelöscht : user_pref("CT1351351.SettingsCheckIntervalMin", 120);
Gelöscht : user_pref("CT1351351.SettingsLastCheckTime", "Fri Jan 07 2011 20:05:25 GMT+0100");
Gelöscht : user_pref("CT1351351.SettingsLastUpdate", "1294251201");
Gelöscht : user_pref("CT1351351.ThirdPartyComponentsInterval", 504);
Gelöscht : user_pref("CT1351351.ThirdPartyComponentsLastCheck", "Mon Jan 03 2011 14:58:12 GMT+0100");
Gelöscht : user_pref("CT1351351.ThirdPartyComponentsLastUpdate", "1255348257");
Gelöscht : user_pref("CT1351351.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...]
Gelöscht : user_pref("CT1351351.UserID", "UN61031830996516612");
Gelöscht : user_pref("CT1351351.WeatherNetwork", "");
Gelöscht : user_pref("CT1351351.WeatherPollDate", "Fri Jan 07 2011 20:05:29 GMT+0100");
Gelöscht : user_pref("CT1351351.WeatherUnit", "C");
Gelöscht : user_pref("CT1351351.alertChannelId", "669");
Gelöscht : user_pref("CT1351351.backendstorage.hxxp://cmg1_conduit-widgets_com/pitsi.state", "4F50454E");
Gelöscht : user_pref("CT1351351.clientLogIsEnabled", false);
Gelöscht : user_pref("CT1351351.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
Gelöscht : user_pref("CT1351351.myStuffEnabled", true);
Gelöscht : user_pref("CT1351351.myStuffPublihserMinWidth", 400);
Gelöscht : user_pref("CT1351351.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Gelöscht : user_pref("CT1351351.myStuffServiceIntervalMM", 1440);
Gelöscht : user_pref("CT1351351.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Gelöscht : user_pref("CT1351351.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
Gelöscht : user_pref("CT2319825..clientLogIsEnabled", true);
Gelöscht : user_pref("CT2319825..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Gelöscht : user_pref("CT2319825..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Gelöscht : user_pref("CT2319825.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Gelöscht : user_pref("CT2319825.AppTrackingLastCheckTime", "Tue May 31 2011 16:58:18 GMT+0200");
Gelöscht : user_pref("CT2319825.CTID", "CT2319825");
Gelöscht : user_pref("CT2319825.CurrentServerDate", "31-8-2011");
Gelöscht : user_pref("CT2319825.DialogsAlignMode", "LTR");
Gelöscht : user_pref("CT2319825.DialogsGetterLastCheckTime", "Wed Aug 31 2011 19:48:47 GMT+0200");
Gelöscht : user_pref("CT2319825.DownloadReferralCookieData", "");
Gelöscht : user_pref("CT2319825.EMailNotifierPollDate", "Wed Aug 31 2011 19:58:48 GMT+0200");
Gelöscht : user_pref("CT2319825.FeedPollDate11908299", "Wed Aug 31 2011 19:48:47 GMT+0200");
Gelöscht : user_pref("CT2319825.FirstServerDate", "21-3-2011");
Gelöscht : user_pref("CT2319825.FirstTime", true);
Gelöscht : user_pref("CT2319825.FirstTimeFF3", true);
Gelöscht : user_pref("CT2319825.FixPageNotFoundErrors", true);
Gelöscht : user_pref("CT2319825.GroupingServerCheckInterval", 1440);
Gelöscht : user_pref("CT2319825.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Gelöscht : user_pref("CT2319825.HasUserGlobalKeys", true);
Gelöscht : user_pref("CT2319825.HomePageProtectorEnabled", false);
Gelöscht : user_pref("CT2319825.Initialize", true);
Gelöscht : user_pref("CT2319825.InitializeCommonPrefs", true);
Gelöscht : user_pref("CT2319825.InstallationAndCookieDataSentCount", 3);
Gelöscht : user_pref("CT2319825.InstalledDate", "Mon Mar 21 2011 10:56:22 GMT+0100");
Gelöscht : user_pref("CT2319825.InvalidateCache", false);
Gelöscht : user_pref("CT2319825.IsAlertDBUpdated", true);
Gelöscht : user_pref("CT2319825.IsGrouping", false);
Gelöscht : user_pref("CT2319825.IsMulticommunity", false);
