Erst einmal: Vielen Dank für deine Zeit und Mühe lieber Schrauber!
Ja, ich komme in alle Benutzerkonte rein :)
Beim deaktivieren von "Spybot search and destroy" gabs Probleme, da es mein Administratorkonto nicht anerkannt hat. Es gibt auf dem Rechner irgendwo noch ein unsichtbares Adminkonto das ich nicht finden kann.
Also hab ich Spybot deinstalliert, das hat komischerweise geklappt.
So, hier sind meine Hausaufgaben :)
AdwCleaner: Code:
# AdwCleaner v2.306 - Datei am 08/08/2013 um 15:36:27 erstellt
# Aktualisiert am 19/07/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Benutzer : Käufer - KÄUFER-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\TOM\Desktop\adwcleaner.exe
# Option [Löschen]
**** [Dienste] ****
***** [Dateien / Ordner] *****
Datei Gelöscht : \user.js
Datei Gelöscht : C:\Program Files\Mozilla Firefox\searchplugins\avg-secure-search.xml
Datei Gelöscht : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
Datei Gelöscht : C:\Users\Tom & Chris\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\QuickStores.url
Datei Gelöscht : C:\Users\Tom & Chris\AppData\Roaming\Microsoft\Windows\Start Menu\QuickStores.url
Gelöscht mit Neustart : C:\Program Files\AVG Secure Search
Gelöscht mit Neustart : C:\Program Files\Common Files\AVG Secure Search
Gelöscht mit Neustart : C:\Users\TOM\AppData\LocalLow\boost_interprocess
Gelöscht mit Neustart : C:\Users\TOM\AppData\Roaming\CheckPoint\ZoneAlarm LTD Toolbar
Ordner Gelöscht : C:\Program Files\ConduitEngine
Ordner Gelöscht : C:\Program Files\Trymedia
Ordner Gelöscht : C:\ProgramData\AVG Secure Search
Ordner Gelöscht : C:\ProgramData\AVG Security Toolbar
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\Trymedia
Ordner Gelöscht : C:\Users\Gast\AppData\Local\AVG Secure Search
Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\AVG Secure Search
Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\boost_interprocess
Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\ConduitEngine
Ordner Gelöscht : C:\Users\Gast\AppData\Roaming\CheckPoint\ZoneAlarm LTD Toolbar
Ordner Gelöscht : C:\Users\Käufer\AppData\Local\AVG Secure Search
Ordner Gelöscht : C:\Users\Käufer\AppData\Local\AVG Security Toolbar
Ordner Gelöscht : C:\Users\Käufer\AppData\Local\Babylon
Ordner Gelöscht : C:\Users\Käufer\AppData\Local\Conduit
Ordner Gelöscht : C:\Users\Käufer\AppData\LocalLow\AskToolbar
Ordner Gelöscht : C:\Users\Käufer\AppData\LocalLow\AVG Secure Search
Ordner Gelöscht : C:\Users\Käufer\AppData\LocalLow\BabylonToolbar
Ordner Gelöscht : C:\Users\Käufer\AppData\LocalLow\boost_interprocess
Ordner Gelöscht : C:\Users\Käufer\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Käufer\AppData\LocalLow\ConduitEngine
Ordner Gelöscht : C:\Users\Käufer\AppData\LocalLow\facemoods.com
Ordner Gelöscht : C:\Users\Käufer\AppData\LocalLow\PriceGong
Ordner Gelöscht : C:\Users\Käufer\AppData\Roaming\Babylon
Ordner Gelöscht : C:\Users\Käufer\AppData\Roaming\CheckPoint\ZoneAlarm LTD Toolbar
Ordner Gelöscht : C:\Users\Käufer\AppData\Roaming\Mozilla\Firefox\Profiles\5yacwyws.default\Conduit
Ordner Gelöscht : C:\Users\Käufer\AppData\Roaming\Mozilla\Firefox\Profiles\5yacwyws.default\ConduitCommon
Ordner Gelöscht : C:\Users\Käufer\AppData\Roaming\Mozilla\Firefox\Profiles\5yacwyws.default\extensions\ffxtlbr@babylon.com
Ordner Gelöscht : C:\Users\Käufer\AppData\Roaming\Mozilla\Firefox\Profiles\5yacwyws.default\extensions\textlinks@playsushi.com
Ordner Gelöscht : C:\Users\test\AppData\Local\AVG Secure Search
Ordner Gelöscht : C:\Users\test\AppData\Local\AVG Security Toolbar
Ordner Gelöscht : C:\Users\test\AppData\LocalLow\AVG Secure Search
Ordner Gelöscht : C:\Users\test\AppData\LocalLow\AVG Security Toolbar
Ordner Gelöscht : C:\Users\test\AppData\LocalLow\BabylonToolbar
Ordner Gelöscht : C:\Users\test\AppData\LocalLow\boost_interprocess
Ordner Gelöscht : C:\Users\test\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\test\AppData\LocalLow\ConduitEngine
Ordner Gelöscht : C:\Users\test\AppData\LocalLow\facemoods.com
Ordner Gelöscht : C:\Users\test\AppData\Roaming\CheckPoint\ZoneAlarm LTD Toolbar
Ordner Gelöscht : C:\Users\Tom & Chris\AppData\Local\AVG Secure Search
Ordner Gelöscht : C:\Users\Tom & Chris\AppData\Local\AVG Security Toolbar
Ordner Gelöscht : C:\Users\Tom & Chris\AppData\LocalLow\AVG Secure Search
Ordner Gelöscht : C:\Users\Tom & Chris\AppData\LocalLow\AVG Security Toolbar
Ordner Gelöscht : C:\Users\Tom & Chris\AppData\LocalLow\BabylonToolbar
Ordner Gelöscht : C:\Users\Tom & Chris\AppData\LocalLow\boost_interprocess
Ordner Gelöscht : C:\Users\Tom & Chris\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Tom & Chris\AppData\LocalLow\ConduitEngine
Ordner Gelöscht : C:\Users\Tom & Chris\AppData\LocalLow\facemoods.com
Ordner Gelöscht : C:\Users\Tom & Chris\AppData\LocalLow\PriceGong
Ordner Gelöscht : C:\Users\Tom & Chris\AppData\Roaming\CheckPoint\ZoneAlarm LTD Toolbar
Ordner Gelöscht : C:\Users\Tom & Chris\AppData\Roaming\Mozilla\Firefox\Profiles\dvxoldz3.default\Conduit
Ordner Gelöscht : C:\Users\Tom & Chris\AppData\Roaming\Mozilla\Firefox\Profiles\dvxoldz3.default\ConduitCommon
Ordner Gelöscht : C:\Users\Tom & Chris\AppData\Roaming\Mozilla\Firefox\Profiles\dvxoldz3.default\ConduitEngine
Ordner Gelöscht : C:\Users\Tom & Chris\AppData\Roaming\QuickStoresToolbar
Ordner Gelöscht : C:\Users\TOM\AppData\Local\AVG Secure Search
Ordner Gelöscht : C:\Users\TOM\AppData\Local\AVG Security Toolbar
Ordner Gelöscht : C:\Users\TOM\AppData\LocalLow\AVG Secure Search
Ordner Gelöscht : C:\Users\TOM\AppData\LocalLow\AVG Security Toolbar
Ordner Gelöscht : C:\Users\TOM\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\TOM\AppData\LocalLow\ConduitEngine
Ordner Gelöscht : C:\Users\TOM\AppData\LocalLow\PriceGong
Ordner Gelöscht : C:\Users\unbenutzt\AppData\Local\AVG Secure Search
Ordner Gelöscht : C:\Users\unbenutzt\AppData\LocalLow\AVG Secure Search
Ordner Gelöscht : C:\Users\unbenutzt\AppData\LocalLow\boost_interprocess
Ordner Gelöscht : C:\Users\unbenutzt\AppData\Roaming\CheckPoint\ZoneAlarm LTD Toolbar
Ordner Gelöscht : C:\Windows\assembly\GAC_MSIL\QuickStoresToolbar
***** [Registrierungsdatenbank] *****
Schlüssel Gelöscht : HKCU\Software\AppDataLow\AskToolbarInfo
Schlüssel Gelöscht : HKCU\Software\AppDataLow\PlaySushi
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\AskToolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\AVG Security Toolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\conduitEngine
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar
Schlüssel Gelöscht : HKCU\Software\Ask.com
Schlüssel Gelöscht : HKCU\Software\AVG Secure Search
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416D-A838-AB665251703A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{21608B66-026F-4DCB-9244-0DACA328DCED}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486B-A045-B233BD0DA8FC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{21608B66-026F-4DCB-9244-0DACA328DCED}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64182481-4F71-486B-A045-B233BD0DA8FC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EBD24BD3-E272-4FA3-A8BA-C5D709757CAB}
Schlüssel Gelöscht : HKLM\Software\AVG Secure Search
Schlüssel Gelöscht : HKLM\Software\AVG Security Toolbar
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{E89A07B5-BD7A-43F9-BDA4-0DAA48AC4FA5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\PSText.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{21608B66-026F-4DCB-9244-0DACA328DCED}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{94496571-6AC5-4836-82D5-D46260C44B17}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{BC9FD17D-30F6-4464-9E53-596A90AFF023}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EBD24BD3-E272-4FA3-A8BA-C5D709757CAB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Conduit.Engine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{45A8F904-D9CA-439B-9CBB-11097B45D9E1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5272CCD4-4199-4B04-BF68-B28A0DCF0151}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F165085B-6B85-4AD5-AD00-95552A823F6D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PlaySushi32.PlaySushi
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PlaySushi32.PlaySushi.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\viprotocol
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PSText.IEButton
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PSText.IEButton.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\S
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2613550
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{13ABD093-D46F-40DF-A608-47E162EC799D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{48C9C8B0-A546-46C1-A81F-47A31E623E9D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\conduitEngine
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EBD24BD3-E272-4FA3-A8BA-C5D709757CAB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8A9813F8-327F-43CC-8698-064C14D61CDC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\facemoodssrv_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\facemoodssrv_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{21608B66-026F-4DCB-9244-0DACA328DCED}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AVG Secure Search
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@checkpoint.com/FFApi
Schlüssel Gelöscht : HKU\S-1-5-21-4129661318-1392608722-641040669-1003\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt]
Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]
***** [Internet Browser] *****
-\\ Internet Explorer v10.0.9200.16635
Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?babsrc=HP_ss&ss=1&affID=100365&mntrId=7a8f4a08000000000000e0cb4e438322 --> hxxp://www.google.com
Ersetzt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://start.facemoods.com/?a=stonicde&s={searchTerms}&f=4 --> hxxp://www.google.com
-\\ Mozilla Firefox v22.0 (de)
Datei : C:\Users\Käufer\AppData\Roaming\Mozilla\Firefox\Profiles\5yacwyws.default\prefs.js
C:\Users\Käufer\AppData\Roaming\Mozilla\Firefox\Profiles\5yacwyws.default\user.js ... Gelöscht !
