Hallo schrauber,
vielen Dank für deine Nachricht und für deine Hilfe.
Im folgenden poste ich die Logfiles:
Malwarebytes Anti-Malware (hier gab es über 60 Funde): Code:
<?xml version="1.0" encoding="UTF-16" ?>
<mbam-log>
<header>
<date>2014/05/13 11:31:23 +0200</date>
<log>mbam-log-2014-05-13 (11-25-43).xml</log>
<isadmin>yes</isadmin>
</header>
<engine>
<version>2.00.1.1004</version>
<rules-database>v2014.05.13.06</rules-database>
<swissarmy-database>v2014.03.27.01</swissarmy-database>
<license>trial</license>
<file-protection>enabled</file-protection>
<web-protection>enabled</web-protection>
<self-protection>disabled</self-protection>
</engine>
<system>
<osversion>Windows 7 Service Pack 1</osversion>
<arch>x64</arch>
<username>Libelle</username>
<filesys>NTFS</filesys>
</system>
<summary>
<type>threat</type>
<result>completed</result>
<objects>287471</objects>
<time>336</time>
<processes>0</processes>
<modules>0</modules>
<keys>25</keys>
<values>3</values>
<datas>5</datas>
<folders>9</folders>
<files>116</files>
<sectors>0</sectors>
</summary>
<options>
<memory>enabled</memory>
<startup>enabled</startup>
<filesystem>enabled</filesystem>
<archives>enabled</archives>
<rootkits>disabled</rootkits>
<deeprootkit>disabled</deeprootkit>
<shuriken>enabled</shuriken>
<pup>enabled</pup>
<pum>enabled</pum>
</options>
<items>
<key><path>HKLM\SOFTWARE\CLASSES\APPID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}</path><vendor>PUP.Optional.Delta.A</vendor><action>success</action><hash>668458f85f1c93a3c0242238fe043fc1</hash></key>
<key><path>HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}</path><vendor>PUP.Optional.Delta.A</vendor><action>success</action><hash>668458f85f1c93a3c0242238fe043fc1</hash></key>
<key><path>HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>7674aca4205bd066b1ddcb59f50d946c</hash></key>
<key><path>HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{E87806B5-E908-45FD-AF5E-957D83E58E68}</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>7c6ed47c067504327f1080a4a062b14f</hash></key>
<key><path>HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{CA0167C2-6295-41B8-9BDA-704B2F5E4CD9}</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>7c6ed47c067504327f1080a4a062b14f</hash></key>
<key><path>HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{E87806B5-E908-45FD-AF5E-957D83E58E68}</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>7c6ed47c067504327f1080a4a062b14f</hash></key>
<key><path>HKLM\SOFTWARE\CLASSES\srv.SoftonicSrvc</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>40aa7dd33447e155c0e5751307fb8d73</hash></key>
<key><path>HKLM\SOFTWARE\CLASSES\srv.SoftonicSrvc.1</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>1dcda4ac3b4063d37e27097fae5444bc</hash></key>
<key><path>HKLM\SOFTWARE\WOW6432NODE\CLASSES\srv.SoftonicSrvc</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>45a5b79994e737ff762fdfa9a260718f</hash></key>
<key><path>HKLM\SOFTWARE\WOW6432NODE\CLASSES\srv.SoftonicSrvc.1</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>a941a9a7de9d1f172283addb1de5e61a</hash></key>
<key><path>HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\elchiiiejkobdbblfejjkbphbddgmljf</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>28c2e36dcdaeca6c7632dfa9689a9b65</hash></key>
<key><path>HKLM\SOFTWARE\WOW6432NODE\SOFTONIC\Softonic</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>b733ca869edd11254b5ea9df38cad030</hash></key>
<key><path>HKU\S-1-5-21-4118839908-2255762619-2302489997-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\DataMngr_Toolbar</path><vendor>PUP.Optional.DataMngr.A</vendor><action>success</action><hash>48a2dc740675989e7e960ba243c05aa6</hash></key>
<key><path>HKU\S-1-5-21-4118839908-2255762619-2302489997-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE</path><vendor>PUP.Optional.InstallCore.A</vendor><action>success</action><hash>ad3d93bd572495a1d16a614c6e95af51</hash></key>
<key><path>HKU\S-1-5-21-4118839908-2255762619-2302489997-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SOFTONIC\Softonic</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>19d1d27ea6d5dc5ad6d089ff4db502fe</hash></key>
<key><path>HKU\S-1-5-21-4118839908-2255762619-2302489997-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SOFTONIC\Universal Downloader</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>8268163a05767abc214588fd679ba15f</hash></key>
<key><path>HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{44B50C01-4993-48E2-ADEE-D812BAE2E9A2}</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>46a49cb4057636002185cda860a2e020</hash></key>
<key><path>HKLM\SOFTWARE\CLASSES\SoftonicApp.appCore.1</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>46a49cb4057636002185cda860a2e020</hash></key>
<key><path>HKLM\SOFTWARE\CLASSES\SoftonicApp.appCore</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>46a49cb4057636002185cda860a2e020</hash></key>
<key><path>HKLM\SOFTWARE\WOW6432NODE\CLASSES\SoftonicApp.appCore</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>46a49cb4057636002185cda860a2e020</hash></key>
<key><path>HKLM\SOFTWARE\WOW6432NODE\CLASSES\SoftonicApp.appCore.1</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>46a49cb4057636002185cda860a2e020</hash></key>
<key><path>HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{A5679AB0-C59E-49E7-83C4-5289F844A6E0}</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>46a49cb4057636002185cda860a2e020</hash></key>
<key><path>HKLM\SOFTWARE\CLASSES\TYPELIB\{B15F118E-AF21-45E8-A809-29FDD7362565}</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>46a49cb4057636002185cda860a2e020</hash></key>
<key><path>HKLM\SOFTWARE\WOW6432NODE\CLASSES\TYPELIB\{B15F118E-AF21-45E8-A809-29FDD7362565}</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>46a49cb4057636002185cda860a2e020</hash></key>
<key><path>HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\Softonic</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>46a49cb4057636002185cda860a2e020</hash></key>
<value><path>HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\TOOLBAR</path><valuename>{5018CFD2-804D-4C99-9F81-25EAEA2769DE}</valuename><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><valuedata>Softonic Toolbar</valuedata><hash>7674aca4205bd066b1ddcb59f50d946c</hash></value>
<value><path>HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\TOOLBAR\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}</path><valuename></valuename><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><valuedata></valuedata><hash>1dcd6ce4710a2d0989050321e31f28d8</hash></value>
