Trojaner-Board - GVU "Bundesamt für Sicherheit in der Informationstechnik"

FRST:

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 12-07-2013 01

Ran by p1zzer1a (administrator) on 12-07-2013 21:31:44

Running from C:\Users\p1zzer1a\Desktop

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 8

Boot Mode: Normal
 

==================== Processes (Whitelisted) =================
 

(AMD) C:\Windows\system32\atiesrxx.exe

(AMD) C:\Windows\system32\atieclxx.exe

(337 Technology Limited.) C:\Program Files (x86)\Desk 365\deskSvc.exe

(ABBYY) C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe

() C:\Program Files (x86)\Fujitsu\AIS Connect\bin\qsaMain.exe

(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Spigot, Inc.) C:\Program Files (x86)\Application Updater\ApplicationUpdater.exe

() C:\Windows\system32\dmwu.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe

(Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\17.9.0.12\ccSvcHst.exe

() C:\Program Files (x86)\OpenERP 6.1-20120713-233548\Server\service\OpenERPServerService.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(FUJITSU LIMITED) C:\Program Files\Fujitsu\PSUtility\TrayManager.exe

(FUJITSU LIMITED) C:\Program Files\Fujitsu\Application Panel\QuickTouch.exe

(FUJITSU LIMITED) C:\Program Files\Fujitsu\Application Panel\BtnHnd.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(FUJITSU LIMITED) C:\Program Files\Fujitsu\Application Panel\BtnHndHkb.exe

(CSR, plc) C:\Program Files\CSR\Bluetooth Feature Pack 5.0\ConMgr.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(CSR, plc) C:\Program Files\CSR\Bluetooth Feature Pack 5.0\CSRSkype.exe

(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\x64\3\E_IATIGCE.EXE

(337 Technology Limited.) C:\Program Files (x86)\Desk 365\desk365.exe

( ) C:\Program Files (x86)\Codebox\BitMeter\BitMeter2.exe

() C:\Program Files (x86)\OpenERP 6.1-20120713-233548\Server\server\openerp-server.exe

(Dropbox, Inc.) C:\Users\p1zzer1a\AppData\Roaming\Dropbox\bin\Dropbox.exe

(PostgreSQL Global Development Group) C:\Program Files (x86)\OpenERP 6.1-20120713-233548\PostgreSQL\bin\pg_ctl.exe

(FUJITSU LIMITED) C:\Program Files (x86)\Fujitsu\FUJ02E3\FUJ02E3.exe

(FUJITSU LIMITED) C:\Program Files (x86)\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe

(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Reader 9.0\Reader\reader_sl.exe

(CyberLink Corp.) C:\Program Files (x86)\CyberLink\YouCam\YouCamTray.exe

(Fujitsu) C:\Program Files (x86)\Fujitsu\AIS Connect\bin\AISMessageForYou.exe

(Sun Microsystems, Inc.) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

(SEIKO EPSON CORPORATION) C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe

(AnalogX, LLC) C:\Program Files (x86)\AnalogX\NetStat Live\nsl.exe

() C:\Program Files (x86)\HSPA USB Modem\HSPALauncher.exe

(SweetIM Technologies Ltd.) C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe

(Spigot, Inc.) C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe

(FUJITSU LIMITED) C:\Program Files\Fujitsu\PSUtility\PSUService.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft SQL Server\90\Shared\sqlbrowser.exe

(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe

(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

(CSR, plc) C:\Program Files\CSR\Bluetooth Feature Pack 5.0\VFPRadioSupportService.exe

() C:\Program Files\Fujitsu\WirelessSelector\WSUService.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(PostgreSQL Global Development Group) C:\Program Files (x86)\OpenERP 6.1-20120713-233548\PostgreSQL\bin\postgres.exe

(PostgreSQL Global Development Group) C:\Program Files (x86)\OpenERP 6.1-20120713-233548\PostgreSQL\bin\postgres.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe

(PostgreSQL Global Development Group) C:\Program Files (x86)\OpenERP 6.1-20120713-233548\PostgreSQL\bin\postgres.exe

(PostgreSQL Global Development Group) C:\Program Files (x86)\OpenERP 6.1-20120713-233548\PostgreSQL\bin\postgres.exe

(PostgreSQL Global Development Group) C:\Program Files (x86)\OpenERP 6.1-20120713-233548\PostgreSQL\bin\postgres.exe

(PostgreSQL Global Development Group) C:\Program Files (x86)\OpenERP 6.1-20120713-233548\PostgreSQL\bin\postgres.exe

(Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\17.9.0.12\ccSvcHst.exe

() C:\Windows\SysWOW64\jmdp\stij.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [SynTPEnh] - %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe [1861416 2009-10-09] (Synaptics Incorporated)

HKLM\...\Run: [PSUTility] - C:\Program Files\Fujitsu\PSUtility\TrayManager.exe [188264 2009-07-30] (FUJITSU LIMITED)

HKLM\...\Run: [LoadFujitsuQuickTouch] - C:\Program Files\Fujitsu\Application Panel\QuickTouch.exe [157544 2009-10-15] (FUJITSU LIMITED)

HKLM\...\Run: [LoadBtnHnd] - C:\Program Files\Fujitsu\Application Panel\BtnHnd.exe [35176 2009-10-15] (FUJITSU LIMITED)

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s [8312352 2009-10-28] (Realtek Semiconductor)

HKLM\...\Run: [ConMgr] - "C:\Program Files\CSR\Bluetooth Feature Pack 5.0\ConMgr.exe" [535440 2009-12-24] (CSR, plc)

HKLM\...\Run: [CSRSkype] - C:\Program Files\CSR\Bluetooth Feature Pack 5.0\CSRSkype.exe [431504 2009-12-24] (CSR, plc)

HKCU\...\Run: [swg] - "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [39408 2011-05-23] (Google Inc.)

HKCU\...\Run: [EPSON2481D3 (Epson Stylus SX420W)] - C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIGCE.EXE /FU "C:\Windows\TEMP\E_SE47C.tmp" /EF "HKCU" [238 2013-05-06] () <===== ATTENTION

HKCU\...\Run: [Desk 365] - "C:\Program Files (x86)\Desk 365\desk365.exe" /autorun [916048 2013-07-02] (337 Technology Limited.)

MountPoints2: E - E:\setup_vmc_lite.exe /checkApplicationPresence

MountPoints2: {2352bd26-0009-11e1-aa46-4cedde526ac6} - E:\setup_vmc_lite.exe /checkApplicationPresence

MountPoints2: {2ff706ea-390a-11e1-9aa6-8c736ead651b} - E:\setup_vmc_lite.exe /checkApplicationPresence

MountPoints2: {8eb76649-1eb4-11e1-9db4-8c736ead651b} - E:\setup.exe

MountPoints2: {94ba7294-ecdd-11e1-910a-4cedde526ac6} - G:\setup_vmc_lite.exe /checkApplicationPresence

MountPoints2: {f1a2f26b-7244-11e1-8070-4cedde526ac6} - E:\autorun.exe

MountPoints2: {f9cbe8f5-f3e7-11e0-b89d-4cedde526ac6} - E:\setup_vmc_lite.exe /checkApplicationPresence

MountPoints2: {f9cbe8fd-f3e7-11e0-b89d-4cedde526ac6} - E:\setup_vmc_lite.exe /checkApplicationPresence

HKLM-x32\...\Run: [LoadFUJ02E3] - C:\Program Files (x86)\Fujitsu\FUJ02E3\FUJ02E3.exe [36712 2009-10-08] (FUJITSU LIMITED)

HKLM-x32\...\Run: [IndicatorUtility] - C:\Program Files (x86)\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe [47976 2009-10-09] (FUJITSU LIMITED)

HKLM-x32\...\Run: [Adobe Reader Speed Launcher] - "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [35696 2009-02-27] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [UCam_Menu] - "C:\Program Files (x86)\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\YouCam" UpdateWithCreateOnce "Software\CyberLink\YouCam\3.0" [222504 2009-05-19] (CyberLink Corp.)

HKLM-x32\...\Run: [YouCam Mirror Tray icon] - "C:\Program Files (x86)\CyberLink\YouCam\YouCamTray.exe" /s [162912 2009-07-08] (CyberLink Corp.)

HKLM-x32\...\Run: [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun [98304 2010-09-07] (Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [AIS_MessageForYou] - "C:\Program Files (x86)\Fujitsu\AIS Connect\bin\AISMessageForYou.exe" [1965056 2010-03-18] (Fujitsu)

HKLM-x32\...\Run: [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" [253672 2011-01-07] (Sun Microsystems, Inc.)

HKLM-x32\...\Run: [EEventManager] - "C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe" [976320 2009-12-03] (SEIKO EPSON CORPORATION)

HKLM-x32\...\Run: [NetStat Live] - C:\Program Files (x86)\AnalogX\NetStat Live\nsl.exe [184304 2011-10-11] (AnalogX, LLC)

HKLM-x32\...\Run: [HSDPALauncher] - C:\PROGRA~2\HSPAUS~1\HSPALA~1.EXE [217088 2010-09-29] ()

HKLM-x32\...\Run: [Sweetpacks Communicator] - C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe [231768 2012-08-15] (SweetIM Technologies Ltd.)

HKLM-x32\...\Run: [] -  [x]

HKLM-x32\...\Run: [SearchSettings] - "C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe" [1302336 2013-06-07] (Spigot, Inc.)

HKU\Default\...\Run: [Duden Korrektor SysTray] - C:\Program Files (x86)\Duden\Duden Korrektor\DKTray.exe [336560 2010-10-04] (Expert System S.p.A.)

HKU\Default\...\RunOnce: [mctadmin] - C:\Windows\System32\mctadmin.exe [97280 2009-07-14] (Microsoft Corporation)

HKU\Default User\...\Run: [Duden Korrektor SysTray] - C:\Program Files (x86)\Duden\Duden Korrektor\DKTray.exe [336560 2010-10-04] (Expert System S.p.A.)

HKU\Default User\...\RunOnce: [mctadmin] - C:\Windows\System32\mctadmin.exe [97280 2009-07-14] (Microsoft Corporation)

Startup: C:\ProgramData\Start Menu\Programs\Startup\Bitmeter2.lnk

ShortcutTarget: Bitmeter2.lnk -> C:\Program Files (x86)\Codebox\BitMeter\BitMeter2.exe ( )

Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LaunchCenter.lnk

ShortcutTarget: LaunchCenter.lnk -> C:\Program Files (x86)\Fujitsu\LaunchCenter\LaunchCenter.exe (Fujitsu Technology Solutions)

Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LaunchCenter.lnk

ShortcutTarget: LaunchCenter.lnk -> C:\Program Files (x86)\Fujitsu\LaunchCenter\LaunchCenter.exe (Fujitsu Technology Solutions)

Startup: C:\Users\openpgsvc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LaunchCenter.lnk

ShortcutTarget: LaunchCenter.lnk -> C:\Program Files (x86)\Fujitsu\LaunchCenter\LaunchCenter.exe (Fujitsu Technology Solutions)

Startup: C:\Users\p1zzer1a\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk

ShortcutTarget: Dropbox.lnk -> C:\Users\p1zzer1a\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=HitachiXHTS545032B9A300_110219PBP360D6FWD7JLX&ts=1372772587

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=HitachiXHTS545032B9A300_110219PBP360D6FWD7JLX&ts=1372772587

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=HitachiXHTS545032B9A300_110219PBP360D6FWD7JLX&ts=1372772587

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=HitachiXHTS545032B9A300_110219PBP360D6FWD7JLX&ts=1372772587

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=HitachiXHTS545032B9A300_110219PBP360D6FWD7JLX&ts=1372772587

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=HitachiXHTS545032B9A300_110219PBP360D6FWD7JLX&ts=1372772587

URLSearchHook: (No Name) - {F3FEE66E-E034-436a-86E4-9690573BEE8A} -  No File

URLSearchHook: (No Name) - {ba14329e-9550-4989-b3f2-9732e92d17cc} -  No File

URLSearchHook: (No Name) - {b106b661-3e1b-4015-af5c-195e909f35c6} -  No File

URLSearchHook: (No Name) - {EEE6C35D-6118-11DC-9C72-001320C79847} -  No File

StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=HitachiXHTS545032B9A300_110219PBP360D6FWD7JLX&ts=1372772587

HKLM SearchScopes: DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://search.qvo6.com/web/?utm_source=b&utm_medium=cor&from=cor&uid=HitachiXHTS545032B9A300_110219PBP360D6FWD7JLX&ts=3407920

SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://search.qvo6.com/web/?utm_source=b&utm_medium=cor&from=cor&uid=HitachiXHTS545032B9A300_110219PBP360D6FWD7JLX&ts=3407920

HKLM-x32 SearchScopes: DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://search.qvo6.com/web/?utm_source=b&utm_medium=cor&from=cor&uid=HitachiXHTS545032B9A300_110219PBP360D6FWD7JLX&ts=3407920

SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM-x32 - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://search.qvo6.com/web/?utm_source=b&utm_medium=cor&from=cor&uid=HitachiXHTS545032B9A300_110219PBP360D6FWD7JLX&ts=3407920

SearchScopes: HKLM-x32 - {AFDBDDAA-5D3F-42EE-B79C-185A7020515B} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2801937

HKCU SearchScopes: DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://search.qvo6.com/web/?utm_source=b&utm_medium=cor&from=cor&uid=HitachiXHTS545032B9A300_110219PBP360D6FWD7JLX&ts=3407920

SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://search.babylon.com/?q={searchTerms}&AF=111434&babsrc=SP_ss&mntrId=e0bcfe620000000000008e9ffa066e1f

SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://search.qvo6.com/web/?utm_source=b&utm_medium=cor&from=cor&uid=HitachiXHTS545032B9A300_110219PBP360D6FWD7JLX&ts=3407920

SearchScopes: HKCU - {8D5BABE4-3ED0-4E87-A39C-9B535067D0B4} URL = hxxp://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=937811&p={searchTerms}

SearchScopes: HKCU - {92F9912B-A9BB-4AB3-9D4B-EB770B512AEC} URL = hxxp://search.softonic.com/INF00042/tb_v1?q={searchTerms}&SearchSource=4&cc=&r=635

SearchScopes: HKCU - {AFDBDDAA-5D3F-42EE-B79C-185A7020515B} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2801937

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.8313.1002\swg64.dll (Google Inc.)

BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

BHO-x32: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll No File

BHO-x32: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)

BHO-x32: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton Internet Security\Engine\17.9.0.12\coIEPlg.dll (Symantec Corporation)

BHO-x32: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Norton Internet Security\Engine\17.9.0.12\IPSBHO.DLL (Symantec Corporation)

BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO-x32: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll (Microsoft Corporation)

BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO-x32: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.7.8313.1002\swg.dll (Google Inc.)

BHO-x32: NCH DE Toolbar - {b106b661-3e1b-4015-af5c-195e909f35c6} - C:\Program Files (x86)\NCH_DE\prxtbNCH_.dll (Conduit Ltd.)

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)

BHO-x32: SweetPacks Browser Helper - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)

BHO-x32: YTD Toolbar - {F3FEE66E-E034-436a-86E4-9690573BEE8A} - C:\Program Files (x86)\YTD Toolbar\IE\7.2\ytdToolbarIE.dll (Spigot, Inc.)

Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

Toolbar: HKLM-x32 - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine\17.9.0.12\coIEPlg.dll (Symantec Corporation)

Toolbar: HKLM-x32 - Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)

Toolbar: HKLM-x32 - NCH DE Toolbar - {b106b661-3e1b-4015-af5c-195e909f35c6} - C:\Program Files (x86)\NCH_DE\prxtbNCH_.dll (Conduit Ltd.)

Toolbar: HKLM-x32 - Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll No File

Toolbar: HKLM-x32 - SweetPacks Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)

Toolbar: HKLM-x32 - YTD Toolbar - {F3FEE66E-E034-436a-86E4-9690573BEE8A} - C:\Program Files (x86)\YTD Toolbar\IE\7.2\ytdToolbarIE.dll (Spigot, Inc.)

Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File

Toolbar: HKCU - No Name - {B106B661-3E1B-4015-AF5C-195E909F35C6} -  No File

Toolbar: HKCU - No Name - {BA14329E-9550-4989-B3F2-9732E92D17CC} -  No File

DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

Handler: fluxhttp - {8E2D00A0-82C6-4821-90BC-07F290841BB6} -  No File

Handler-x32: fluxhttp - {8E2D00A0-82C6-4821-90BC-07F290841BB6} - C:\Program Files (x86)\Common Files\fluxDVD\Lib\XEB\xebnavigation.ax (ACE GmbH)

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)

Tcpip\Parameters: [DhcpNameServer] 82.212.62.62 192.168.0.1
 

FireFox:

========

FF ProfilePath: C:\Users\p1zzer1a\AppData\Roaming\Mozilla\Firefox\Profiles\8bpnhlqn.default

FF user.js: detected! => C:\Users\p1zzer1a\AppData\Roaming\Mozilla\Firefox\Profiles\8bpnhlqn.default\user.js

FF SelectedSearchEngine: qvo6

FF Homepage: hxxp://mail.google.com

FF Keyword.URL: hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2801937&q=

FF NetworkProxy: "type", 0

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_224.dll ()

FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf - C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)

FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf - C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_224.dll ()

FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()

FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf - C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)

FF Plugin-x32: @fluxdvd.com/NPWMDRMWrapper - C:\Program Files (x86)\Videoload Manager\NPWMDRMWrapper.dll ( )

FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF Plugin-x32: @java.com/JavaPlugin - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @protectdisc.com/NPMPDRM - C:\Program Files (x86)\Common Files\mpDRM\NPMPDRM.dll ( )

FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf - C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)

FF Plugin-x32: @videolan.org/vlc,version=2.0.3 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF SearchPlugin: C:\Users\p1zzer1a\AppData\Roaming\Mozilla\Firefox\Profiles\8bpnhlqn.default\searchplugins\MyStart.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\qvo6.xml

FF Extension: Babylon - C:\Users\p1zzer1a\AppData\Roaming\Mozilla\Firefox\Profiles\8bpnhlqn.default\Extensions\ffxtlbr@babylon.com

FF Extension: softonic.com - C:\Users\p1zzer1a\AppData\Roaming\Mozilla\Firefox\Profiles\8bpnhlqn.default\Extensions\ffxtlbra@softonic.com

FF Extension: NCH DE Community Toolbar - C:\Users\p1zzer1a\AppData\Roaming\Mozilla\Firefox\Profiles\8bpnhlqn.default\Extensions\{b106b661-3e1b-4015-af5c-195e909f35c6}

FF Extension: Vuze Remote Community Toolbar - C:\Users\p1zzer1a\AppData\Roaming\Mozilla\Firefox\Profiles\8bpnhlqn.default\Extensions\{ba14329e-9550-4989-b3f2-9732e92d17cc}

FF Extension: gophoto - C:\Users\p1zzer1a\AppData\Roaming\Mozilla\Firefox\Profiles\8bpnhlqn.default\Extensions\gophoto@gophoto.it.xpi

FF Extension: onlinehdtv - C:\Users\p1zzer1a\AppData\Roaming\Mozilla\Firefox\Profiles\8bpnhlqn.default\Extensions\onlinehdtv@onlinehd.tv.xpi

FF Extension: ytd - C:\Users\p1zzer1a\AppData\Roaming\Mozilla\Firefox\Profiles\8bpnhlqn.default\Extensions\ytd@mybrowserbar.com

FF Extension: No Name - C:\Users\p1zzer1a\AppData\Roaming\Mozilla\Firefox\Profiles\8bpnhlqn.default\Extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi

FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

FF HKLM-x32\...\Firefox\Extensions: [{BBDA0591-3099-440a-AA10-41764D9DB4DB}] C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\IPSFFPlgn\

FF Extension: Norton IPS - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\IPSFFPlgn\

FF HKLM-x32\...\Firefox\Extensions: [{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}] C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\coFFPlgn_2010_9_0_6

FF Extension: Norton Toolbar - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\coFFPlgn_2010_9_0_6
 

==================== Services (Whitelisted) =================
 

R2 ABBYY.Licensing.FineReader.Sprint.9.0; C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [759048 2009-05-14] (ABBYY)

R2 AISConnect; C:\Program Files (x86)\Fujitsu\AIS Connect\bin\qsaMain.exe [32768 2009-01-26] ()

R2 desksvc; C:\Program Files (x86)\Desk 365\deskSvc.exe [424016 2013-07-02] (337 Technology Limited.)

R2 IBUpdaterService; C:\Windows\system32\dmwu.exe [1447728 2013-05-21] ()

R2 MSSQL$ACROSS; C:\Program Files (x86)\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [29293408 2010-12-10] (Microsoft Corporation)

R2 NIS; C:\Program Files (x86)\Norton Internet Security\Engine\17.9.0.12\ccSvcHst.exe [126400 2011-08-04] (Symantec Corporation)

R2 openerp-server-6.1; C:\Program Files (x86)\OpenERP 6.1-20120713-233548\Server\service\OpenERPServerService.exe [24064 2012-07-14] ()

R2 pgsql-8.3; C:\Program Files (x86)\OpenERP 6.1-20120713-233548\PostgreSQL\bin\pg_ctl.exe [65536 2008-09-19] (PostgreSQL Global Development Group)

R2 PowerSavingUtilityService; C:\Program Files\Fujitsu\PSUtility\PSUService.exe [63336 2009-07-30] (FUJITSU LIMITED)

S3 TestHandler; C:\Program Files (x86)\Fujitsu\SystemDiagnostics\OnlineDiagnostic\TestManager\HaDTMan.exe [384792 2010-09-24] (Fujitsu Technology Solutions)

R2 VFPRadioSupportService; C:\Program Files\CSR\Bluetooth Feature Pack 5.0\VFPRadioSupportService.exe [145840 2009-12-24] (CSR, plc)

S4 VMCService; C:\Program Files (x86)\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe [9216 2009-09-11] (Vodafone)

R2 WirelessSelectorService; C:\Program Files\Fujitsu\WirelessSelector\WSUService.exe [62312 2009-07-21] ()
 

==================== Drivers (Whitelisted) ====================
 

R1 BHDrvx64; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\Definitions\BASHDefs\20130702.001\BHDrvx64.sys [1393240 2013-05-31] (Symantec Corporation)

R1 BHDrvx64; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\Definitions\BASHDefs\20130702.001\BHDrvx64.sys [1393240 2013-05-31] (Symantec Corporation)

R3 BthAvrcp; C:\Windows\System32\DRIVERS\BthAvrcp.sys [34704 2009-12-24] (CSR, plc)

R1 ccHP; C:\Windows\system32\drivers\NISx64\1109000.00C\ccHPx64.sys [593544 2011-08-04] (Symantec Corporation)

R1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [484512 2012-08-09] (Symantec Corporation)

R1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [484512 2012-08-09] (Symantec Corporation)

R3 EraserUtilRebootDrv; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [138912 2012-08-09] (Symantec Corporation)

S3 ewusbnet; C:\Windows\System32\DRIVERS\ewusbnet.sys [132608 2009-06-29] (Huawei Technologies Co., Ltd.)

R3 FUJ02B1; C:\Windows\System32\DRIVERS\FUJ02B1.sys [7808 2006-11-01] (FUJITSU LIMITED)

R3 FUJ02E3; C:\Windows\System32\DRIVERS\FUJ02E3.sys [7296 2006-11-01] (FUJITSU LIMITED)

R1 IDSVia64; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\Definitions\IPSDefs\20130711.001\IDSvia64.sys [513184 2012-09-06] (Symantec Corporation)

R1 IDSVia64; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\Definitions\IPSDefs\20130711.001\IDSvia64.sys [513184 2012-09-06] (Symantec Corporation)

R3 NAVENG; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\Definitions\VirusDefs\20130711.021\ENG64.SYS [126040 2013-05-22] (Symantec Corporation)

R3 NAVENG; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\Definitions\VirusDefs\20130711.021\ENG64.SYS [126040 2013-05-22] (Symantec Corporation)

R3 NAVEX15; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\Definitions\VirusDefs\20130711.021\EX64.SYS [2098776 2013-05-22] (Symantec Corporation)

R3 NAVEX15; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\Definitions\VirusDefs\20130711.021\EX64.SYS [2098776 2013-05-22] (Symantec Corporation)

R3 SRTSP; C:\Windows\System32\Drivers\NISx64\1109000.00C\SRTSP64.SYS [505392 2010-04-22] (Symantec Corporation)

R1 SRTSPX; C:\Windows\system32\drivers\NISx64\1109000.00C\SRTSPX64.SYS [32304 2010-04-22] (Symantec Corporation)

R0 SymDS; C:\Windows\System32\drivers\NISx64\1109000.00C\SYMDS64.SYS [433200 2009-08-30] (Symantec Corporation)

R0 SymEFA; C:\Windows\System32\drivers\NISx64\1109000.00C\SYMEFA64.SYS [221304 2011-08-22] (Symantec Corporation)

R3 SymEvent; C:\Windows\system32\Drivers\SYMEVENT64x86.SYS [173104 2011-05-23] (Symantec Corporation)

R1 SymIRON; C:\Windows\system32\drivers\NISx64\1109000.00C\Ironx64.SYS [150064 2010-04-29] (Symantec Corporation)

R1 SYMTDIv; C:\Windows\System32\Drivers\NISx64\1109000.00C\SYMTDIV.SYS [451704 2011-08-22] (Symantec Corporation)

S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [x]

S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-07-12 21:58 - 2013-07-12 21:58 - 00000000 ____D C:\FRST

2013-07-12 20:57 - 2013-07-12 20:57 - 01778143 _____ (Farbar) C:\Users\p1zzer1a\Desktop\FRST64.exe

2013-07-10 14:20 - 2013-07-10 18:37 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2013-07-07 16:39 - 2013-07-07 16:39 - 00001217 _____ C:\Users\p1zzer1a\Desktop\FileZilla.lnk

2013-07-04 21:13 - 2013-07-04 21:13 - 00000000 ____D C:\Users\p1zzer1a\AppData\Roaming\dvdcss

2013-07-02 16:22 - 2013-07-02 16:22 - 00000000 ____D C:\Program Files (x86)\FileZilla FTP Client

2013-07-02 15:44 - 2013-07-12 21:31 - 00000000 ____D C:\Program Files (x86)\Desk 365

2013-07-02 15:44 - 2013-07-12 14:23 - 00000000 ____D C:\ProgramData\eSafe

2013-07-02 15:44 - 2013-07-10 17:13 - 00000000 ____D C:\Users\p1zzer1a\AppData\Roaming\Desk 365

2013-07-02 15:44 - 2013-07-02 15:44 - 00773712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr100.dll

2013-07-02 15:44 - 2013-07-02 15:43 - 00420944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp100.dll

2013-07-02 15:42 - 2013-07-02 15:42 - 00000000 ____D C:\Users\p1zzer1a\AppData\Roaming\eIntaller

2013-06-26 06:06 - 2013-06-26 06:06 - 00000094 _____ C:\Users\p1zzer1a\Downloads\AVG Certification.txt

2013-06-15 10:16 - 2013-06-15 10:16 - 00000000 ____D C:\Program Files (x86)\YTD Toolbar

2013-06-15 10:16 - 2013-06-15 10:16 - 00000000 ____D C:\Program Files (x86)\Application Updater
 

==================== One Month Modified Files and Folders =======
 

2013-07-12 21:58 - 2013-07-12 21:58 - 00000000 ____D C:\FRST

2013-07-12 21:31 - 2013-07-02 15:44 - 00000000 ____D C:\Program Files (x86)\Desk 365

2013-07-12 21:31 - 2011-12-06 09:19 - 00000000 ____D C:\ProgramData\Bitmeter2

2013-07-12 21:28 - 2011-05-23 10:40 - 00000000 ___RD C:\Users\p1zzer1a\Dropbox

2013-07-12 21:28 - 2011-05-23 10:39 - 00000000 ____D C:\Users\p1zzer1a\AppData\Roaming\Dropbox

2013-07-12 21:28 - 2011-05-23 08:33 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2013-07-12 21:28 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-07-12 21:28 - 2009-07-14 06:51 - 00234536 _____ C:\Windows\setupact.log

2013-07-12 20:57 - 2013-07-12 20:57 - 01778143 _____ (Farbar) C:\Users\p1zzer1a\Desktop\FRST64.exe

2013-07-12 20:41 - 2011-05-21 22:19 - 01889812 _____ C:\Windows\WindowsUpdate.log

2013-07-12 20:12 - 2012-07-24 17:23 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-07-12 20:07 - 2009-07-14 06:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2013-07-12 20:07 - 2009-07-14 06:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2013-07-12 17:10 - 2013-05-08 11:12 - 00000000 ____D C:\Users\p1zzer1a\Desktop\fuhrmann

2013-07-12 16:18 - 2011-05-23 08:33 - 00001114 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2013-07-12 14:23 - 2013-07-02 15:44 - 00000000 ____D C:\ProgramData\eSafe

2013-07-11 17:19 - 2011-06-08 17:11 - 00011080 _____ C:\Users\p1zzer1a\Documents\Kostenrechnung.xlsx

2013-07-11 17:02 - 2011-05-30 11:59 - 00000000 ____D C:\Program Files (x86)\f4

2013-07-10 19:58 - 2012-07-24 17:17 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2013-07-10 18:37 - 2013-07-10 14:20 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2013-07-10 17:13 - 2013-07-02 15:44 - 00000000 ____D C:\Users\p1zzer1a\AppData\Roaming\Desk 365

2013-07-10 06:10 - 2010-05-19 15:30 - 00700874 _____ C:\Windows\system32\perfh007.dat

2013-07-10 06:10 - 2010-05-19 15:30 - 00147408 _____ C:\Windows\system32\perfc007.dat

2013-07-10 06:10 - 2009-07-14 07:13 - 01629436 _____ C:\Windows\system32\PerfStringBackup.INI

2013-07-09 06:06 - 2011-05-21 15:00 - 00053116 _____ C:\Windows\PFRO.log

2013-07-08 20:36 - 2012-07-24 17:06 - 00000000 ____D C:\Users\p1zzer1a\AppData\Roaming\vlc

2013-07-08 19:34 - 2013-04-05 07:31 - 00000000 ____D C:\Users\p1zzer1a\Desktop\Hey

2013-07-07 16:43 - 2011-09-12 18:03 - 00000000 ____D C:\Users\p1zzer1a\AppData\Roaming\FileZilla

2013-07-07 16:39 - 2013-07-07 16:39 - 00001217 _____ C:\Users\p1zzer1a\Desktop\FileZilla.lnk

2013-07-04 21:13 - 2013-07-04 21:13 - 00000000 ____D C:\Users\p1zzer1a\AppData\Roaming\dvdcss

2013-07-02 16:22 - 2013-07-02 16:22 - 00000000 ____D C:\Program Files (x86)\FileZilla FTP Client

2013-07-02 15:44 - 2013-07-02 15:44 - 00773712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr100.dll

2013-07-02 15:43 - 2013-07-02 15:44 - 00420944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp100.dll

2013-07-02 15:43 - 2011-05-21 14:58 - 00001693 _____ C:\Users\p1zzer1a\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk

2013-07-02 15:43 - 2011-05-21 14:58 - 00001671 _____ C:\Users\p1zzer1a\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk

2013-07-02 15:42 - 2013-07-02 15:42 - 00000000 ____D C:\Users\p1zzer1a\AppData\Roaming\eIntaller

2013-07-02 12:49 - 2012-11-10 08:56 - 00000000 ____D C:\ProgramData\SweetIM

2013-07-02 12:49 - 2012-11-10 08:56 - 00000000 ____D C:\Program Files (x86)\SweetIM

2013-07-02 12:49 - 2011-05-21 15:03 - 00000000 ____D C:\Users\p1zzer1a\AppData\Local\Google

2013-07-01 10:36 - 2012-02-12 08:28 - 00000000 ____D C:\Windows\System32\Tasks\NCH Software

2013-06-27 18:13 - 2009-07-14 07:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2013-06-26 06:06 - 2013-06-26 06:06 - 00000094 _____ C:\Users\p1zzer1a\Downloads\AVG Certification.txt

2013-06-24 15:54 - 2013-05-09 09:03 - 00000000 ____D C:\Users\p1zzer1a\Desktop\B. Voigt

2013-06-23 14:34 - 2011-09-10 16:31 - 00000000 ____D C:\Users\p1zzer1a\AppData\Roaming\Skype

2013-06-21 06:37 - 2013-06-03 05:34 - 00000000 ____D C:\Windows\SysWOW64\WNLT

2013-06-15 10:16 - 2013-06-15 10:16 - 00000000 ____D C:\Program Files (x86)\YTD Toolbar

2013-06-15 10:16 - 2013-06-15 10:16 - 00000000 ____D C:\Program Files (x86)\Application Updater

2013-06-12 07:12 - 2012-07-24 17:23 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2013-06-12 07:12 - 2012-07-24 17:23 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2013-06-12 07:12 - 2012-07-24 17:23 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-07-08 12:29
 

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

--- --- ---

--- --- ---

ADDITION:

Code:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 12-07-2013 01

Ran by p1zzer1a at 2013-07-12 21:32:53

Running from C:\Users\p1zzer1a\Desktop

Boot Mode: Normal

==========================================================
 
 

==================== Installed Programs =======================
 

   

 Update for Microsoft Office 2007 (KB2508958) (x32)

ABBYY FineReader 9.0 Sprint (x32 Version: 9.01.513.58212)

Across Personal Edition (x32 Version: 5.00.0)

Adobe Digital Editions 2.0 (x32 Version: 2.0)

Adobe Flash Player 11 Plugin (x32 Version: 11.7.700.224)

Adobe Reader 9.1.3 - Deutsch (x32 Version: 9.1.3)

AIS Connect (x32 Version: 1.1.1.6)

Amazon MP3-Downloader 1.0.9 (x32)

AnalogX NetStat Live (x32)

Apple Application Support (x32 Version: 1.5.2)

Apple Mobile Device Support (Version: 3.4.1.2)

Apple Software Update (x32 Version: 2.1.3.127)

ATI Catalyst Install Manager (Version: 3.0.790.0)

Audacity 1.3.13 (Unicode) (x32)

AVS Audio Converter 7 (x32)

AVS Update Manager 1.0 (x32)

