Beim Starten von Firefox (Umleitung auf) safari.extensions

trude.rundfunk

Hallo, ich habe seit ca 1 Woche ein Problem mit Firefox:
Beim Starten kommt nach Sekunden ein Werbe und Link-Seite, die mit SAFARI-EXTENSIONS überschrieben ist.
Man kommt nur durch wegklicken und smit auch von firefox "weiter"
Ich habe nun mal Adwcleaner laufen lassen, anbei der Bericht.
Ob ich das Empfohlene löschen kann/soll??? Ich hab null Ahnung
Vielleicht kann mir wer weiterhelfen.
Bericht adware im Anhang, den ich tw löschen mußte (gekennzeichnet!) um unter 60000 Zeichen zu kommen
Danke schon mal!

Code

# AdwCleaner v4.000 - Bericht erstellt am 15/10/2014 um 18:04:48
# Aktualisiert 12/10/2014 von Xplode
# Datenbank : 2014-10-15.7
# Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits)
# Benutzername : Trude Herbert - TRUDEHERBERT-PC
# Gestartet von : C:\Users\Trude Herbert\Downloads\adwcleaner_4.000.exe
# Option : Suchen


***** [ Dienste ] *****


Dienst Gefunden : SProtection
Dienst Gefunden : vToolbarUpdater18.1.9


***** [ Dateien / Ordner ] *****


Datei Gefunden : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\StartWeb.xml
Datei Gefunden : C:\Program Files (x86)\Mozilla Firefox\defaults\pref\all-iminent.js
Datei Gefunden : C:\Users\Public\Desktop\eBay.lnk
Datei Gefunden : C:\Users\Trude Herbert\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
Datei Gefunden : C:\Users\Trude Herbert\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.iminent.com_0.localstorage
Datei Gefunden : C:\Users\Trude Herbert\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.iminent.com_0.localstorage-journal
Datei Gefunden : C:\Users\Trude Herbert\AppData\Roaming\Mozilla\Firefox\Profiles\1vwla5d5.default\Extensions\firefoxmini@go.im.xpi
Datei Gefunden : C:\Users\Trude Herbert\AppData\Roaming\Mozilla\Firefox\Profiles\1vwla5d5.default\invalidprefs.js
Datei Gefunden : C:\Users\Trude Herbert\AppData\Roaming\Mozilla\Firefox\Profiles\1vwla5d5.default\searchplugins\11-suche.xml
Datei Gefunden : C:\Users\Trude Herbert\AppData\Roaming\Mozilla\Firefox\Profiles\1vwla5d5.default\searchplugins\conduit-search.xml
Datei Gefunden : C:\Users\Trude Herbert\AppData\Roaming\Mozilla\Firefox\Profiles\1vwla5d5.default\searchplugins\iminent.xml
Datei Gefunden : C:\Users\Trude Herbert\AppData\Roaming\Mozilla\Firefox\Profiles\1vwla5d5.default\searchplugins\softonic.xml
Datei Gefunden : C:\Users\Trude Herbert\AppData\Roaming\Mozilla\Firefox\Profiles\1vwla5d5.default\user.js
Ordner Gefunden : C:\Program Files (x86)\Allin1Convert_8h
Ordner Gefunden : C:\Program Files (x86)\Ask.com
Ordner Gefunden : C:\Program Files (x86)\AVG Secure Search
Ordner Gefunden : C:\Program Files (x86)\Common Files\AVG Secure Search
Ordner Gefunden : C:\Program Files (x86)\Common Files\ParetoLogic
Ordner Gefunden : C:\Program Files (x86)\Common Files\Umbrella
Ordner Gefunden : C:\Program Files (x86)\Conduit
Ordner Gefunden : C:\Program Files (x86)\Iminent
Ordner Gefunden : C:\Program Files (x86)\IMinent toolbar
Ordner Gefunden : C:\Program Files (x86)\MyPC Backup
Ordner Gefunden : C:\Program Files (x86)\ParetoLogic
Ordner Gefunden : C:\Program Files (x86)\Probit Software
Ordner Gefunden : C:\Program Files (x86)\SearchProtect
Ordner Gefunden : C:\Program Files (x86)\Softonic