<value><path>HKU\S-1-5-21-4118839908-2255762619-2302489997-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE</path><valuename>tb</valuename><vendor>PUP.Optional.InstallCore.A</vendor><action>success</action><valuedata>0J1H1HtGtCtH1Q1R1T1VtF0C</valuedata><hash>ad3d93bd572495a1d16a614c6e95af51</hash></value>
<data><path>HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHURL</path><valuename>Default</valuename><vendor>PUP.Optional.SnapDo.A</vendor><action>replaced</action><valuedata>hxxp://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=AT&userid=e2104eac-9743-4275-82eb-98b205103149&searchtype=ds&q={searchTerms}&installDate=31/05/2013</valuedata><baddata>hxxp://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=AT&userid=e2104eac-9743-4275-82eb-98b205103149&searchtype=ds&q={searchTerms}&installDate=31/05/2013</baddata><gooddata>www.google.com</gooddata><hash>b93128283546e6504a6596a5d92b0af6</hash></data>
<data><path>HKU\S-1-5-21-4118839908-2255762619-2302489997-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN</path><valuename>Start Page</valuename><vendor>PUP.Optional.StartPage</vendor><action>replaced</action><valuedata>hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=FCE1002522CE01C6&affID=121564&tt=070813_wt3&tsp=4968</valuedata><baddata>hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=FCE1002522CE01C6&affID=121564&tt=070813_wt3&tsp=4968</baddata><gooddata>hxxp://www.google.com</gooddata><hash>c2285ff1f784e551e24edc6964a09868</hash></data>
<data><path>HKU\S-1-5-21-4118839908-2255762619-2302489997-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCH</path><valuename>Default_Search_URL</valuename><vendor>PUP.Optional.Snapdo</vendor><action>replaced</action><valuedata>hxxp://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=AT&userid=e2104eac-9743-4275-82eb-98b205103149&searchtype=ds&q={searchTerms}&installDate=31/05/2013</valuedata><baddata>hxxp://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=AT&userid=e2104eac-9743-4275-82eb-98b205103149&searchtype=ds&q={searchTerms}&installDate=31/05/2013</baddata><gooddata>hxxp://www.google.com</gooddata><hash>a446f858f08b092dda3daa9b2dd751af</hash></data>
<data><path>HKU\S-1-5-21-4118839908-2255762619-2302489997-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCH</path><valuename>SearchAssistant</valuename><vendor>PUP.Optional.Snapdo</vendor><action>replaced</action><valuedata>hxxp://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=AT&userid=e2104eac-9743-4275-82eb-98b205103149&searchtype=ds&q={searchTerms}&installDate=31/05/2013</valuedata><baddata>hxxp://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=AT&userid=e2104eac-9743-4275-82eb-98b205103149&searchtype=ds&q={searchTerms}&installDate=31/05/2013</baddata><gooddata>hxxp://www.google.com</gooddata><hash>d11995bbf784043217014302818303fd</hash></data>
<data><path>HKU\S-1-5-21-4118839908-2255762619-2302489997-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHURL</path><valuename>Default</valuename><vendor>PUP.Optional.SnapDo.A</vendor><action>replaced</action><valuedata>hxxp://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=AT&userid=e2104eac-9743-4275-82eb-98b205103149&searchtype=ds&q={searchTerms}&installDate=31/05/2013</valuedata><baddata>hxxp://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=AT&userid=e2104eac-9743-4275-82eb-98b205103149&searchtype=ds&q={searchTerms}&installDate=31/05/2013</baddata><gooddata>www.google.com</gooddata><hash>45a5d17f97e449edb6faf04ba2621ee2</hash></data>
<folder><path>C:\Users\Libelle\AppData\Roaming\OpenCandy</path><vendor>PUP.Optional.OpenCandy</vendor><action>success</action><hash>4b9f5df32b50a49249960e5fb84a8a76</hash></folder>
<folder><path>C:\Users\Libelle\AppData\Roaming\OpenCandy\62CAB8BDA55247108059E75231463368</path><vendor>PUP.Optional.OpenCandy</vendor><action>success</action><hash>4b9f5df32b50a49249960e5fb84a8a76</hash></folder>
<folder><path>C:\Users\Libelle\AppData\Roaming\OpenCandy\D59E0BB400B9476EB0564E8D56C48B04</path><vendor>PUP.Optional.OpenCandy</vendor><action>success</action><hash>4b9f5df32b50a49249960e5fb84a8a76</hash></folder>
<folder><path>C:\Users\Libelle\AppData\Roaming\OpenCandy\F31A901D6C9C490A932D30C45DE6DE96</path><vendor>PUP.Optional.OpenCandy</vendor><action>success</action><hash>4b9f5df32b50a49249960e5fb84a8a76</hash></folder>
<folder><path>C:\Users\Libelle\AppData\Local\Google\Chrome\User Data\default\extensions\elchiiiejkobdbblfejjkbphbddgmljf</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>41a9410f641763d390151b5a59a92fd1</hash></folder>
<folder><path>C:\Users\Libelle\AppData\Local\Google\Chrome\User Data\default\extensions\elchiiiejkobdbblfejjkbphbddgmljf\1.0_0</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>41a9410f641763d390151b5a59a92fd1</hash></folder>
<folder><path>C:\Program Files (x86)\Softonic\Softonic</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>46a49cb4057636002185cda860a2e020</hash></folder>
<folder><path>C:\Program Files (x86)\Softonic\Softonic\1.8.19.3</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>46a49cb4057636002185cda860a2e020</hash></folder>
<folder><path>C:\Program Files (x86)\Softonic\Softonic\1.8.19.3\bh</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>46a49cb4057636002185cda860a2e020</hash></folder>
<file><path>C:\Program Files (x86)\Softonic\Softonic\1.8.19.3\SoftonicTlbr.dll</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>7674aca4205bd066b1ddcb59f50d946c</hash></file>
<file><path>C:\Program Files (x86)\Softonic\Softonic\1.8.19.3\bh\Softonic.dll</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>7c6ed47c067504327f1080a4a062b14f</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\OpenCandy\D59E0BB400B9476EB0564E8D56C48B04\DeltaTB.exe</path><vendor>PUP.Optional.Babylon.A</vendor><action>success</action><hash>b436a2ae3b4094a2628e61a3eb1612ee</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\OpenCandy\F31A901D6C9C490A932D30C45DE6DE96\DeltaTB.exe</path><vendor>PUP.Optional.Babylon.A</vendor><action>success</action><hash>cb1fa3add8a36acc8b650bf9827f3ac6</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\searchplugins\softonic.xml</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>3bafa9a783f8ac8a376c9eea3cc638c8</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\searchplugins\babylon.xml</path><vendor>PUP.Optional.Babylon.A</vendor><action>success</action><hash>30ba2e22087359dd8e3c7d0e41c125db</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\searchplugins\Web