AVS4YOU Software Navigator 1.4 (x32)

Babylon toolbar on IE (x32)

BitMeter (x32)

Bluetooth Feature Pack 5.0 (Version: 5.0.14)

Bonjour (Version: 3.0.0.2)

Catalyst Control Center - Branding (x32 Version: 1.00.0000)

Catalyst Control Center Graphics Previews Vista (x32 Version: 2010.0907.2140.37006)

Catalyst Control Center InstallProxy (x32 Version: 2010.0907.2140.37006)

Catalyst Control Center Localization All (x32 Version: 2010.0907.2140.37006)

CCC Help Chinese Standard (x32 Version: 2010.0907.2139.37006)

CCC Help Chinese Traditional (x32 Version: 2010.0907.2139.37006)

CCC Help Czech (x32 Version: 2010.0907.2139.37006)

CCC Help Danish (x32 Version: 2010.0907.2139.37006)

CCC Help Dutch (x32 Version: 2010.0907.2139.37006)

CCC Help English (x32 Version: 2010.0907.2139.37006)

CCC Help Finnish (x32 Version: 2010.0907.2139.37006)

CCC Help French (x32 Version: 2010.0907.2139.37006)

CCC Help German (x32 Version: 2010.0907.2139.37006)

CCC Help Greek (x32 Version: 2010.0907.2139.37006)

CCC Help Hungarian (x32 Version: 2010.0907.2139.37006)

CCC Help Italian (x32 Version: 2010.0907.2139.37006)

CCC Help Japanese (x32 Version: 2010.0907.2139.37006)

CCC Help Korean (x32 Version: 2010.0907.2139.37006)

CCC Help Norwegian (x32 Version: 2010.0907.2139.37006)

CCC Help Polish (x32 Version: 2010.0907.2139.37006)

CCC Help Portuguese (x32 Version: 2010.0907.2139.37006)

CCC Help Russian (x32 Version: 2010.0907.2139.37006)

CCC Help Spanish (x32 Version: 2010.0907.2139.37006)

CCC Help Swedish (x32 Version: 2010.0907.2139.37006)

CCC Help Thai (x32 Version: 2010.0907.2139.37006)

CCC Help Turkish (x32 Version: 2010.0907.2139.37006)

ccc-core-static (x32 Version: 2010.0907.2140.37006)

ccc-utility64 (Version: 2010.0907.2140.37006)

Chinese Simplified Fonts Support For Adobe Reader 9 (x32 Version: 9.0.0)

Conduit Engine (x32 Version: 6.3.3.3)

CyberLink YouCam (x32 Version: 3.0.1908.7636)

D3DX10 (x32 Version: 15.4.2368.0902)

Desk 365 (x32 Version: 1.12.16)

DeskUpdate 4.11 (x32 Version: 4.11.0074)

Dropbox (HKCU Version: 2.0.22)

Duden Korrektor Standard (x32 Version: 7.00.0000)

Duden Rechtschreibtrainer (x32 Version: 2.0.0)

eBay (x32 Version: 1.0.1)

Epson Easy Photo Print 2 (x32 Version: 2.2.0.0)

Epson Easy Photo Print Plug-in for PMB(Picture Motion Browser) (x32 Version: 1.00.0000)

Epson Event Manager (x32 Version: 2.40.0001)

EPSON Scan (x32)

EPSON SX420W Series Handbuch (x32)

EPSON SX420W Series Netzwerk-Handbuch (x32)

EpsonNet Print (x32 Version: 2.4j)

EpsonNet Setup 3.3 (x32 Version: 3.3a)

Express Dictate (x32)

Express Scribe (x32)

Express Zip File Compression Software (x32)

f4 3.1.0 (x32 Version: 3.1.0)

FastStone Photo Resizer 3.1 (x32 Version: 3.1)

FileZilla Client 3.7.1.1 (x32 Version: 3.7.1.1)

Free Video to MP3 Converter version 5.0.21.1212 (x32 Version: 5.0.21.1212)

Fujitsu Hotkey Utility (x32 Version: 3.60.1.0)

Fujitsu MobilityCenter Extension Utility (Version: 3.01.00.000)

Fujitsu MobilityCenter Extension Utility (x32 Version: )

Fujitsu System Extension Utility (Version: 3.1.1.0)

Fujitsu System Extension Utility (x32)

Google Earth (x32 Version: 5.2.1.1588)

Google Toolbar for Internet Explorer (x32 Version: 1.0.0)

Google Toolbar for Internet Explorer (x32 Version: 7.5.4209.2358)

Google Update Helper (x32 Version: 1.3.21.145)

HSPA USB Modem (x32 Version: 1.0)

IB Updater Service (x32 Version: 3.0.5.4)

Intel(R) Management Engine Components (x32 Version: 6.0.0.1179)

Internet Explorer Toolbar 4.6 by SweetPacks (x32 Version: 4.6.0004)

iTunes (Version: 10.4.0.80)

Java Auto Updater (x32 Version: 2.0.4.1)

Java(TM) 6 Update 25 (x32 Version: 6.0.250)

Junk Mail filter update (x32 Version: 15.4.3502.0922)

LifeBook Application Panel (Version: 8.1.0.0)

LifeBook Application Panel (x32)

Messenger Companion (x32 Version: 15.4.3502.0922)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)

Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)

Microsoft Application Error Reporting (Version: 12.0.6015.5000)

Microsoft Office 2007 Service Pack 2 (SP2) (x32)

Microsoft Office 2010 (x32 Version: 14.0.4763.1000)

Microsoft Office Access MUI (English) 2007 (x32 Version: 12.0.6425.1000)

Microsoft Office Access MUI (German) 2007 (x32 Version: 12.0.6425.1000)

Microsoft Office Access Setup Metadata MUI (English) 2007 (x32 Version: 12.0.6425.1000)

Microsoft Office Enterprise 2007 (x32 Version: 12.0.6425.1000)

Microsoft Office Excel MUI (English) 2007 (x32 Version: 12.0.6425.1000)

Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6425.1000)

Microsoft Office File Validation Add-In (x32 Version: 14.0.5130.5003)

Microsoft Office Groove MUI (English) 2007 (x32 Version: 12.0.6425.1000)

Microsoft Office Groove MUI (German) 2007 (x32 Version: 12.0.6425.1000)

Microsoft Office Groove Setup Metadata MUI (English) 2007 (x32 Version: 12.0.6425.1000)

Microsoft Office InfoPath MUI (English) 2007 (x32 Version: 12.0.6425.1000)

Microsoft Office InfoPath MUI (German) 2007 (x32 Version: 12.0.6425.1000)

Microsoft Office Language Pack 2007 - German/Deutsch (x32 Version: 12.0.6425.1000)

Microsoft Office O MUI (German) 2007 (x32 Version: 12.0.6425.1000)

Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6425.1000)

Microsoft Office OneNote MUI (English) 2007 (x32 Version: 12.0.6425.1000)

Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6425.1000)

Microsoft Office Outlook MUI (English) 2007 (x32 Version: 12.0.6425.1000)

Microsoft Office Outlook MUI (German) 2007 (x32 Version: 12.0.6425.1000)

Microsoft Office PowerPoint MUI (English) 2007 (x32 Version: 12.0.6425.1000)

Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6425.1000)

Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6425.1000)

Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6425.1000)

Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6425.1000)

Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6425.1000)

Microsoft Office Proof (Spanish) 2007 (x32 Version: 12.0.6425.1000)

Microsoft Office Proofing (English) 2007 (x32 Version: 12.0.4518.1014)

Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014)

Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) (x32)

Microsoft Office Publisher MUI (English) 2007 (x32 Version: 12.0.6425.1000)

Microsoft Office Publisher MUI (German) 2007 (x32 Version: 12.0.6425.1000)

Microsoft Office Shared 64-bit MUI (English) 2007 (Version: 12.0.6425.1000)

Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6425.1000)

Microsoft Office Shared 64-bit Setup Metadata MUI (English) 2007 (Version: 12.0.6425.1000)

Microsoft Office Shared MUI (English) 2007 (x32 Version: 12.0.6425.1000)

Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6425.1000)

Microsoft Office Shared Setup Metadata MUI (English) 2007 (x32 Version: 12.0.6425.1000)

Microsoft Office SharePoint Designer 2007 Service Pack 2 (SP2) (x32)

Microsoft Office SharePoint Designer MUI (German) 2007 (x32 Version: 12.0.6425.1000)

Microsoft Office Word MUI (English) 2007 (x32 Version: 12.0.6425.1000)

Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6425.1000)

Microsoft Office X MUI (German) 2007 (x32 Version: 12.0.6425.1000)

Microsoft Silverlight (x32 Version: 4.1.10329.0)

Microsoft SQL Server 2005 (x32)

Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)

Microsoft SQL Server 2005 Express Edition (ACROSS) (x32 Version: 9.4.5000.00)

Microsoft SQL Server Native Client (Version: 9.00.5000.00)

Microsoft SQL Server Setup Support Files (English) (x32 Version: 9.00.5000.00)

Microsoft SQL Server VSS Writer (Version: 9.00.5000.00)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (x32 Version: 8.0.50727.4053)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)

Microsoft Visual C++ 2008 Redistributable - KB2467174 - x64 9.0.30729.5570 (Version: 9.0.30729.5570)

Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (x32 Version: 9.0.30729.5570)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)

Mozilla Firefox 22.0 (x86 de) (x32 Version: 22.0)

Mozilla Maintenance Service (x32 Version: 22.0)

MSVCRT (x32 Version: 15.4.2862.0708)

MSVCRT_amd64 (x32 Version: 15.4.2862.0708)

MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)

MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)

NCH DE Toolbar (x32 Version: 6.3.3.3)

Nokia Connectivity Cable Driver (Version: 7.1.32.64)

Norton Internet Security (x32 Version: 17.9.0.12)

ON SX420W Series Printer Uninstall

OnlineHDTV (x32 Version: 2.1 Build 26473)

OpenERP 6.1 (x32 Version: 6.1)

OpenERP Server 6.1-20120713-233548 (x32 Version: 6.1-20120713-233548)

PDFCreator (x32 Version: 1.2.2)

PDF-XChange Viewer (Version: 2.5.201.0)

Pixillion Image Converter (x32)

PostgreSQL 8.3 (x32 Version: 8.3)

Power Saving Utility (Version: 31.01.11.014)

Power Saving Utility (x32)

PractiCount and Invoice 3.2 (Standard) (x32 Version: 3.2)

Prism Video File Converter (x32)

QuickTime (x32 Version: 7.69.80.9)

Raptr (x32)

Realtek High Definition Audio Driver (x32 Version: 6.0.1.5969)

Realtek USB 2.0 Card Reader (x32 Version: 6.1.7100.30087)

Skype™ 6.3 (x32 Version: 6.3.107)

Switch Sound File Converter (x32)

Synaptics Pointing Device Driver (Version: 14.0.10.0)

SystemDiagnostics (x32 Version: 3.02.0010)

Update for 2007 Microsoft Office System (KB2284654) (x32)

Update for 2007 Microsoft Office System (KB967642) (x32)

Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)

Update for Microsoft Office 2007 Help for Common Features (KB963673) (x32)

Update for Microsoft Office 2007 System (KB2539530) (x32)

Update for Microsoft Office Access 2007 Help (KB963663) (x32)

Update for Microsoft Office Excel 2007 Help (KB963678) (x32)

Update for Microsoft Office Infopath 2007 Help (KB963662) (x32)

Update for Microsoft Office OneNote 2007 (KB980729) (x32)

Update for Microsoft Office OneNote 2007 Help (KB963670) (x32)

Update for Microsoft Office Outlook 2007 (KB2583910) (x32)

Update for Microsoft Office Outlook 2007 Help (KB963677) (x32)

Update for Microsoft Office Powerpoint 2007 Help (KB963669) (x32)

Update for Microsoft Office Publisher 2007 Help (KB963667) (x32)

Update for Microsoft Office Script Editor Help (KB963671) (x32)

Update for Microsoft Office Word 2007 Help (KB963665) (x32)

Update for Outlook 2007 Junk Email Filter (KB2553110) (x32)

Update für Microsoft Office Excel 2007 Help (KB963678) (x32)

Update für Microsoft Office Outlook 2007 Help (KB963677) (x32)

Update für Microsoft Office Powerpoint 2007 Help (KB963669) (x32)

Update für Microsoft Office Word 2007 Help (KB963665) (x32)

Update Manager for SweetPacks 1.1 (x32 Version: 1.1.0008)

Videoload Manager 2.0.2220 (x32 Version: 2.0.2220)

VLC media player 2.0.3 (x32 Version: 2.0.3)

Vodafone Mobile Connect Lite (x32 Version: 9.4.3.17550)

WavePad Sound Editor (x32)

Windows Live Communications Platform (x32 Version: 15.4.3502.0922)

Windows Live Essentials (x32 Version: 15.4.3502.0922)

Windows Live Essentials (x32 Version: 15.4.3538.0513)

Windows Live Fotogalerie (x32 Version: 15.4.3502.0922)

Windows Live ID Sign-in Assistant (Version: 7.250.4232.0)

Windows Live Installer (x32 Version: 15.4.3502.0922)

Windows Live Language Selector (Version: 15.4.3538.0513)

Windows Live Mail (x32 Version: 15.4.3502.0922)

Windows Live Messenger (x32 Version: 15.4.3538.0513)

Windows Live Messenger Companion Core (x32 Version: 15.4.3502.0922)

Windows Live MIME IFilter (Version: 15.4.3502.0922)

Windows Live Movie Maker (x32 Version: 15.4.3502.0922)

Windows Live Photo Common (x32 Version: 15.4.3502.0922)

Windows Live Photo Gallery (x32 Version: 15.4.3502.0922)

Windows Live PIMT Platform (x32 Version: 15.4.3508.1109)

Windows Live SOXE (x32 Version: 15.4.3502.0922)

Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922)

Windows Live Sync (x32 Version: 14.0.8117.416)

Windows Live UX Platform (x32 Version: 15.4.3502.0922)

Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109)

Windows Live Writer (x32 Version: 15.4.3502.0922)

Windows Live Writer Resources (x32 Version: 15.4.3502.0922)

WinZip 15.0 (x32 Version: 15.0.9334)

Wireless Selector (Version: 4.01.00.101)

Wireless Selector (x32 Version: )

Wise Registry Cleaner 6.14 (x32)

YTD Toolbar v7.2 (x32 Version: 7.2)

YTD YouTube Downloader & Converter 3.6 (x32)
 

==================== Restore Points  =========================
 
 

==================== Hosts content: ==========================
 

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: {21C45AA3-1671-4095-BE96-447CF47F988E} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-05-23] (Google Inc.)

Task: {25A51F6F-B5EE-4FEA-AF50-DBAE9B79AEC4} - System32\Tasks\Microsoft\Windows\WindowsBackup\Windows Backup Monitor => C:\Windows\system32\sdclt.exe [2010-11-20] (Microsoft Corporation)

Task: {4B506DE1-0A87-4374-A9BD-62F81A36CBF7} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => C:\Windows\system32\rundll32.exe [2009-07-14] (Microsoft Corporation)

Task: {533AC339-D00F-4682-9193-97947F0AE97A} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-05-23] (Google Inc.)

Task: {53C4481F-848B-47FB-AEAE-1FCC371BE1AB} - System32\Tasks\Desk 365 RunAsStdUser => C:\Program Files (x86)\Desk 365\desk365.exe [2013-07-02] (337 Technology Limited.)

Task: {5E67E3E0-4458-4411-AA05-9701133EF99F} - System32\Tasks\NCH Software\prismDowngrade => C:\Program Files (x86)\NCH Software\Prism\prism.exe [2012-07-03] (NCH Software)

Task: {5F1F2650-1F73-4D34-8506-5B2BFF4A6233} - System32\Tasks\NCH Swift Sound\scribeShakeIcon => C:\Program Files (x86)\NCH Swift Sound\Scribe\Scribe.exe [2011-06-29] (NCH Software)

Task: {67EA08C0-024A-40DF-9C6E-F4638B643961} - System32\Tasks\{B3966527-2BF4-4967-BC75-B3397D43D614} => C:\program files (x86)\mozilla firefox\firefox.exe [2013-07-10] (Mozilla Corporation)

Task: {7A0B65C4-E2A8-4429-B75F-DEB6DBA608DF} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-06-12] (Adobe Systems Incorporated)

Task: {AFC4F330-9F9B-4D6D-A9A2-F8768DC92972} - System32\Tasks\Microsoft\Windows Live\SOXE\Extractor Definitions Update Task

Task: {D682A344-52AA-45FD-9C87-A0F541AACA3B} - System32\Tasks\NCH Software\ExpressZipReminder => C:\Program Files (x86)\NCH Software\ExpressZip\ExpressZip.exe [2012-04-18] (NCH Software)

Task: {EC390327-6E15-47A1-8340-CB113EF53A95} - System32\Tasks\Symantec\Symantec Error Analyzer 17.9.0.12 => C:\Program Files (x86)\Norton Internet Security\Engine\17.9.0.12\SymErr.exe [2011-09-20] (Symantec Corporation)

Task: {FBB94303-AB55-4113-A575-BC1F81BF89D9} - System32\Tasks\Symantec\Symantec Error Processor 17.9.0.12 => C:\Program Files (x86)\Norton Internet Security\Engine\17.9.0.12\SymErr.exe [2011-09-20] (Symantec Corporation)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
 

==================== Faulty Device Manager Devices =============
 

Name: Bluetooth-Peripheriegerät

Description: Bluetooth-Peripheriegerät

Class Guid: 

Manufacturer: 

Service: 

Problem: : The drivers for this device are not installed. (Code 28)

Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (07/12/2013 08:35:46 PM) (Source: Windows Search Service) (User: )

Description: Der Filterhostprozess kann nicht initialisiert werden. Der Vorgang wird abgebrochen.
 