Ordner Gefunden : C:\Program Files (x86)\softonic-de3
Ordner Gefunden : C:\Program Files (x86)\softonic-de3
Ordner Gefunden : C:\Program Files (x86)\Systweak
Ordner Gefunden : C:\Program Files (x86)\VideoDownloadConverter_4z
Ordner Gefunden : C:\Program Files (x86)\WinZip Malware Protector
Ordner Gefunden : C:\ProgramData\Ask
Ordner Gefunden : C:\ProgramData\AVG Secure Search
Ordner Gefunden : C:\ProgramData\AVG Security Toolbar
Ordner Gefunden : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZip Malware Protector
Ordner Gefunden : C:\ProgramData\ParetoLogic
Ordner Gefunden : C:\Users\Trude Herbert\AppData\Local\apn
Ordner Gefunden : C:\Users\Trude Herbert\AppData\Local\AVG Secure Search
Ordner Gefunden : C:\Users\Trude Herbert\AppData\Local\Conduit
Ordner Gefunden : C:\Users\Trude Herbert\AppData\Local\Google\Chrome\User Data\Default\Extensions\elchiiiejkobdbblfejjkbphbddgmljf
Ordner Gefunden : C:\Users\Trude Herbert\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl
Ordner Gefunden : C:\Users\Trude Herbert\AppData\Local\PackageAware
Ordner Gefunden : C:\Users\Trude Herbert\AppData\Local\SearchProtect
Ordner Gefunden : C:\Users\Trude Herbert\AppData\Local\VideoDownloadConverter_4z
Ordner Gefunden : C:\Users\Trude Herbert\AppData\LocalLow\Allin1Convert_8h
Ordner Gefunden : C:\Users\Trude Herbert\AppData\LocalLow\AVG Secure Search
Ordner Gefunden : C:\Users\Trude Herbert\AppData\LocalLow\Conduit
Ordner Gefunden : C:\Users\Trude Herbert\AppData\LocalLow\IminentToolbar
Ordner Gefunden : C:\Users\Trude Herbert\AppData\LocalLow\PriceGong
Ordner Gefunden : C:\Users\Trude Herbert\AppData\LocalLow\Softonic
Ordner Gefunden : C:\Users\Trude Herbert\AppData\LocalLow\softonic-de3
Ordner Gefunden : C:\Users\Trude Herbert\AppData\LocalLow\softonic-de3
Ordner Gefunden : C:\Users\Trude Herbert\AppData\LocalLow\VideoDownloadConverter_4z
Ordner Gefunden : C:\Users\Trude Herbert\AppData\Roaming\DriverCure
Ordner Gefunden : C:\Users\Trude Herbert\AppData\Roaming\IminentToolbar
Ordner Gefunden : C:\Users\Trude Herbert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ParetoLogic
Ordner Gefunden : C:\Users\Trude Herbert\AppData\Roaming\Mozilla\Firefox\Profiles\1vwla5d5.default\Allin1Convert_8h
Ordner Gefunden : C:\Users\Trude Herbert\AppData\Roaming\Mozilla\Firefox\Profiles\1vwla5d5.default\Conduit
Ordner Gefunden : C:\Users\Trude Herbert\AppData\Roaming\Mozilla\Firefox\Profiles\1vwla5d5.default\Extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}
Ordner Gefunden : C:\Users\Trude Herbert\AppData\Roaming\Mozilla\Firefox\Profiles\1vwla5d5.default\VideoDownloadConverter_4z
Ordner Gefunden : C:\Users\Trude Herbert\AppData\Roaming\ParetoLogic
Ordner Gefunden : C:\Users\Trude Herbert\AppData\Roaming\PerformerSoft
Ordner Gefunden : C:\Users\Trude Herbert\AppData\Roaming\Probit Software
Ordner Gefunden : C:\Users\Trude Herbert\AppData\Roaming\Softonic
Ordner Gefunden : C:\Users\Trude Herbert\AppData\Roaming\Systweak
Ordner Gefunden : C:\Users\UpdatusUser\AppData\Local\AskToolbar
Ordner Gefunden : C:\Windows\installer\{86d4b82a-abed-442a-be86-96357b70f4fe}


***** [ Tasks ] *****


Task Gefunden : paretologic registration3
Task Gefunden : paretologic update version3
Task Gefunden : PC Health Advisor Defrag
Task Gefunden : PC Health Advisor