Search.xml</path><vendor>PUP.Optional.WebSearch.A</vendor><action>success</action><hash>32b8490767144de930b3e2aac24034cc</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\OpenCandy\62CAB8BDA55247108059E75231463368\3710.ico</path><vendor>PUP.Optional.OpenCandy</vendor><action>success</action><hash>4b9f5df32b50a49249960e5fb84a8a76</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\OpenCandy\62CAB8BDA55247108059E75231463368\EBB77268-338F-4C6A-8590-AD88FED26F4A</path><vendor>PUP.Optional.OpenCandy</vendor><action>success</action><hash>4b9f5df32b50a49249960e5fb84a8a76</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\OpenCandy\62CAB8BDA55247108059E75231463368\Installer.exe</path><vendor>PUP.Optional.OpenCandy</vendor><action>success</action><hash>4b9f5df32b50a49249960e5fb84a8a76</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\OpenCandy\62CAB8BDA55247108059E75231463368\OCBrowserHelper_1.0.6.128.exe</path><vendor>PUP.Optional.OpenCandy</vendor><action>success</action><hash>4b9f5df32b50a49249960e5fb84a8a76</hash></file>
<file><path>C:\Users\Libelle\AppData\Local\Google\Chrome\User Data\default\extensions\elchiiiejkobdbblfejjkbphbddgmljf\1.0_0\appCntrl.js</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>41a9410f641763d390151b5a59a92fd1</hash></file>
<file><path>C:\Users\Libelle\AppData\Local\Google\Chrome\User Data\default\extensions\elchiiiejkobdbblfejjkbphbddgmljf\1.0_0\bg.html</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>41a9410f641763d390151b5a59a92fd1</hash></file>
<file><path>C:\Users\Libelle\AppData\Local\Google\Chrome\User Data\default\extensions\elchiiiejkobdbblfejjkbphbddgmljf\1.0_0\bg.js</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>41a9410f641763d390151b5a59a92fd1</hash></file>
<file><path>C:\Users\Libelle\AppData\Local\Google\Chrome\User Data\default\extensions\elchiiiejkobdbblfejjkbphbddgmljf\1.0_0\CrmAdpt.dll</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>41a9410f641763d390151b5a59a92fd1</hash></file>
<file><path>C:\Users\Libelle\AppData\Local\Google\Chrome\User Data\default\extensions\elchiiiejkobdbblfejjkbphbddgmljf\1.0_0\ct.js</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>41a9410f641763d390151b5a59a92fd1</hash></file>
<file><path>C:\Users\Libelle\AppData\Local\Google\Chrome\User Data\default\extensions\elchiiiejkobdbblfejjkbphbddgmljf\1.0_0\CTB.dll</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>41a9410f641763d390151b5a59a92fd1</hash></file>
<file><path>C:\Users\Libelle\AppData\Local\Google\Chrome\User Data\default\extensions\elchiiiejkobdbblfejjkbphbddgmljf\1.0_0\dpk.js</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>41a9410f641763d390151b5a59a92fd1</hash></file>
<file><path>C:\Users\Libelle\AppData\Local\Google\Chrome\User Data\default\extensions\elchiiiejkobdbblfejjkbphbddgmljf\1.0_0\hprtkMsg.htm</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>41a9410f641763d390151b5a59a92fd1</hash></file>
<file><path>C:\Users\Libelle\AppData\Local\Google\Chrome\User Data\default\extensions\elchiiiejkobdbblfejjkbphbddgmljf\1.0_0\hprtkMsg.js</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>41a9410f641763d390151b5a59a92fd1</hash></file>
<file><path>C:\Users\Libelle\AppData\Local\Google\Chrome\User Data\default\extensions\elchiiiejkobdbblfejjkbphbddgmljf\1.0_0\json2.min.js</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>41a9410f641763d390151b5a59a92fd1</hash></file>
<file><path>C:\Users\Libelle\AppData\Local\Google\Chrome\User Data\default\extensions\elchiiiejkobdbblfejjkbphbddgmljf\1.0_0\logo.png</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>41a9410f641763d390151b5a59a92fd1</hash></file>
<file><path>C:\Users\Libelle\AppData\Local\Google\Chrome\User Data\default\extensions\elchiiiejkobdbblfejjkbphbddgmljf\1.0_0\manifest.json</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>41a9410f641763d390151b5a59a92fd1</hash></file>
<file><path>C:\Users\Libelle\AppData\Local\Google\Chrome\User Data\default\extensions\elchiiiejkobdbblfejjkbphbddgmljf\1.0_0\pref.json</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>41a9410f641763d390151b5a59a92fd1</hash></file>
<file><path>C:\Program Files (x86)\Softonic\Softonic\1.8.19.3\escortShld.dll</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>46a49cb4057636002185cda860a2e020</hash></file>
<file><path>C:\Program Files (x86)\Softonic\Softonic\1.8.19.3\softonic.crx</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>46a49cb4057636002185cda860a2e020</hash></file>
<file><path>C:\Program Files (x86)\Softonic\Softonic\1.8.19.3\SoftonicApp.dll</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>46a49cb4057636002185cda860a2e020</hash></file>
<file><path>C:\Program Files (x86)\Softonic\Softonic\1.8.19.3\SoftonicEng.dll</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>46a49cb4057636002185cda860a2e020</hash></file>
<file><path>C:\Program Files (x86)\Softonic\Softonic\1.8.19.3\Softonicsrv.exe</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>46a49cb4057636002185cda860a2e020</hash></file>
<file><path>C:\Program Files (x86)\Softonic\Softonic\1.8.19.3\uninstall.exe</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>46a49cb4057636002185cda860a2e020</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Babylon.A</vendor><action>replaced</action><baddata>user_pref("extensions.BabylonToolbar_i.aflt", "babsst");</baddata><gooddata></gooddata><hash>a84286cadd9e82b4c20c452c5da726da</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Babylon.A</vendor><action>replaced</action><baddata>user_pref("extensions.BabylonToolbar_i.babExt", "");</baddata><gooddata></gooddata><hash>1fcb321e24573600ca04e38e63a1ac54</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Babylon.A</vendor><action>replaced</action><baddata>user_pref("extensions.BabylonToolbar_i.babTrack", "affID=110819&tt=100512_4_");</baddata><gooddata></gooddata><hash>43a7f9579edd59ddbc12e68b5ba945bb</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Babylon.A</vendor><action>replaced</action><baddata>user_pref("extensions.BabylonToolbar_i.hardId", "fce15e28000000000000002522ce01c6");</baddata><gooddata></gooddata><hash>eefcd27e5d1ec274ece21a57f60e9070</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Babylon.A</vendor><action>replaced</action><baddata>user_pref("extensions.BabylonToolbar_i.id", "fce15e28000000000000002522ce01c6");</baddata><gooddata></gooddata><hash>86640c44601bd363b11d383956ae1ee2</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Babylon.A</vendor><action>replaced</action><baddata>user_pref("extensions.BabylonToolbar_i.instlDay", "15472");</baddata><gooddata></gooddata><hash>f2f887c9dc9f8ea8be10640d5da740c0</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Babylon.A</vendor><action>replaced</action><baddata>user_pref("extensions.BabylonToolbar_i.instlRef", "sst");</baddata><gooddata></gooddata><hash>17d394bca0db61d509c5f37e9a6a4cb4</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Babylon.A</vendor><action>replaced</action><baddata>user_pref("extensions.BabylonToolbar_i.newTab", true);</baddata><gooddata></gooddata><hash>7a7074dcb9c200363c924e2341c3d32d</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Babylon.A</vendor><action>replaced</action><baddata>user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=110819&tt=100512_4_&babsrc=NT_ss&mntrId=fce15e28000000000000002522ce01c6");</baddata><gooddata></gooddata><hash>2ebca1af74078babb01e89e89272b44c</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Babylon.A</vendor><action>replaced</action><baddata>user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");</baddata><gooddata></gooddata><hash>2fbb4010b7c43ef8b816620fbe467888</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Babylon.A</vendor><action>replaced</action><baddata>user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");</baddata><gooddata></gooddata><hash>29c190c0463579bdbf0fc1b059ab3bc5</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Babylon.A</vendor><action>replaced</action><baddata>user_pref("extensions.BabylonToolbar_i.smplGrp", "none");</baddata><gooddata></gooddata><hash>de0c5df3a8d376c022ac98d9e222926e</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Babylon.A</vendor><action>replaced</action><baddata>user_pref("extensions.BabylonToolbar_i.srcExt", "ss");</baddata><gooddata></gooddata><hash>29c1034da9d220160ac480f159abb54b</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Babylon.A</vendor><action>replaced</action><baddata>user_pref("extensions.BabylonToolbar_i.tlbrId", "tb9");</baddata><gooddata></gooddata><hash>f1f9f45c2f4ca88eba14640da65e768a</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Babylon.A</vendor><action>replaced</action><baddata>user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");</baddata><gooddata></gooddata><hash>00ea0f41b6c568ce1ab497daa460c23e</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Babylon.A</vendor><action>replaced</action><baddata>user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1720:58:29");</baddata><gooddata></gooddata><hash>4d9d5ff11d5e6dc9dbf31e53d034f50b</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Babylon.A</vendor><action>replaced</action><baddata>user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");</baddata><gooddata></gooddata><hash>2bbff65af5865bdb5b730b66699bf50b</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Softonic.A</vendor><action>replaced</action><baddata>user_pref("extensions.Softonic.admin", false);</baddata><gooddata></gooddata><hash>58925cf48dee7eb802cd135e9470fd03</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Softonic.A</vendor><action>replaced</action><baddata>user_pref("extensions.Softonic.aflt", "SD");</baddata><gooddata></gooddata><hash>db0f450b1a618babcf006b0649bb728e</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Softonic.A</vendor><action>replaced</action><baddata>user_pref("extensions.Softonic.appId", "{7ABBFE1C-E485-44AA-8F36-353751B4124D}");</baddata><gooddata></gooddata><hash>b03ad9771e5d4de9359ac2af4abab749</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Softonic.A</vendor><action>replaced</action><baddata>user_pref("extensions.Softonic.autoRvrt", "false");</baddata><gooddata></gooddata><hash>db0f91bf16658aaca926353cff050ef2</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Softonic.A</vendor><action>replaced</action><baddata>user_pref("extensions.Softonic.dfltLng", "de");</baddata><gooddata></gooddata><hash>43a7321e15666ccadff0d69bc440bb45</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Softonic.A</vendor><action>replaced</action><baddata>user_pref("extensions.Softonic.dfltSrch", true);</baddata><gooddata></gooddata><hash>4e9cb0a0b3c83501339c6e0334d0a25e</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Softonic.A</vendor><action>replaced</action><baddata>user_pref("extensions.Softonic.dnsErr", true);</baddata><gooddata></gooddata><hash>9c4e410f9eddfa3cb11e9dd43dc713ed</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Softonic.A</vendor><action>replaced</action><baddata>user_pref("extensions.Softonic.excTlbr", false);</baddata><gooddata></gooddata><hash>49a189c79ae1dc5a20af561b9371fb05</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Softonic.A</vendor><action>replaced</action><baddata>user_pref("extensions.Softonic.ffxUnstlRst", false);</baddata><gooddata></gooddata><hash>11d94010d2a97abc8649b3be14f0af51</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Softonic.A</vendor><action>replaced</action><baddata>user_pref("extensions.Softonic.hmpg", true);</baddata><gooddata></gooddata><hash>19d1d080f18a0432dcf3d29f6a9a02fe</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Softonic.A</vendor><action>replaced</action><baddata>user_pref("extensions.Softonic.hmpgUrl", "hxxp://search.softonic.com/MOY00006/tb_v1?SearchSource=13&cc=&mi=fce15e28000000000000002522ce01c6");</baddata><gooddata></gooddata><hash>5991b29eb8c3ae8802cd9ad74eb6758b</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Softonic.A</vendor><action>replaced</action><baddata>user_pref("extensions.Softonic.hpOld0", "hxxp://www.google.at|hxxp://de.pons.eu/");</baddata><gooddata></gooddata><hash>8d5d07496a115adc13bc521fbe460cf4</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Softonic.A</vendor><action>replaced</action><baddata>user_pref("extensions.Softonic.id", "fce15e28000000000000002522ce01c6");</baddata><gooddata></gooddata><hash>7476c28e92e9ef47854acaa7679d1ee2</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Softonic.A</vendor><action>replaced</action><baddata>user_pref("extensions.Softonic.instlDay", "15874");</baddata><gooddata></gooddata><hash>2bbf3c14c4b761d511be0170fc08bb45</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Softonic.A</vendor><action>replaced</action><baddata>user_pref("extensions.Softonic.instlRef", "MOY00006");</baddata><gooddata></gooddata><hash>7e6c58f82f4cd363d3fc51201de7d828</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Softonic.A</vendor><action>replaced</action><baddata>user_pref("extensions.Softonic.kw_url", "hxxp://search.softonic.com/MOY00006/tb_v1?SearchSource=2&cc=&mi=fce15e28000000000000