 

Details:

        Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.  (HRESULT : 0x800705b4) (0x800705b4)
 

Error: (07/12/2013 08:31:42 PM) (Source: Microsoft-Windows-CAPI2) (User: )

Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

.
 

Error: (07/12/2013 08:31:42 PM) (Source: Microsoft-Windows-CAPI2) (User: )

Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

.
 

Error: (07/12/2013 08:30:37 PM) (Source: Microsoft-Windows-CAPI2) (User: )

Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

.
 

Error: (07/12/2013 08:30:37 PM) (Source: Microsoft-Windows-CAPI2) (User: )

Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

.
 

Error: (07/12/2013 08:30:37 PM) (Source: Microsoft-Windows-CAPI2) (User: )

Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

.
 

Error: (07/12/2013 08:30:37 PM) (Source: Microsoft-Windows-CAPI2) (User: )

Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

.
 

Error: (07/12/2013 08:30:37 PM) (Source: Microsoft-Windows-CAPI2) (User: )

Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

.
 

Error: (07/12/2013 08:30:37 PM) (Source: Microsoft-Windows-CAPI2) (User: )

Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

.
 

Error: (07/12/2013 08:24:26 PM) (Source: Windows Search Service) (User: )

Description: Der Filterhostprozess kann nicht initialisiert werden. Der Vorgang wird abgebrochen.
 
 

Details:

        Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.  (HRESULT : 0x800705b4) (0x800705b4)
 
 

System errors:

=============

Error: (07/12/2013 09:29:13 PM) (Source: DCOM) (User: NT-AUTORITÄT)

Description: AnwendungsspezifischLokalStart{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}{344ED43D-D086-4961-86A6-1106F4ACAD9B}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)
 

Error: (07/12/2013 08:29:56 PM) (Source: Service Control Manager) (User: )

Description: Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 3 Mal passiert.
 

Error: (07/12/2013 08:29:26 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (07/12/2013 08:28:56 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (07/12/2013 08:28:55 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Intel(R) Management & Security Application User Notification Service" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1053
 

Error: (07/12/2013 08:28:55 PM) (Source: Service Control Manager) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Intel(R) Management & Security Application User Notification Service erreicht.
 

Error: (07/12/2013 08:28:54 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Software Protection" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%5
 

Error: (07/12/2013 08:28:54 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1053
 

Error: (07/12/2013 08:28:54 PM) (Source: Service Control Manager) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Google Update Service (gupdate) erreicht.
 

Error: (07/12/2013 08:27:30 PM) (Source: DCOM) (User: NT-AUTORITÄT)

Description: AnwendungsspezifischLokalStart{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}{344ED43D-D086-4961-86A6-1106F4ACAD9B}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)
 
 

Microsoft Office Sessions:

=========================

Error: (04/03/2013 00:10:19 PM) (Source: Microsoft Office 12 Sessions)(User: )

Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 24 seconds with 0 seconds of active time.  This session ended with a crash.
 

Error: (04/03/2013 00:09:26 PM) (Source: Microsoft Office 12 Sessions)(User: )

Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 387 seconds with 360 seconds of active time.  This session ended with a crash.
 

Error: (06/13/2012 00:49:15 PM) (Source: Microsoft Office 12 Sessions)(User: )

Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 4877 seconds with 3600 seconds of active time.  This session ended with a crash.
 

Error: (12/20/2011 11:06:16 AM) (Source: Microsoft Office 12 Sessions)(User: )

Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 2606 seconds with 1140 seconds of active time.  This session ended with a crash.
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 37%

Total physical RAM: 3956.57 MB

Available physical RAM: 2476.07 MB

Total Pagefile: 7911.33 MB

Available Pagefile: 6223.43 MB

Total Virtual: 8192 MB

Available Virtual: 8191.81 MB
 

==================== Drives ================================
 

Drive c: (System) (Fixed) (Total:100 GB) (Free:8.87 GB) NTFS (Disk=0 Partition=2) ==>[System with boot components (obtained from reading drive)]

Drive d: (Data) (Fixed) (Total:196.08 GB) (Free:59.58 GB) NTFS (Disk=0 Partition=3)

Drive e: () (Removable) (Total:0.98 GB) (Free:0.98 GB) FAT (Disk=1 Partition=1)

Drive f: (AMERICAN_GANGSTER) (CDROM) (Total:7.62 GB) (Free:0 GB) UDF
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: 8E760A6D)

Partition 1: (Active) - (Size=2 GB) - (Type=27)

Partition 2: (Not Active) - (Size=100 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=196 GB) - (Type=07 NTFS)
 

========================================================

Disk: 1 (Size: 999 MB) (Disk ID: 004DE9DC)

Partition 1: (Active) - (Size=999 MB) - (Type=06)
 

==================== End Of Log ============================

Zitat:

Nein, das Log sagt, es ist ein 64-bit System und es ist auch eindeutig ein 64-bit System..

Das ist mir dann hinterher auch noch aufgefallen :crazy: wieder was gelernt...

Logs folgen:

ADWCleaner

Code:

# AdwCleaner v2.305 - Datei am 12/07/2013 um 22:08:29 erstellt

# Aktualisiert am 11/07/2013 von Xplode

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)

# Benutzer : p1zzer1a - P1ZZER1A1

# Bootmodus : Normal

# Ausgeführt unter : C:\Users\p1zzer1a\Desktop\adwcleaner.exe

# Option [Löschen]
 
 

**** [Dienste] ****
 

Gestoppt & Gelöscht : Application Updater

Gestoppt & Gelöscht : IBUpdaterService
 

***** [Dateien / Ordner] *****
 

Datei Desinfiziert : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk

Datei Desinfiziert : C:\Users\p1zzer1a\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk

Datei Desinfiziert : C:\Users\p1zzer1a\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk

Datei Desinfiziert : C:\Users\p1zzer1a\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk

Datei Desinfiziert : C:\Users\p1zzer1a\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk

Datei Desinfiziert : C:\Users\p1zzer1a\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk

Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml

Datei Gelöscht : C:\Program Files (x86)\Mozilla FireFox\searchplugins\qvo6.xml

Datei Gelöscht : C:\user.js

Datei Gelöscht : C:\Users\p1zzer1a\AppData\Roaming\Mozilla\Firefox\Profiles\8bpnhlqn.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi

Datei Gelöscht : C:\Users\p1zzer1a\AppData\Roaming\Mozilla\Firefox\Profiles\8bpnhlqn.default\extensions\gophoto@gophoto.it.xpi

Datei Gelöscht : C:\Users\p1zzer1a\AppData\Roaming\Mozilla\Firefox\Profiles\8bpnhlqn.default\searchplugins\MyStart.xml

Ordner Gelöscht : C:\Program Files (x86)\~BabylonToolbar

Ordner Gelöscht : C:\Program Files (x86)\Application Updater

Ordner Gelöscht : C:\Program Files (x86)\Common Files\337

Ordner Gelöscht : C:\Program Files (x86)\Common Files\DVDVideoSoft\TB

Ordner Gelöscht : C:\Program Files (x86)\Common Files\spigot

Ordner Gelöscht : C:\Program Files (x86)\Desk 365

Ordner Gelöscht : C:\Program Files (x86)\Gophoto.it

Ordner Gelöscht : C:\Program Files (x86)\SweetIM

Ordner Gelöscht : C:\ProgramData\Babylon

Ordner Gelöscht : C:\ProgramData\eSafe

Ordner Gelöscht : C:\ProgramData\Partner

Ordner Gelöscht : C:\ProgramData\SweetIM

Ordner Gelöscht : C:\Users\p1zzer1a\AppData\Local\Babylon

Ordner Gelöscht : C:\Users\p1zzer1a\AppData\Local\Conduit

Ordner Gelöscht : C:\Users\p1zzer1a\AppData\Local\PackageAware

Ordner Gelöscht : C:\Users\p1zzer1a\AppData\Local\Temp\BabylonToolbar

Ordner Gelöscht : C:\Users\p1zzer1a\AppData\Local\Temp\CT2504091

Ordner Gelöscht : C:\Users\p1zzer1a\AppData\Local\Temp\CT2801937

Ordner Gelöscht : C:\Users\p1zzer1a\AppData\Local\Temp\Desk365

Ordner Gelöscht : C:\Users\p1zzer1a\AppData\LocalLow\BabylonToolbar

Ordner Gelöscht : C:\Users\p1zzer1a\AppData\LocalLow\Conduit

Ordner Gelöscht : C:\Users\p1zzer1a\AppData\LocalLow\Search Settings

Ordner Gelöscht : C:\Users\p1zzer1a\AppData\LocalLow\Softonic

Ordner Gelöscht : C:\Users\p1zzer1a\AppData\LocalLow\SweetIM

Ordner Gelöscht : C:\Users\p1zzer1a\AppData\Roaming\Babylon

Ordner Gelöscht : C:\Users\p1zzer1a\AppData\Roaming\eIntaller

Ordner Gelöscht : C:\Users\p1zzer1a\AppData\Roaming\Mozilla\Firefox\Profiles\8bpnhlqn.default\Conduit

Ordner Gelöscht : C:\Users\p1zzer1a\AppData\Roaming\Mozilla\Firefox\Profiles\8bpnhlqn.default\ConduitCommon

Ordner Gelöscht : C:\Users\p1zzer1a\AppData\Roaming\Mozilla\Firefox\Profiles\8bpnhlqn.default\CT2504091

Ordner Gelöscht : C:\Users\p1zzer1a\AppData\Roaming\Mozilla\Firefox\Profiles\8bpnhlqn.default\CT2801937

Ordner Gelöscht : C:\Users\p1zzer1a\AppData\Roaming\Mozilla\Firefox\Profiles\8bpnhlqn.default\extensions\{b106b661-3e1b-4015-af5c-195e909f35c6}

Ordner Gelöscht : C:\Users\p1zzer1a\AppData\Roaming\Mozilla\Firefox\Profiles\8bpnhlqn.default\extensions\{ba14329e-9550-4989-b3f2-9732e92d17cc}

Ordner Gelöscht : C:\Users\p1zzer1a\AppData\Roaming\Mozilla\Firefox\Profiles\8bpnhlqn.default\extensions\ffxtlbr@babylon.com

Ordner Gelöscht : C:\Users\p1zzer1a\AppData\Roaming\Mozilla\Firefox\Profiles\8bpnhlqn.default\extensions\ffxtlbra@softonic.com

Ordner Gelöscht : C:\Users\p1zzer1a\AppData\Roaming\Mozilla\Firefox\Profiles\8bpnhlqn.default\jetpack

Ordner Gelöscht : C:\Users\p1zzer1a\AppData\Roaming\Mozilla\Firefox\Profiles\8bpnhlqn.default\SweetPacksToolbarData

Ordner Gelöscht : C:\Windows\Installer\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}

Ordner Gelöscht : C:\Windows\SysWOW64\ARFC

Ordner Gelöscht : C:\Windows\SysWOW64\jmdp

Ordner Gelöscht : C:\Windows\SysWOW64\WNLT
 

***** [Registrierungsdatenbank] *****
 

Daten Gelöscht : HKLM\...\StartMenuInternet\IEXPLORE.EXE [(Default)] = C:\Program Files (x86)\Internet Explorer\iexplore.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=HitachiXHTS545032B9A300_110219PBP360D6FWD7JLX&ts=1372772587

Schlüssel Gelöscht : HKCU\Software\1ClickDownload

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Search Settings

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SmartBar

Schlüssel Gelöscht : HKCU\Software\BabylonToolbar

Schlüssel Gelöscht : HKCU\Software\Conduit

Schlüssel Gelöscht : HKCU\Software\IM

Schlüssel Gelöscht : HKCU\Software\ImInstaller

Schlüssel Gelöscht : HKCU\Software\InstallCore

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E87806B5-E908-45FD-AF5E-957D83E58E68}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F3FEE66E-E034-436A-86E4-9690573BEE8A}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E87806B5-E908-45FD-AF5E-957D83E58E68}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F3FEE66E-E034-436A-86E4-9690573BEE8A}

Schlüssel Gelöscht : HKCU\Software\Search Settings

Schlüssel Gelöscht : HKCU\Software\WNLT

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}

Schlüssel Gelöscht : HKLM\Software\Application Updater

Schlüssel Gelöscht : HKLM\Software\Babylon

Schlüssel Gelöscht : HKLM\Software\BabylonToolbar

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\b

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Babylon.dskBnd

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylnApp.appCore

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Conduit.Engine

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escrtBtn.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1

Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\9EE58E3C298524145B73CBBED3CAC4D3

Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\EB6AF8AEEB922FA4392548F13812E50B

Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\9EE58E3C298524145B73CBBED3CAC4D3

Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\EB6AF8AEEB922FA4392548F13812E50B

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2504091

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2801937

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar3.sweetie

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}

Schlüssel Gelöscht : HKLM\Software\Conduit

Schlüssel Gelöscht : HKLM\Software\Desksvc

Schlüssel Gelöscht : HKLM\Software\eSafeSecControl

Schlüssel Gelöscht : HKLM\Software\Iminent

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\softonic_ggl_1_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\softonic_ggl_1_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS

Schlüssel Gelöscht : HKLM\Software\qvo6Software

Schlüssel Gelöscht : HKLM\Software\Search Settings

Schlüssel Gelöscht : HKLM\Software\systweak

Schlüssel Gelöscht : HKLM\Software\V9

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F3FEE66E-E034-436A-86E4-9690573BEE8A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F3FEE66E-E034-436A-86E4-9690573BEE8A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{EA8FA6BE-29BE-4AF2-9352-841F83215EB0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\1ClickDownload

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\incredibar

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\WNLT

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{087CDC12-0A11-4D1D-8DCF-44185D7C3496}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{088BF3A9-6AE8-47B9-A3FB-26262F236C79}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2AC7B9EB-3881-4EB9-8DEE-0A731A309FDE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{349C0469-ACDD-49DF-9B3E-0D82E7C7DC4D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{41226591-6F7A-4082-B63A-67FE4A0CF7A6}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{55D69CD1-6715-4C40-BF05-9519AC4DC6E6}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66C8FD57-54C4-4D4F-BC95-DCCC763B410A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{717BAE33-7061-4279-8AE5-6C13BC8AF3F9}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{84F06F7A-F811-48D7-8B34-3F4145183D8F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{88F6D55F-AA3F-4003-BE69-4AC1998D6492}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8DBCDED5-08AD-41A2-9BBC-235D84F4FE06}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A0F66203-1A86-4812-9603-A57E09A4D7A3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BC39D1B3-4471-41C1-AACA-E097FAF4B7AA}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DEB85542-1311-4EC6-8A32-5372EB27FC94}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\incredibar

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{BA14329E-9550-4989-B3F2-9732E92D17CC}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{BA14329E-9550-4989-B3F2-9732E92D17CC}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EEE6C35D-6118-11DC-9C72-001320C79847}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{F3FEE66E-E034-436A-86E4-9690573BEE8A}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchSettings]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Sweetpacks Communicator]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll]

Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]

Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}]

Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{F3FEE66E-E034-436A-86E4-9690573BEE8A}]
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v8.0.7601.17514
 

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=HitachiXHTS545032B9A300_110219PBP360D6FWD7JLX&ts=1372772587 --> hxxp://www.google.com

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=HitachiXHTS545032B9A300_110219PBP360D6FWD7JLX&ts=1372772587 --> hxxp://www.google.com

Ersetzt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.softonic.com/INF00042/tb_v1?SearchSource=15&cc= --> hxxp://www.google.com

Ersetzt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=HitachiXHTS545032B9A300_110219PBP360D6FWD7JLX&ts=1372772587 --> hxxp://www.google.com

Ersetzt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=HitachiXHTS545032B9A300_110219PBP360D6FWD7JLX&ts=1372772587 --> hxxp://www.google.com

Ersetzt : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=HitachiXHTS545032B9A300_110219PBP360D6FWD7JLX&ts=1372772587 --> hxxp://www.google.com

Ersetzt : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=HitachiXHTS545032B9A300_110219PBP360D6FWD7JLX&ts=1372772587 --> hxxp://www.google.com
 

-\\ Mozilla Firefox v22.0 (de)
 

Datei : C:\Users\p1zzer1a\AppData\Roaming\Mozilla\Firefox\Profiles\8bpnhlqn.default\prefs.js
 

C:\Users\p1zzer1a\AppData\Roaming\Mozilla\Firefox\Profiles\8bpnhlqn.default\user.js ... Gelöscht !
 