***** [ Verknüpfungen ] *****




***** [ Registrierungsdatenbank ] *****


Daten Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll
Daten Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll
Schlüssel Gefunden : HKCU\Software\allin1convert_8h
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\softonic-de3
Schlüssel Gefunden : HKCU\Software\AVG Secure Search
Schlüssel Gefunden : HKCU\Software\distromatic
Schlüssel Gefunden : HKCU\Software\IminentToolbar
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\www.superfish.com
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\superfish.com
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\www.superfish.com
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{460C3D19-B3D4-4964-A550-77D263B0CCCB}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{312F84FB-8970-4FD3-BDDB-7012EAC4AFC9}
und weitere solche gelöscht
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
Schlüssel Gefunden : und weitere solche gelöscht
Schlüssel Gefunden : HKCU\Software\ParetoLogic
Schlüssel Gefunden : HKCU\Software\Softonic
Schlüssel Gefunden : HKCU\Software\SoftonicToolbar
Schlüssel Gefunden : HKCU\Software\systweak
Schlüssel Gefunden : HKCU\Software\YahooPartnerToolbar
Schlüssel Gefunden : [x64] HKCU\Software\allin1convert_8h
Schlüssel Gefunden : [x64] HKCU\Software\AVG Secure Search
Schlüssel Gefunden : [x64] HKCU\Software\distromatic
Schlüssel Gefunden : [x64] HKCU\Software\IminentToolbar
Schlüssel Gefunden : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\
Schlüssel Gefunden : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{460C3D19-B3D4-4964-A550-77D263B0CCCB}
Schlüssel Gefunden : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gefunden : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gefunden : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}
Schlüssel Gefunden : [x64] HKCU\Software\ParetoLogic
Schlüssel Gefunden : [x64] HKCU\Software\Softonic
Schlüssel Gefunden : [x64] HKCU\Software\SoftonicToolbar
Schlüssel Gefunden : [x64] HKCU\Software\systweak
Schlüssel Gefunden : [x64] HKCU\Software\YahooPartnerToolbar
Schlüssel Gefunden : HKLM\SOFTWARE\AVG Secure Search
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\allin1convert_8h.dynamicbarbutton
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\allin1convert_8h.dynamicbarbutton.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\allin1convert_8h.skinlauncher
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\allin1convert_8h.skinlauncher.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Allin1Convert_8h.SkinLauncherSettings
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\allin1convert_8h.urlalertbutton
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\allin1convert_8h.urlalertbutton.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\allin1convert_8h.xmlsessionplugin
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\allin1convert_8h.xmlsessionplugin.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{01994268-3C10-4044-A1EA-7A9C1B739A11}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{B15F118E-AF21-45E8-A809-29FDD7362565}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\Iminent.WebBooster.InternetExplorer.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{01A602A0-D0B9-445B-8081-719E4177C4A7}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
und weitere solche gelöscht
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Iminent
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.DownloadArgs
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.LinkToPromoteArgs
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.RawDataArgs
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.TinyUrlArgs
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.ViralLinkArgs
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ClientCallback
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ContractBase
und weitere solche gelöscht
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Iminent.Mediator.LightContent
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Iminent.Mediator.LightUri
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Iminent.Mediator.MediatorServiceProxy
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Installer\Features\482AA67AD25E6E74E9F48BD5FBE8533C
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Installer\Features\9EC6D81181F59F2459A84176A626F9ED
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Installer\Products\482AA67AD25E6E74E9F48BD5FBE8533C
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Installer\Products\9EC6D81181F59F2459A84176A626F9ED
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
und weitere solche gelöscht
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Softonic.dskBnd
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Softonic.dskBnd.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Softonic.SoftonicHlpr
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Softonic.SoftonicHlpr.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\SoftonicApp.appCore
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\SoftonicApp.appCore.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\srv.SoftonicSrvc
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\srv.SoftonicSrvc.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TBSB01620.IEToolbar
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TBSB01620.IEToolbar.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TBSB01620.TBSB01620
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TBSB01620.TBSB01620.3
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT2431245
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar3.TBSB01620
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar3.TBSB01620.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{11D9E165-B8C1-4734-A56C-BC4FCACA966B}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{A9CAF365-EA35-45DA-BD8B-2EFA09D374AC}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{B15F118E-AF21-45E8-A809-29FDD7362565}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{EC4085F2-8DB3-45A6-AD0B-CA289F3C5D7E}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.DynamicBarButton
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.DynamicBarButton.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.Radio
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.Radio.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.RadioSettings
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.RadioSettings.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.SkinLauncher
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.SkinLauncher.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.SkinLauncherSettings
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.UrlAlertButton
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.UrlAlertButton.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.XMLSessionPlugin
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.XMLSessionPlugin.1
Schlüssel Gefunden : HKLM\SOFTWARE\Conduit
Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\elchiiiejkobdbblfejjkbphbddgmljf
Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\
und weitere solche gelöscht
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\IminentSetup_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\IminentSetup_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\Softonic_chr_1-8-8-11_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\Softonic_chr_1-8-8-11_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\softonic-de3AutoUpdaterHelper_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\softonic-de3AutoUpdaterHelper_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\softonic-de3ToolbarHelper_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\softonic-de3ToolbarHelper_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_jahreskalender-fur-excel_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_jahreskalender-fur-excel_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_textmaker-viewer_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_textmaker-viewer_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasapi32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasmancs
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
und weitere solche gelöscht
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{99E1F6FD-2E94-4CF6-8344-1BA63CD3BD9B}
und weitere solche gelöscht
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{118D6CE9-5F18-42F9-958A-14676A629FDE}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3CBF3EBB-235D-4c29-A68B-2BB1F428586E}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AVG Secure Search
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Softonic
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\softonic-de3 Toolbar
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\softonic-de3 Toolbar
Schlüssel Gefunden : HKLM\SOFTWARE\ParetoLogic
Schlüssel Gefunden : HKLM\SOFTWARE\PerformerSoft
Schlüssel Gefunden : HKLM\SOFTWARE\Softonic
Schlüssel Gefunden : HKLM\SOFTWARE\softonic-de3
Schlüssel Gefunden : HKLM\SOFTWARE\Umbrella
Schlüssel Gefunden : HKLM\SOFTWARE\Uniblue
Schlüssel Gefunden : HKLM\SOFTWARE\Uniblue\DriverScanner
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{5C176BA0-6FC0-4EBD-8ACF-24AC592506B6}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
und weitere solche gelöscht
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Iminent
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
und weitere solche gelöscht
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\ParetoLogic
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065}]
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065}]
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{84FF7BD6-B47F-46F8-9130-01B2696B36CB}]
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065}]
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{5018CFD2-804D-4C99-9F81-25EAEA2769DE}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065}]
Wert Gefunden : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [4zffxtbr@VideoDownloadConverter_4z.com]