002522ce01c6&q=");</baddata><gooddata></gooddata><hash>17d3222e85f6c76f7f5072ff1ee6a35d</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Softonic.A</vendor><action>replaced</action><baddata>user_pref("extensions.Softonic.newTab", true);</baddata><gooddata></gooddata><hash>cf1b29278af15dd9cd02d899a262dc24</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Softonic.A</vendor><action>replaced</action><baddata>user_pref("extensions.Softonic.newTabUrl", "hxxp://search.softonic.com/MOY00006/tb_v1/?SearchSource=15&cc=&mi=fce15e28000000000000002522ce01c6");</baddata><gooddata></gooddata><hash>8a60193753286cca16b9b4bd04007789</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Softonic.A</vendor><action>replaced</action><baddata>user_pref("extensions.Softonic.prdct", "Softonic");</baddata><gooddata></gooddata><hash>ca20f858e398cb6b6669e48d788cd32d</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Softonic.A</vendor><action>replaced</action><baddata>user_pref("extensions.Softonic.prtnrId", "softonic");</baddata><gooddata></gooddata><hash>1bcf81cf700b5fd7ffd0a9c8f11338c8</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Softonic.A</vendor><action>replaced</action><baddata>user_pref("extensions.Softonic.rvrt", "false");</baddata><gooddata></gooddata><hash>3fabe16f89f245f1339c125fd82ceb15</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Softonic.A</vendor><action>replaced</action><baddata>user_pref("extensions.Softonic.smplGrp", "none");</baddata><gooddata></gooddata><hash>7476de72c7b4c96da728b2bf8183e719</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Softonic.A</vendor><action>replaced</action><baddata>user_pref("extensions.Softonic.srchPrvdr", "Search the web (Softonic)");</baddata><gooddata></gooddata><hash>cd1dc38df9823402973884edab59ec14</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Softonic.A</vendor><action>replaced</action><baddata>user_pref("extensions.Softonic.tlbrId", "BASEirobinhoodActive");</baddata><gooddata></gooddata><hash>8d5d1040413a2f07a32c5b16bb4936ca</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Softonic.A</vendor><action>replaced</action><baddata>user_pref("extensions.Softonic.tlbrSrchUrl", "hxxp://search.softonic.com/MOY00006/tb_v1?SearchSource=1&cc=&mi=fce15e28000000000000002522ce01c6&q=");</baddata><gooddata></gooddata><hash>30ba1a36fb80d85ed3fccea3749054ac</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Softonic.A</vendor><action>replaced</action><baddata>user_pref("extensions.Softonic.vrsn", "1.8.19.3");</baddata><gooddata></gooddata><hash>5694d27e512ad660418e125f798bc739</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Softonic.A</vendor><action>replaced</action><baddata>user_pref("extensions.Softonic.vrsnTs", "1.8.19.39:56:28");</baddata><gooddata></gooddata><hash>a3475ff1c8b382b4fcd3096880842ad6</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Softonic.A</vendor><action>replaced</action><baddata>user_pref("extensions.Softonic.vrsni", "1.8.19.3");</baddata><gooddata></gooddata><hash>509ab0a095e6af8728a7a9c85ba96997</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.FaceMoods.A</vendor><action>replaced</action><baddata>user_pref("extensions.facemoods.aflt", "_#ironto");</baddata><gooddata></gooddata><hash>5892d27ee99246f0953fea87758f58a8</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.FaceMoods.A</vendor><action>replaced</action><baddata>user_pref("extensions.facemoods.firstRun", false);</baddata><gooddata></gooddata><hash>8367f85879022c0ad004a5ccd82cc937</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.FaceMoods.A</vendor><action>replaced</action><baddata>user_pref("extensions.facemoods.lastActv", "14");</baddata><gooddata></gooddata><hash>8664d17f720942f472622b4617ed9a66</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta.admin", false);</baddata><gooddata></gooddata><hash>86647ad6ef8c82b47a5beb862bd958a8</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta.aflt", "babsst");</baddata><gooddata></gooddata><hash>608a8bc507749b9b6c69a7ca33d1c838</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");</baddata><gooddata></gooddata><hash>1dcdd47c6a11bd790fc65c15f311a858</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta.autoRvrt", "false");</baddata><gooddata></gooddata><hash>c52589c7aad175c16c69e78a16eebd43</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta.dfltLng", "de");</baddata><gooddata></gooddata><hash>bb2f1f315c1fea4c845120519272e719</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta.excTlbr", false);</baddata><gooddata></gooddata><hash>777389c7d1aa2d09736276fbde26aa56</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta.ffxUnstlRst", true);</baddata><gooddata></gooddata><hash>539727295922e4523e97e9885fa56c94</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta.id", "fce15e28000000000000002522ce01c6");</baddata><gooddata></gooddata><hash>b8329db37ffc003642935e13ca3ad828</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta.instlDay", "15925");</baddata><gooddata></gooddata><hash>d31769e77902b6805184ee8345bfc23e</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta.instlRef", "sst");</baddata><gooddata></gooddata><hash>5a9084cc403b5dd94d8895dc5fa50cf4</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta.newTab", false);</baddata><gooddata></gooddata><hash>59911e32314a0234dff6521f7a8a5ca4</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta.prdct", "delta");</baddata><gooddata></gooddata><hash>bf2b6ae6b6c540f6ffd6571af50f639d</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta.prtnrId", "delta");</baddata><gooddata></gooddata><hash>33b79eb263186dc918bd7ff248bc46ba</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta.rvrt", "false");</baddata><gooddata></gooddata><hash>db0fcd831d5e65d1b91cda97857f27d9</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta.smplGrp", "none");</baddata><gooddata></gooddata><hash>2dbdff51522981b5419499d8857f28d8</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta.tlbrId", "base");</baddata><gooddata></gooddata><hash>1ecc56fa8deeb185ce0796dbc83cad53</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta.tlbrSrchUrl", "");</baddata><gooddata></gooddata><hash>8961a5abe299a2942ca93938e51f4bb5</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta.vrsn", "1.8.22.0");</baddata><gooddata></gooddata><hash>569479d75b203afc5184ee8313f142be</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta.vrsnTs", "1.8.22.015:56:44");</baddata><gooddata></gooddata><hash>0dddde7284f70e2807ce472a1fe5ea16</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta.vrsni", "1.8.22.0");</baddata><gooddata></gooddata><hash>dc0e59f70b7059ddbc197cf5a75ddd23</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta_i.babExt", "");</baddata><gooddata></gooddata><hash>effb76da2a51ca6ce6eff1800004d22e</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta_i.babTrack", "affID=121564&tt=070813_wt3&tsp=4968");</baddata><gooddata></gooddata><hash>04e670e01269da5c5d7880f1fd0732ce</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta_i.srcExt", "ss");</baddata><gooddata></gooddata><hash>dd0db7993c3f7fb794411d54c63ef20e</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\user.js</path><vendor>PUP.Optional.Babylon.A</vendor><action>replaced</action><baddata>user_pref("extensions.BabylonToolbar_i.babTrack", "affID=110819&tt=100512_4_");</baddata><gooddata></gooddata><hash>8f5b78d87b003afc2c1cf47d0004eb15</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\user.js</path><vendor>PUP.Optional.Babylon.A</vendor><action>replaced</action><baddata>user_pref("extensions.BabylonToolbar_i.babExt", "");</baddata><gooddata></gooddata><hash>6486aca4007bb38314346908ab59ce32</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\user.js</path><vendor>PUP.Optional.Babylon.A</vendor><action>replaced</action><baddata>user_pref("extensions.BabylonToolbar_i.srcExt", "ss");</baddata><gooddata></gooddata><hash>06e4e46c6912ab8b92b683ee6e96d62a</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\user.js</path><vendor>PUP.Optional.Babylon.A</vendor><action>replaced</action><baddata>user_pref("extensions.BabylonToolbar_i.id", "fce15e28000000000000002522ce01c6");</baddata><gooddata></gooddata><hash>35b52e22daa1a78f390f710051b340c0</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\user.js</path><vendor>PUP.Optional.Babylon.A</vendor><action>replaced</action><baddata>user_pref("extensions.BabylonToolbar_i.hardId", "fce15e28000000000000002522ce01c6");</baddata><gooddata></gooddata><hash>37b39bb5eb908fa7fa4ed79a30d4c33d</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\user.js</path><vendor>PUP.Optional.Babylon.A</vendor><action>replaced</action><baddata>user_pref("extensions.BabylonToolbar_i.instlDay", "15472");</baddata><gooddata></gooddata><hash>c02a5ff1fb80102607416b06b64e0000</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\user.js</path><vendor>PUP.Optional.Babylon.A</vendor><action>replaced</action><baddata>user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");</baddata><gooddata></gooddata><hash>86640c44f9825ed84cfc274a22e201ff</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\user.js</path><vendor>PUP.Optional.Babylon.A</vendor><action>replaced</action><baddata>user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");</baddata><gooddata></gooddata><hash>8b5ff55b80fb092dee5a7df4ff059868</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\user.js</path><vendor>PUP.Optional.Babylon.A</vendor><action>replaced</action><baddata>user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1720:58:29");</baddata><gooddata></gooddata><hash>23c729274239989e80c82849a16335cb</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\user.js</path><vendor>PUP.Optional.Babylon.A</vendor><action>replaced</action><baddata>user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");</baddata><gooddata></gooddata><hash>cf1bbd93562561d54cfc4e23d52f946c</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\user.js</path><vendor>PUP.Optional.Babylon.A</vendor><action>replaced</action><baddata>user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");</baddata><gooddata></gooddata><hash>2ebcc987671446f0ec5c8fe219ebac54</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\user.js</path><vendor>PUP.Optional.Babylon.A</vendor><action>replaced</action><baddata>user_pref("extensions.BabylonToolbar_i.aflt", "babsst");</baddata><gooddata></gooddata><hash>07e30f414536082e3612b8b9986cc33d</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\user.js</path><vendor>PUP.Optional.Babylon.A</vendor><action>replaced</action><baddata>user_pref("extensions.BabylonToolbar_i.smplGrp", "none");</baddata><gooddata></gooddata><hash>3eac331d2f4c290db4946011e81cab55</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\user.js</path><vendor>PUP.Optional.Babylon.A</vendor><action>replaced</action><baddata>user_pref("extensions.BabylonToolbar_i.tlbrId", "tb9");</baddata><gooddata></gooddata><hash>de0c62eeabd0ff3749ff650c7f8538c8</hash></file>
<file><path>C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\user.js</path><vendor>PUP.Optional.Babylon.A</vendor><action>replaced</action><baddata>user_pref("extensions.BabylonToolbar_i.instlRef", "sst");</baddata><gooddata></gooddata><hash>f7f34010156694a2d870ef8227dd8d73</hash></file>
</items>
</mbam-log>
AdwCleaner:
AdwCleaner Logfile: Code:
# AdwCleaner v3.208 - Bericht erstellt am 13/05/2014 um 11:44:53
# Aktualisiert 11/05/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : Libelle - PC
# Gestartet von : C:\Users\Libelle\Desktop\adwcleaner.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\DeviceVM
Ordner Gelöscht : C:\Program Files (x86)\Softonic
Ordner Gelöscht : C:\Users\Libelle\AppData\LocalLow\Softonic
Ordner Gelöscht : C:\Users\Libelle\AppData\Roaming\Babylon
Ordner Gelöscht : C:\Users\Libelle\AppData\Roaming\DeviceVM
Ordner Gelöscht : C:\Users\Libelle\AppData\Roaming\dvdvideosoftiehelpers
Datei Gelöscht : C:\Users\Libelle\Desktop\Youtube.lnk
Datei Gelöscht : C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\bProtector_extensions.rdf
Datei Gelöscht : C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\invalidprefs.js
Datei Gelöscht : C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\user.js
Datei Gelöscht : C:\Windows\System32\Tasks\DealPlyUpdate