Gelöscht : user_pref("CT2504091..clientLogIsEnabled", false);

Gelöscht : user_pref("CT2504091..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]

Gelöscht : user_pref("CT2504091..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]

Gelöscht : user_pref("CT2504091.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);

Gelöscht : user_pref("CT2504091.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");

Gelöscht : user_pref("CT2504091.BrowserCompStateIsOpen_129707804829376918", true);

Gelöscht : user_pref("CT2504091.BrowserCompStateIsOpen_129990558296257215", true);

Gelöscht : user_pref("CT2504091.BrowserCompStateIsOpen_1359634298000", true);

Gelöscht : user_pref("CT2504091.BrowserCompStateIsOpen_1366636701000", true);

Gelöscht : user_pref("CT2504091.BrowserCompStateIsOpen_1367226520000", true);

Gelöscht : user_pref("CT2504091.CTID", "ct2504091");

Gelöscht : user_pref("CT2504091.CommunitiesChangesLastCheckTime", "0");

Gelöscht : user_pref("CT2504091.CurrentServerDate", "12-7-2013");

Gelöscht : user_pref("CT2504091.DialogsAlignMode", "LTR");

Gelöscht : user_pref("CT2504091.DialogsGetterLastCheckTime", "Sat Jul 06 2013 10:26:39 GMT+0200");

Gelöscht : user_pref("CT2504091.DownloadReferralCookieData", "");

Gelöscht : user_pref("CT2504091.EMailNotifierPollDate", "Thu Jun 16 2011 18:17:18 GMT+0200");

Gelöscht : user_pref("CT2504091.FeedPollDate128891351169457140", "Thu Jun 16 2011 17:45:14 GMT+0200");

Gelöscht : user_pref("CT2504091.FeedPollDate129079840422964131", "Thu Jun 16 2011 17:45:14 GMT+0200");

Gelöscht : user_pref("CT2504091.FeedTTL128891351169457140", 40);

Gelöscht : user_pref("CT2504091.FirstServerDate", "16-6-2011");

Gelöscht : user_pref("CT2504091.FirstTime", true);

Gelöscht : user_pref("CT2504091.FirstTimeFF3", true);

Gelöscht : user_pref("CT2504091.FixPageNotFoundErrors", true);

Gelöscht : user_pref("CT2504091.GroupingServerCheckInterval", 1440);

Gelöscht : user_pref("CT2504091.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");

Gelöscht : user_pref("CT2504091.HasUserGlobalKeys", true);

Gelöscht : user_pref("CT2504091.Initialize", true);

Gelöscht : user_pref("CT2504091.InitializeCommonPrefs", true);

Gelöscht : user_pref("CT2504091.InstallationAndCookieDataSentCount", 3);

Gelöscht : user_pref("CT2504091.InstallationType", "ConduitIntegration");

Gelöscht : user_pref("CT2504091.InstalledDate", "Thu Jun 16 2011 17:45:13 GMT+0200");

Gelöscht : user_pref("CT2504091.IsAlertDBUpdated", true);

Gelöscht : user_pref("CT2504091.IsGrouping", false);

Gelöscht : user_pref("CT2504091.IsMulticommunity", false);

Gelöscht : user_pref("CT2504091.IsOpenThankYouPage", false);

Gelöscht : user_pref("CT2504091.IsOpenUninstallPage", false);

Gelöscht : user_pref("CT2504091.LanguagePackLastCheckTime", "Thu Jun 16 2011 17:45:14 GMT+0200");

Gelöscht : user_pref("CT2504091.LanguagePackReloadIntervalMM", 1440);

Gelöscht : user_pref("CT2504091.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]

Gelöscht : user_pref("CT2504091.LastLogin_3.13.0.6", "Mon Jul 16 2012 15:16:59 GMT+0200");

Gelöscht : user_pref("CT2504091.LastLogin_3.14.1.0", "Wed Aug 22 2012 17:39:52 GMT+0200");

Gelöscht : user_pref("CT2504091.LastLogin_3.15.1.0", "Mon Nov 12 2012 10:13:48 GMT+0100");

Gelöscht : user_pref("CT2504091.LastLogin_3.16.0.100", "Sun Feb 10 2013 13:43:23 GMT+0100");

Gelöscht : user_pref("CT2504091.LastLogin_3.16.0.3", "Mon Dec 31 2012 15:36:12 GMT+0100");

Gelöscht : user_pref("CT2504091.LastLogin_3.18.0.7", "Fri Jul 12 2013 20:03:00 GMT+0200");

Gelöscht : user_pref("CT2504091.LastLogin_3.3.3.2", "Fri Jun 24 2011 07:04:44 GMT+0200");

Gelöscht : user_pref("CT2504091.LastLogin_3.5.0.12", "Thu Jun 30 2011 14:17:01 GMT+0200");

Gelöscht : user_pref("CT2504091.LatestVersion", "3.18.0.7");

Gelöscht : user_pref("CT2504091.Locale", "en-us");

Gelöscht : user_pref("CT2504091.MCDetectTooltipHeight", "83");

Gelöscht : user_pref("CT2504091.MCDetectTooltipShow", false);

Gelöscht : user_pref("CT2504091.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");

Gelöscht : user_pref("CT2504091.MCDetectTooltipWidth", "295");

Gelöscht : user_pref("CT2504091.MyStuffEnabledAtInstallation", true);

Gelöscht : user_pref("CT2504091.SHRINK_TOOLBAR", 1);

Gelöscht : user_pref("CT2504091.SavedHomepage", "hxxps://mail.google.com/mail/?hl=de&shva=1#inbox");

Gelöscht : user_pref("CT2504091.SearchFromAddressBarIsInit", true);

Gelöscht : user_pref("CT2504091.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT250[...]

Gelöscht : user_pref("CT2504091.SearchInNewTabEnabled", true);

Gelöscht : user_pref("CT2504091.SearchInNewTabIntervalMM", 1440);

Gelöscht : user_pref("CT2504091.SearchInNewTabLastCheckTime", "Thu Jun 16 2011 17:45:14 GMT+0200");

Gelöscht : user_pref("CT2504091.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]

Gelöscht : user_pref("CT2504091.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]

Gelöscht : user_pref("CT2504091.ServiceMapLastCheckTime", "Fri Jul 12 2013 20:02:57 GMT+0200");

Gelöscht : user_pref("CT2504091.SettingsLastCheckTime", "Thu Jun 16 2011 17:45:13 GMT+0200");

Gelöscht : user_pref("CT2504091.SettingsLastUpdate", "1306530423");

Gelöscht : user_pref("CT2504091.ThirdPartyComponentsInterval", 504);

Gelöscht : user_pref("CT2504091.ThirdPartyComponentsLastCheck", "Thu Jun 16 2011 17:45:13 GMT+0200");

Gelöscht : user_pref("CT2504091.ThirdPartyComponentsLastUpdate", "1246786978");

Gelöscht : user_pref("CT2504091.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2504091");

Gelöscht : user_pref("CT2504091.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]

Gelöscht : user_pref("CT2504091.UserID", "UN08895178448418362");

Gelöscht : user_pref("CT2504091.ValidationData_Toolbar", 2);

Gelöscht : user_pref("CT2504091.alertChannelId", "897164");

Gelöscht : user_pref("CT2504091.components.1000034", false);

Gelöscht : user_pref("CT2504091.ct2504091.AppTrackingLastCheckTime", "Wed Jun 29 2011 14:14:45 GMT+0200");

Gelöscht : user_pref("CT2504091.ct2504091.DialogsAlignMode", "LTR");

Gelöscht : user_pref("CT2504091.ct2504091.FeedLastCount129079840422964131", 10);

Gelöscht : user_pref("CT2504091.ct2504091.GroupingInvalidateCache", false);

Gelöscht : user_pref("CT2504091.ct2504091.GroupingLastCheckTime", "0");

Gelöscht : user_pref("CT2504091.ct2504091.GroupingLastServerUpdateTime", "0");

Gelöscht : user_pref("CT2504091.ct2504091.InvalidateCache", false);

Gelöscht : user_pref("CT2504091.ct2504091.LanguagePackLastCheckTime", "Fri Jul 12 2013 14:15:20 GMT+0200");

Gelöscht : user_pref("CT2504091.ct2504091.Locale", "en-us");

Gelöscht : user_pref("CT2504091.ct2504091.RadioLastCheckTime", "0");

Gelöscht : user_pref("CT2504091.ct2504091.RadioLastUpdateIPServer", "0");

Gelöscht : user_pref("CT2504091.ct2504091.RadioLastUpdateServer", "0");

Gelöscht : user_pref("CT2504091.ct2504091.SearchInNewTabLastCheckTime", "Fri Jul 12 2013 14:15:19 GMT+0200");

Gelöscht : user_pref("CT2504091.ct2504091.SettingsLastCheckTime", "Fri Jul 12 2013 20:02:57 GMT+0200");

Gelöscht : user_pref("CT2504091.ct2504091.SettingsLastUpdate", "1373616645");

Gelöscht : user_pref("CT2504091.ct2504091.ThirdPartyComponentsLastCheck", "Thu Jun 16 2011 17:45:13 GMT+0200");

Gelöscht : user_pref("CT2504091.ct2504091.ThirdPartyComponentsLastUpdate", "1246786978");

Gelöscht : user_pref("CT2504091.ct2504091.components.129079840422182852", false);

Gelöscht : user_pref("CT2504091.ct2504091.components.129079840422339107", false);

Gelöscht : user_pref("CT2504091.ct2504091.components.129079840422964131", false);

Gelöscht : user_pref("CT2504091.ct2504091.components.129079849636241789", false);

Gelöscht : user_pref("CT2504091.ct2504091.globalFirstTimeInfoLastCheckTime", "Thu Jun 30 2011 14:17:01 GMT+0200[...]

Gelöscht : user_pref("CT2504091.ct2504091.toolbarAppMetaDataLastCheckTime", "Thu Jul 11 2013 20:49:55 GMT+0200"[...]

Gelöscht : user_pref("CT2504091.ct2504091.toolbarContextMenuLastCheckTime", "Thu Jun 16 2011 17:45:14 GMT+0200"[...]

Gelöscht : user_pref("CT2504091.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]

Gelöscht : user_pref("CT2504091.globalFirstTimeInfoLastCheckTime", "Thu Jun 16 2011 17:45:13 GMT+0200");

Gelöscht : user_pref("CT2504091.homepageProtectorEnableByLogin", true);

Gelöscht : user_pref("CT2504091.initDone", true);

Gelöscht : user_pref("CT2504091.isAppTrackingManagerOn", true);

Gelöscht : user_pref("CT2504091.myStuffEnabled", true);

Gelöscht : user_pref("CT2504091.myStuffPublihserMinWidth", 400);

Gelöscht : user_pref("CT2504091.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]

Gelöscht : user_pref("CT2504091.myStuffServiceIntervalMM", 1440);

Gelöscht : user_pref("CT2504091.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]

Gelöscht : user_pref("CT2504091.oldAppsList", "129079840421557838,129079840422026594,111,129079849636241789,129[...]

Gelöscht : user_pref("CT2504091.revertSettingsEnabled", true);

Gelöscht : user_pref("CT2504091.searchProtectorDialogDelayInSec", 10);

Gelöscht : user_pref("CT2504091.searchProtectorEnableByLogin", true);

Gelöscht : user_pref("CT2504091.testingCtid", "");

Gelöscht : user_pref("CT2504091.toolbarAppMetaDataLastCheckTime", "Thu Jun 16 2011 17:45:13 GMT+0200");

Gelöscht : user_pref("CT2504091.toolbarContextMenuLastCheckTime", "Thu Jun 16 2011 17:45:14 GMT+0200");

Gelöscht : user_pref("CT2504091.undefined", "Thu Jun 16 2011 17:45:14 GMT+0200");

Gelöscht : user_pref("CT2504091.usagesFlag", 2);

Gelöscht : user_pref("CT2801937..clientLogIsEnabled", false);

Gelöscht : user_pref("CT2801937..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]

Gelöscht : user_pref("CT2801937..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]

Gelöscht : user_pref("CT2801937.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);

Gelöscht : user_pref("CT2801937.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");

Gelöscht : user_pref("CT2801937.BrowserCompStateIsOpen_129798069779186309", true);

Gelöscht : user_pref("CT2801937.BrowserCompStateIsOpen_129799464713342383", true);

Gelöscht : user_pref("CT2801937.BrowserCompStateIsOpen_129799487489787934", true);

Gelöscht : user_pref("CT2801937.BrowserCompStateIsOpen_129800116201456332", true);

Gelöscht : user_pref("CT2801937.CTID", "ct2801937");

Gelöscht : user_pref("CT2801937.CurrentServerDate", "12-7-2013");

Gelöscht : user_pref("CT2801937.DialogsAlignMode", "LTR");

Gelöscht : user_pref("CT2801937.DialogsGetterLastCheckTime", "Sat Jul 06 2013 10:26:38 GMT+0200");

Gelöscht : user_pref("CT2801937.DownloadReferralCookieData", "");

Gelöscht : user_pref("CT2801937.EMailNotifierPollDate", "Thu Jun 30 2011 16:04:38 GMT+0200");

Gelöscht : user_pref("CT2801937.FirstServerDate", "30-6-2011");

Gelöscht : user_pref("CT2801937.FirstTime", true);

Gelöscht : user_pref("CT2801937.FirstTimeFF3", true);

Gelöscht : user_pref("CT2801937.FixPageNotFoundErrors", true);

Gelöscht : user_pref("CT2801937.GroupingServerCheckInterval", 1440);

Gelöscht : user_pref("CT2801937.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");

Gelöscht : user_pref("CT2801937.HasUserGlobalKeys", true);

Gelöscht : user_pref("CT2801937.Initialize", true);

Gelöscht : user_pref("CT2801937.InitializeCommonPrefs", true);

Gelöscht : user_pref("CT2801937.InstallationAndCookieDataSentCount", 3);

Gelöscht : user_pref("CT2801937.InstallationId", "ConduitStubGeneric");

Gelöscht : user_pref("CT2801937.InstallationType", "ConduitStubIntegration");

Gelöscht : user_pref("CT2801937.InstalledDate", "Thu Jun 30 2011 06:17:02 GMT+0200");

Gelöscht : user_pref("CT2801937.IsAlertDBUpdated", true);

Gelöscht : user_pref("CT2801937.IsGrouping", false);

Gelöscht : user_pref("CT2801937.IsInitSetupIni", true);

Gelöscht : user_pref("CT2801937.IsMulticommunity", false);

Gelöscht : user_pref("CT2801937.IsOpenThankYouPage", false);

Gelöscht : user_pref("CT2801937.IsOpenUninstallPage", true);

Gelöscht : user_pref("CT2801937.LanguagePackLastCheckTime", "Thu Jun 30 2011 06:17:04 GMT+0200");

Gelöscht : user_pref("CT2801937.LanguagePackReloadIntervalMM", 1440);

Gelöscht : user_pref("CT2801937.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]

Gelöscht : user_pref("CT2801937.LastLogin_3.12.0.7", "Wed Apr 25 2012 16:11:39 GMT+0200");

Gelöscht : user_pref("CT2801937.LastLogin_3.12.2.3", "Wed May 30 2012 20:50:10 GMT+0200");

Gelöscht : user_pref("CT2801937.LastLogin_3.13.0.6", "Mon Jul 16 2012 15:16:58 GMT+0200");

Gelöscht : user_pref("CT2801937.LastLogin_3.14.1.0", "Wed Aug 22 2012 15:30:40 GMT+0200");

Gelöscht : user_pref("CT2801937.LastLogin_3.15.1.0", "Mon Nov 12 2012 10:13:49 GMT+0100");

Gelöscht : user_pref("CT2801937.LastLogin_3.16.0.3", "Sun Feb 10 2013 13:43:23 GMT+0100");

Gelöscht : user_pref("CT2801937.LastLogin_3.18.0.7", "Fri Jul 12 2013 20:03:00 GMT+0200");

Gelöscht : user_pref("CT2801937.LastLogin_3.5.0.12", "Thu Jun 30 2011 14:17:03 GMT+0200");

Gelöscht : user_pref("CT2801937.LatestVersion", "3.18.0.7");

Gelöscht : user_pref("CT2801937.Locale", "de");

Gelöscht : user_pref("CT2801937.MCDetectTooltipHeight", "83");

Gelöscht : user_pref("CT2801937.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");

Gelöscht : user_pref("CT2801937.MCDetectTooltipWidth", "295");

Gelöscht : user_pref("CT2801937.MyStuffEnabledAtInstallation", true);

Gelöscht : user_pref("CT2801937.OriginalFirstVersion", "3.5.0.12");

Gelöscht : user_pref("CT2801937.RadioIsPodcast", false);

Gelöscht : user_pref("CT2801937.RadioMediaID", "21560175");

Gelöscht : user_pref("CT2801937.RadioMediaType", "Media Player");

Gelöscht : user_pref("CT2801937.RadioMenuSelectedID", "EBRadioMenu_CT280193721560175");

Gelöscht : user_pref("CT2801937.RadioShrinkedFromSetup", false);

Gelöscht : user_pref("CT2801937.RadioStationName", "GermanyFM%20Info");

Gelöscht : user_pref("CT2801937.RadioStationURL", "hxxp://www.1000mikes.com/audio/1000mikes.m3u?channelId=6680"[...]

Gelöscht : user_pref("CT2801937.SavedHomepage", "hxxps://mail.google.com/mail/?hl=de&shva=1#inbox");

Gelöscht : user_pref("CT2801937.SearchFromAddressBarIsInit", true);

Gelöscht : user_pref("CT2801937.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT280[...]