Gelöscht : user_pref("CT2319825.IsOpenThankYouPage", false);
Gelöscht : user_pref("CT2319825.IsOpenUninstallPage", true);
Gelöscht : user_pref("CT2319825.LanguagePackLastCheckTime", "Wed Aug 31 2011 19:48:47 GMT+0200");
Gelöscht : user_pref("CT2319825.LanguagePackReloadIntervalMM", 1440);
Gelöscht : user_pref("CT2319825.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Gelöscht : user_pref("CT2319825.LastLogin_2.5.8.6", "Mon Mar 21 2011 10:56:23 GMT+0100");
Gelöscht : user_pref("CT2319825.LastLogin_3.3.2.1", "Tue May 31 2011 16:58:09 GMT+0200");
Gelöscht : user_pref("CT2319825.LastLogin_3.3.3.2", "Thu Jun 23 2011 22:28:28 GMT+0200");
Gelöscht : user_pref("CT2319825.LastLogin_3.5.0.12", "Mon Aug 29 2011 12:18:21 GMT+0200");
Gelöscht : user_pref("CT2319825.LastLogin_3.6.0.10", "Wed Aug 31 2011 19:48:47 GMT+0200");
Gelöscht : user_pref("CT2319825.LatestVersion", "3.6.0.10");
Gelöscht : user_pref("CT2319825.Locale", "de");
Gelöscht : user_pref("CT2319825.LoginCache", 4);
Gelöscht : user_pref("CT2319825.MCDetectTooltipHeight", "83");
Gelöscht : user_pref("CT2319825.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Gelöscht : user_pref("CT2319825.MCDetectTooltipWidth", "295");
Gelöscht : user_pref("CT2319825.MyStuffEnabledAtInstallation", true);
Gelöscht : user_pref("CT2319825.RadioIsPodcast", false);
Gelöscht : user_pref("CT2319825.RadioLastCheckTime", "Wed Aug 31 2011 19:48:47 GMT+0200");
Gelöscht : user_pref("CT2319825.RadioLastUpdateIPServer", "3");
Gelöscht : user_pref("CT2319825.RadioLastUpdateServer", "129224641269630000");
Gelöscht : user_pref("CT2319825.RadioMediaID", "11949532");
Gelöscht : user_pref("CT2319825.RadioMediaType", "Media Player");
Gelöscht : user_pref("CT2319825.RadioMenuSelectedID", "EBRadioMenu_CT231982511949532");
Gelöscht : user_pref("CT2319825.RadioShrinkedFromSetup", false);
Gelöscht : user_pref("CT2319825.RadioStationName", "1Live");
Gelöscht : user_pref("CT2319825.RadioStationURL", "hxxp://gffstream.ic.llnwd.net/stream/gffstream_stream_wdr_ei[...]
Gelöscht : user_pref("CT2319825.SHRINK_TOOLBAR", 1);
Gelöscht : user_pref("CT2319825.SearchEngine", "Suchen||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...]
Gelöscht : user_pref("CT2319825.SearchEngineBeforeUnload", "ICQ Search");
Gelöscht : user_pref("CT2319825.SearchFromAddressBarIsInit", true);
Gelöscht : user_pref("CT2319825.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT231[...]
Gelöscht : user_pref("CT2319825.SearchInNewTabEnabled", true);
Gelöscht : user_pref("CT2319825.SearchInNewTabIntervalMM", 1440);
Gelöscht : user_pref("CT2319825.SearchInNewTabLastCheckTime", "Wed Aug 31 2011 19:48:46 GMT+0200");
Gelöscht : user_pref("CT2319825.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Gelöscht : user_pref("CT2319825.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
Gelöscht : user_pref("CT2319825.SearchProtectorEnabled", false);
Gelöscht : user_pref("CT2319825.SearchProtectorToolbarDisabled", false);
Gelöscht : user_pref("CT2319825.ServiceMapLastCheckTime", "Wed Aug 31 2011 19:48:46 GMT+0200");
Gelöscht : user_pref("CT2319825.SettingsCheckIntervalMin", 120);
Gelöscht : user_pref("CT2319825.SettingsLastCheckTime", "Wed Aug 31 2011 19:48:45 GMT+0200");
Gelöscht : user_pref("CT2319825.SettingsLastUpdate", "1313478201");
Gelöscht : user_pref("CT2319825.ThirdPartyComponentsInterval", 504);
Gelöscht : user_pref("CT2319825.ThirdPartyComponentsLastCheck", "Wed Aug 31 2011 19:48:45 GMT+0200");
Gelöscht : user_pref("CT2319825.ThirdPartyComponentsLastUpdate", "1255348257");