***** [ Browser ] *****


-\\ Internet Explorer v11.0.9600.17344




-\\ Mozilla Firefox v33.0 (x86 de)


[1vwla5d5.default] - Zeile gefunden : user_pref("CT2431245.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
[1vwla5d5.default] - Zeile gefunden : user_pref("CT2431245.CTID", "CT2431245");
[1vwla5d5.default] - Zeile gefunden : user_pref("CT2431245.CurrentServerDate", "17-10-2010");
[1vwla5d5.default] - Zeile gefunden : user_pref("CT2431245.DialogsAlignMode", "LTR");
[1vwla5d5.default] - Zeile gefunden : user_pref("CT2431245.DownloadReferralCookieData", "");
[1vwla5d5.default] - Zeile gefunden : user_pref("CT2431245.EMailNotifierPollDate", "Sun Oct 17 2010 16:31:43 GMT+0200");
[1vwla5d5.default] - Zeile gefunden : user_pref("CT2431245.FeedLastCount129009402595187825", 485);
[1vwla5d5.default] - Zeile gefunden : user_pref("CT2431245.FeedPollDate7470634014180506963", "Sun Oct 17 2010 16:31:44 GMT+0200");
[1vwla5d5.default] - Zeile gefunden : user_pref("CT2431245.FeedPollDate7470634014269327586", "Sun Oct 17 2010 16:31:43 GMT+0200");
[1vwla5d5.default] - Zeile gefunden : user_pref("CT2431245.FeedPollDate7470634014329599698", "Sun Oct 17 2010 16:31:43 GMT+0200");
[1vwla5d5.default] - Zeile gefunden : user_pref("CT2431245.FeedPollDate7470634014537505092", "Sun Oct 17 2010 16:31:43 GMT+0200");
und weitere solche gelöscht
1vwla5d5.default] - Zeile gefunden : user_pref("CT2431245.FeedTTL7470634014269327586", 5);
[1vwla5d5.default] - Zeile gefunden : user_pref("CT2431245.FeedTTL7470634014537505092", 5);
[1vwla5d5.default] - Zeile gefunden : user_pref("CT2431245.FeedTTL7470634014970726540", 2);
[1vwla5d5.default] - Zeile gefunden : user_pref("CT2431245.FeedTTL7470634015636754705", 5);
[1vwla5d5.default] - Zeile gefunden : user_pref("CT2431245.FeedTTL7470634016568520719", 30);
[1vwla5d5.default] - Zeile gefunden : user_pref("CT2431245.FirstServerDate", "17-10-2010");
[1vwla5d5.default] - Zeile gefunden : user_pref("CT2431245.FirstTime", true);
[1vwla5d5.default] - Zeile gefunden : user_pref("CT2431245.FirstTimeFF3", true);
[1vwla5d5.default] - Zeile gefunden : user_pref("CT2431245.FirstTimeSettingsDone", true);
[1vwla5d5.default] - Zeile gefunden : user_pref("CT2431245.FixPageNotFoundErrors", true);
[1vwla5d5.default] - Zeile gefunden : user_pref("CT2431245.GroupingServerCheckInterval", 1440);
und weitere solche gelöscht
 