Gelöscht : user_pref("CT2801937.SearchInNewTabEnabled", true);

Gelöscht : user_pref("CT2801937.SearchInNewTabIntervalMM", 1440);

Gelöscht : user_pref("CT2801937.SearchInNewTabLastCheckTime", "Thu Jun 30 2011 06:17:03 GMT+0200");

Gelöscht : user_pref("CT2801937.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]

Gelöscht : user_pref("CT2801937.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]

Gelöscht : user_pref("CT2801937.ServiceMapLastCheckTime", "Fri Jul 12 2013 20:02:56 GMT+0200");

Gelöscht : user_pref("CT2801937.SettingsLastCheckTime", "Thu Jun 30 2011 06:17:02 GMT+0200");

Gelöscht : user_pref("CT2801937.SettingsLastUpdate", "1306530423");

Gelöscht : user_pref("CT2801937.ThirdPartyComponentsInterval", 504);

Gelöscht : user_pref("CT2801937.ThirdPartyComponentsLastCheck", "Thu Jun 30 2011 06:17:01 GMT+0200");

Gelöscht : user_pref("CT2801937.ThirdPartyComponentsLastUpdate", "1255344657");

Gelöscht : user_pref("CT2801937.ToolbarShrinkedFromSetup", false);

Gelöscht : user_pref("CT2801937.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2801937");

Gelöscht : user_pref("CT2801937.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]

Gelöscht : user_pref("CT2801937.UserID", "UN14621619259454077");

Gelöscht : user_pref("CT2801937.alertChannelId", "1194019");

Gelöscht : user_pref("CT2801937.ct2801937.DialogsAlignMode", "LTR");

Gelöscht : user_pref("CT2801937.ct2801937.InvalidateCache", false);

Gelöscht : user_pref("CT2801937.ct2801937.LanguagePackLastCheckTime", "Thu Jul 11 2013 20:49:55 GMT+0200");

Gelöscht : user_pref("CT2801937.ct2801937.Locale", "de");

Gelöscht : user_pref("CT2801937.ct2801937.RadioLastCheckTime", "Thu Jun 30 2011 06:17:04 GMT+0200");

Gelöscht : user_pref("CT2801937.ct2801937.RadioLastUpdateIPServer", "3");

Gelöscht : user_pref("CT2801937.ct2801937.RadioLastUpdateServer", "129343918668070000");

Gelöscht : user_pref("CT2801937.ct2801937.SearchInNewTabLastCheckTime", "Thu Jul 11 2013 20:49:54 GMT+0200");

Gelöscht : user_pref("CT2801937.ct2801937.SettingsLastCheckTime", "Fri Jul 12 2013 20:02:56 GMT+0200");

Gelöscht : user_pref("CT2801937.ct2801937.SettingsLastUpdate", "1373616720");

Gelöscht : user_pref("CT2801937.ct2801937.ThirdPartyComponentsLastCheck", "Thu Jun 30 2011 06:17:02 GMT+0200");

Gelöscht : user_pref("CT2801937.ct2801937.ThirdPartyComponentsLastUpdate", "1255344657");

Gelöscht : user_pref("CT2801937.ct2801937.globalFirstTimeInfoLastCheckTime", "Thu Jun 30 2011 14:17:03 GMT+0200[...]

Gelöscht : user_pref("CT2801937.ct2801937.toolbarAppMetaDataLastCheckTime", "Fri Jul 12 2013 14:15:21 GMT+0200"[...]

Gelöscht : user_pref("CT2801937.ct2801937.toolbarContextMenuLastCheckTime", "Thu Jun 30 2011 06:17:05 GMT+0200"[...]

Gelöscht : user_pref("CT2801937.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]

Gelöscht : user_pref("CT2801937.globalFirstTimeInfoLastCheckTime", "Thu Jun 30 2011 06:17:03 GMT+0200");

Gelöscht : user_pref("CT2801937.homepageProtectorEnableByLogin", true);

Gelöscht : user_pref("CT2801937.initDone", true);

Gelöscht : user_pref("CT2801937.isAppTrackingManagerOn", true);

Gelöscht : user_pref("CT2801937.isFirstRadioInstallation", false);

Gelöscht : user_pref("CT2801937.myStuffEnabled", true);

Gelöscht : user_pref("CT2801937.myStuffPublihserMinWidth", 400);

Gelöscht : user_pref("CT2801937.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]

Gelöscht : user_pref("CT2801937.myStuffServiceIntervalMM", 1440);

Gelöscht : user_pref("CT2801937.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]

Gelöscht : user_pref("CT2801937.oldAppsList", "129306877456538355,129306877457319611,111,129306877459819678,129[...]

Gelöscht : user_pref("CT2801937.revertSettingsEnabled", true);

Gelöscht : user_pref("CT2801937.searchProtectorDialogDelayInSec", 10);

Gelöscht : user_pref("CT2801937.searchProtectorEnableByLogin", true);

Gelöscht : user_pref("CT2801937.testingCtid", "");

Gelöscht : user_pref("CT2801937.toolbarAppMetaDataLastCheckTime", "Thu Jun 30 2011 06:17:02 GMT+0200");

Gelöscht : user_pref("CT2801937.toolbarContextMenuLastCheckTime", "Thu Jun 30 2011 06:17:04 GMT+0200");

Gelöscht : user_pref("CT2801937.usagesFlag", 2);

Gelöscht : user_pref("CommunityToolbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT2801937&Search[...]

Gelöscht : user_pref("CommunityToolbar.ConduitSearchList", "NCH DE Customized Web Search");

Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/ct2504091/CT2504091[...]

Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/ct2801937/CT2801937[...]

Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/897164/892962/DE", "\"0\"")[...]

Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/DE", "\"0\"")[...]

Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2504091", [...]

Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2801937", [...]

Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=ct2504091", [...]

Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=ct2801937", [...]

Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]

Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]

Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]

Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]

Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]

Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]

Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]

Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]

Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]

Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3[...]

Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12[...]

Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12[...]

Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.13[...]

Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.14[...]

Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.15[...]

Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.16[...]

Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.16[...]

Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.18[...]

Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.[...]

Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.5.[...]

Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2504091",[...]

Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2801937",[...]

Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63[...]

Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20[...]

Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2504091/CT2504091[...]

Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2801937/CT2801937[...]

Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/ct2504091/CT2504091[...]

Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/ct2801937/CT2801937[...]

Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/idel.gif", "[...]

Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/minimize.gif[...]

Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/play.gif", "[...]

Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/stop.gif", "[...]

Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/vol.gif", "\[...]

Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=de", "\"dad[...]

Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en-us", "\"[...]

Gelöscht : user_pref("CommunityToolbar.EngineOwner", "");

Gelöscht : user_pref("CommunityToolbar.EngineOwnerGuid", "{ba14329e-9550-4989-b3f2-9732e92d17cc}");

Gelöscht : user_pref("CommunityToolbar.EngineOwnerToolbarId", "vuze_remote");

Gelöscht : user_pref("CommunityToolbar.IsEngineShown", true);

Gelöscht : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);

Gelöscht : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\p1zzer1a\\AppData\\Roaming\\Mozilla[...]

Gelöscht : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.5.0.12");

Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2504091");

Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{ba14329e-9550-4989-b3f2-9732e92d17cc}");

Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "vuze_remote");

Gelöscht : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "");

Gelöscht : user_pref("CommunityToolbar.ToolbarsList", "CT2504091,CT2801937");

Gelöscht : user_pref("CommunityToolbar.ToolbarsList2", "CT2504091,CT2801937");

Gelöscht : user_pref("CommunityToolbar.ToolbarsList4", "CT2801937");

Gelöscht : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Thu Jun 16 2011 17:45:15 GMT+02[...]

Gelöscht : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);

Gelöscht : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Fri Jun 24 2011 08:46:53 GMT+0200");

Gelöscht : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");

Gelöscht : user_pref("CommunityToolbar.alert.locale", "en");

Gelöscht : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);

Gelöscht : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Fri Jun 24 2011 07:37:57 GMT+0200");

Gelöscht : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");

Gelöscht : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);

Gelöscht : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");

Gelöscht : user_pref("CommunityToolbar.alert.showTrayIcon", false);

Gelöscht : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);

Gelöscht : user_pref("CommunityToolbar.alert.userId", "426a836c-57eb-46da-8129-e2b8f96a0a7a");

Gelöscht : user_pref("CommunityToolbar.globalUserId", "27049e35-953e-4418-980a-9a10bb10cced");

Gelöscht : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);

Gelöscht : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);

Gelöscht : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2801937");

Gelöscht : user_pref("CommunityToolbar.killedEngine", true);

Gelöscht : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Sun Jun 26 2011 07:32:1[...]

Gelöscht : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");

Gelöscht : user_pref("CommunityToolbar.notifications.locale", "en");

Gelöscht : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);

Gelöscht : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Thu Jun 30 2011 07:32:17 GMT+0200");

Gelöscht : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1305622559");

Gelöscht : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);

Gelöscht : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");

Gelöscht : user_pref("CommunityToolbar.notifications.showTrayIcon", false);

Gelöscht : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);

Gelöscht : user_pref("CommunityToolbar.notifications.userId", "df34e9d6-79d9-4af7-859d-85b52e678b7b");

Gelöscht : user_pref("CommunityToolbar.undefined", "");

Gelöscht : user_pref("browser.search.defaultenginename", "qvo6");

Gelöscht : user_pref("browser.search.defaultthis.engineName", "NCH DE Customized Web Search");

Gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2801937&Sea[...]

Gelöscht : user_pref("browser.search.order.1", "qvo6");

Gelöscht : user_pref("browser.search.selectedEngine", "qvo6");

Gelöscht : user_pref("extensions.BabylonToolbar.admin", false);

Gelöscht : user_pref("extensions.BabylonToolbar.aflt", "babsst");

Gelöscht : user_pref("extensions.BabylonToolbar.babExt", "");

Gelöscht : user_pref("extensions.BabylonToolbar.babTrack", "affID=111434");

Gelöscht : user_pref("extensions.BabylonToolbar.bbDpng", 12);

Gelöscht : user_pref("extensions.BabylonToolbar.dfltLng", "en");

Gelöscht : user_pref("extensions.BabylonToolbar.dfltSrch", true);

Gelöscht : user_pref("extensions.BabylonToolbar.hmpg", true);

Gelöscht : user_pref("extensions.BabylonToolbar.id", "e0bcfe620000000000008e9ffa066e1f");

Gelöscht : user_pref("extensions.BabylonToolbar.instlDay", "15418");

Gelöscht : user_pref("extensions.BabylonToolbar.instlRef", "sst");

Gelöscht : user_pref("extensions.BabylonToolbar.keyWordUrl", "hxxp://search.babylon.com/?AF=111434&babsrc=adbar[...]

Gelöscht : user_pref("extensions.BabylonToolbar.lastDP", 12);

Gelöscht : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.5.3.179:16:59");

Gelöscht : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "22.0");

Gelöscht : user_pref("extensions.BabylonToolbar.newTab", false);

Gelöscht : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_FFUP");

Gelöscht : user_pref("extensions.BabylonToolbar.noFFXTlbr", false);

Gelöscht : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");

Gelöscht : user_pref("extensions.BabylonToolbar.propectorlck", 112191998);

Gelöscht : user_pref("extensions.BabylonToolbar.prtkDS", 0);

Gelöscht : user_pref("extensions.BabylonToolbar.prtkHmpg", 0);

Gelöscht : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");

Gelöscht : user_pref("extensions.BabylonToolbar.ptch_0717", true);

Gelöscht : user_pref("extensions.BabylonToolbar.smplGrp", "azb");

Gelöscht : user_pref("extensions.BabylonToolbar.srcExt", "ss");

Gelöscht : user_pref("extensions.BabylonToolbar.tlbrId", "tb9");

Gelöscht : user_pref("extensions.BabylonToolbar.vrsn", "1.5.3.17");

Gelöscht : user_pref("extensions.BabylonToolbar.vrsnTs", "1.5.3.179:16:59");

Gelöscht : user_pref("extensions.BabylonToolbar.vrsni", "1.5.3.17");

Gelöscht : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");

Gelöscht : user_pref("extensions.BabylonToolbar_i.babExt", "");

Gelöscht : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=111434");

Gelöscht : user_pref("extensions.BabylonToolbar_i.hardId", "e0bcfe620000000000008e9ffa066e1f");

Gelöscht : user_pref("extensions.BabylonToolbar_i.id", "e0bcfe620000000000008e9ffa066e1f");

Gelöscht : user_pref("extensions.BabylonToolbar_i.instlDay", "15418");

Gelöscht : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");

Gelöscht : user_pref("extensions.BabylonToolbar_i.newTab", false);

Gelöscht : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");

Gelöscht : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");

Gelöscht : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");

Gelöscht : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");

Gelöscht : user_pref("extensions.BabylonToolbar_i.tlbrId", "tb9");

Gelöscht : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");

Gelöscht : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.179:16:59");

Gelöscht : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");

Gelöscht : user_pref("extensions.Softonic.admin", false);

Gelöscht : user_pref("extensions.Softonic.aflt", "SD");

Gelöscht : user_pref("extensions.Softonic.autoRvrt", "false");

Gelöscht : user_pref("extensions.Softonic.cntry", "DE");

Gelöscht : user_pref("extensions.Softonic.cv", "cv5");

Gelöscht : user_pref("extensions.Softonic.dfltLng", "de");

Gelöscht : user_pref("extensions.Softonic.dfltSrch", true);

Gelöscht : user_pref("extensions.Softonic.dfltlng", "de");

Gelöscht : user_pref("extensions.Softonic.dfltsrch", true);

Gelöscht : user_pref("extensions.Softonic.dspNew", "Search the web (Softonic)");

Gelöscht : user_pref("extensions.Softonic.dspOld", "Google");

Gelöscht : user_pref("extensions.Softonic.envrmnt", "production");

Gelöscht : user_pref("extensions.Softonic.excTlbr", false);

Gelöscht : user_pref("extensions.Softonic.hdrMd5", "1B174915E116B9B0AE25D5B44C35C597");

Gelöscht : user_pref("extensions.Softonic.hmpg", true);

Gelöscht : user_pref("extensions.Softonic.hmpgUrl", "hxxp://search.softonic.com/INF00042/tb_v1?SearchSource=13&[...]

Gelöscht : user_pref("extensions.Softonic.hpNew", "hxxp://search.softonic.com/INF00042/tb_v1?SearchSource=13&cc[...]

Gelöscht : user_pref("extensions.Softonic.hpOld", "hxxps://mail.google.com/mail/u/0/?tab=mm#inbox");

Gelöscht : user_pref("extensions.Softonic.hrdid", "e0bcfe620000000000008e9ffa066e1f");

Gelöscht : user_pref("extensions.Softonic.id", "e0bcfe620000000000008e9ffa066e1f");

Gelöscht : user_pref("extensions.Softonic.instlDay", "15679");

Gelöscht : user_pref("extensions.Softonic.instlRef", "INF00042");

Gelöscht : user_pref("extensions.Softonic.instlday", "15679");

Gelöscht : user_pref("extensions.Softonic.instlref", "INF00042");

Gelöscht : user_pref("extensions.Softonic.isdcmntcmplt", false);

Gelöscht : user_pref("extensions.Softonic.keyWordUrl", "hxxp://search.softonic.com/INF00042/tb_v1?SearchSource=[...]

Gelöscht : user_pref("extensions.Softonic.keywordurl", "hxxp://search.softonic.com/INF00042/tb_v1?SearchSource=[...]

Gelöscht : user_pref("extensions.Softonic.lastVrsnTs", "1.6.7.415:06:35");

Gelöscht : user_pref("extensions.Softonic.mntrvrsn", "1.3.0");

Gelöscht : user_pref("extensions.Softonic.newTab", true);

Gelöscht : user_pref("extensions.Softonic.newTabUrl", "hxxp://search.softonic.com/INF00042/tb_v1?SearchSource=1[...]

Gelöscht : user_pref("extensions.Softonic.newtab", true);

Gelöscht : user_pref("extensions.Softonic.newtaburl", "hxxp://search.softonic.com/INF00042/tb_v1?SearchSource=1[...]

Gelöscht : user_pref("extensions.Softonic.prdct", "Softonic");

Gelöscht : user_pref("extensions.Softonic.prtnrId", "softonic");

Gelöscht : user_pref("extensions.Softonic.prtnrid", "softonic");

Gelöscht : user_pref("extensions.Softonic.rvrtMsg", "Click Yes to keep current home page and default search set[...]

Gelöscht : user_pref("extensions.Softonic.savedVrsnTs", "1");

Gelöscht : user_pref("extensions.Softonic.sg", "az");

Gelöscht : user_pref("extensions.Softonic.smplGrp", "none");

Gelöscht : user_pref("extensions.Softonic.smplgrp", "none");

Gelöscht : user_pref("extensions.Softonic.srch", "");

Gelöscht : user_pref("extensions.Softonic.srchPrvdr", "Search the web (Softonic)");

Gelöscht : user_pref("extensions.Softonic.srchprvdr", "Search the web (Softonic)");

Gelöscht : user_pref("extensions.Softonic.tlbrId", "BASEirobinhoodActive");

Gelöscht : user_pref("extensions.Softonic.tlbrSrchUrl", "hxxp://search.softonic.com/INF00042/tb_v1?SearchSource[...]