Gelöscht : user_pref("CT2319825.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2319825");
Gelöscht : user_pref("CT2319825.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Gelöscht : user_pref("CT2319825.UserID", "UN10265804000770873");
Gelöscht : user_pref("CT2319825.ValidationData_Toolbar", 2);
Gelöscht : user_pref("CT2319825.WeatherNetwork", "");
Gelöscht : user_pref("CT2319825.WeatherPollDate", "Wed Aug 31 2011 19:48:48 GMT+0200");
Gelöscht : user_pref("CT2319825.WeatherUnit", "C");
Gelöscht : user_pref("CT2319825.alertChannelId", "715912");
Gelöscht : user_pref("CT2319825.backendstorage.id", "35323636363039");
Gelöscht : user_pref("CT2319825.clientLogIsEnabled", true);
Gelöscht : user_pref("CT2319825.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
Gelöscht : user_pref("CT2319825.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Gelöscht : user_pref("CT2319825.globalFirstTimeInfoLastCheckTime", "Wed Aug 31 2011 19:48:47 GMT+0200");
Gelöscht : user_pref("CT2319825.homepageProtectorEnableByLogin", true);
Gelöscht : user_pref("CT2319825.initDone", true);
Gelöscht : user_pref("CT2319825.isAppTrackingManagerOn", true);
Gelöscht : user_pref("CT2319825.isFirstRadioInstallation", false);
Gelöscht : user_pref("CT2319825.myStuffEnabled", true);
Gelöscht : user_pref("CT2319825.myStuffPublihserMinWidth", 400);
Gelöscht : user_pref("CT2319825.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Gelöscht : user_pref("CT2319825.myStuffServiceIntervalMM", 1440);
Gelöscht : user_pref("CT2319825.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Gelöscht : user_pref("CT2319825.oldAppsList", "128898076802619665,128898076802619666,111,129309281463312841,129[...]
Gelöscht : user_pref("CT2319825.searchProtectorDialogDelayInSec", 10);
Gelöscht : user_pref("CT2319825.searchProtectorEnableByLogin", true);
Gelöscht : user_pref("CT2319825.testingCtid", "");
Gelöscht : user_pref("CT2319825.toolbarAppMetaDataLastCheckTime", "Wed Aug 31 2011 19:48:47 GMT+0200");
Gelöscht : user_pref("CT2319825.toolbarContextMenuLastCheckTime", "Sun Aug 28 2011 10:43:45 GMT+0200");
Gelöscht : user_pref("CT2319825.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
Gelöscht : user_pref("CT2319825.usagesFlag", 2);
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/669/669/DE", "\"0\"");
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/715912/711772/DE", "\"0\"")[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/DE", "\"0\"")[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2319825", [...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.2[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.5.[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2319825",[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2319825&octid=[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2319825/CT2319825[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/equalizer[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/minimize.[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/play.gif"[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/stop.gif"[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/vol.gif",[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=de", "\"634[...]
Gelöscht : user_pref("CommunityToolbar.EngineHiddenByUser", true);
Gelöscht : user_pref("CommunityToolbar.EngineOwner", "");
Gelöscht : user_pref("CommunityToolbar.EngineOwnerGuid", "{40c3cc16-7269-4b32-9531-17f2950fb06f}");
Gelöscht : user_pref("CommunityToolbar.EngineOwnerToolbarId", "winload");