[1vwla5d5.default] - Zeile gefunden : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Sun Oct 17 2010 16:31:44 GMT+0200");
[1vwla5d5.default] - Zeile gefunden : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2431245");
[1vwla5d5.default] - Zeile gefunden : user_pref("browser.newtab.url", "hxxp://search.iminent.com/?ref=NewTab&appId=4BF09721-0908-4D74-97FF-4429CD3634E4");
[1vwla5d5.default] - Zeile gefunden : user_pref("browser.search.defaultengine", "Ask.com");
[1vwla5d5.default] - Zeile gefunden : user_pref("browser.search.defaultthis.engineName", "softonic-de3 Customized Web Search");
[1vwla5d5.default] - Zeile gefunden : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2431245&SearchSource=3&q={searchTerms}");
[1vwla5d5.default] - Zeile gefunden : user_pref("browser.search.order.1", "Ask.com");
[1vwla5d5.default] - Zeile gefunden : user_pref("browser.startup.homepage", "hxxps://email.t-online.de/em|hxxp://my.ebay.de/ws/eBayISAPI.dll?MyEbayBeta&CurrentPage=MyeBayNextSelling&ssPageName=STRK%3AME%3ALNLK%3AMESEX|hxxp://search.softon[...]
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.Softonic.admin", false);
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.Softonic.aflt", "SD");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.Softonic.appId", "{7ABBFE1C-E485-44AA-8F36-353751B4124D}");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.Softonic.autoRvrt", "false");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.Softonic.cntry", "DE");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.Softonic.dfltLng", "de");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.Softonic.dfltSrch", true);
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.Softonic.dpkLst", "3654782829,1334533236,1121012847,231756876,1895130307,603719297,4288797614,3754950497,426401714,3046281807,752626116,1657571787,3224935090,2597085128,182856413[...]
und weitere solche gelöscht
 [1vwla5d5.default] - Zeile gefunden : user_pref("extensions.enabledAddons", "2020Player_IKEA%402020Technologies.com:5.0.94.0,4zffxtbr%40VideoDownloadConverter_4z.com:5.71.2.58327,ffxtlbra%40softonic.com:1.6.0,%7BC9B68337-E93A-44EA-94DC-CB[...]
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.iminent.admin", false);
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.iminent.aflt", "orgnl");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.iminent.appId", "{0E4B2CAB-B859-4C57-B96E-63DDEC692BC4}");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.iminent.autoRvrt", "false");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.iminent.cntry", "DE");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.iminent.dfltLng", "");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.iminent.excTlbr", false);
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.iminent.ffxUnstlRst", false);
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.iminent.hdrMd5", "260A9D15E1466A387D1BE3DF741725C0");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.iminent.id", "d606761600000000000000231445c1b5");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.iminent.instlDay", "16204");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.iminent.instlRef", "");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.iminent.lastVrsnTs", "1.8.28.323:03:56");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.iminent.newTab", false);
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.iminent.prdct", "iminent");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.iminent.prtnrId", "iminent");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.iminent.rvrt", "false");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.iminent.sg", "none");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.iminent.smplGrp", "none");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.iminent.tlbrId", "LDCHN");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.iminent.tlbrSrchUrl", "hxxp://search.iminent.com/?ref=toolbarm#q=");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.iminent.vrsn", "1.8.28.3");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.iminent.vrsnTs", "1.8.28.323:03:56");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.iminent.vrsni", "1.8.28.3");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.mywebsearch.prevKwdEnabled", false);