Gelöscht : user_pref("extensions.Softonic.tlbrid", "BASEirobinhoodActive");

Gelöscht : user_pref("extensions.Softonic.tlbrsrchurl", "hxxp://search.softonic.com/INF00042/tb_v1?SearchSource[...]

Gelöscht : user_pref("extensions.Softonic.vrsn", "1.6.7.4");

Gelöscht : user_pref("extensions.Softonic.vrsnTs", "1.6.7.415:06:35");

Gelöscht : user_pref("extensions.Softonic.vrsni", "1.6.7.4");

Gelöscht : user_pref("extensions.Softonic.vrsnts", "1.6.7.415:06:35");

Gelöscht : user_pref("extensions.Softonic_i.dnsErr", true);

Gelöscht : user_pref("extensions.Softonic_i.hmpg", true);

Gelöscht : user_pref("extensions.Softonic_i.newTab", true);

Gelöscht : user_pref("extensions.Softonic_i.smplGrp", "none");

Gelöscht : user_pref("extensions.Softonic_i.vrsnTs", "1.6.7.415:06:35");

Gelöscht : user_pref("extensions.enabledAddons", "ffxtlbr%40babylon.com:1.2.0,ffxtlbra%40softonic.com:1.6.0,%7B[...]

Gelöscht : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2801937&q=");

Gelöscht : user_pref("sweetim.toolbar.RevertDialog.enable", "false");

Gelöscht : user_pref("sweetim.toolbar.UserSelectedSaveSettings", "true");

Gelöscht : user_pref("sweetim.toolbar.Visibility.VisibilityGuardLastUnHide", "0");

Gelöscht : user_pref("sweetim.toolbar.Visibility.enable", "true");

Gelöscht : user_pref("sweetim.toolbar.Visibility.intervaldays", "7");

Gelöscht : user_pref("sweetim.toolbar.cargo", "3.1010000");

Gelöscht : user_pref("sweetim.toolbar.cda.DisableOveride.enable", "true");

Gelöscht : user_pref("sweetim.toolbar.cda.HideOveride.enable", "true");

Gelöscht : user_pref("sweetim.toolbar.cda.RemoveOveride.enable", "true");

Gelöscht : user_pref("sweetim.toolbar.cda.returnValue", "hide");

Gelöscht : user_pref("sweetim.toolbar.dialogs.0.enable", "true");

Gelöscht : user_pref("sweetim.toolbar.dialogs.0.handler", "chrome://sim_toolbar_package/content/optionsdialog-h[...]

Gelöscht : user_pref("sweetim.toolbar.dialogs.0.height", "335");

Gelöscht : user_pref("sweetim.toolbar.dialogs.0.id", "id_options_dialog");

Gelöscht : user_pref("sweetim.toolbar.dialogs.0.title", "$string.config.label;");

Gelöscht : user_pref("sweetim.toolbar.dialogs.0.url", "hxxp://www.sweetim.com/simffbar/options_remote_ff.asp?la[...]

Gelöscht : user_pref("sweetim.toolbar.dialogs.0.width", "761");

Gelöscht : user_pref("sweetim.toolbar.dialogs.1.enable", "true");

Gelöscht : user_pref("sweetim.toolbar.dialogs.1.handler", "chrome://sim_toolbar_package/content/exampledialog-h[...]

Gelöscht : user_pref("sweetim.toolbar.dialogs.1.height", "300");

Gelöscht : user_pref("sweetim.toolbar.dialogs.1.id", "id_example_dialog");

Gelöscht : user_pref("sweetim.toolbar.dialogs.1.title", "Example (unit-test) dialog");

Gelöscht : user_pref("sweetim.toolbar.dialogs.1.url", "chrome://sim_toolbar_package/content/exampledialog.html"[...]

Gelöscht : user_pref("sweetim.toolbar.dialogs.1.width", "500");

Gelöscht : user_pref("sweetim.toolbar.dialogs.2.enable", "true");

Gelöscht : user_pref("sweetim.toolbar.dialogs.2.handler", "chrome://sim_toolbar_package/content/cdadialog-handl[...]

Gelöscht : user_pref("sweetim.toolbar.dialogs.2.height", "150");

Gelöscht : user_pref("sweetim.toolbar.dialogs.2.id", "id_dialog_hide_disable_remove");

Gelöscht : user_pref("sweetim.toolbar.dialogs.2.title", "Option Dialog");

Gelöscht : user_pref("sweetim.toolbar.dialogs.2.url", "hxxp://www.sweetim.com/simffbar/simcdadialog.asp");

Gelöscht : user_pref("sweetim.toolbar.dialogs.2.width", "530");

Gelöscht : user_pref("sweetim.toolbar.dnscatch.domain-blacklist", ".*.sweetim.com/.*|.*.facebook.com/.*|.*.goog[...]

Gelöscht : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");

Gelöscht : user_pref("sweetim.toolbar.keywordUrlGuard.enable", "false");

Gelöscht : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");

Gelöscht : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");

Gelöscht : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");

Gelöscht : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");

Gelöscht : user_pref("sweetim.toolbar.mode.debug", "false");

Gelöscht : user_pref("sweetim.toolbar.newtab.created", "false");

Gelöscht : user_pref("sweetim.toolbar.newtab.enable", "true");

Gelöscht : user_pref("sweetim.toolbar.previous.keyword.URL", "");

Gelöscht : user_pref("sweetim.toolbar.rc.url", "hxxp://www.sweetim.com/simffbar/rc.html?toolbar_version=$ITEM_V[...]

Gelöscht : user_pref("sweetim.toolbar.scripts.0.addcontextdiv", "true");

Gelöscht : user_pref("sweetim.toolbar.scripts.0.callback", "simVerification");

Gelöscht : user_pref("sweetim.toolbar.scripts.0.domain-blacklist", "");

Gelöscht : user_pref("sweetim.toolbar.scripts.0.domain-whitelist", "hxxp://(www.|apps.)?facebook\\.com.*");

Gelöscht : user_pref("sweetim.toolbar.scripts.0.elementid", "id_script_sim_fb");

Gelöscht : user_pref("sweetim.toolbar.scripts.0.enable", "false");

Gelöscht : user_pref("sweetim.toolbar.scripts.0.id", "id_script_fb");

Gelöscht : user_pref("sweetim.toolbar.scripts.0.url", "hxxp://sc.sweetim.com/apps/in/fb/infb.js");

Gelöscht : user_pref("sweetim.toolbar.scripts.1.addcontextdiv", "true");

Gelöscht : user_pref("sweetim.toolbar.scripts.1.callback", "simVerification");

Gelöscht : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");

Gelöscht : user_pref("sweetim.toolbar.scripts.1.domain-whitelist", "hxxps://(www.|apps.)?facebook\\.com.*");

Gelöscht : user_pref("sweetim.toolbar.scripts.1.elementid", "id_script_sim_fb");

Gelöscht : user_pref("sweetim.toolbar.scripts.1.enable", "false");

Gelöscht : user_pref("sweetim.toolbar.scripts.1.id", "id_script_fb_hxxpS");

Gelöscht : user_pref("sweetim.toolbar.scripts.1.url", "hxxps://sc.sweetim.com/apps/in/fb/infb.js");

Gelöscht : user_pref("sweetim.toolbar.scripts.2.addcontextdiv", "false");

Gelöscht : user_pref("sweetim.toolbar.scripts.2.callback", "");

Gelöscht : user_pref("sweetim.toolbar.scripts.2.domain-blacklist", ".*.google..*|.*.bing..*|.*.live..*|.*.msn..[...]

Gelöscht : user_pref("sweetim.toolbar.scripts.2.domain-whitelist", "");

Gelöscht : user_pref("sweetim.toolbar.scripts.2.elementid", "id_predict_include_script");

Gelöscht : user_pref("sweetim.toolbar.scripts.2.enable", "false");

Gelöscht : user_pref("sweetim.toolbar.scripts.2.id", "id_script_prad");

Gelöscht : user_pref("sweetim.toolbar.scripts.2.url", "hxxp://cdn1.certified-apps.com/scripts/shared/enable.js?[...]

Gelöscht : user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engin[...]

Gelöscht : user_pref("sweetim.toolbar.search.history", "programmierskills");

Gelöscht : user_pref("sweetim.toolbar.search.history.capacity", "10");

Gelöscht : user_pref("sweetim.toolbar.searchguard.enable", "false");

Gelöscht : user_pref("sweetim.toolbar.searchguard.initialized_by_rc", "true");

Gelöscht : user_pref("sweetim.toolbar.simapp_id", "{B63959A9-E4B8-4249-87A3-57E5EDFF53EB}");

Gelöscht : user_pref("sweetim.toolbar.version", "1.9.0.0");
 

*************************
 

AdwCleaner[S1].txt - [64778 octets] - [12/07/2013 22:08:29]
 

########## EOF - C:\AdwCleaner[S1].txt - [64839 octets] ##########

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 12-07-2013 01

Ran by p1zzer1a (administrator) on 12-07-2013 22:14:39

Running from C:\Users\p1zzer1a\Desktop

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 8

Boot Mode: Normal
 

==================== Processes (Whitelisted) =================
 

(AMD) C:\Windows\system32\atiesrxx.exe

(AMD) C:\Windows\system32\atieclxx.exe

(ABBYY) C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe

() C:\Program Files (x86)\Fujitsu\AIS Connect\bin\qsaMain.exe

(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe

(Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\17.9.0.12\ccSvcHst.exe

() C:\Program Files (x86)\OpenERP 6.1-20120713-233548\Server\service\OpenERPServerService.exe

() C:\Program Files (x86)\OpenERP 6.1-20120713-233548\Server\server\openerp-server.exe

(PostgreSQL Global Development Group) C:\Program Files (x86)\OpenERP 6.1-20120713-233548\PostgreSQL\bin\pg_ctl.exe

(FUJITSU LIMITED) C:\Program Files\Fujitsu\PSUtility\PSUService.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft SQL Server\90\Shared\sqlbrowser.exe

(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe

(CSR, plc) C:\Program Files\CSR\Bluetooth Feature Pack 5.0\VFPRadioSupportService.exe

() C:\Program Files\Fujitsu\WirelessSelector\WSUService.exe

(PostgreSQL Global Development Group) C:\Program Files (x86)\OpenERP 6.1-20120713-233548\PostgreSQL\bin\postgres.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(PostgreSQL Global Development Group) C:\Program Files (x86)\OpenERP 6.1-20120713-233548\PostgreSQL\bin\postgres.exe

(PostgreSQL Global Development Group) C:\Program Files (x86)\OpenERP 6.1-20120713-233548\PostgreSQL\bin\postgres.exe

(PostgreSQL Global Development Group) C:\Program Files (x86)\OpenERP 6.1-20120713-233548\PostgreSQL\bin\postgres.exe

(PostgreSQL Global Development Group) C:\Program Files (x86)\OpenERP 6.1-20120713-233548\PostgreSQL\bin\postgres.exe

(PostgreSQL Global Development Group) C:\Program Files (x86)\OpenERP 6.1-20120713-233548\PostgreSQL\bin\postgres.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe

(Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\17.9.0.12\ccSvcHst.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(FUJITSU LIMITED) C:\Program Files\Fujitsu\PSUtility\TrayManager.exe

(FUJITSU LIMITED) C:\Program Files\Fujitsu\Application Panel\QuickTouch.exe

(FUJITSU LIMITED) C:\Program Files\Fujitsu\Application Panel\BtnHnd.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(FUJITSU LIMITED) C:\Program Files\Fujitsu\Application Panel\BtnHndHkb.exe

(CSR, plc) C:\Program Files\CSR\Bluetooth Feature Pack 5.0\ConMgr.exe

(CSR, plc) C:\Program Files\CSR\Bluetooth Feature Pack 5.0\CSRSkype.exe

(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\x64\3\E_IATIGCE.EXE

( ) C:\Program Files (x86)\Codebox\BitMeter\BitMeter2.exe

(Dropbox, Inc.) C:\Users\p1zzer1a\AppData\Roaming\Dropbox\bin\Dropbox.exe

(FUJITSU LIMITED) C:\Program Files (x86)\Fujitsu\FUJ02E3\FUJ02E3.exe

(FUJITSU LIMITED) C:\Program Files (x86)\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe

(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Reader 9.0\Reader\reader_sl.exe

(CyberLink Corp.) C:\Program Files (x86)\CyberLink\YouCam\YouCamTray.exe

(Fujitsu) C:\Program Files (x86)\Fujitsu\AIS Connect\bin\AISMessageForYou.exe

(Sun Microsystems, Inc.) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

(SEIKO EPSON CORPORATION) C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe

(AnalogX, LLC) C:\Program Files (x86)\AnalogX\NetStat Live\nsl.exe

() C:\Program Files (x86)\HSPA USB Modem\HSPALauncher.exe

(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [SynTPEnh] - %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe [1861416 2009-10-09] (Synaptics Incorporated)

HKLM\...\Run: [PSUTility] - C:\Program Files\Fujitsu\PSUtility\TrayManager.exe [188264 2009-07-30] (FUJITSU LIMITED)

HKLM\...\Run: [LoadFujitsuQuickTouch] - C:\Program Files\Fujitsu\Application Panel\QuickTouch.exe [157544 2009-10-15] (FUJITSU LIMITED)

HKLM\...\Run: [LoadBtnHnd] - C:\Program Files\Fujitsu\Application Panel\BtnHnd.exe [35176 2009-10-15] (FUJITSU LIMITED)

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s [8312352 2009-10-28] (Realtek Semiconductor)

HKLM\...\Run: [ConMgr] - "C:\Program Files\CSR\Bluetooth Feature Pack 5.0\ConMgr.exe" [535440 2009-12-24] (CSR, plc)

HKLM\...\Run: [CSRSkype] - C:\Program Files\CSR\Bluetooth Feature Pack 5.0\CSRSkype.exe [431504 2009-12-24] (CSR, plc)

HKCU\...\Run: [swg] - "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [39408 2011-05-23] (Google Inc.)

HKCU\...\Run: [EPSON2481D3 (Epson Stylus SX420W)] - C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIGCE.EXE /FU "C:\Windows\TEMP\E_SE47C.tmp" /EF "HKCU" [238 2013-05-06] () <===== ATTENTION

MountPoints2: E - E:\setup_vmc_lite.exe /checkApplicationPresence

MountPoints2: {2352bd26-0009-11e1-aa46-4cedde526ac6} - E:\setup_vmc_lite.exe /checkApplicationPresence

MountPoints2: {2ff706ea-390a-11e1-9aa6-8c736ead651b} - E:\setup_vmc_lite.exe /checkApplicationPresence

MountPoints2: {8eb76649-1eb4-11e1-9db4-8c736ead651b} - E:\setup.exe

MountPoints2: {94ba7294-ecdd-11e1-910a-4cedde526ac6} - G:\setup_vmc_lite.exe /checkApplicationPresence

MountPoints2: {f1a2f26b-7244-11e1-8070-4cedde526ac6} - E:\autorun.exe

MountPoints2: {f9cbe8f5-f3e7-11e0-b89d-4cedde526ac6} - E:\setup_vmc_lite.exe /checkApplicationPresence

MountPoints2: {f9cbe8fd-f3e7-11e0-b89d-4cedde526ac6} - E:\setup_vmc_lite.exe /checkApplicationPresence

HKLM-x32\...\Run: [LoadFUJ02E3] - C:\Program Files (x86)\Fujitsu\FUJ02E3\FUJ02E3.exe [36712 2009-10-08] (FUJITSU LIMITED)

HKLM-x32\...\Run: [IndicatorUtility] - C:\Program Files (x86)\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe [47976 2009-10-09] (FUJITSU LIMITED)

HKLM-x32\...\Run: [Adobe Reader Speed Launcher] - "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [35696 2009-02-27] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [UCam_Menu] - "C:\Program Files (x86)\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\YouCam" UpdateWithCreateOnce "Software\CyberLink\YouCam\3.0" [222504 2009-05-19] (CyberLink Corp.)

HKLM-x32\...\Run: [YouCam Mirror Tray icon] - "C:\Program Files (x86)\CyberLink\YouCam\YouCamTray.exe" /s [162912 2009-07-08] (CyberLink Corp.)

HKLM-x32\...\Run: [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun [98304 2010-09-07] (Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [AIS_MessageForYou] - "C:\Program Files (x86)\Fujitsu\AIS Connect\bin\AISMessageForYou.exe" [1965056 2010-03-18] (Fujitsu)

HKLM-x32\...\Run: [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" [253672 2011-01-07] (Sun Microsystems, Inc.)

HKLM-x32\...\Run: [EEventManager] - "C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe" [976320 2009-12-03] (SEIKO EPSON CORPORATION)

HKLM-x32\...\Run: [NetStat Live] - C:\Program Files (x86)\AnalogX\NetStat Live\nsl.exe [184304 2011-10-11] (AnalogX, LLC)

HKLM-x32\...\Run: [HSDPALauncher] - C:\PROGRA~2\HSPAUS~1\HSPALA~1.EXE [217088 2010-09-29] ()

HKLM-x32\...\Run: [] -  [x]

HKU\Default\...\Run: [Duden Korrektor SysTray] - C:\Program Files (x86)\Duden\Duden Korrektor\DKTray.exe [336560 2010-10-04] (Expert System S.p.A.)

