Babylon und kein Ende

wippigallus

Zitat von 2002Andreas

Da ist noch reichlich was von Babylon drin.

Ja, das habe ich auch gesehen, nämlich all die "babylons", die ich bisher nicht löschen konnte

Zitat von 2002Andreas

Prüf bitte mal in deinem Profilordner die Datei user.js nach, ob sich darin etwas davon befindet.

Die ist von der Größe "0".

Zitronella

du hast also nicht danach wie ich vorschlug mit AdwCleaner bereinigt?

wippigallus

Zitat von Zitronella

mache folgendes
● mit AdwCleaner bereinigen ➔ http://nurpaste.de/mit-adwcleaner-bereinigen
danach wird dein Rechner neu gestartet, komme dann erneut in den Chat.

So sieht es nun aus:

Code

# AdwCleaner v2.114 - Datei am 09/03/2013 um 08:53:02 erstellt
# Aktualisiert am 05/03/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzer : USER-Name
# Bootmodus : Normal
# Ausgeführt unter : C:\Dokumente und Einstellungen\USER\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****


Datei Gelöscht : C:\user.js
Ordner Gelöscht : C:\Dokumente und Einstellungen\USER\Anwendungsdaten\Mozilla\Firefox\Profiles\w5aqghvh.default\jetpack
Ordner Gelöscht : C:\Programme\Gemeinsame Dateien\spigot


***** [Registrierungsdatenbank] *****


Schlüssel Gelöscht : HKCU\Software\AppDataLow\AskBarDis
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Search Settings
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\MediaFinder
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Download with &Media Finder
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AD4DF010-E2FD-43CE-864A-6BD1EDC59AC2}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AD4DF010-E2FD-43CE-864A-6BD1EDC59AC2}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKLM\Software\APN
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\gencrawler_gc.GenCrawler
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SearchSettings
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]


***** [Internet Browser] *****


-\\ Internet Explorer v8.0.6001.18702


[OK] Die Registrierungsdatenbank ist sauber.


-\\ Mozilla Firefox v19.0.2 (de)


Datei : C:\Dokumente und Einstellungen\USER\Anwendungsdaten\Mozilla\Firefox\Profiles\w5aqghvh.default\prefs.js


C:\Dokumente und Einstellungen\USER\Anwendungsdaten\Mozilla\Firefox\Profiles\w5aqghvh.default\user.js ... Gelöscht !


Gelöscht : user_pref("CT1048306.CTID", "CT1048306");
Gelöscht : user_pref("CT1048306.CTPBaseServerUrl", "hxxp://services.conduit.com/");
Gelöscht : user_pref("CT1048306.CommunityChanged", false);
Gelöscht : user_pref("CT1048306.DialogsAlignMode", "LTR");
Gelöscht : user_pref("CT1048306.EMailNotifierPollDate", "Wed Jan 16 2008 11:59:08 GMT+0100");
Gelöscht : user_pref("CT1048306.EnableUsage", false);
Gelöscht : user_pref("CT1048306.FeedPollDate128278361448500153", "Wed Jan 16 2008 11:53:05 GMT+0100");
Gelöscht : user_pref("CT1048306.FirstTime", true);
Gelöscht : user_pref("CT1048306.Initialize", true);
Gelöscht : user_pref("CT1048306.IsGrouping", false);
Gelöscht : user_pref("CT1048306.IsMulticommunity", false);
Gelöscht : user_pref("CT1048306.LanguagePackLastCheckTime", "Wed Jan 16 2008 11:53:06 GMT+0100");
Gelöscht : user_pref("CT1048306.LanguagePackReloadInterval", "24");
Gelöscht : user_pref("CT1048306.LastLogin", "Wed Jan 16 2008 11:53:02 GMT+0100");
Gelöscht : user_pref("CT1048306.Locale", "en-us");
Gelöscht : user_pref("CT1048306.LoginCache", "3");
Gelöscht : user_pref("CT1048306.MCDetectTooltipHeight", "83");
Gelöscht : user_pref("CT1048306.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Gelöscht : user_pref("CT1048306.MCDetectTooltipWidth", "295");
Gelöscht : user_pref("CT1048306.RadioIsPodcast", false);
Gelöscht : user_pref("CT1048306.RadioLastCheckTime", "Wed Jan 16 2008 11:53:05 GMT+0100");
Gelöscht : user_pref("CT1048306.RadioLastUpdateIPServer", "0");
Gelöscht : user_pref("CT1048306.RadioLastUpdateServer", "128443916465000000");
Gelöscht : user_pref("CT1048306.RadioMediaType", "Media Player");
Gelöscht : user_pref("CT1048306.RadioMenuSelectedID", "EBRadioMenu_CT10483064476513");
Gelöscht : user_pref("CT1048306.RadioStationName", "Adult%20Alternative");
Gelöscht : user_pref("CT1048306.RadioStationURL", "hxxp://syndication.choiceradio.com/asxplay/asx-music/406.asx[...]
Gelöscht : user_pref("CT1048306.SHRINK_TOOLBAR", 1);
Gelöscht : user_pref("CT1048306.Server", "hxxp://users.conduit.com");
Gelöscht : user_pref("CT1048306.SettingsLastUpdate", "1200065246");
Gelöscht : user_pref("CT1048306.ThirdPartyComponentsInterval", "24");
Gelöscht : user_pref("CT1048306.ThirdPartyComponentsLastCheck", "Wed Jan 16 2008 11:53:03 GMT+0100");
Gelöscht : user_pref("CT1048306.ThirdPartyComponentsLastUpdate", "1199910846");
Gelöscht : user_pref("CT1048306.ToolbarAlignMode", "SYSTEM");
Gelöscht : user_pref("CT1048306.ToolbarName", "Foxit");
Gelöscht : user_pref("CT1048306.UserID", "UN20080116115302046");
Gelöscht : user_pref("CT1048306.VusualLastUpdateTime", "1199910846");
Gelöscht : user_pref("CT1048306.WeatherNetwork", "");
Gelöscht : user_pref("CT1048306.WeatherPollDate", "Wed Jan 16 2008 11:53:05 GMT+0100");
Gelöscht : user_pref("CT1048306.WeatherUnit", "F");
Gelöscht : user_pref("browser.search.defaultengine", "Ask.com");
Gelöscht : user_pref("browser.search.defaultthis.engineName", "Winload Customized Web Search");
Gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2319825&Sea[...]
Gelöscht : user_pref("easygestures.customizations.searchQuery1", "hxxp://www.google.de/search?q=%s&ie=UTF-8&hl=[...]
Gelöscht : user_pref("easygestures.customizations.searchQuery2", "hxxp://de.wikipedia.org/wiki/Spezial:Search?s[...]
Gelöscht : user_pref("easygestures.customizations.searchQuery3", "");
Gelöscht : user_pref("easygestures.customizations.searchQuery4", "");
Gelöscht : user_pref("easygestures.customizations.searchQuery5", "");
Gelöscht : user_pref("easygestures.customizations.searchQuery6", "");
Gelöscht : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
Gelöscht : user_pref("extensions.BabylonToolbar_i.babExt", "");
Gelöscht : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=101067");
Gelöscht : user_pref("extensions.BabylonToolbar_i.hardId", "9880d24c00000000000002044b808003");
Gelöscht : user_pref("extensions.BabylonToolbar_i.id", "9880d24c00000000000002044b808003");
Gelöscht : user_pref("extensions.BabylonToolbar_i.instlDay", "15325");
Gelöscht : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
Gelöscht : user_pref("extensions.BabylonToolbar_i.newTab", false);
Gelöscht : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Gelöscht : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Gelöscht : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Gelöscht : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Gelöscht : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
Gelöscht : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Gelöscht : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1719:48:10");
Gelöscht : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");


*************************


AdwCleaner[R1].txt - [11951 octets] - [09/03/2013 08:51:59]
AdwCleaner[S1].txt - [11690 octets] - [09/03/2013 08:53:02]


########## EOF - C:\AdwCleaner[S1].txt - [11751 octets] ##########

Alles anzeigen

Docc

Code

C:\user.js

Bleibt die Frage, wie diese Datei splitternackt ins Stammverzeichnis kam.

Zitronella

Docc: Das macht der Babylon Mist

Cosmo

Aber nur, wenn der Benutzer als Dauer-Admin seinen Rechner verwendet. Als eingeschränkter Benutzer hätte er im Stammordner nicht das erforderliche Recht, um Dateien anzulegen.

Docc

Der TO wird meine Frage schon korrekt verstehen.

milupo

Solange nur die Datei splitternackt ist...

Boersenfeger

Zitat von Cosmo

Aber nur, wenn der Benutzer als Dauer-Admin seinen Rechner verwendet. ..

wippigallus: Wenn du mit Babylon fertig bist und Muße hast....
Ein Sicherheitskonzept für Windowsnutzer [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]