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gelöscht : HKCU\Software\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_clonedvd_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_clonedvd_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_free-youtube-download_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_free-youtube-download_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B15F118E-AF21-45E8-A809-29FDD7362565}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A3E2F089-DDBB-4CBF-B06C-5D44DA316ED3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{087CDC12-0A11-4D1D-8DCF-44185D7C3496}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{088BF3A9-6AE8-47B9-A3FB-26262F236C79}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2AC7B9EB-3881-4EB9-8DEE-0A731A309FDE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{349C0469-ACDD-49DF-9B3E-0D82E7C7DC4D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{41226591-6F7A-4082-B63A-67FE4A0CF7A6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{55D69CD1-6715-4C40-BF05-9519AC4DC6E6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66C8FD57-54C4-4D4F-BC95-DCCC763B410A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{717BAE33-7061-4279-8AE5-6C13BC8AF3F9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{84F06F7A-F811-48D7-8B34-3F4145183D8F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{88F6D55F-AA3F-4003-BE69-4AC1998D6492}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8DBCDED5-08AD-41A2-9BBC-235D84F4FE06}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A0F66203-1A86-4812-9603-A57E09A4D7A3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BC39D1B3-4471-41C1-AACA-E097FAF4B7AA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DEB85542-1311-4EC6-8A32-5372EB27FC94}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{11D9E165-B8C1-4734-A56C-BC4FCACA966B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9CF034EA-7B46-48D3-8895-8A14B32AE445}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{087CDC12-0A11-4D1D-8DCF-44185D7C3496}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{088BF3A9-6AE8-47B9-A3FB-26262F236C79}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2AC7B9EB-3881-4EB9-8DEE-0A731A309FDE}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{349C0469-ACDD-49DF-9B3E-0D82E7C7DC4D}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{41226591-6F7A-4082-B63A-67FE4A0CF7A6}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{55D69CD1-6715-4C40-BF05-9519AC4DC6E6}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66C8FD57-54C4-4D4F-BC95-DCCC763B410A}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{717BAE33-7061-4279-8AE5-6C13BC8AF3F9}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{84F06F7A-F811-48D7-8B34-3F4145183D8F}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{88F6D55F-AA3F-4003-BE69-4AC1998D6492}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8DBCDED5-08AD-41A2-9BBC-235D84F4FE06}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A0F66203-1A86-4812-9603-A57E09A4D7A3}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{BC39D1B3-4471-41C1-AACA-E097FAF4B7AA}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{DEB85542-1311-4EC6-8A32-5372EB27FC94}
Wert Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\Software\Softonic
***** [ Browser ] *****
-\\ Internet Explorer v11.0.9600.17041
-\\ Mozilla Firefox v29.0.1 (de)
[ Datei : C:\Users\Libelle\AppData\Roaming\Mozilla\Firefox\Profiles\nzf25kdk.default\prefs.js ]
Zeile gelöscht : user_pref("bearsharemediabar.Var1", "0");
Zeile gelöscht : user_pref("bearsharemediabar.Var10", "0");
Zeile gelöscht : user_pref("bearsharemediabar.Var2", "0");
Zeile gelöscht : user_pref("bearsharemediabar.Var3", "0");
Zeile gelöscht : user_pref("bearsharemediabar.Var4", "0");
Zeile gelöscht : user_pref("bearsharemediabar.Var5", "0");
Zeile gelöscht : user_pref("bearsharemediabar.Var6", "0");
Zeile gelöscht : user_pref("bearsharemediabar.Var7", "0");
Zeile gelöscht : user_pref("bearsharemediabar.Var8", "0");
Zeile gelöscht : user_pref("bearsharemediabar.Var9", "0");
Zeile gelöscht : user_pref("bearsharemediabar.firstlaunch", "0");
Zeile gelöscht : user_pref("bearsharemediabar.guid", "%7B2C1A1497-5376-0D55-73B6-2E42CF04E463%7D");
Zeile gelöscht : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.babExt", "");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=110819&tt=100512_4_");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.hardId", "fce15e28000000000000002522ce01c6");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.id", "fce15e28000000000000002522ce01c6");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.instlDay", "15472");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.newTab", true);
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=110819&tt=100512_4_&babsrc=NT_ss&mntrId=fce15e28000000000000002522ce01c6");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.tlbrId", "tb9");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1720:58:29");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
Zeile gelöscht : user_pref("extensions.Softonic.admin", false);
Zeile gelöscht : user_pref("extensions.Softonic.aflt", "SD");
Zeile gelöscht : user_pref("extensions.Softonic.appId", "{7ABBFE1C-E485-44AA-8F36-353751B4124D}");
Zeile gelöscht : user_pref("extensions.Softonic.autoRvrt", "false");
Zeile gelöscht : user_pref("extensions.Softonic.dfltLng", "de");
Zeile gelöscht : user_pref("extensions.Softonic.dfltSrch", true);
Zeile gelöscht : user_pref("extensions.Softonic.dnsErr", true);
Zeile gelöscht : user_pref("extensions.Softonic.excTlbr", false);
Zeile gelöscht : user_pref("extensions.Softonic.ffxUnstlRst", false);
Zeile gelöscht : user_pref("extensions.Softonic.hmpg", true);
Zeile gelöscht : user_pref("extensions.Softonic.hmpgUrl", "hxxp://search.softonic.com/MOY00006/tb_v1?SearchSource=13&cc=&mi=fce15e28000000000000002522ce01c6");
Zeile gelöscht : user_pref("extensions.Softonic.hpOld0", "hxxp://www.google.at|hxxp://de.pons.eu/");
Zeile gelöscht : user_pref("extensions.Softonic.id", "fce15e28000000000000002522ce01c6");
Zeile gelöscht : user_pref("extensions.Softonic.instlDay", "15874");
Zeile gelöscht : user_pref("extensions.Softonic.instlRef", "MOY00006");
Zeile gelöscht : user_pref("extensions.Softonic.kw_url", "hxxp://search.softonic.com/MOY00006/tb_v1?SearchSource=2&cc=&mi=fce15e28000000000000002522ce01c6&q=");
Zeile gelöscht : user_pref("extensions.Softonic.newTab", true);
Zeile gelöscht : user_pref("extensions.Softonic.newTabUrl", "hxxp://search.softonic.com/MOY00006/tb_v1/?SearchSource=15&cc=&mi=fce15e28000000000000002522ce01c6");
Zeile gelöscht : user_pref("extensions.Softonic.prdct", "Softonic");
Zeile gelöscht : user_pref("extensions.Softonic.prtnrId", "softonic");
Zeile gelöscht : user_pref("extensions.Softonic.rvrt", "false");
Zeile gelöscht : user_pref("extensions.Softonic.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.Softonic.srchPrvdr", "Search the web (Softonic)");
Zeile gelöscht : user_pref("extensions.Softonic.tlbrId", "BASEirobinhoodActive");
Zeile gelöscht : user_pref("extensions.Softonic.tlbrSrchUrl", "hxxp://search.softonic.com/MOY00006/tb_v1?SearchSource=1&cc=&mi=fce15e28000000000000002522ce01c6&q=");
Zeile gelöscht : user_pref("extensions.Softonic.vrsn", "1.8.19.3");
Zeile gelöscht : user_pref("extensions.Softonic.vrsnTs", "1.8.19.39:56:28");