Gelöscht : user_pref("CT2613550..clientLogIsEnabled", false);
Gelöscht : user_pref("CT2613550..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Gelöscht : user_pref("CT2613550..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Gelöscht : user_pref("CT2613550.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Gelöscht : user_pref("CT2613550.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Gelöscht : user_pref("CT2613550.CTID", "ct2613550");
Gelöscht : user_pref("CT2613550.CurrentServerDate", "5-2-2012");
Gelöscht : user_pref("CT2613550.DialogsAlignMode", "LTR");
Gelöscht : user_pref("CT2613550.DialogsGetterLastCheckTime", "Sun Feb 05 2012 17:41:33 GMT+0100");
Gelöscht : user_pref("CT2613550.DownloadReferralCookieData", "");
Gelöscht : user_pref("CT2613550.EMailNotifierPollDate", "Sun Feb 05 2012 17:41:32 GMT+0100");
Gelöscht : user_pref("CT2613550.FeedPollDate129254982599602533", "Fri Jun 17 2011 18:25:52 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate129254982599602539", "Fri Jun 17 2011 18:25:52 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate129254982599602545", "Fri Jun 17 2011 18:25:52 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate129254982599602551", "Fri Jun 17 2011 18:25:52 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate129254982599602557", "Fri Jun 17 2011 18:25:53 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate129254982599602563", "Fri Jun 17 2011 18:25:53 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate129254982599602569", "Fri Jun 17 2011 18:25:53 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate129254982599602575", "Fri Jun 17 2011 18:25:53 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate129254982599602581", "Fri Jun 17 2011 18:25:54 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate129254982599602587", "Fri Jun 17 2011 18:25:54 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate129254982599602593", "Fri Jun 17 2011 18:25:54 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate129254982599602599", "Fri Jun 17 2011 18:25:54 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate129254982599602605", "Fri Jun 17 2011 18:25:54 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate129254982599602611", "Fri Jun 17 2011 18:25:54 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate129254982599602617", "Fri Jun 17 2011 18:25:54 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate129254982599602623", "Fri Jun 17 2011 18:25:54 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate129254982599602629", "Fri Jun 17 2011 18:25:54 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate7861255190875796966", "Thu Aug 25 2011 22:49:42 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate7861255191286404846", "Thu Aug 25 2011 22:49:43 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate7861255191690696803", "Thu Aug 25 2011 22:49:41 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate7861255191830767423", "Thu Aug 25 2011 22:49:43 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate7861255192204641884", "Thu Aug 25 2011 22:49:42 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate7861255192330261614", "Thu Aug 25 2011 22:49:41 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate7861255192609293799", "Thu Aug 25 2011 22:49:42 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate7861255192844976705", "Thu Aug 25 2011 22:49:41 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate7861255193025486845", "Thu Aug 25 2011 22:49:42 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate7861255193127848905", "Thu Aug 25 2011 22:49:42 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate7861255193189289837", "Thu Aug 25 2011 22:49:42 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate7861255193256322449", "Thu Aug 25 2011 22:49:41 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate7861255193310202497", "Thu Aug 25 2011 22:49:42 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate7861255193760634970", "Thu Aug 25 2011 22:49:42 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate7861255193813312257", "Thu Aug 25 2011 22:49:43 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate7861255194862513855", "Thu Aug 25 2011 22:49:41 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate7861255194875474195", "Thu Aug 25 2011 22:49:42 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedTTL129254982599602545", 5);
Gelöscht : user_pref("CT2613550.FeedTTL129254982599602551", 5);
Gelöscht : user_pref("CT2613550.FeedTTL129254982599602575", 2);
Gelöscht : user_pref("CT2613550.FeedTTL129254982599602599", 30);
Gelöscht : user_pref("CT2613550.FeedTTL129254982599602605", 5);
Gelöscht : user_pref("CT2613550.FeedTTL129254982599602617", 30);
Gelöscht : user_pref("CT2613550.FeedTTL129254982599602629", 2);
Gelöscht : user_pref("CT2613550.FeedTTL7861255190875796966", 5);
Gelöscht : user_pref("CT2613550.FeedTTL7861255191286404846", 2);
Gelöscht : user_pref("CT2613550.FeedTTL7861255191830767423", 30);
Gelöscht : user_pref("CT2613550.FeedTTL7861255192609293799", 30);
Gelöscht : user_pref("CT2613550.FeedTTL7861255192844976705", 5);
Gelöscht : user_pref("CT2613550.FeedTTL7861255193256322449", 5);
Gelöscht : user_pref("CT2613550.FeedTTL7861255193310202497", 2);
Gelöscht : user_pref("CT2613550.FirstServerDate", "16-3-2011");
Gelöscht : user_pref("CT2613550.FirstTime", true);
Gelöscht : user_pref("CT2613550.FirstTimeFF3", true);
Gelöscht : user_pref("CT2613550.FirstTimeSettingsDone", true);
Gelöscht : user_pref("CT2613550.FixPageNotFoundErrors", true);
Gelöscht : user_pref("CT2613550.GroupingServerCheckInterval", 1440);
Gelöscht : user_pref("CT2613550.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Gelöscht : user_pref("CT2613550.HasUserGlobalKeys", true);
Gelöscht : user_pref("CT2613550.Initialize", true);
Gelöscht : user_pref("CT2613550.InitializeCommonPrefs", true);
Gelöscht : user_pref("CT2613550.InstallationAndCookieDataSentCount", 3);
Gelöscht : user_pref("CT2613550.InstallationType", "UnknownIntegration");
Gelöscht : user_pref("CT2613550.InstalledDate", "Tue Mar 15 2011 17:13:28 GMT+0100");
Gelöscht : user_pref("CT2613550.IsAlertDBUpdated", true);
Gelöscht : user_pref("CT2613550.IsGrouping", false);
Gelöscht : user_pref("CT2613550.IsMulticommunity", false);
Gelöscht : user_pref("CT2613550.IsOpenThankYouPage", false);
Gelöscht : user_pref("CT2613550.IsOpenUninstallPage", false);
Gelöscht : user_pref("CT2613550.LanguagePackLastCheckTime", "Tue Mar 15 2011 17:13:29 GMT+0100");
Gelöscht : user_pref("CT2613550.LanguagePackReloadIntervalMM", 1440);
Gelöscht : user_pref("CT2613550.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Gelöscht : user_pref("CT2613550.LastLogin_2.7.1.3", "Fri Jun 17 2011 16:24:44 GMT+0200");
Gelöscht : user_pref("CT2613550.LastLogin_3.3.3.2", "Fri Jun 17 2011 20:32:01 GMT+0200");
Gelöscht : user_pref("CT2613550.LastLogin_3.6.0.10", "Sun Aug 28 2011 17:34:24 GMT+0200");
Gelöscht : user_pref("CT2613550.LastLogin_3.8.0.8", "Sun Feb 05 2012 17:41:33 GMT+0100");
Gelöscht : user_pref("CT2613550.LatestVersion", "3.9.0.3");
Gelöscht : user_pref("CT2613550.Locale", "de-de");
Gelöscht : user_pref("CT2613550.LoginCache", 4);
Gelöscht : user_pref("CT2613550.MCDetectTooltipHeight", "83");
Gelöscht : user_pref("CT2613550.MCDetectTooltipShow", false);
Gelöscht : user_pref("CT2613550.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Gelöscht : user_pref("CT2613550.MCDetectTooltipWidth", "295");
Gelöscht : user_pref("CT2613550.MyStuffEnabledAtInstallation", false);
Gelöscht : user_pref("CT2613550.RadioIsPodcast", false);
Gelöscht : user_pref("CT2613550.RadioMediaID", "8546");
Gelöscht : user_pref("CT2613550.RadioMediaType", "Media Player");
Gelöscht : user_pref("CT2613550.RadioMenuSelectedID", "EBRadioMenu_CT26135508546");
Gelöscht : user_pref("CT2613550.RadioStationName", "Radio%208");
Gelöscht : user_pref("CT2613550.RadioStationURL", "hxxp://stream.radio8.de:8000/live.m3u");
Gelöscht : user_pref("CT2613550.SearchEngine", "Suchen||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...]
Gelöscht : user_pref("CT2613550.SearchFromAddressBarIsInit", true);
Gelöscht : user_pref("CT2613550.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT261[...]
Gelöscht : user_pref("CT2613550.SearchInNewTabEnabled", true);
Gelöscht : user_pref("CT2613550.SearchInNewTabIntervalMM", 1440);
Gelöscht : user_pref("CT2613550.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Gelöscht : user_pref("CT2613550.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usa[...]
Gelöscht : user_pref("CT2613550.ServiceMapLastCheckTime", "Sun Feb 05 2012 17:41:31 GMT+0100");
Gelöscht : user_pref("CT2613550.SettingsCheckIntervalMin", 120);
Gelöscht : user_pref("CT2613550.SettingsLastCheckTime", "Tue Mar 15 2011 17:13:27 GMT+0100");
Gelöscht : user_pref("CT2613550.SettingsLastUpdate", "1298419708");
Gelöscht : user_pref("CT2613550.ThirdPartyComponentsInterval", 504);
Gelöscht : user_pref("CT2613550.ThirdPartyComponentsLastCheck", "Tue Mar 15 2011 17:13:27 GMT+0100");
Gelöscht : user_pref("CT2613550.ThirdPartyComponentsLastUpdate", "1255348257");
Gelöscht : user_pref("CT2613550.ToolbarShrinkedFromSetup", false);
Gelöscht : user_pref("CT2613550.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2613550");
Gelöscht : user_pref("CT2613550.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Gelöscht : user_pref("CT2613550.UserID", "UN24907563891300277");
Gelöscht : user_pref("CT2613550.ValidationData_Search", 0);
Gelöscht : user_pref("CT2613550.ValidationData_Toolbar", 0);
Gelöscht : user_pref("CT2613550.WeatherNetwork", "");
Gelöscht : user_pref("CT2613550.WeatherPollDate", "Fri Jun 17 2011 16:24:47 GMT+0200");
Gelöscht : user_pref("CT2613550.WeatherUnit", "C");
Gelöscht : user_pref("CT2613550.alertChannelId", "1006347");
Gelöscht : user_pref("CT2613550.clientLogIsEnabled", false);
Gelöscht : user_pref("CT2613550.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
Gelöscht : user_pref("CT2613550.ct2613550.DialogsAlignMode", "LTR");
Gelöscht : user_pref("CT2613550.ct2613550.FeedLastCount3082739963941193807", 563);
Gelöscht : user_pref("CT2613550.ct2613550.FirstTimeSettingsDone", true);
Gelöscht : user_pref("CT2613550.ct2613550.InvalidateCache", false);
Gelöscht : user_pref("CT2613550.ct2613550.LanguagePackLastCheckTime", "Sun Feb 05 2012 17:41:33 GMT+0100");
Gelöscht : user_pref("CT2613550.ct2613550.Locale", "de-de");
Gelöscht : user_pref("CT2613550.ct2613550.RadioLastCheckTime", "Fri Jun 17 2011 16:24:45 GMT+0200");
Gelöscht : user_pref("CT2613550.ct2613550.RadioLastUpdateIPServer", "3");
Gelöscht : user_pref("CT2613550.ct2613550.RadioLastUpdateServer", "0");
Gelöscht : user_pref("CT2613550.ct2613550.SearchEngine", "Suchen||hxxp://search.conduit.com/Results.aspx?q=UCM_[...]
Gelöscht : user_pref("CT2613550.ct2613550.SearchInNewTabLastCheckTime", "Sun Feb 05 2012 17:41:32 GMT+0100");
Gelöscht : user_pref("CT2613550.ct2613550.SettingsCheckIntervalMin", 120);
Gelöscht : user_pref("CT2613550.ct2613550.SettingsLastCheckTime", "Sun Feb 05 2012 17:41:32 GMT+0100");
Gelöscht : user_pref("CT2613550.ct2613550.SettingsLastUpdate", "1321973076");
Gelöscht : user_pref("CT2613550.ct2613550.ThirdPartyComponentsLastCheck", "Sun Feb 05 2012 17:41:31 GMT+0100");
Gelöscht : user_pref("CT2613550.ct2613550.ThirdPartyComponentsLastUpdate", "1255348257");
Gelöscht : user_pref("CT2613550.ct2613550.globalFirstTimeInfoLastCheckTime", "Sun Feb 05 2012 17:41:33 GMT+0100[...]