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.mywebsearch.prevKwdURL", "hxxp://search.tb.ask.com/search/GGmain.jhtml?st=kwd&ptb=BFEDCA36-6FF6-4BD3-A4F9-DC510384D9AA&n=77fda02a&ind=2013110314&p2=^AYY^xdm070^YYA^de&si=flvrunne[...]
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._4zMembers_.BUTTON_STRUCTURE", "[{\"b\":220737723,\"c\":\"mindspark.magnify\",\"p\":\"L.0\"},{\"b\":220737724,\"c\":\"mindspark.entersearchterms\",\"p\":\"L.0.0[...]
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._4zMembers_.homepage", "hxxp://home.tb.ask.com/index.jhtml?ptb=39984F9B-EC3F-4AB0-8530-9BEA2B597AA3&n=77fd5975&p2=^HJ^xdm255^YYA^de&si=CLeb2rz03rkCFcm23godmiIAC[...]
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._4zMembers_.hp.user.defined", true);
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._4zMembers_.initialized", true);
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._4zMembers_.installation.contextKey", "");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._4zMembers_.installation.installDate", "2013092213");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._4zMembers_.installation.partnerId", "^HJ^xdm255^YYA^de");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._4zMembers_.installation.partnerSubId", "CLeb2rz03rkCFcm23godmiIACQ");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._4zMembers_.installation.success", true);
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._4zMembers_.installation.toolbarId", "39984F9B-EC3F-4AB0-8530-9BEA2B597AA3");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._4zMembers_.isCompliantUninstallImplementation", true);
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._4zMembers_.lastActivePing", "1413364048652");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._4zMembers_.lastKnownVersion", "5.71.2.58327");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._4zMembers_.options.defaultSearch", false);
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._4zMembers_.options.homePageEnabled", false);
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._4zMembers_.options.keywordEnabled", false);
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._4zMembers_.options.tabEnabled", false);
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._4zMembers_.partnerPixelFired", false);
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._4zMembers_.searchHistory", "221333231496||");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._4zMembers_.toolbarCollapsed", true);
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._4zMembers_.weather.location", "10001");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._8hMembers_.BUTTON_STRUCTURE", "[{\"b\":212178205,\"c\":\"mindspark.magnify\",\"p\":\"L.0\"},{\"b\":212178206,\"c\":\"mindspark.entersearchterms\",\"p\":\"L.0.0[...]
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._8hMembers_.browser.search.defaultenginename.tb", "Ask Web Search");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._8hMembers_.browser.search.selectedEngine.savedPrev", "true");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._8hMembers_.browser.search.selectedEngine.tb", "Ask Web Search");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._8hMembers_.browser.startup.homepage.prev", "hxxp://home.tb.ask.com/index.jhtml?ptb=BFEDCA36-6FF6-4BD3-A4F9-DC510384D9AA&n=77fda02a&p2=^AYY^xdm070^YYA^de&si=flv[...]
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._8hMembers_.browser.startup.homepage.savedPrev", "true");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._8hMembers_.browser.startup.homepage.tb", "hxxp://home.tb.ask.com/index.jhtml?ptb=BFEDCA36-6FF6-4BD3-A4F9-DC510384D9AA&n=77fda02d&p2=^AYY^xdm070^YYA^de&si=flvru[...]
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._8hMembers_.browser.startup.page.savedPrev", 1);
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._8hMembers_.browser.startup.page.tb", 1);
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._8hMembers_.homepage", "hxxp://home.tb.ask.com/index.jhtml?ptb=BFEDCA36-6FF6-4BD3-A4F9-DC510384D9AA&n=77fda02d&p2=^AYY^xdm070^YYA^de&si=flvrunner");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._8hMembers_.hp.enabled", true);