Zeile gelöscht : user_pref("extensions.Softonic.vrsni", "1.8.19.3");
Zeile gelöscht : user_pref("extensions.delta.admin", false);
Zeile gelöscht : user_pref("extensions.delta.aflt", "babsst");
Zeile gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Zeile gelöscht : user_pref("extensions.delta.autoRvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.dfltLng", "de");
Zeile gelöscht : user_pref("extensions.delta.excTlbr", false);
Zeile gelöscht : user_pref("extensions.delta.ffxUnstlRst", true);
Zeile gelöscht : user_pref("extensions.delta.id", "fce15e28000000000000002522ce01c6");
Zeile gelöscht : user_pref("extensions.delta.instlDay", "15925");
Zeile gelöscht : user_pref("extensions.delta.instlRef", "sst");
Zeile gelöscht : user_pref("extensions.delta.newTab", false);
Zeile gelöscht : user_pref("extensions.delta.prdct", "delta");
Zeile gelöscht : user_pref("extensions.delta.prtnrId", "delta");
Zeile gelöscht : user_pref("extensions.delta.rvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.delta.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.delta.tlbrSrchUrl", "");
Zeile gelöscht : user_pref("extensions.delta.vrsn", "1.8.22.0");
Zeile gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.22.015:56:44");
Zeile gelöscht : user_pref("extensions.delta.vrsni", "1.8.22.0");
Zeile gelöscht : user_pref("extensions.delta_i.babExt", "");
Zeile gelöscht : user_pref("extensions.delta_i.babTrack", "affID=121564&tt=070813_wt3&tsp=4968");
Zeile gelöscht : user_pref("extensions.delta_i.srcExt", "ss");
Zeile gelöscht : user_pref("extensions.facemoods.aflt", "_#ironto");
Zeile gelöscht : user_pref("extensions.facemoods.firstRun", false);
Zeile gelöscht : user_pref("extensions.facemoods.lastActv", "14");
Zeile gelöscht : user_pref("extensions.ffxtlbr@delta.com.install-event-fired", true);
Zeile gelöscht : user_pref("extensions.helperbar.DockingPositionDown", false);
Zeile gelöscht : user_pref("extensions.helperbar.SmartbarDisabled", false);
Zeile gelöscht : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
Zeile gelöscht : user_pref("extensions.helperbar.Visibility", true);
Zeile gelöscht : user_pref("extensions.helperbar.countryiso", "at");
Zeile gelöscht : user_pref("extensions.helperbar.downloadprovider", "snapdoocyb");
Zeile gelöscht : user_pref("extensions.helperbar.installationid", "e2104eac-9743-4275-82eb-98b205103149");
Zeile gelöscht : user_pref("extensions.helperbar.installdate", "31/05/2013");
Zeile gelöscht : user_pref("extensions.helperbar.publisher", "snapdoocyb");
-\\ Google Chrome v
*************************
AdwCleaner[R0].txt - [14807 octets] - [13/05/2014 11:37:10]
AdwCleaner[S0].txt - [14322 octets] - [13/05/2014 11:44:53]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [14383 octets] ##########
--- --- ---
Junkware Removal Tool:
JRT Logfile: Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.4 (04.06.2014:1)
OS: Windows 7 Home Premium x64
Ran by Libelle on 13.05.2014 at 11:49:02,86
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
~~~ Registry Keys
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-4118839908-2255762619-2302489997-1000\Software\sweetim
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{E17E02ED-3C1F-4989-A889-B0611CDF9C26}
~~~ Files
~~~ Folders
~~~ FireFox
Successfully deleted: [File] C:\user.js
Emptied folder: C:\Users\Libelle\AppData\Roaming\mozilla\firefox\profiles\nzf25kdk.default\minidumps [159 files]
~~~ Event Viewer Logs were cleared
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 13.05.2014 at 11:59:02,50
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
--- --- ---
Und hier noch FRST (ist hier alles ok mit dem Scan, dass das nur so ein kurzer Bericht nur mit Datum ist?): Code:
LastRegBack: 2014-05-09 10:46
==================== End Of Log ============================
Wie sieht es denn jetzt aus? Wie gesagt, ich kann das hier alles nicht wirklich deuten... Könntest du mir vielleicht sagen, welches Programm ich in Zukunft nutzen könnte, um soviel Adware wie jetzt zu vermeiden? Gibt es da irgendein Programm, mit dem ich regelmäßig scannen bzw. dann Gefundenes auch (gefahrlos...) entfernen könnte?
Vielen Dank für deine Hilfe und viele Grüße,
jvc
Hallo nochmal,
ich hätte noch eine kleine Ergänzung: ich wollte vorhin ein Video auf der Seite einer ausländischen Tageszeitung ansehen, als der Flashplayer schon wieder abgestürzt ist (wie gesagt, ich weiß leider nicht, ob die beiden Probleme zusammenhängen). Das mit den Abstürzen des Flashplayers (immer bei Internetvidos) geht nun schon seit vielen Monaten so...
Diesmal kamen folgende Fehlermeldungen:
1.
Warnung: nicht antwortendes Plugin
Shockwave Flash ist möglicherweise beschäftigt oder reagiert nicht mehr. Sie können das Plugin jetzt stoppen oder fortsetzen, um zu sehen, ob das Plugin weiter arbeitet.
-> ich gehe dann immer auf "stoppen", sonst geht nämlich gar nichts mehr.
Dann kam die 2. Meldung:
Warnung: Nicht antwortendes Skript
Ein Script auf dieser Seite ist eventuell beschäftigt oder es antwortet nicht mehr. Sie können das Skript jetzt stoppen oder fortsetzen, um zu sehen, ob das Skript fertig wird.
Skript: https://apis.google.com/js/plusone.js:13
-> auch hier gehe ich dann auf "stoppen", da sonst nichts mehr geht
Und dann noch die 3. Meldung - das kleine graue Flashplayer-Fenster mit einem nach unten gerichteten Smiley und folgender Text (kenn ich inzw. schon auswendig... ;-) ):
Das Plugin "Adobe Flash" ist abgestürzt. Seite neu laden, um es erneut zu versuchen.
Oft kommt auch nur die 3. Meldung alleine. Ich habe schon viele Flashplayer-Versionen ausprobiert, x-mal neu installiert (vorher komplett deinstalliert) und auch Firefox neu installiert, bisher war alles umsonst. Ich habe auch viel in Foren gelesen, jedoch nie eine Lösung gefunden, was bei anderen geholfen hat, nützte bei mir nie etwas.
Wie gesagt, ich weiß ja nicht, ob die Probleme zusammengehören, ich wollte dir die Fehlermeldungen nur aufschreiben, vielleicht ist das für dich ja ein Hinweis auf etwas.
Vielen Dank und noch einen schönen Tag,
jvc
Hallo schrauber, jetzt muss ich leider nochmal ein Update machen...
Falls das für dich wichtig ist, Firefox ist vorhin wieder abgestürzt - mit der üblichen Meldung (Entschuldigung, das hätte nicht passieren dürfen), danach schließen sich alle geöffneten Firefox-Fenster.
Ich dachte, vielleicht ist das wichtig für dich als Info...
Dankeschön und noch einen schönen Abend,
jvc |
Malwarebytes Anti-Malware 
AdwCleaner auf deinen Desktop.
SecurityCheck und:
WARNUNG an die MITLESER: 