Gelöscht : user_pref("CT2613550.ct2613550.toolbarAppMetaDataLastCheckTime", "Sun Feb 05 2012 17:41:33 GMT+0100"[...]
Gelöscht : user_pref("CT2613550.ct2613550.toolbarContextMenuLastCheckTime", "Sun Feb 05 2012 17:41:33 GMT+0100"[...]
Gelöscht : user_pref("CT2613550.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Gelöscht : user_pref("CT2613550.homepageProtectorEnableByLogin", true);
Gelöscht : user_pref("CT2613550.initDone", true);
Gelöscht : user_pref("CT2613550.isAppTrackingManagerOn", true);
Gelöscht : user_pref("CT2613550.myStuffEnabled", true);
Gelöscht : user_pref("CT2613550.myStuffPublihserMinWidth", 400);
Gelöscht : user_pref("CT2613550.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Gelöscht : user_pref("CT2613550.myStuffServiceIntervalMM", 1440);
Gelöscht : user_pref("CT2613550.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Gelöscht : user_pref("CT2613550.oldAppsList", "129171076488700693,129171076488856944,111,129171076488856945,129[...]
Gelöscht : user_pref("CT2613550.revertSettingsEnabled", true);
Gelöscht : user_pref("CT2613550.searchProtectorDialogDelayInSec", 10);
Gelöscht : user_pref("CT2613550.searchProtectorEnableByLogin", true);
Gelöscht : user_pref("CT2613550.testingCtid", "");
Gelöscht : user_pref("CT2613550.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
Gelöscht : user_pref("CT2613550.usagesFlag", 2);
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/ct2613550/CT2613550[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/DE", "\"0\"")[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=ct2613550", [...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.8.[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2613550",[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=ct2613550&octid=[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/ct2613550/CT2613550[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/50/261/CT2613550/Images/6340849712463612[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=de-de", "\"[...]
Gelöscht : user_pref("CommunityToolbar.EngineOwner", "");
Gelöscht : user_pref("CommunityToolbar.EngineOwnerGuid", "{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}");
Gelöscht : user_pref("CommunityToolbar.EngineOwnerToolbarId", "zonealarm-sicherheit");
Gelöscht : user_pref("CommunityToolbar.IsEngineShown", true);
Gelöscht : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
Gelöscht : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Käufer\\AppData\\Roaming\\Mozilla\\[...]
Gelöscht : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.8.0.8");
Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2613550");
Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}");
Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "zonealarm-sicherheit");
Gelöscht : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr[...]
Gelöscht : user_pref("CommunityToolbar.ToolbarsList", "CT2613550");
Gelöscht : user_pref("CommunityToolbar.ToolbarsList2", "CT2613550");
Gelöscht : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Fri Jun 17 2011 16:31:19 GMT+02[...]
Gelöscht : user_pref("CommunityToolbar.alert.alertInfoInterval", 60);
Gelöscht : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Fri Jun 17 2011 20:14:53 GMT+0200");
Gelöscht : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Gelöscht : user_pref("CommunityToolbar.alert.locale", "en");
Gelöscht : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Gelöscht : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Fri Jun 17 2011 16:31:15 GMT+0200");
Gelöscht : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
Gelöscht : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Gelöscht : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Gelöscht : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Gelöscht : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Gelöscht : user_pref("CommunityToolbar.alert.userId", "{eb0d5d4f-3a9f-447a-b5a5-6ef98b92a436}");
Gelöscht : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Sun Feb 05 2012 17:41:32 GMT+0100");
Gelöscht : user_pref("CommunityToolbar.globalUserId", "b496022a-8248-4fda-9f5c-466c86f89396");
Gelöscht : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Gelöscht : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Gelöscht : user_pref("CommunityToolbar.killedEngine", true);
Gelöscht : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Sun Feb 05 2012 17:41:3[...]
Gelöscht : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Gelöscht : user_pref("CommunityToolbar.notifications.locale", "en");
Gelöscht : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Gelöscht : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Sun Feb 05 2012 17:41:31 GMT+0100");
Gelöscht : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Gelöscht : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Gelöscht : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Gelöscht : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Gelöscht : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Gelöscht : user_pref("CommunityToolbar.notifications.userId", "a81d43d4-a0bb-4d2b-917f-c72624b93fc8");
Gelöscht : user_pref("CommunityToolbar.undefined", "");
Gelöscht : user_pref("avg.install.userHPSettings", "hxxp://search.babylon.com/?babsrc=HP_Prot");
Gelöscht : user_pref("avg.install.userSPSettings", "Search the web (Babylon)");
Gelöscht : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
Gelöscht : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
Gelöscht : user_pref("extensions.BabylonToolbar.admin", false);
Gelöscht : user_pref("extensions.BabylonToolbar.aflt", "orgnl");
Gelöscht : user_pref("extensions.BabylonToolbar.bbDpng", 18);
Gelöscht : user_pref("extensions.BabylonToolbar.cntry", "DE");
Gelöscht : user_pref("extensions.BabylonToolbar.dfltSrch", false);
Gelöscht : user_pref("extensions.BabylonToolbar.excTlbr", false);
Gelöscht : user_pref("extensions.BabylonToolbar.firstRun", false);
Gelöscht : user_pref("extensions.BabylonToolbar.hdrMd5", "6F512011151D841D559E15C0049CF7AB");
Gelöscht : user_pref("extensions.BabylonToolbar.hmpg", false);
Gelöscht : user_pref("extensions.BabylonToolbar.lastActv", "19");
Gelöscht : user_pref("extensions.BabylonToolbar.lastDP", 18);
Gelöscht : user_pref("extensions.BabylonToolbar.lastVrsnTs", "");
Gelöscht : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "22.0");
Gelöscht : user_pref("extensions.BabylonToolbar.newTab", false);
Gelöscht : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_FFUP");
Gelöscht : user_pref("extensions.BabylonToolbar.noFFXTlbr", false);
Gelöscht : user_pref("extensions.BabylonToolbar.propectorlck", 112740038);
Gelöscht : user_pref("extensions.BabylonToolbar.prtkDS", 1);
Gelöscht : user_pref("extensions.BabylonToolbar.prtkHmpg", 1);
Gelöscht : user_pref("extensions.BabylonToolbar.smplGrp", "azb");
Gelöscht : user_pref("extensions.enabledAddons", "ffxtlbr%40babylon.com:1.2.0,ffxtlbr%40zonealarm.com:1.6.0,tex[...]
Gelöscht : user_pref("extensions.facemoods.aflt", "_#stonicde");
Gelöscht : user_pref("extensions.facemoods.firstRun", false);
Gelöscht : user_pref("extensions.facemoods.lastActv", "25");
Gelöscht : user_pref("playsushi.position.button", true);
Datei : C:\Users\Tom & Chris\AppData\Roaming\Mozilla\Firefox\Profiles\dvxoldz3.default\prefs.js
C:\Users\Tom & Chris\AppData\Roaming\Mozilla\Firefox\Profiles\dvxoldz3.default\user.js ... Gelöscht !
Gelöscht : user_pref("CT2613550..clientLogIsEnabled", true);
Gelöscht : user_pref("CT2613550..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Gelöscht : user_pref("CT2613550..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Gelöscht : user_pref("CT2613550.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Gelöscht : user_pref("CT2613550.CTID", "ct2613550");
Gelöscht : user_pref("CT2613550.CurrentServerDate", "30-7-2011");
Gelöscht : user_pref("CT2613550.DialogsAlignMode", "LTR");
Gelöscht : user_pref("CT2613550.DialogsGetterLastCheckTime", "Fri Jul 29 2011 22:59:26 GMT+0200");
Gelöscht : user_pref("CT2613550.DownloadReferralCookieData", "");
Gelöscht : user_pref("CT2613550.EMailNotifierPollDate", "Fri Jul 29 2011 22:59:23 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate129254982599602533", "Fri Jul 29 2011 22:59:24 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate129254982599602539", "Fri Jul 29 2011 22:59:24 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate129254982599602545", "Fri Jul 29 2011 22:59:24 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate129254982599602551", "Fri Jul 29 2011 22:59:24 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate129254982599602557", "Fri Jul 29 2011 22:59:24 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate129254982599602563", "Fri Jul 29 2011 22:59:24 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate129254982599602569", "Fri Jul 29 2011 22:59:24 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate129254982599602575", "Fri Jul 29 2011 22:59:24 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate129254982599602581", "Fri Jul 29 2011 22:59:24 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate129254982599602587", "Fri Jul 29 2011 22:59:24 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate129254982599602593", "Fri Jul 29 2011 22:59:24 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate129254982599602599", "Fri Jul 29 2011 22:59:24 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate129254982599602605", "Fri Jul 29 2011 22:59:24 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate129254982599602611", "Fri Jul 29 2011 22:59:24 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate129254982599602617", "Fri Jul 29 2011 22:59:24 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate129254982599602623", "Fri Jul 29 2011 22:59:24 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedPollDate129254982599602629", "Fri Jul 29 2011 22:59:24 GMT+0200");
Gelöscht : user_pref("CT2613550.FeedTTL129254982599602545", 5);
Gelöscht : user_pref("CT2613550.FeedTTL129254982599602551", 5);
Gelöscht : user_pref("CT2613550.FeedTTL129254982599602575", 2);
Gelöscht : user_pref("CT2613550.FeedTTL129254982599602599", 30);
Gelöscht : user_pref("CT2613550.FeedTTL129254982599602605", 5);
Gelöscht : user_pref("CT2613550.FeedTTL129254982599602617", 30);
Gelöscht : user_pref("CT2613550.FeedTTL129254982599602629", 2);
Gelöscht : user_pref("CT2613550.FirstServerDate", "22-8-2010");
Gelöscht : user_pref("CT2613550.FirstTime", true);
Gelöscht : user_pref("CT2613550.FirstTimeFF3", true);
Gelöscht : user_pref("CT2613550.FirstTimeSettingsDone", true);
Gelöscht : user_pref("CT2613550.FixPageNotFoundErrors", true);
Gelöscht : user_pref("CT2613550.GroupingServerCheckInterval", 1440);
Gelöscht : user_pref("CT2613550.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Gelöscht : user_pref("CT2613550.HasUserGlobalKeys", true);
Gelöscht : user_pref("CT2613550.Initialize", true);
Gelöscht : user_pref("CT2613550.InitializeCommonPrefs", true);
Gelöscht : user_pref("CT2613550.InstallationAndCookieDataSentCount", 3);
Gelöscht : user_pref("CT2613550.InstallationType", "UnknownIntegration");
Gelöscht : user_pref("CT2613550.InstalledDate", "Sun Aug 22 2010 17:33:19 GMT+0200");
Gelöscht : user_pref("CT2613550.IsAlertDBUpdated", true);
Gelöscht : user_pref("CT2613550.IsGrouping", false);
Gelöscht : user_pref("CT2613550.IsMulticommunity", false);
Gelöscht : user_pref("CT2613550.IsOpenThankYouPage", false);
Gelöscht : user_pref("CT2613550.IsOpenUninstallPage", true);
Gelöscht : user_pref("CT2613550.LanguagePackLastCheckTime", "Sun Aug 22 2010 17:33:52 GMT+0200");
Gelöscht : user_pref("CT2613550.LanguagePackReloadIntervalMM", 1440);
Gelöscht : user_pref("CT2613550.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Gelöscht : user_pref("CT2613550.LastLogin_2.7.1.3", "Mon Apr 04 2011 18:15:21 GMT+0200");
Gelöscht : user_pref("CT2613550.LastLogin_3.5.0.12", "Fri Jul 29 2011 22:59:25 GMT+0200");
Gelöscht : user_pref("CT2613550.LatestVersion", "3.3.3.2");
Gelöscht : user_pref("CT2613550.Locale", "de-de");
Gelöscht : user_pref("CT2613550.LoginCache", 4);
Gelöscht : user_pref("CT2613550.MCDetectTooltipHeight", "83");
Gelöscht : user_pref("CT2613550.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Gelöscht : user_pref("CT2613550.MCDetectTooltipWidth", "295");
Gelöscht : user_pref("CT2613550.MyStuffEnabledAtInstallation", true);
Gelöscht : user_pref("CT2613550.SearchEngine", "Suchen||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...]