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._8hMembers_.initialized", true);
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._8hMembers_.installation.contextKey", "");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._8hMembers_.installation.installDate", "2013110317");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._8hMembers_.installation.partnerId", "^AYY^xdm070^YYA^de");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._8hMembers_.installation.partnerSubId", "flvrunner");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._8hMembers_.installation.success", true);
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._8hMembers_.installation.toolbarId", "BFEDCA36-6FF6-4BD3-A4F9-DC510384D9AA");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._8hMembers_.lastActivePing", "1383518515112");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._8hMembers_.lastKnownVersion", "5.40.2.31197");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._8hMembers_.options.defaultSearch", true);
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._8hMembers_.options.homePageEnabled", true);
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._8hMembers_.options.keywordEnabled", true);
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._8hMembers_.options.tabEnabled", true);
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._8hMembers_.toolbarCollapsed", true);
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark._8hMembers_.weather.location", "10001");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark.hp.enabled", false);
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark.hp.enabled.guid", "");
[1vwla5d5.default] - Zeile gefunden : user_pref("extensions.toolbar.mindspark.lastInstalled", "allin1convert@mindspark.com");
[1vwla5d5.default] - Zeile gefunden : user_pref("iminent.LayoutId", "1");
[1vwla5d5.default] - Zeile gefunden : user_pref("iminent.ShowThankyouPixel", "0");
[1vwla5d5.default] - Zeile gefunden : user_pref("iminent._oaZGabJJ8Q_", "{\"cpt\":0,\"cpr\":0.3259124865294824,\"s\":8,\"es\":2}");
[1vwla5d5.default] - Zeile gefunden : user_pref("iminent.adapters", "{\"www.deutschepost.de\":{\"CountryCode\":\"DE\",\"NoAds\":false,\"Status\":2,\"AdapterKey\":\"default_adapter\",\"v\":true,\"p\":0,\"t\":1,\"th\":0.228,\"expireTime\":\[...]
[1vwla5d5.default] - Zeile gefunden : user_pref("iminent.enableToolbar", "false");
[1vwla5d5.default] - Zeile gefunden : user_pref("iminent.externalScripts", "{\"value\":[{\"addonUid\":\"b7110a40-a16f-4a12-a411-bd0b6014905a\",\"name\":\"Superfish\",\"addonId\":2,\"url\":\"//www.superfish.com/ws/sf_main.jsp\",\"queryStri[...]
[1vwla5d5.default] - Zeile gefunden : user_pref("iminent.newtabredirect", "true");
[1vwla5d5.default] - Zeile gefunden : user_pref("iminent.nomsi", "true");
[1vwla5d5.default] - Zeile gefunden : user_pref("iminent.registerToolbarEvent101", "1401740118199");
[1vwla5d5.default] - Zeile gefunden : user_pref("iminent.registerToolbarEvent102", "1413323345976");
[1vwla5d5.default] - Zeile gefunden : user_pref("iminent.registerToolbarEvent105", "1411386448646");
[1vwla5d5.default] - Zeile gefunden : user_pref("iminent.registerToolbarEvent109", "1413325273641");
[1vwla5d5.default] - Zeile gefunden : user_pref("iminent.registerToolbarEvent111", "1413325272672");
[1vwla5d5.default] - Zeile gefunden : user_pref("iminent.registerToolbarEvent112", "1413325278261");
[1vwla5d5.default] - Zeile gefunden : user_pref("iminent.registerToolbarEvent122", "1413325273695");
[1vwla5d5.default] - Zeile gefunden : user_pref("iminent.registerToolbarEvent140", "1410952193236");
[1vwla5d5.default] - Zeile gefunden : user_pref("iminent.searchindex", "2");
[1vwla5d5.default] - Zeile gefunden : user_pref("iminent.trackingInfo", "{\"state\":0,\"samplingRate\":0}");
[1vwla5d5.default] - Zeile gefunden : user_pref("iminent.version", "8.40.5.1");
[1vwla5d5.default] - Zeile gefunden : user_pref("iminent.versioning", "{\"CurrentVersion\":\"8.31.1.1\",\"InstallEventCTime\":1407483493897,\"InstallEvent\":\"True\",\"UpdateEventCTime\":1413382384728}");
[1vwla5d5.default] - Zeile gefunden : user_pref("keyword.URL", "hxxp://search.tb.ask.com/search/GGmain.jhtml?st=kwd&ptb=BFEDCA36-6FF6-4BD3-A4F9-DC510384D9AA&n=77fda02d&ind=2013110317&p2=^AYY^xdm070^YYA^de&si=flvrunner&searchfor=");