Gelöscht : user_pref("CommunityToolbar.IsEngineShown", false);
Gelöscht : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
Gelöscht : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Micha\\AppData\\Roaming\\Mozilla\\F[...]
Gelöscht : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.6.0.10");
Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2319825");
Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{40c3cc16-7269-4b32-9531-17f2950fb06f}");
Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "winload");
Gelöscht : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://search.toolbars.alexa.com/?ver=al[...]
Gelöscht : user_pref("CommunityToolbar.ToolbarsList", "CT1351351,CT2319825");
Gelöscht : user_pref("CommunityToolbar.ToolbarsList2", "CT1351351,CT2319825");
Gelöscht : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Mon Mar 21 2011 11:20:42 GMT+01[...]
Gelöscht : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
Gelöscht : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Tue May 31 2011 16:58:14 GMT+0200");
Gelöscht : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Gelöscht : user_pref("CommunityToolbar.alert.locale", "en");
Gelöscht : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Gelöscht : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Thu Jun 23 2011 10:28:28 GMT+0200");
Gelöscht : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
Gelöscht : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Gelöscht : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Gelöscht : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Gelöscht : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Gelöscht : user_pref("CommunityToolbar.alert.userId", "{11f7fe08-4040-4243-8dbc-1a0c49011491}");
Gelöscht : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Wed Aug 31 2011 19:48:47 GMT+0200");
Gelöscht : user_pref("CommunityToolbar.globalUserId", "b9808e3e-166f-43b9-aeb3-cc350ccc6adf");
Gelöscht : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Gelöscht : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Gelöscht : user_pref("CommunityToolbar.killedEngine", true);
Gelöscht : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Sat Aug 27 2011 16:18:2[...]
Gelöscht : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
Gelöscht : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Wed Aug 31 2011 19:48:55 GMT+020[...]
Gelöscht : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Gelöscht : user_pref("CommunityToolbar.notifications.firstTimeAlertShown", true);
Gelöscht : user_pref("CommunityToolbar.notifications.locale", "en");
Gelöscht : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Gelöscht : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Wed Aug 31 2011 19:48:47 GMT+0200");
Gelöscht : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Gelöscht : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Gelöscht : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Gelöscht : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Gelöscht : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Gelöscht : user_pref("CommunityToolbar.notifications.userId", "b686a7df-ecbd-4611-8484-71e1b3edfa80");
Gelöscht : user_pref("CommunityToolbar.undefined", "");
Gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_v[...]
Gelöscht : user_pref("extensions.alexa.toolbarXMLText", "<?xml version=\"1.0\" encoding=\"utf-8\"?>\n<toolbar>\[...]
Gelöscht : user_pref("keyword.URL", "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.3.1&q=");