Gelöscht : user_pref("CT2613550.SearchFromAddressBarIsInit", true);
Gelöscht : user_pref("CT2613550.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT261[...]
Gelöscht : user_pref("CT2613550.SearchInNewTabEnabled", true);
Gelöscht : user_pref("CT2613550.SearchInNewTabIntervalMM", 1440);
Gelöscht : user_pref("CT2613550.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Gelöscht : user_pref("CT2613550.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
Gelöscht : user_pref("CT2613550.ServiceMapLastCheckTime", "Fri Jul 29 2011 22:59:22 GMT+0200");
Gelöscht : user_pref("CT2613550.SettingsCheckIntervalMin", 120);
Gelöscht : user_pref("CT2613550.SettingsLastCheckTime", "Sun Aug 22 2010 17:33:18 GMT+0200");
Gelöscht : user_pref("CT2613550.SettingsLastUpdate", "1281567207");
Gelöscht : user_pref("CT2613550.ThirdPartyComponentsInterval", 504);
Gelöscht : user_pref("CT2613550.ThirdPartyComponentsLastCheck", "Sun Aug 22 2010 17:33:18 GMT+0200");
Gelöscht : user_pref("CT2613550.ThirdPartyComponentsLastUpdate", "1255348257");
Gelöscht : user_pref("CT2613550.ToolbarShrinkedFromSetup", false);
Gelöscht : user_pref("CT2613550.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2613550");
Gelöscht : user_pref("CT2613550.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Gelöscht : user_pref("CT2613550.UserID", "UN28942237708021518");
Gelöscht : user_pref("CT2613550.ValidationData_Toolbar", 0);
Gelöscht : user_pref("CT2613550.alertChannelId", "1006347");
Gelöscht : user_pref("CT2613550.clientLogIsEnabled", true);
Gelöscht : user_pref("CT2613550.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
Gelöscht : user_pref("CT2613550.components.1000082", false);
Gelöscht : user_pref("CT2613550.components.1000234", false);
Gelöscht : user_pref("CT2613550.ct2613550.DialogsAlignMode", "LTR");
Gelöscht : user_pref("CT2613550.ct2613550.FeedLastCount3082739963941193807", 850);
Gelöscht : user_pref("CT2613550.ct2613550.FirstTimeSettingsDone", true);
Gelöscht : user_pref("CT2613550.ct2613550.LanguagePackLastCheckTime", "Fri Jul 29 2011 22:59:26 GMT+0200");
Gelöscht : user_pref("CT2613550.ct2613550.Locale", "de-de");
Gelöscht : user_pref("CT2613550.ct2613550.SearchEngine", "Suchen||hxxp://search.conduit.com/Results.aspx?q=UCM_[...]
Gelöscht : user_pref("CT2613550.ct2613550.SearchInNewTabLastCheckTime", "Fri Jul 29 2011 22:59:26 GMT+0200");
Gelöscht : user_pref("CT2613550.ct2613550.SettingsCheckIntervalMin", 120);
Gelöscht : user_pref("CT2613550.ct2613550.SettingsLastCheckTime", "Fri Jul 29 2011 22:59:23 GMT+0200");
Gelöscht : user_pref("CT2613550.ct2613550.SettingsLastUpdate", "1311168858");
Gelöscht : user_pref("CT2613550.ct2613550.ThirdPartyComponentsLastCheck", "Fri Jul 29 2011 22:59:23 GMT+0200");
Gelöscht : user_pref("CT2613550.ct2613550.ThirdPartyComponentsLastUpdate", "1255348257");
Gelöscht : user_pref("CT2613550.ct2613550.globalFirstTimeInfoLastCheckTime", "Fri Jul 29 2011 22:59:26 GMT+0200[...]
Gelöscht : user_pref("CT2613550.ct2613550.toolbarAppMetaDataLastCheckTime", "Fri Jul 29 2011 22:59:26 GMT+0200"[...]
Gelöscht : user_pref("CT2613550.ct2613550.toolbarContextMenuLastCheckTime", "Fri Jul 29 2011 22:59:26 GMT+0200"[...]
Gelöscht : user_pref("CT2613550.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Gelöscht : user_pref("CT2613550.homepageProtectorEnableByLogin", true);
Gelöscht : user_pref("CT2613550.initDone", true);
Gelöscht : user_pref("CT2613550.isAppTrackingManagerOn", true);
Gelöscht : user_pref("CT2613550.myStuffEnabled", true);
Gelöscht : user_pref("CT2613550.myStuffPublihserMinWidth", 400);
Gelöscht : user_pref("CT2613550.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Gelöscht : user_pref("CT2613550.myStuffServiceIntervalMM", 1440);
Gelöscht : user_pref("CT2613550.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Gelöscht : user_pref("CT2613550.oldAppsList", "129171076488700693,129171076488856944,111,129171076488856945,129[...]
Gelöscht : user_pref("CT2613550.searchProtectorDialogDelayInSec", 10);
Gelöscht : user_pref("CT2613550.searchProtectorEnableByLogin", true);
Gelöscht : user_pref("CT2613550.testingCtid", "");
Gelöscht : user_pref("CT2613550.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=ct2613550", [...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.5.[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2613550",[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=ct2613550&octid=[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/50/261/CT2613550/Images/6340849712463612[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=de-de", "\"[...]
Gelöscht : user_pref("CommunityToolbar.EngineOwner", "CT2613550");
Gelöscht : user_pref("CommunityToolbar.EngineOwnerGuid", "{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}");
Gelöscht : user_pref("CommunityToolbar.EngineOwnerToolbarId", "zonealarm-sicherheit");
Gelöscht : user_pref("CommunityToolbar.IsEngineShown", true);
Gelöscht : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
Gelöscht : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Tom & Chris\\AppData\\Roaming\\Mozi[...]
Gelöscht : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.5.0.12");
Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2613550");
Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}");
Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "zonealarm-sicherheit");
Gelöscht : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr[...]
Gelöscht : user_pref("CommunityToolbar.ToolbarsList", "CT2613550,ConduitEngine");
Gelöscht : user_pref("CommunityToolbar.ToolbarsList2", "CT2613550");
Gelöscht : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Gelöscht : user_pref("CommunityToolbar.alert.locale", "");
Gelöscht : user_pref("CommunityToolbar.alert.loginIntervalMin", 0);
Gelöscht : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Tue Jun 28 2011 09:54:51 GMT+0200");
Gelöscht : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "");
Gelöscht : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Gelöscht : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Gelöscht : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Gelöscht : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Gelöscht : user_pref("CommunityToolbar.alert.userId", "{efddb27a-ec14-4909-94fb-869937a7f296}");
Gelöscht : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Fri Jul 29 2011 22:59:26 GMT+0200");
Gelöscht : user_pref("CommunityToolbar.globalUserId", "5420e97c-e82b-422f-95dc-9a87f2707af4");
Gelöscht : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Gelöscht : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Gelöscht : user_pref("CommunityToolbar.killedEngine", true);
Gelöscht : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Fri Jul 29 2011 22:59:2[...]
Gelöscht : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Gelöscht : user_pref("CommunityToolbar.notifications.locale", "en");
Gelöscht : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Gelöscht : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Fri Jul 29 2011 22:59:24 GMT+0200");
Gelöscht : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1305622559");
Gelöscht : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Gelöscht : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Gelöscht : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Gelöscht : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Gelöscht : user_pref("CommunityToolbar.notifications.userId", "eb927c2a-380f-46d2-837c-e827029cc46f");
Gelöscht : user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Tue Jun 28 2011 09:54:54 GMT+0200");
Gelöscht : user_pref("ConduitEngine.FirstTimeFF3", true);
Gelöscht : user_pref("ConduitEngine.HasUserGlobalKeys", true);
Gelöscht : user_pref("ConduitEngine.Initialize", true);
Gelöscht : user_pref("ConduitEngine.InitializeCommonPrefs", true);
Gelöscht : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Tue Jun 28 2011 09:54:54 GMT+0200");
Gelöscht : user_pref("ConduitEngine.LastLogin_3.3.3.2", "Tue Jun 28 2011 09:54:54 GMT+0200");
Gelöscht : user_pref("ConduitEngine.PublisherContainerWidth", 0);
Gelöscht : user_pref("ConduitEngine.SettingsLastCheckTime", "Tue Jun 28 2011 09:54:51 GMT+0200");
Gelöscht : user_pref("ConduitEngine.UserID", "UN77363473668517866");
Gelöscht : user_pref("ConduitEngine.engineLocale", "de");
Gelöscht : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Tue Jun 28 2011 09:54:54 GMT+0200");
Gelöscht : user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Tue Jun 28 2011 09:54:54 GMT+0200");
Gelöscht : user_pref("ConduitEngine.initDone", true);
Gelöscht : user_pref("avg.install.installDirPath", "C:\\ProgramData\\AVG Secure Search\\FireFoxExt\\15.4.0.5");
Gelöscht : user_pref("browser.search.defaultenginename", "AVG Secure Search");
Gelöscht : user_pref("browser.search.selectedEngine", "AVG Secure Search");
Gelöscht : user_pref("quickstores.toolbar.affid", "");
Gelöscht : user_pref("quickstores.toolbar.guid", "");
Datei : C:\Users\test\AppData\Roaming\Mozilla\Firefox\Profiles\45ssca6l.default\prefs.js
Gelöscht : user_pref("browser.search.defaultenginename", "AVG Secure Search");
Gelöscht : user_pref("browser.search.selectedEngine", "AVG Secure Search");
Datei : C:\Users\TOM\AppData\Roaming\Mozilla\Firefox\Profiles\ptmhscpg.default\prefs.js
[OK] Die Datei ist sauber.
Datei : C:\Users\unbenutzt\AppData\Roaming\Mozilla\Firefox\Profiles\mg8kjfk8.default\prefs.js
[OK] Die Datei ist sauber.
Datei : C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\u4no49p5.default\prefs.js
[OK] Die Datei ist sauber.