HKU\Default\...\RunOnce: [mctadmin] - C:\Windows\System32\mctadmin.exe [97280 2009-07-14] (Microsoft Corporation)

HKU\Default User\...\Run: [Duden Korrektor SysTray] - C:\Program Files (x86)\Duden\Duden Korrektor\DKTray.exe [336560 2010-10-04] (Expert System S.p.A.)

HKU\Default User\...\RunOnce: [mctadmin] - C:\Windows\System32\mctadmin.exe [97280 2009-07-14] (Microsoft Corporation)

Startup: C:\ProgramData\Start Menu\Programs\Startup\Bitmeter2.lnk

ShortcutTarget: Bitmeter2.lnk -> C:\Program Files (x86)\Codebox\BitMeter\BitMeter2.exe ( )

Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LaunchCenter.lnk

ShortcutTarget: LaunchCenter.lnk -> C:\Program Files (x86)\Fujitsu\LaunchCenter\LaunchCenter.exe (Fujitsu Technology Solutions)

Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LaunchCenter.lnk

ShortcutTarget: LaunchCenter.lnk -> C:\Program Files (x86)\Fujitsu\LaunchCenter\LaunchCenter.exe (Fujitsu Technology Solutions)

Startup: C:\Users\openpgsvc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LaunchCenter.lnk

ShortcutTarget: LaunchCenter.lnk -> C:\Program Files (x86)\Fujitsu\LaunchCenter\LaunchCenter.exe (Fujitsu Technology Solutions)

Startup: C:\Users\p1zzer1a\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk

ShortcutTarget: Dropbox.lnk -> C:\Users\p1zzer1a\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com

URLSearchHook: ATTENTION ==> Default URLSearchHook is missing.

StartMenuInternet: IEXPLORE.EXE - "C:\Program Files (x86)\Internet Explorer\iexplore.exe"

SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKCU - {8D5BABE4-3ED0-4E87-A39C-9B535067D0B4} URL = hxxp://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=937811&p={searchTerms}

SearchScopes: HKCU - {92F9912B-A9BB-4AB3-9D4B-EB770B512AEC} URL = hxxp://search.softonic.com/INF00042/tb_v1?q={searchTerms}&SearchSource=4&cc=&r=635

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.8313.1002\swg64.dll (Google Inc.)

BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

BHO-x32: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton Internet Security\Engine\17.9.0.12\coIEPlg.dll (Symantec Corporation)

BHO-x32: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Norton Internet Security\Engine\17.9.0.12\IPSBHO.DLL (Symantec Corporation)

BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO-x32: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll (Microsoft Corporation)

BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO-x32: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.7.8313.1002\swg.dll (Google Inc.)

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)

Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

Toolbar: HKLM-x32 - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine\17.9.0.12\coIEPlg.dll (Symantec Corporation)

Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File

DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

Handler: fluxhttp - {8E2D00A0-82C6-4821-90BC-07F290841BB6} -  No File

Handler-x32: fluxhttp - {8E2D00A0-82C6-4821-90BC-07F290841BB6} - C:\Program Files (x86)\Common Files\fluxDVD\Lib\XEB\xebnavigation.ax (ACE GmbH)

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)

Tcpip\Parameters: [DhcpNameServer] 82.212.62.62 192.168.0.1
 

FireFox:

========

FF ProfilePath: C:\Users\p1zzer1a\AppData\Roaming\Mozilla\Firefox\Profiles\8bpnhlqn.default

FF Homepage: hxxp://mail.google.com

FF NetworkProxy: "type", 0

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_224.dll ()

FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf - C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)

FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf - C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_224.dll ()

FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()

FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf - C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)

FF Plugin-x32: @fluxdvd.com/NPWMDRMWrapper - C:\Program Files (x86)\Videoload Manager\NPWMDRMWrapper.dll ( )

FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF Plugin-x32: @java.com/JavaPlugin - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @protectdisc.com/NPMPDRM - C:\Program Files (x86)\Common Files\mpDRM\NPMPDRM.dll ( )

FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf - C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)

FF Plugin-x32: @videolan.org/vlc,version=2.0.3 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Extension: onlinehdtv - C:\Users\p1zzer1a\AppData\Roaming\Mozilla\Firefox\Profiles\8bpnhlqn.default\Extensions\onlinehdtv@onlinehd.tv.xpi

FF Extension: ytd - C:\Users\p1zzer1a\AppData\Roaming\Mozilla\Firefox\Profiles\8bpnhlqn.default\Extensions\ytd@mybrowserbar.com

FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

FF HKLM-x32\...\Firefox\Extensions: [{BBDA0591-3099-440a-AA10-41764D9DB4DB}] C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\IPSFFPlgn\

FF Extension: Norton IPS - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\IPSFFPlgn\

FF HKLM-x32\...\Firefox\Extensions: [{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}] C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\coFFPlgn_2010_9_0_6

FF Extension: Norton Toolbar - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\coFFPlgn_2010_9_0_6
 

==================== Services (Whitelisted) =================
 

R2 ABBYY.Licensing.FineReader.Sprint.9.0; C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [759048 2009-05-14] (ABBYY)

R2 AISConnect; C:\Program Files (x86)\Fujitsu\AIS Connect\bin\qsaMain.exe [32768 2009-01-26] ()

R2 MSSQL$ACROSS; C:\Program Files (x86)\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [29293408 2010-12-10] (Microsoft Corporation)

R2 NIS; C:\Program Files (x86)\Norton Internet Security\Engine\17.9.0.12\ccSvcHst.exe [126400 2011-08-04] (Symantec Corporation)

R2 openerp-server-6.1; C:\Program Files (x86)\OpenERP 6.1-20120713-233548\Server\service\OpenERPServerService.exe [24064 2012-07-14] ()

R2 pgsql-8.3; C:\Program Files (x86)\OpenERP 6.1-20120713-233548\PostgreSQL\bin\pg_ctl.exe [65536 2008-09-19] (PostgreSQL Global Development Group)

R2 PowerSavingUtilityService; C:\Program Files\Fujitsu\PSUtility\PSUService.exe [63336 2009-07-30] (FUJITSU LIMITED)

S3 TestHandler; C:\Program Files (x86)\Fujitsu\SystemDiagnostics\OnlineDiagnostic\TestManager\HaDTMan.exe [384792 2010-09-24] (Fujitsu Technology Solutions)

R2 VFPRadioSupportService; C:\Program Files\CSR\Bluetooth Feature Pack 5.0\VFPRadioSupportService.exe [145840 2009-12-24] (CSR, plc)

S4 VMCService; C:\Program Files (x86)\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe [9216 2009-09-11] (Vodafone)

R2 WirelessSelectorService; C:\Program Files\Fujitsu\WirelessSelector\WSUService.exe [62312 2009-07-21] ()
 

==================== Drivers (Whitelisted) ====================
 

R1 BHDrvx64; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\Definitions\BASHDefs\20130702.001\BHDrvx64.sys [1393240 2013-05-31] (Symantec Corporation)

R1 BHDrvx64; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\Definitions\BASHDefs\20130702.001\BHDrvx64.sys [1393240 2013-05-31] (Symantec Corporation)

R3 BthAvrcp; C:\Windows\System32\DRIVERS\BthAvrcp.sys [34704 2009-12-24] (CSR, plc)

R1 ccHP; C:\Windows\system32\drivers\NISx64\1109000.00C\ccHPx64.sys [593544 2011-08-04] (Symantec Corporation)

R1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [484512 2012-08-09] (Symantec Corporation)

R1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [484512 2012-08-09] (Symantec Corporation)

R3 EraserUtilRebootDrv; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [138912 2012-08-09] (Symantec Corporation)

S3 ewusbnet; C:\Windows\System32\DRIVERS\ewusbnet.sys [132608 2009-06-29] (Huawei Technologies Co., Ltd.)

R3 FUJ02B1; C:\Windows\System32\DRIVERS\FUJ02B1.sys [7808 2006-11-01] (FUJITSU LIMITED)

R3 FUJ02E3; C:\Windows\System32\DRIVERS\FUJ02E3.sys [7296 2006-11-01] (FUJITSU LIMITED)

R1 IDSVia64; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\Definitions\IPSDefs\20130711.001\IDSvia64.sys [513184 2012-09-06] (Symantec Corporation)

R1 IDSVia64; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\Definitions\IPSDefs\20130711.001\IDSvia64.sys [513184 2012-09-06] (Symantec Corporation)

R3 NAVENG; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\Definitions\VirusDefs\20130712.003\ENG64.SYS [126040 2013-05-22] (Symantec Corporation)

R3 NAVENG; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\Definitions\VirusDefs\20130712.003\ENG64.SYS [126040 2013-05-22] (Symantec Corporation)

R3 NAVEX15; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\Definitions\VirusDefs\20130712.003\EX64.SYS [2098776 2013-05-22] (Symantec Corporation)

R3 NAVEX15; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\Definitions\VirusDefs\20130712.003\EX64.SYS [2098776 2013-05-22] (Symantec Corporation)

R3 SRTSP; C:\Windows\System32\Drivers\NISx64\1109000.00C\SRTSP64.SYS [505392 2010-04-22] (Symantec Corporation)

R1 SRTSPX; C:\Windows\system32\drivers\NISx64\1109000.00C\SRTSPX64.SYS [32304 2010-04-22] (Symantec Corporation)

R0 SymDS; C:\Windows\System32\drivers\NISx64\1109000.00C\SYMDS64.SYS [433200 2009-08-30] (Symantec Corporation)

R0 SymEFA; C:\Windows\System32\drivers\NISx64\1109000.00C\SYMEFA64.SYS [221304 2011-08-22] (Symantec Corporation)

R3 SymEvent; C:\Windows\system32\Drivers\SYMEVENT64x86.SYS [173104 2011-05-23] (Symantec Corporation)

R1 SymIRON; C:\Windows\system32\drivers\NISx64\1109000.00C\Ironx64.SYS [150064 2010-04-29] (Symantec Corporation)

R1 SYMTDIv; C:\Windows\System32\Drivers\NISx64\1109000.00C\SYMTDIV.SYS [451704 2011-08-22] (Symantec Corporation)

S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [x]

S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-07-12 22:12 - 2013-07-12 22:12 - 00064833 _____ C:\Users\p1zzer1a\Desktop\AdwCleaner[S1].txt

2013-07-12 22:08 - 2013-07-12 22:09 - 00064833 _____ C:\AdwCleaner[S1].txt

2013-07-12 22:08 - 2013-07-12 21:55 - 00662345 _____ C:\Users\p1zzer1a\Desktop\adwcleaner.exe

2013-07-12 21:58 - 2013-07-12 21:58 - 00000000 ____D C:\FRST

2013-07-12 20:57 - 2013-07-12 20:57 - 01778143 _____ (Farbar) C:\Users\p1zzer1a\Desktop\FRST64.exe

2013-07-10 14:20 - 2013-07-10 18:37 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2013-07-07 16:39 - 2013-07-07 16:39 - 00001217 _____ C:\Users\p1zzer1a\Desktop\FileZilla.lnk

2013-07-04 21:13 - 2013-07-04 21:13 - 00000000 ____D C:\Users\p1zzer1a\AppData\Roaming\dvdcss

2013-07-02 16:22 - 2013-07-02 16:22 - 00000000 ____D C:\Program Files (x86)\FileZilla FTP Client

2013-07-02 15:44 - 2013-07-02 15:44 - 00773712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr100.dll

2013-07-02 15:44 - 2013-07-02 15:43 - 00420944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp100.dll

2013-06-26 06:06 - 2013-06-26 06:06 - 00000094 _____ C:\Users\p1zzer1a\Downloads\AVG Certification.txt

2013-06-15 10:16 - 2013-06-15 10:16 - 00000000 ____D C:\Program Files (x86)\YTD Toolbar
 

==================== One Month Modified Files and Folders =======
 

2013-07-12 22:15 - 2011-12-06 09:19 - 00000000 ____D C:\ProgramData\Bitmeter2

2013-07-12 22:14 - 2011-05-21 22:19 - 01899699 _____ C:\Windows\WindowsUpdate.log

2013-07-12 22:13 - 2011-05-23 10:39 - 00000000 ____D C:\Users\p1zzer1a\AppData\Roaming\Dropbox

2013-07-12 22:12 - 2013-07-12 22:12 - 00064833 _____ C:\Users\p1zzer1a\Desktop\AdwCleaner[S1].txt

2013-07-12 22:12 - 2012-07-24 17:23 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-07-12 22:12 - 2011-05-23 10:40 - 00000000 ___RD C:\Users\p1zzer1a\Dropbox

2013-07-12 22:10 - 2011-05-23 08:33 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2013-07-12 22:10 - 2011-05-21 15:00 - 00053872 _____ C:\Windows\PFRO.log

2013-07-12 22:10 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-07-12 22:10 - 2009-07-14 06:51 - 00234648 _____ C:\Windows\setupact.log

2013-07-12 22:09 - 2013-07-12 22:08 - 00064833 _____ C:\AdwCleaner[S1].txt

2013-07-12 22:08 - 2011-05-21 14:58 - 00001182 _____ C:\Users\p1zzer1a\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk

2013-07-12 22:08 - 2011-05-21 14:58 - 00000995 _____ C:\Users\p1zzer1a\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk

2013-07-12 22:07 - 2011-05-21 14:49 - 00000000 ____D C:\ProgramData\Fujitsu

2013-07-12 21:58 - 2013-07-12 21:58 - 00000000 ____D C:\FRST

2013-07-12 21:55 - 2013-07-12 22:08 - 00662345 _____ C:\Users\p1zzer1a\Desktop\adwcleaner.exe

2013-07-12 21:36 - 2009-07-14 06:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2013-07-12 21:36 - 2009-07-14 06:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2013-07-12 20:57 - 2013-07-12 20:57 - 01778143 _____ (Farbar) C:\Users\p1zzer1a\Desktop\FRST64.exe

2013-07-12 17:10 - 2013-05-08 11:12 - 00000000 ____D C:\Users\p1zzer1a\Desktop\fuhrmann

2013-07-12 16:18 - 2011-05-23 08:33 - 00001114 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2013-07-11 17:19 - 2011-06-08 17:11 - 00011080 _____ C:\Users\p1zzer1a\Documents\Kostenrechnung.xlsx

2013-07-11 17:02 - 2011-05-30 11:59 - 00000000 ____D C:\Program Files (x86)\f4

2013-07-10 19:58 - 2012-07-24 17:17 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2013-07-10 18:37 - 2013-07-10 14:20 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2013-07-10 06:10 - 2010-05-19 15:30 - 00700874 _____ C:\Windows\system32\perfh007.dat

2013-07-10 06:10 - 2010-05-19 15:30 - 00147408 _____ C:\Windows\system32\perfc007.dat

2013-07-10 06:10 - 2009-07-14 07:13 - 01629436 _____ C:\Windows\system32\PerfStringBackup.INI

2013-07-08 20:36 - 2012-07-24 17:06 - 00000000 ____D C:\Users\p1zzer1a\AppData\Roaming\vlc

2013-07-08 19:34 - 2013-04-05 07:31 - 00000000 ____D C:\Users\p1zzer1a\Desktop\Hey

2013-07-07 16:43 - 2011-09-12 18:03 - 00000000 ____D C:\Users\p1zzer1a\AppData\Roaming\FileZilla

2013-07-07 16:39 - 2013-07-07 16:39 - 00001217 _____ C:\Users\p1zzer1a\Desktop\FileZilla.lnk

2013-07-04 21:13 - 2013-07-04 21:13 - 00000000 ____D C:\Users\p1zzer1a\AppData\Roaming\dvdcss

2013-07-02 16:22 - 2013-07-02 16:22 - 00000000 ____D C:\Program Files (x86)\FileZilla FTP Client

2013-07-02 15:44 - 2013-07-02 15:44 - 00773712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr100.dll

2013-07-02 15:43 - 2013-07-02 15:44 - 00420944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp100.dll

2013-07-02 12:49 - 2011-05-21 15:03 - 00000000 ____D C:\Users\p1zzer1a\AppData\Local\Google

2013-07-01 10:36 - 2012-02-12 08:28 - 00000000 ____D C:\Windows\System32\Tasks\NCH Software

2013-06-27 18:13 - 2009-07-14 07:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2013-06-26 06:06 - 2013-06-26 06:06 - 00000094 _____ C:\Users\p1zzer1a\Downloads\AVG Certification.txt

2013-06-24 15:54 - 2013-05-09 09:03 - 00000000 ____D C:\Users\p1zzer1a\Desktop\B. Voigt

2013-06-23 14:34 - 2011-09-10 16:31 - 00000000 ____D C:\Users\p1zzer1a\AppData\Roaming\Skype

2013-06-15 10:16 - 2013-06-15 10:16 - 00000000 ____D C:\Program Files (x86)\YTD Toolbar

2013-06-12 07:12 - 2012-07-24 17:23 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2013-06-12 07:12 - 2012-07-24 17:23 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2013-06-12 07:12 - 2012-07-24 17:23 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-07-08 12:29
 

==================== End Of Log ============================

--- --- ---