-\\ Google Chrome v22.0.1229.94

Datei : C:\Users\Micha\AppData\Local\Google\Chrome\User Data\Default\Preferences

Gelöscht [l.8] : homepage = "hxxp://start.icq.com/",
Gelöscht [l.1296] : homepage = "hxxp://start.icq.com/",

*************************

AdwCleaner[R1].txt - [34338 octets] - [23/10/2012 15:30:55]
AdwCleaner[S1].txt - [33930 octets] - [23/10/2012 15:33:42]

########## EOF - C:\AdwCleaner[S1].txt - [33991 octets] ##########
Hier die Lodatei:

Code:
Malwarebytes Anti-Malware (Test) 1.65.1.1000
www.malwarebytes.org

Datenbank Version: v2012.10.23.07

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Micha :: MICHA02 [limitiert]

Schutz: Aktiviert

23.10.2012 22:12:09
mbam-log-2012-10-23 (22-12-09).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|Z:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 582701
Laufzeit: 3 Stunde(n), 9 Minute(n), 44 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 4
C:\$RECYCLE.BIN\S-1-5-18\$4cee8df8048d9ab93c6a9eeb239aca7d\U\00000004.@ (Trojan.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\$RECYCLE.BIN\S-1-5-18\$4cee8df8048d9ab93c6a9eeb239aca7d\U\00000008.@ (Trojan.Dropper.BCMiner) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\$RECYCLE.BIN\S-1-5-18\$4cee8df8048d9ab93c6a9eeb239aca7d\U\000000cb.@ (Trojan.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\$RECYCLE.BIN\S-1-5-18\$4cee8df8048d9ab93c6a9eeb239aca7d\U\80000000.@ (Trojan.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

t'john 24.10.2012 07:59
Malware mit Combofix beseitigen

Lade Combofix von einem der folgenden Download-Spiegel herunter:

BleepingComputer.com - ForoSpyware.com

und speichere das Programm auf den Desktop, nicht woanders hin, das ist wichtig!
Beachte die ausführliche Original-Anleitung.

Zurzeit ist Combofix auf folgenden Windows-Versionen lauffähig:
  • Windows XP (nur 32-bit)
  • Windows Vista (32-bit/64-bit)
  • Windows 7 (32-bit/64-bit)


Vorbereitung und wichtige Hinweise

  • Bitte während des Scans mit Combofix Antiviren- sowie Antispy-Programme, die Firewall und evtl. vorhandenes Skript-Blocking (Norton) deaktivieren.
  • Liste der zu deaktivierenden Programme.
    Bei Unklarheiten bitte fragen.


  • ComboFix wird Deine Einstellungen in Bezug auf den Bildschirmschoner zurücksetzen.
  • Diese Einstellungen kannst Du nach Beendigung unserer Bereinigung wieder ändern.
  • Mache nichts anderes, wenn es Dir nicht gelungen ist, Combofix laufen zu lassen.
  • Teile uns das mit und warte auf unsere Anweisungen.


  • Starte die Combofix.exe mit Rechtsklick => Als Administrator ausführen und folge den Anweisungen.
  • Während des Laufs von Combofix nichts anderes am Computer machen!
  • Akzeptiere die Bedingungen (Disclaimer) mit "Ja".


  • Sollte Combofix eine aktuellere Version anbieten, Downlaod erlauben.
  • Klicke "Ja", um mit dem Suchlauf nach Malware fortzufahren.
  • Es erscheint eine blaue Eingabeaufforderung, Combofix wird für den Suchlauf vorbereitet.
  • Bitte nicht in dieses Combofix-Fenster klicken.
  • Das könnte Dein System einfrieren oder hängen bleiben lassen.
  • Es wird ein Backup Deiner Registry erstellt.
  • Nun werden die einzelnen Stufen des Programms abgearbeitet, das kann eine Weile dauern.


  • Wenn ComboFix fertig ist, wird es ein Log erstellen (bitte warten, das dauert einen Moment).
  • Unbedingt warten, bis sich das Combofix-Fenster geschlossen hat und das Logfile im Editor erscheint.
  • Bitte poste die Log-Dateien C:\ComboFix.txt und C:\Qoobox\Add-Remove Programs.txt in Code-Tags hier in den Thread.


  • Hinweis: Combofix macht aus verschiedenen Gründen den Internet Explorer zum Standard-Browser und erstellt ein IE-Icon auf dem Desktop.
  • Das IE-Desktop-Icon kannst Du nach der Bereinigung wieder löschen und Deinen bevorzugten Browser wieder als Standard-Browser einstellen.



Combofix nicht auf eigene Faust einsetzen. Wenn keine entsprechende Infektion vorliegt, kann das den Rechner lahmlegen und/oder nachhaltig schädigen!

t'john 05.12.2012 19:22
Fehlende Rückmeldung

Gibt es Probleme beim Abarbeiten obiger Anleitung?

Um Kapazitäten für andere Hilfesuchende freizumachen, lösche ich dieses Thema aus meinen Benachrichtigungen.

Solltest Du weitermachen wollen, schreibe mir eine PN oder eröffne ein neues Thema.
http://www.trojaner-board.de/69886-a...-beachten.html


Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner sauber ist.


Alle Zeitangaben in WEZ +1. Es ist jetzt 15:49 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131