*************************
AdwCleaner[S1].txt - [59136 octets] - [08/08/2013 15:36:27]
########## EOF - \AdwCleaner[S1].txt - [59197 octets] ##########
Junkware Removal Tool: Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 5.3.8 (08.07.2013:4)
OS: Windows 7 Home Premium x86
Ran by TOM on 08.08.2013 at 17:10:27,05
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-21-4129661318-1392608722-641040669-1003\Software\Microsoft\Internet Explorer\Main\\Start Page
~~~ Registry Keys
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\trolltech
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\AppDataLow\playsushi
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\AppDataLow\software\conduit
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\AppDataLow\software\conduitengine
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\AppDataLow\software\pricegong
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\AppDataLow\toolbar
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Successfully deleted: [Registry Key] "hkey_current_user\software\appdatalow\asktoolbarinfo"
Successfully deleted: [Registry Key] "hkey_current_user\software\appdatalow\software\asktoolbar"
~~~ Files
Successfully deleted [File] C:\Windows\system32\Tasks\CreateChoiceProcessTask
~~~ Folders
Successfully deleted: [Folder] "C:\ProgramData\big fish games"
Failed to delete: [Folder] "C:\Users\TOM\appdata\locallow\boost_interprocess"
Successfully deleted: [Folder] "C:\Program Files\alot"
~~~ FireFox
Successfully deleted the following from C:\Users\TOM\AppData\Roaming\mozilla\firefox\profiles\ptmhscpg.default\prefs.js
user_pref("browser.startup.homepage", "hxxp://ixquick.de/");
Emptied folder: C:\Users\TOM\AppData\Roaming\mozilla\firefox\profiles\ptmhscpg.default\minidumps [13 files]
~~~ Event Viewer Logs were cleared
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 08.08.2013 at 17:12:12,79
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
FRST Logfile:
FRST Logfile:
FRST Logfile:
FRST Logfile: Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 08-08-2013
Ran by TOM (administrator) on 08-08-2013 17:18:03
Running from C:\Users\TOM\Desktop
Microsoft Windows 7 Home Premium Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Check Point Software Technologies LTD) C:\Program Files\CheckPoint\ZoneAlarm\vsmon.exe
(Check Point Software Technologies) C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe
(Check Point Software Technologies) C:\Program Files\CheckPoint\ZAForceField\ForceField.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2013\avgwdsvc.exe
(AVG Secure Search) C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\15.4.0\ToolbarUpdater.exe
(VIA) C:\Program Files\VIA\VIAudioi\VDeck\VDeck.exe
(DivX, LLC) C:\Program Files\DivX\DivX Plus Web Player\DDMService.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2013\avgui.exe
(Check Point Software Technologies LTD) C:\Program Files\CheckPoint\ZoneAlarm\zatray.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Microsoft Corporation) C:\Windows\System32\StikyNot.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2013\avgcfgex.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2013\avgidsagent.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2013\avgemcx.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2013\avgnsx.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2013\avgrsx.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2013\avgcsrvx.exe
(Microsoft Corporation) C:\Windows\system32\AUDIODG.EXE
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [HDAudDeck] - C:\Program Files\VIA\VIAudioi\VDeck\VDeck.exe [1486848 2009-08-28] (VIA)
HKLM\...\Run: [DivX Download Manager] - C:\Program Files\DivX\DivX Plus Web Player\DDmService.exe [63360 2010-12-08] (DivX, LLC)
HKLM\...\Run: [AVG_UI] - C:\Program Files\AVG\AVG2013\avgui.exe [4411440 2013-07-01] (AVG Technologies CZ, s.r.o.)
HKLM\...\Run: [ZoneAlarm] - C:\Program Files\CheckPoint\ZoneAlarm\zatray.exe [73832 2013-03-27] (Check Point Software Technologies LTD)
HKLM\...\Run: [ISW] - C:\Program Files\CheckPoint\ZAForceField\ForceField.exe [738984 2012-11-22] (Check Point Software Technologies)
HKLM\...\RunOnce: [B Register C:\Program Files\DivX\DivX Plus Player\DSEPlugins\Direct3DVideoOutput.dll] - "C:\Windows\system32\rundll32.exe" "C:\Program Files\DivX\DivX Plus Player\DSEPlugins\Direct3DVideoOutput.dll",DllRegisterServer [503808 2010-11-12] (DivX, Inc.)
HKLM\...\RunOnce: [B Register C:\Program Files\DivX\DivX Plus Player\DSEPlugins\DivXPlaybackModule.dll] - "C:\Windows\system32\rundll32.exe" "C:\Program Files\DivX\DivX Plus Player\DSEPlugins\DivXPlaybackModule.dll",DllRegisterServer [1966080 2010-11-12] (DivX, Inc.)
HKLM\...\RunOnce: [B Register C:\Program Files\DivX\DivX Plus Player\DPXPlugins\DPXBannerAdPlugin.dll] - "C:\Windows\system32\rundll32.exe" "C:\Program Files\DivX\DivX Plus Player\DPXPlugins\DPXBannerAdPlugin.dll",DllRegisterServer [86016 2010-11-12] ()
HKLM\...\RunOnce: [B Register C:\Program Files\DivX\DivX Plus Player\DPXPlugins\DPXDownloadManagerPlugin.dll] - "C:\Windows\system32\rundll32.exe" "C:\Program Files\DivX\DivX Plus Player\DPXPlugins\DPXDownloadManagerPlugin.dll",DllRegisterServer [63488 2010-11-12] ()
HKLM\...\RunOnce: [B Register C:\Program Files\DivX\DivX Plus Player\DPXPlugins\DPXMediaManagerPlugin.dll] - "C:\Windows\system32\rundll32.exe" "C:\Program Files\DivX\DivX Plus Player\DPXPlugins\DPXMediaManagerPlugin.dll",DllRegisterServer [319488 2010-11-12] ()
HKLM\...\RunOnce: [B Register C:\Program Files\DivX\DivX Plus Player\DPXPlugins\DPXPlayerPlugin.dll] - "C:\Windows\system32\rundll32.exe" "C:\Program Files\DivX\DivX Plus Player\DPXPlugins\DPXPlayerPlugin.dll",DllRegisterServer [1089536 2010-11-12] ()
HKCU\...\Run: [RESTART_STICKY_NOTES] - C:\Windows\System32\StikyNot.exe [354304 2009-07-14] (Microsoft Corporation)
HKU\Käufer\...\Run: [SpybotSD TeaTimer] - C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [x]
HKU\Käufer\...\Run: [SystemExplorerAutoStart] - C:\Program Files\System Explorer\SystemExplorer.exe [ 2011-07-25] (Mister Group)
HKU\Käufer\...\Run: [Skype] - C:\Program Files\Skype\Phone\Skype.exe [ 2013-01-08] (Skype Technologies S.A.)
HKU\Tom & Chris\...\Run: [SystemExplorerAutoStart] - C:\Program Files\System Explorer\SystemExplorer.exe [ 2011-07-25] (Mister Group)
HKU\Tom & Chris\...\Run: [RESTART_STICKY_NOTES] - C:\Windows\System32\StikyNot.exe [ 2009-07-14] (Microsoft Corporation)
HKU\Tom & Chris\...\Run: [phonostar-PlayerTimer] - C:\Users\Tom & Chris\Downloads\phonostar-Player\phonostarTimer.exe [ 2013-04-25] ()
HKU\UpdatusUser\...\Run: [AVG-Secure-Search-Update_JUNE2013_TB] - "C:\Program Files\AVG Secure Search\AVG-Secure-Search-Update_JUNE2013_TB.exe" /PROMPT /CMPID=JUNE2013_TB [x]
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
URLSearchHook: (No Name) - {A3BC75A2-1F87-4686-AA43-5347D756017C} - No File
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - URL hxxp://de.yhs.search.yahoo.com/avg/search?fr=yhs-avg-chrome&type=yahoo_avg_hs2-tb-web_chrome_de&p={searchTerms}
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: Zonealarm Helper Object - {2A841F7A-A014-4DA5-B6D9-8B913DFB7A8C} - C:\Program Files\Check Point Software Technologies LTD\zonealarm\1.6.7.4\bh\zonealarm.dll (Montera Technologeis LTD)
BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
BHO: DivX HiQ - {593DDEC6-7468-4cdd-90E1-42DADAA222E9} - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
BHO: ZoneAlarm Security Engine Registrar - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
Toolbar: HKLM - No Name - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No File
Toolbar: HKLM - ZoneAlarm-Sicherheit Toolbar - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} - C:\Program Files\ZoneAlarm-Sicherheit\tbZone.dll (Conduit Ltd.)
Toolbar: HKLM - ZoneAlarm Security Toolbar - {438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59} - C:\Program Files\Check Point Software Technologies LTD\zonealarm\1.6.7.4\zonealarmTlbr.dll (Montera Technologeis LTD)
Toolbar: HKLM - ZoneAlarm Security Engine - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
Toolbar: HKCU -No Name - {00BF7B9C-ACD2-4080-BEA8-B1C41987070F} - No File
Toolbar: HKCU -No Name - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No File
Toolbar: HKCU -No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
Toolbar: HKCU -ZoneAlarm Security Engine - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
Toolbar: HKCU -ZoneAlarm-Sicherheit Toolbar - {FC2B76FC-2132-4D80-A9A3-1F5C6E49066B} - C:\Program Files\ZoneAlarm-Sicherheit\tbZone.dll (Conduit Ltd.)
Toolbar: HKCU -No Name - {30F9B915-B755-4826-820B-08FBA6BD249D} - No File
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} hxxp://game.zylom.com/activex/zylomgamesplayer.cab
DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} hxxp://msneude.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} hxxp://download-spiele.de.pogo.com/online2/pogo/insaniquarium/popcaploader_v10_de.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - No File
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Tcpip\..\Interfaces\{525E9611-FA01-431A-B7DA-5990943B16E8}: [NameServer]62.109.121.1 62.109.121.2
FireFox:
========
FF ProfilePath: C:\Users\TOM\AppData\Roaming\Mozilla\Firefox\Profiles\ptmhscpg.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @divx.com/DivX OVS Helper,version=1.0.0 - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @java.com/JavaPlugin - C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @nvidia.com/3DVision - C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin: @nvidia.com/3DVisionStreaming - C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\fcmdSrchstonicde.xml
FF Extension: No Name - C:\Users\TOM\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM\...\Firefox\Extensions: [{7BA52691-1876-45ce-9EE6-54BCB3B04BBC}] C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\coFFPlgn\
FF HKLM\...\Firefox\Extensions: [avg@igeared] C:\Program Files\AVG\AVG10\Toolbar\Firefox\avg@igeared
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] C:\Program Files\DivX\DivX Plus Web Player\firefox\html5video
FF Extension: DivX Plus Web Player HTML5 <video> - C:\Program Files\DivX\DivX Plus Web Player\firefox\html5video
FF HKLM\...\Firefox\Extensions: [{6904342A-8307-11DF-A508-4AE2DFD72085}] C:\Program Files\DivX\DivX Plus Web Player\firefox\wpa
FF Extension: DivX HiQ - C:\Program Files\DivX\DivX Plus Web Player\firefox\wpa
FF HKLM\...\Firefox\Extensions: [{FFB96CC1-7EB3-449D-B827-DB661701C6BB}] C:\Program Files\CheckPoint\ZAForceField\TrustChecker
FF Extension: ZoneAlarm Security Engine - C:\Program Files\CheckPoint\ZAForceField\TrustChecker
========================== Services (Whitelisted) =================
R2 AVGIDSAgent; C:\Program Files\AVG\AVG2013\avgidsagent.exe [4939312 2013-07-04] (AVG Technologies CZ, s.r.o.)
R2 avgwd; C:\Program Files\AVG\AVG2013\avgwdsvc.exe [283136 2013-07-23] (AVG Technologies CZ, s.r.o.)
R2 IswSvc; C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe [497320 2012-11-22] (Check Point Software Technologies)
R2 vsmon; C:\Program Files\CheckPoint\ZoneAlarm\vsmon.exe [2447888 2013-03-27] (Check Point Software Technologies LTD)
R2 vToolbarUpdater15.4.0; C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\15.4.0\ToolbarUpdater.exe [1616048 2013-07-30] (AVG Secure Search)
==================== Drivers (Whitelisted) ====================
S2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [278728 2011-06-17] ()
R1 AVGIDSDriver; C:\Windows\System32\DRIVERS\avgidsdriverx.sys [208184 2013-07-20] (AVG Technologies CZ, s.r.o.)
R0 AVGIDSHX; C:\Windows\System32\DRIVERS\avgidshx.sys [60216 2013-07-20] (AVG Technologies CZ, s.r.o.)
R1 AVGIDSShim; C:\Windows\System32\DRIVERS\avgidsshimx.sys [22328 2013-03-01] (AVG Technologies CZ, s.r.o.)
R1 Avgldx86; C:\Windows\System32\DRIVERS\avgldx86.sys [171320 2013-07-20] (AVG Technologies CZ, s.r.o.)
R0 Avglogx; C:\Windows\System32\DRIVERS\avglogx.sys [246072 2013-07-20] (AVG Technologies CZ, s.r.o.)
R0 Avgmfx86; C:\Windows\System32\DRIVERS\avgmfx86.sys [96568 2013-07-01] (AVG Technologies CZ, s.r.o.)
R0 Avgrkx86; C:\Windows\System32\DRIVERS\avgrkx86.sys [39224 2013-07-10] (AVG Technologies CZ, s.r.o.)
R1 Avgtdix; C:\Windows\System32\DRIVERS\avgtdix.sys [182072 2013-03-21] (AVG Technologies CZ, s.r.o.)
R1 avgtp; C:\Windows\system32\drivers\avgtpx86.sys [37664 2013-07-30] (AVG Technologies)
S3 DrvAgent32; C:\Windows\system32\Drivers\DrvAgent32.sys [23456 2011-08-01] (Phoenix Technologies)
R2 ISWKL; C:\Program Files\CheckPoint\ZAForceField\ISWKL.sys [27056 2012-11-22] (Check Point Software Technologies)
R3 L1E; C:\Windows\System32\DRIVERS\L1E62x86.sys [48640 2009-08-23] (Atheros Communications, Inc.)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [25416 2010-05-08] ()
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [13216 2009-07-16] ()
R3 VIAHdAudAddService; C:\Windows\System32\drivers\viahduaa.sys [1077760 2009-08-17] (VIA Technologies, Inc.)
R1 Vsdatant; C:\Windows\System32\DRIVERS\vsdatant.sys [454744 2012-12-13] (Check Point Software Technologies LTD)
R3 WmBEnum; C:\Windows\System32\drivers\WmBEnum.sys [10144 2005-04-12] (Logitech Inc.)
S3 WmFilter; C:\Windows\System32\drivers\WmFilter.sys [22240 2005-04-12] (Logitech Inc.)
S3 WmVirHid; C:\Windows\System32\drivers\WmVirHid.sys [5600 2005-04-12] (Logitech Inc.)
R3 WmXlCore; C:\Windows\System32\drivers\WmXlCore.sys [45504 2005-04-12] (Logitech Inc.)
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-08-08 17:12 - 2013-08-08 17:12 - 00003116 _____ C:\Users\TOM\Desktop\JRT.txt
2013-08-08 17:10 - 2013-08-08 17:10 - 00000000 ____D C:\Windows\ERUNT
2013-08-08 17:09 - 2013-08-08 17:09 - 00957230 _____ (Oleg N. Scherbakov) C:\Users\TOM\Desktop\JRT.exe
2013-08-08 16:19 - 2013-08-08 16:19 - 00000328 _____ C:\Windows\PFRO.log
2013-08-08 15:36 - 2013-08-08 15:37 - 00059265 _____ C:\AdwCleaner[S1].txt
2013-08-08 15:36 - 2013-08-08 15:37 - 00000306 _____ C:\Windows\DeleteOnReboot.bat
2013-08-08 15:34 - 2013-08-08 15:34 - 00666633 _____ C:\Users\TOM\Desktop\adwcleaner.exe
2013-08-08 15:03 - 2013-08-08 15:37 - 00000000 ____D C:\Users\unbenutzt\AppData\Roaming\CheckPoint
2013-08-08 15:03 - 2013-08-08 15:03 - 00000020 ___SH C:\Users\unbenutzt\ntuser.ini
2013-08-08 15:03 - 2013-08-08 15:03 - 00000000 _SHDL C:\Users\unbenutzt\Startmenü
2013-08-08 15:03 - 2013-08-08 15:03 - 00000000 _SHDL C:\Users\unbenutzt\Netzwerkumgebung
2013-08-08 15:03 - 2013-08-08 15:03 - 00000000 _SHDL C:\Users\unbenutzt\Druckumgebung
2013-08-08 15:03 - 2013-08-08 15:03 - 00000000 _SHDL C:\Users\unbenutzt\Documents\Eigene Musik
2013-08-08 15:03 - 2013-08-08 15:03 - 00000000 _SHDL C:\Users\unbenutzt\Documents\Eigene Bilder
2013-08-08 15:03 - 2013-08-08 15:03 - 00000000 _SHDL C:\Users\unbenutzt\AppData\Local\Verlauf
2013-08-08 15:03 - 2013-08-08 15:03 - 00000000 ____D C:\Users\unbenutzt\Documents\ForceField Shared Files
2013-08-08 15:03 - 2013-08-08 15:03 - 00000000 ____D C:\Users\unbenutzt\AppData\Roaming\Mozilla
2013-08-08 15:03 - 2013-08-08 15:03 - 00000000 ____D C:\Users\unbenutzt\AppData\Roaming\AVG2013
2013-08-08 15:03 - 2013-08-08 15:03 - 00000000 ____D C:\Users\unbenutzt\AppData\Roaming\Adobe
2013-08-08 15:03 - 2013-08-08 15:03 - 00000000 ____D C:\Users\unbenutzt\AppData\Local\VirtualStore
2013-08-08 15:03 - 2013-08-08 15:03 - 00000000 ____D C:\Users\unbenutzt\AppData\Local\Mozilla
2013-08-08 15:03 - 2013-08-08 15:03 - 00000000 ____D C:\Users\unbenutzt\AppData\Local\Avg2013
2013-08-08 15:03 - 2013-08-08 15:03 - 00000000 ____D C:\Users\unbenutzt
2013-08-08 15:03 - 2012-10-26 08:11 - 00000000 ____D C:\Users\unbenutzt\AppData\Roaming\TuneUp Software
2013-08-05 18:21 - 2013-08-05 18:21 - 00000000 ____D C:\FRST
2013-08-05 17:12 - 2013-08-05 17:12 - 00000000 ____D C:\Users\Gast\AppData\Roaming\AVG2013
2013-08-05 17:12 - 2013-08-05 17:12 - 00000000 ____D C:\Users\Gast\AppData\Local\Avg2013
2013-08-05 17:11 - 2013-08-05 17:11 - 00000020 ___SH C:\Users\Gast\ntuser.ini
2013-08-05 17:11 - 2013-08-05 17:11 - 00000000 _SHDL C:\Users\Gast\Startmenü
2013-08-05 17:11 - 2013-08-05 17:11 - 00000000 _SHDL C:\Users\Gast\Netzwerkumgebung
2013-08-05 17:11 - 2013-08-05 17:11 - 00000000 _SHDL C:\Users\Gast\Druckumgebung
2013-08-05 17:11 - 2013-08-05 17:11 - 00000000 _SHDL C:\Users\Gast\Documents\Eigene Musik
2013-08-05 17:11 - 2013-08-05 17:11 - 00000000 _SHDL C:\Users\Gast\Documents\Eigene Bilder
2013-08-05 17:11 - 2013-08-05 17:11 - 00000000 _SHDL C:\Users\Gast\AppData\Local\Verlauf
2013-08-05 17:11 - 2013-08-05 17:11 - 00000000 ____D C:\Users\Gast\Documents\ForceField Shared Files
2013-08-05 17:11 - 2013-08-05 17:11 - 00000000 ____D C:\Users\Gast\AppData\Roaming\Mozilla
2013-08-05 17:11 - 2013-08-05 17:11 - 00000000 ____D C:\Users\Gast\AppData\Roaming\CheckPoint
2013-08-05 17:11 - 2013-08-05 17:11 - 00000000 ____D C:\Users\Gast\AppData\Roaming\Adobe
2013-08-05 17:11 - 2013-08-05 17:11 - 00000000 ____D C:\Users\Gast\AppData\Local\VirtualStore
2013-08-05 17:11 - 2013-08-05 17:11 - 00000000 ____D C:\Users\Gast\AppData\Local\Mozilla
2013-08-05 17:11 - 2013-08-05 17:11 - 00000000 ____D C:\Users\Gast
2013-08-05 17:11 - 2012-10-26 08:11 - 00000000 ____D C:\Users\Gast\AppData\Roaming\TuneUp Software
2013-08-05 16:17 - 2013-08-05 16:18 - 01788733 _____ (Farbar) C:\Users\TOM\Downloads\FRST64.exe
2013-08-05 16:15 - 2013-08-05 16:15 - 01228856 _____ (Farbar) C:\Users\TOM\Downloads\FRST.exe
2013-08-04 15:15 - 2013-08-04 15:15 - 217317026 _____ C:\Windows\MEMORY.DMP
2013-08-04 15:15 - 2013-08-04 15:15 - 00152744 _____ C:\Windows\Minidump\080413-21122-01.dmp
2013-08-02 02:59 - 2013-08-02 02:59 - 00000983 _____ C:\Users\TOM\Desktop\CCleaner.lnk
2013-07-22 02:34 - 2013-07-22 02:34 - 00000983 _____ C:\Users\test\Desktop\CCleaner.lnk
2013-07-20 01:51 - 2013-07-20 01:51 - 00246072 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avglogx.sys
2013-07-20 01:50 - 2013-07-20 01:50 - 00208184 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgidsdriverx.sys
2013-07-20 01:50 - 2013-07-20 01:50 - 00171320 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgldx86.sys
2013-07-20 01:50 - 2013-07-20 01:50 - 00060216 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgidshx.sys
2013-07-19 13:19 - 2013-07-30 15:36 - 00017717 _____ C:\Users\test\Desktop\board.odt
2013-07-19 12:35 - 2013-07-19 12:35 - 00001234 _____ C:\Users\test\Desktop\Spybot - Search & Destroy.lnk
2013-07-18 23:35 - 2013-07-18 23:35 - 00000538 _____ C:\Users\test\Documents\cc_20130718_233545.reg
2013-07-18 22:55 - 2013-08-08 17:08 - 00094472 _____ C:\Windows\setupact.log
2013-07-18 22:55 - 2013-07-18 22:55 - 00000000 _____ C:\Windows\setuperr.log
2013-07-18 22:29 - 2013-07-18 22:29 - 00000622 _____ C:\Users\Käufer\Documents\cc_20130718_222916.reg
2013-07-18 22:29 - 2013-07-18 22:29 - 00000164 _____ C:\Users\Käufer\Documents\cc_20130718_222934.reg
2013-07-18 22:27 - 2013-07-18 22:28 - 00025110 _____ C:\Users\Käufer\Documents\cc_20130718_222724.reg
2013-07-18 22:10 - 2013-07-18 22:10 - 00001356 _____ C:\Users\Käufer\Desktop\CCleaner.exe - Verknüpfung.lnk
2013-07-18 21:37 - 2013-07-18 21:37 - 00092762 _____ C:\Users\test\Downloads\log.zip
2013-07-18 21:37 - 2013-07-18 21:37 - 00000000 ____D C:\Users\test\AppData\Roaming\WinRAR
2013-07-18 20:07 - 2013-07-18 20:07 - 00000000 ____D C:\Users\test\AppData\Roaming\LibreOffice
2013-07-18 20:05 - 2013-07-18 21:37 - 00000000 ____D C:\Users\test\AppData\Local\Avg2013
2013-07-18 20:05 - 2013-07-18 20:05 - 00000000 ____D C:\Users\test\AppData\Roaming\AVG2013
2013-07-18 17:30 - 2013-07-18 17:30 - 00000000 ____D C:\Users\TOM\AppData\Local\Macromedia
2013-07-18 14:30 - 2013-07-18 14:30 - 00000000 ____D C:\Users\TOM\AppData\Roaming\TuneUp Software
2013-07-18 14:29 - 2013-07-31 16:08 - 00000000 ____D C:\Users\TOM\AppData\Local\Avg2013
2013-07-18 14:29 - 2013-07-18 14:29 - 00000000 ____D C:\Users\TOM\AppData\Roaming\AVG2013
2013-07-18 14:22 - 2013-07-19 13:37 - 00000000 _____ C:\ProgramData\g252qs.txt
2013-07-18 14:22 - 2013-07-18 14:22 - 00001003 _____ C:\ProgramData\sdaksda.txt
2013-07-12 12:47 - 2013-07-12 12:48 - 00000000 ____D C:\Windows\system32\MRT
2013-07-11 02:12 - 2013-06-12 01:43 - 14329856 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-07-11 02:12 - 2013-06-12 01:43 - 02877440 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-07-11 02:12 - 2013-06-12 01:43 - 01767936 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-07-11 02:12 - 2013-06-12 01:43 - 01141248 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-07-11 02:12 - 2013-06-12 01:43 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-07-11 02:12 - 2013-06-12 01:43 - 00493056 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-07-11 02:12 - 2013-06-12 01:43 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-07-11 02:12 - 2013-06-12 01:43 - 00039424 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-07-11 02:12 - 2013-06-12 01:42 - 13760512 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-07-11 02:12 - 2013-06-12 01:42 - 02046976 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-07-11 02:12 - 2013-06-12 01:42 - 00391168 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-07-11 02:12 - 2013-06-12 01:42 - 00109056 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-07-11 02:12 - 2013-06-12 01:42 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-07-11 02:12 - 2013-06-12 01:42 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-07-11 02:12 - 2013-06-12 00:51 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-07-11 02:12 - 2013-06-07 04:37 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-07-10 19:43 - 2013-06-05 05:05 - 02347520 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-07-10 19:43 - 2013-06-04 06:53 - 00509440 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2013-07-10 19:43 - 2013-04-10 01:34 - 01247744 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2013-07-10 19:42 - 2013-05-06 06:56 - 01620480 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-07-10 01:32 - 2013-07-10 01:32 - 00039224 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgrkx86.sys
180
==================== One Month Modified Files and Folders =======
2013-08-08 17:17 - 2013-08-08 17:17 - 01229980 _____ (Farbar) C:\Users\TOM\Desktop\FRST.exe
2013-08-08 17:12 - 2013-08-08 17:12 - 00003116 _____ C:\Users\TOM\Desktop\JRT.txt
2013-08-08 17:10 - 2013-08-08 17:10 - 00000000 ____D C:\Windows\ERUNT
2013-08-08 17:09 - 2013-08-08 17:09 - 00957230 _____ (Oleg N. Scherbakov) C:\Users\TOM\Desktop\JRT.exe
2013-08-08 17:08 - 2013-07-18 22:55 - 00094472 _____ C:\Windows\setupact.log
2013-08-08 16:57 - 2013-05-20 15:41 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-08-08 16:26 - 2009-07-14 06:34 - 00015008 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-08 16:26 - 2009-07-14 06:34 - 00015008 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-08 16:25 - 2010-02-12 16:24 - 01498742 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-08 16:19 - 2013-08-08 16:19 - 00000328 _____ C:\Windows\PFRO.log
2013-08-08 16:19 - 2013-06-03 03:25 - 00000350 _____ C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job
2013-08-08 16:19 - 2010-04-23 12:36 - 00000000 ____D C:\Program Files\Spybot - Search & Destroy
2013-08-08 16:19 - 2010-02-12 16:30 - 00000000 ____D C:\ProgramData\NVIDIA
2013-08-08 16:19 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-08 16:18 - 2010-04-21 23:31 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2013-08-08 16:18 - 2010-02-12 16:20 - 01555101 _____ C:\Windows\WindowsUpdate.log
2013-08-08 15:55 - 2011-03-15 18:52 - 00000000 ____D C:\Users\Käufer\AppData\Roaming\CheckPoint
2013-08-08 15:37 - 2013-08-08 15:36 - 00059265 _____ C:\AdwCleaner[S1].txt
2013-08-08 15:37 - 2013-08-08 15:36 - 00000306 _____ C:\Windows\DeleteOnReboot.bat
2013-08-08 15:37 - 2013-08-08 15:03 - 00000000 ____D C:\Users\unbenutzt\AppData\Roaming\CheckPoint
2013-08-08 15:37 - 2013-08-05 17:11 - 00000000 ____D C:\Users\Gast\AppData\Roaming\CheckPoint
2013-08-08 15:36 - 2012-10-19 18:45 - 00000000 ____D C:\Program Files\AVG Secure Search
2013-08-08 15:36 - 2011-12-13 12:29 - 00000000 ____D C:\Program Files\Common Files\AVG Secure Search
2013-08-08 15:34 - 2013-08-08 15:34 - 00666633 _____ C:\Users\TOM\Desktop\adwcleaner.exe
2013-08-08 15:03 - 2013-08-08 15:03 - 00000020 ___SH C:\Users\unbenutzt\ntuser.ini
2013-08-08 15:03 - 2013-08-08 15:03 - 00000000 _SHDL C:\Users\unbenutzt\Startmenü
2013-08-08 15:03 - 2013-08-08 15:03 - 00000000 _SHDL C:\Users\unbenutzt\Netzwerkumgebung
2013-08-08 15:03 - 2013-08-08 15:03 - 00000000 _SHDL C:\Users\unbenutzt\Druckumgebung
2013-08-08 15:03 - 2013-08-08 15:03 - 00000000 _SHDL C:\Users\unbenutzt\Documents\Eigene Musik
2013-08-08 15:03 - 2013-08-08 15:03 - 00000000 _SHDL C:\Users\unbenutzt\Documents\Eigene Bilder
2013-08-08 15:03 - 2013-08-08 15:03 - 00000000 _SHDL C:\Users\unbenutzt\AppData\Local\Verlauf
2013-08-08 15:03 - 2013-08-08 15:03 - 00000000 ____D C:\Users\unbenutzt\Documents\ForceField Shared Files
2013-08-08 15:03 - 2013-08-08 15:03 - 00000000 ____D C:\Users\unbenutzt\AppData\Roaming\Mozilla
2013-08-08 15:03 - 2013-08-08 15:03 - 00000000 ____D C:\Users\unbenutzt\AppData\Roaming\AVG2013
2013-08-08 15:03 - 2013-08-08 15:03 - 00000000 ____D C:\Users\unbenutzt\AppData\Roaming\Adobe
2013-08-08 15:03 - 2013-08-08 15:03 - 00000000 ____D C:\Users\unbenutzt\AppData\Local\VirtualStore
2013-08-08 15:03 - 2013-08-08 15:03 - 00000000 ____D C:\Users\unbenutzt\AppData\Local\Mozilla
2013-08-08 15:03 - 2013-08-08 15:03 - 00000000 ____D C:\Users\unbenutzt\AppData\Local\Avg2013
2013-08-08 15:03 - 2013-08-08 15:03 - 00000000 ____D C:\Users\unbenutzt
2013-08-08 08:04 - 2010-11-30 11:53 - 00000000 ____D C:\ProgramData\MFAData
2013-08-07 14:04 - 2013-06-18 12:12 - 00000000 ____D C:\Users\Tom & Chris\Downloads\phonostar-Player
2013-08-05 18:21 - 2013-08-05 18:21 - 00000000 ____D C:\FRST
2013-08-05 17:12 - 2013-08-05 17:12 - 00000000 ____D C:\Users\Gast\AppData\Roaming\AVG2013
2013-08-05 17:12 - 2013-08-05 17:12 - 00000000 ____D C:\Users\Gast\AppData\Local\Avg2013
2013-08-05 17:11 - 2013-08-05 17:11 - 00000020 ___SH C:\Users\Gast\ntuser.ini
2013-08-05 17:11 - 2013-08-05 17:11 - 00000000 _SHDL C:\Users\Gast\Startmenü
2013-08-05 17:11 - 2013-08-05 17:11 - 00000000 _SHDL C:\Users\Gast\Netzwerkumgebung
2013-08-05 17:11 - 2013-08-05 17:11 - 00000000 _SHDL C:\Users\Gast\Druckumgebung
2013-08-05 17:11 - 2013-08-05 17:11 - 00000000 _SHDL C:\Users\Gast\Documents\Eigene Musik
2013-08-05 17:11 - 2013-08-05 17:11 - 00000000 _SHDL C:\Users\Gast\Documents\Eigene Bilder
2013-08-05 17:11 - 2013-08-05 17:11 - 00000000 _SHDL C:\Users\Gast\AppData\Local\Verlauf
2013-08-05 17:11 - 2013-08-05 17:11 - 00000000 ____D C:\Users\Gast\Documents\ForceField Shared Files
2013-08-05 17:11 - 2013-08-05 17:11 - 00000000 ____D C:\Users\Gast\AppData\Roaming\Mozilla
2013-08-05 17:11 - 2013-08-05 17:11 - 00000000 ____D C:\Users\Gast\AppData\Roaming\Adobe
2013-08-05 17:11 - 2013-08-05 17:11 - 00000000 ____D C:\Users\Gast\AppData\Local\VirtualStore
2013-08-05 17:11 - 2013-08-05 17:11 - 00000000 ____D C:\Users\Gast\AppData\Local\Mozilla
2013-08-05 17:11 - 2013-08-05 17:11 - 00000000 ____D C:\Users\Gast
2013-08-05 16:18 - 2013-08-05 16:17 - 01788733 _____ (Farbar) C:\Users\TOM\Downloads\FRST64.exe
2013-08-05 16:15 - 2013-08-05 16:15 - 01228856 _____ (Farbar) C:\Users\TOM\Downloads\FRST.exe
2013-08-04 15:15 - 2013-08-04 15:15 - 217317026 _____ C:\Windows\MEMORY.DMP
2013-08-04 15:15 - 2013-08-04 15:15 - 00152744 _____ C:\Windows\Minidump\080413-21122-01.dmp
2013-08-04 15:15 - 2011-11-22 04:24 - 00000000 ____D C:\Windows\Minidump
2013-08-02 02:59 - 2013-08-02 02:59 - 00000983 _____ C:\Users\TOM\Desktop\CCleaner.lnk
2013-07-31 20:20 - 2010-08-27 21:50 - 00065368 _____ C:\Users\TOM\AppData\Local\GDIPFONTCACHEV1.DAT
2013-07-31 16:08 - 2013-07-18 14:29 - 00000000 ____D C:\Users\TOM\AppData\Local\Avg2013
2013-07-31 09:43 - 2012-10-19 18:46 - 00000951 _____ C:\Users\Public\Desktop\AVG 2013.lnk
2013-07-30 17:19 - 2010-04-06 05:35 - 00065368 _____ C:\Users\test\AppData\Local\GDIPFONTCACHEV1.DAT
2013-07-30 15:36 - 2013-07-19 13:19 - 00017717 _____ C:\Users\test\Desktop\board.odt
2013-07-30 04:59 - 2013-05-22 01:03 - 00003715 _____ C:\Program Files\Mozilla Firefoxavg-secure-search.xml
2013-07-30 04:58 - 2012-09-04 04:18 - 00037664 _____ (AVG Technologies) C:\Windows\system32\Drivers\avgtpx86.sys
2013-07-28 13:15 - 2012-04-03 06:24 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-07-28 13:15 - 2011-06-18 15:27 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2013-07-28 13:15 - 2010-03-04 22:41 - 00000000 ____D C:\Users\Käufer\AppData\Local\Adobe
2013-07-24 20:31 - 2009-07-14 06:53 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-07-22 02:34 - 2013-07-22 02:34 - 00000983 _____ C:\Users\test\Desktop\CCleaner.lnk
2013-07-20 01:51 - 2013-07-20 01:51 - 00246072 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avglogx.sys
2013-07-20 01:50 - 2013-07-20 01:50 - 00208184 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgidsdriverx.sys
2013-07-20 01:50 - 2013-07-20 01:50 - 00171320 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgldx86.sys
2013-07-20 01:50 - 2013-07-20 01:50 - 00060216 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgidshx.sys
2013-07-19 13:37 - 2013-07-18 14:22 - 00000000 _____ C:\ProgramData\g252qs.txt
2013-07-19 12:35 - 2013-07-19 12:35 - 00001234 _____ C:\Users\test\Desktop\Spybot - Search & Destroy.lnk
2013-07-18 23:35 - 2013-07-18 23:35 - 00000538 _____ C:\Users\test\Documents\cc_20130718_233545.reg
2013-07-18 22:55 - 2013-07-18 22:55 - 00000000 _____ C:\Windows\setuperr.log
2013-07-18 22:29 - 2013-07-18 22:29 - 00000622 _____ C:\Users\Käufer\Documents\cc_20130718_222916.reg
2013-07-18 22:29 - 2013-07-18 22:29 - 00000164 _____ C:\Users\Käufer\Documents\cc_20130718_222934.reg
2013-07-18 22:28 - 2013-07-18 22:27 - 00025110 _____ C:\Users\Käufer\Documents\cc_20130718_222724.reg
2013-07-18 22:10 - 2013-07-18 22:10 - 00001356 _____ C:\Users\Käufer\Desktop\CCleaner.exe - Verknüpfung.lnk
2013-07-18 22:09 - 2011-08-11 22:20 - 00000000 ____D C:\Program Files\Zylom Games
2013-07-18 21:37 - 2013-07-18 21:37 - 00092762 _____ C:\Users\test\Downloads\log.zip
2013-07-18 21:37 - 2013-07-18 21:37 - 00000000 ____D C:\Users\test\AppData\Roaming\WinRAR
2013-07-18 21:37 - 2013-07-18 20:05 - 00000000 ____D C:\Users\test\AppData\Local\Avg2013
2013-07-18 20:07 - 2013-07-18 20:07 - 00000000 ____D C:\Users\test\AppData\Roaming\LibreOffice
2013-07-18 20:05 - 2013-07-18 20:05 - 00000000 ____D C:\Users\test\AppData\Roaming\AVG2013
2013-07-18 20:05 - 2011-07-31 16:23 - 00000000 ____D C:\Users\test\AppData\Roaming\CheckPoint
2013-07-18 17:30 - 2013-07-18 17:30 - 00000000 ____D C:\Users\TOM\AppData\Local\Macromedia
2013-07-18 14:30 - 2013-07-18 14:30 - 00000000 ____D C:\Users\TOM\AppData\Roaming\TuneUp Software
2013-07-18 14:29 - 2013-07-18 14:29 - 00000000 ____D C:\Users\TOM\AppData\Roaming\AVG2013
2013-07-18 14:29 - 2010-08-23 10:57 - 00000000 ____D C:\Users\TOM\AppData\Roaming\CheckPoint
2013-07-18 14:22 - 2013-07-18 14:22 - 00001003 _____ C:\ProgramData\sdaksda.txt
2013-07-12 12:48 - 2013-07-12 12:47 - 00000000 ____D C:\Windows\system32\MRT
2013-07-11 11:44 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Microsoft.NET
2013-07-11 09:47 - 2009-07-14 06:33 - 00300240 _____ C:\Windows\system32\FNTCACHE.DAT
2013-07-11 09:46 - 2009-07-14 10:56 - 00000000 ____D C:\Program Files\Windows Journal
2013-07-11 09:46 - 2009-07-14 06:52 - 00000000 ____D C:\Program Files\Windows Defender
2013-07-10 01:32 - 2013-07-10 01:32 - 00039224 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgrkx86.sys
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-08-05 03:13
==================== End Of Log ============================ --- --- ---
--- --- ---
--- --- ---
--- --- --- Code:
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 08-08-2013
Ran by TOM at 2013-08-08 17:18:58
Running from C:\Users\TOM\Desktop
Boot Mode: Normal
==========================================================
==================== Installed Programs =======================
Adobe Flash Player 11 ActiveX (Version: 11.8.800.94)
Adobe Flash Player 11 Plugin (Version: 11.8.800.94)
Adobe Reader X (10.1.0) - Deutsch (Version: 10.1.0)
Atheros Communications Inc.(R) AR8121/AR8113/AR8114 Gigabit/Fast Ethernet Driver (Version: 1.0.0.18)
AVG 2013 (Version: 13.0.3209)
AVG 2013 (Version: 13.0.3392)
AVG 2013 (Version: 2013.0.3392)
CCleaner (Version: 3.07)
DivX-Setup (Version: 2.2.0.24)
Goldfinger Junior 2 (Version: 1.0)
Java Auto Updater (Version: 2.0.5.1)
Java(TM) 6 Update 26 (Version: 6.0.260)
LibreOffice 3.4 (Version: 3.4.12)
LibreOffice 3.4 Help Pack (German) (Version: 3.4.12)
Logitech Gaming Software (Version: 4.60)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Flight Simulator 2004 - Das Jahrhundert der Luftfahrt (Version: 9.0)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Mozilla Firefox 22.0 (x86 de) (Version: 22.0)
Mozilla Maintenance Service (Version: 22.0)
Mozilla Thunderbird 17.0.5 (x86 de) (Version: 17.0.5)
NVIDIA 3D Vision Treiber 311.06 (Version: 311.06)
NVIDIA Grafiktreiber 311.06 (Version: 311.06)
NVIDIA Install Application (Version: 2.1002.108.688)
NVIDIA PhysX v8.09.04 (Version: 8.09.04)
NVIDIA Stereoscopic 3D Driver (Version: 7.17.13.1106)
NVIDIA Systemsteuerung 311.06 (Version: 311.06)
NVIDIA Update 1.11.3 (Version: 1.11.3)
NVIDIA Update Components (Version: 1.11.3)
Platform (Version: 1.34)
RapidTyping (Version: 2.9.9)
RarZilla Free Unrar (Version: 2.55)
Revo Uninstaller 1.92 (Version: 1.92)
Skype™ 6.1 (Version: 6.1.129)
System Explorer 3.0.4
TIPP10 Version 2.1.0
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (Version: 1)
VC80CRTRedist - 8.0.50727.4053 (Version: 1.1.0)
VIA Plattform-Geräte-Manager (Version: 1.34)
Visual C++ 9.0 CRT (x86) WinSXS MSM (Version: 9.0)
Windows Media Player Firefox Plugin (Version: 1.0.0.8)
WinRAR 4.01 (32-Bit) (Version: 4.01.0)
ZoneAlarm Firewall (Version: 11.0.000.018)
ZoneAlarm Firewall (Version: 11.0.000.504)
ZoneAlarm Free Firewall (Version: 11.0.000.504)
ZoneAlarm Security (Version: 11.0.000.018)
ZoneAlarm Security (Version: 11.0.000.504)
ZoneAlarm Security Toolbar
==================== Restore Points =========================
19-05-2013 19:55:11 Windows-Sicherung
23-05-2013 03:49:55 Windows Update
24-05-2013 15:59:56 Windows Update
24-05-2013 21:57:57 Windows Update
26-05-2013 17:00:19 Windows-Sicherung
02-06-2013 18:59:56 Windows-Sicherung
09-06-2013 17:00:25 Windows-Sicherung
13-06-2013 01:00:19 Windows Update
13-06-2013 19:01:32 Revo Uninstaller's restore point - phonostar-Player Version 3.02.0
16-06-2013 17:00:18 Windows-Sicherung
23-06-2013 17:00:22 Windows-Sicherung
30-06-2013 18:44:46 Windows-Sicherung
07-07-2013 17:00:21 Windows-Sicherung
11-07-2013 00:07:22 Windows Update
12-07-2013 10:47:04 Windows Update
14-07-2013 18:06:08 Windows-Sicherung
18-07-2013 20:05:06 TuneUp Utilities 2011 wird entfernt
18-07-2013 20:05:42 TuneUp Utilities Language Pack (de-DE) wird entfernt
18-07-2013 20:21:37 Acronis*Disk*Director*Home wird entfernt
21-07-2013 17:48:21 Windows-Sicherung
28-07-2013 20:01:03 Windows-Sicherung
04-08-2013 19:46:19 Windows-Sicherung
==================== Hosts content: ==========================
2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
Task: {23920C65-4418-4445-A882-FA8ED4BACBE4} - System32\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv => C:\Windows\TEMP\{8F60C3BD-CC00-4B7F-9C11-5646A9956ED7}.exe No File
Task: {341050FC-B824-45EE-9E54-5210ADAADAF2} - System32\Tasks\User_Feed_Synchronization-{4458823A-8C8E-4378-90A7-912D7D4E5D88} => C:\Windows\system32\msfeedssync.exe [2013-05-23] (Microsoft Corporation)
Task: {414A0B42-712E-4F2A-82FA-D986A3B8B3C3} - System32\Tasks\User_Feed_Synchronization-{BD8EFD16-4AAD-4D1D-92D6-D5BE6A0ABF77} => C:\Windows\system32\msfeedssync.exe [2013-05-23] (Microsoft Corporation)
Task: {60439CDB-979E-4B13-89FE-26549859C882} - \CreateChoiceProcessTask No Task File
Task: {71C752A7-D746-44E7-8208-6FF36B877B4C} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-07-28] (Adobe Systems Incorporated)
Task: {7383D84F-D17E-40E4-9B2D-3496838E6372} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => C:\Windows\system32\rundll32.exe [2009-07-14] (Microsoft Corporation)
Task: {9A5AE8E4-8D08-4250-8BA3-F8AB406EA81A} - System32\Tasks\Microsoft\Windows\WindowsBackup\Windows Backup Monitor => C:\Windows\system32\sdclt.exe [2010-11-20] (Microsoft Corporation)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job => C:\Windows\TEMP\{8F60C3BD-CC00-4B7F-9C11-5646A9956ED7}.exe
==================== Faulty Device Manager Devices =============
==================== Event log errors: =========================
Application errors:
==================
System errors:
=============
Microsoft Office Sessions:
=========================
==================== Memory info ===========================
Percentage of memory in use: 31%
Total physical RAM: 3327.18 MB
Available physical RAM: 2263.84 MB
Total Pagefile: 6652.65 MB
Available Pagefile: 5420.06 MB
Total Virtual: 2047.88 MB
Available Virtual: 1910.34 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:300.25 GB) (Free:208.81 GB) NTFS
Drive f: () (Fixed) (Total:165.41 GB) (Free:48.2 GB) NTFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (Size: 466 GB) (Disk ID: F2A2CD94)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=300 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=165 GB) - (Type=OF Extended)
==================== End Of Log ============================
Ich wünsch dir noch nen schönen Abend :)
LG Tulipa |