-\\ Google Chrome v37.0.2062.124


Gefunden [Search Provider] : hxxp://search.softonic.com/MOY00136/tb_v1?q={searchTerms}&SearchSource=49&cc=

Alles anzeigen

Edit 2002Andreas
Text in Klammercode gesetzt.

2002Andreas

Hallo und Willkommen hier im Forum.

Da hast du dir ja reichlich Mist eingehandelt :wink:

Dann lass jetzt bitte mal alles löschen was der Cleaner gefunden hat, dein PC wird dabei neu gestartet...das ist ok.

Ein Hinweis für die Zukunft mal.

Programme bitte immer nur direkt vom Hersteller laden.

Programme immer nur benutzerdefiniert installieren, damit du genau sehen kannst, was dir evtl. zusätzlich noch installiert werden soll.

Toolbars immer abwählen!

Und bitte nie wieder etwas von der Seite Softonic downloaden

TmoWizard

Da hätte ich ja gerne den Sehschlitz im IE gesehen, das ist ja wirklich eine schier unglaubliche Sammlung von Toolbars! :shock: Da sind ja so ziemlich alle dabei, von denen ich bisher gehört oder gelesen habe.

Ich kann hier auch nur dem zustimmen, was Andreas geschrieben hat:

Zitat von 2002Andreas

Programme bitte immer nur direkt vom Hersteller laden.
Programme immer nur benutzerdefiniert installieren, damit du genau sehen kannst, was dir evtl. zusätzlich noch installiert werden soll.
Toolbars immer abwählen!
Und bitte nie wieder etwas von der Seite Softonic downloaden

Aber tröste dich damit, daß du nicht alleine mit dem Problem bist. Erst vor ein paar Tagen hat es meine Ex-Frau erwischt, obwohl die eigentlich durch meine "Schulung" sehr sorgsam mit ihrem Rechner umgeht. Allerdings hat sie gleich richtig zugelangt:

Den Rechner darf ich am Wochenende oder so komplett neu aufsetzen, da keine Maßnahme geholfen hat! Nun mach ich den Schmarrn seit über 30 Jahren, aber diesmal muß ich leider zur radikalen Lösung übergehen... :grr: [Blockierte Grafik: http://mikespeier.cwsurf.de/smilies/motz_5.gif]

Fox2Fox

Schöne Sammlung! Da hast du auf alles geklickt, was bei Drei nicht auf dem Baum war.

Du solltest dringend dein Klick- und Surfverhalten überarbeiten und dich mit diesem anfreunden:

Sicherheitskonzept für Windowsnutzer [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

► Mit Administrator-Rechten machst du bitte einen Scan mit Malwarebytes [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

Anleitung Malwarebytes [Blockierte Grafik: http://i39.tinypic.com/2hfuwkm.png]

Wichtig: Nach dem Scan nichts löschen!

trude.rundfunk

Code

Malwarebytes Anti-Malware
www.malwarebytes.org


Suchlauf Datum: 16.10.2014
Suchlauf-Zeit: 13:57:09
Logdatei: maleware.txt
Administrator: Ja


Version: 2.00.3.1025
Malware Datenbank: v2014.10.16.03
Rootkit Datenbank: v2014.10.15.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Selbstschutz: Deaktiviert


Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Trude Herbert


Suchlauf-Art: Benutzerdefinierter Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 823424
Verstrichene Zeit: 4 Std, 31 Min, 30 Sek


Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert


Prozesse: 0
(Keine schädliche Elemente erkannt)


Module: 0
(Keine schädliche Elemente erkannt)


Registrierungsschlüssel: 1
PUP.Optional.Iminent.A, HKU\S-1-5-21-2773882716-4014048892-2402612297-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOWREGISTRY\Iminent, , [f00f4ec6304c60d6ebe12c0ff80bd030], 


Registrierungswerte: 0
(Keine schädliche Elemente erkannt)


Registrierungsdaten: 0
(Keine schädliche Elemente erkannt)


Ordner: 2
PUP.Optional.Conduit, C:\Users\Trude Herbert\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl, , [cb34cd476c10ac8a047c6785927017e9], 
PUP.Optional.Softonic.A, C:\Users\Trude Herbert\AppData\Local\Google\Chrome\User Data\Default\Extensions\elchiiiejkobdbblfejjkbphbddgmljf, , [09f634e07ffd37ff9e89b63c04fe639d], 


Dateien: 27
PUP.Optional.MindSpark.A, C:\Users\Trude Herbert\AppData\Roaming\Nico Mak Computing\WinZip Malware Protector\Quarantine\pup.allin1convert._qt_, , [8c735cb8a7d56fc742873c10e21e4ab6], 
PUP.Optional.Iminent, C:\Users\Trude Herbert\AppData\Roaming\Nico Mak Computing\WinZip Malware Protector\Quarantine\pup.optional._qt_, , [f90627ed4933c274d76243d99d6449b7], 
PUP.Optional.AudioToAudioToolBar.A, C:\Users\Trude Herbert\AppData\Roaming\Nico Mak Computing\WinZip Malware Protector\Quarantine\pup.videodownloadconvert._qt_, , [8d72fe16bcc0a78f25c660d5bf41649c], 
PUP.Optional.Softonic, C:\Users\Trude Herbert\Downloads\SoftonicDownloader_fuer_jahreskalender-fur-excel.exe, , [ec138d873448c472879e59c030d1a759], 
PUP.Optional.RegCleanerPro, C:\Users\Trude Herbert\Downloads\sysrc_trial_9407_german01.exe, , [b04f2aea502c0630362a37e842bf31cf], 
PUP.Optional.RegCleanerPro, C:\Users\Trude Herbert\Downloads\rcpsetupdsnr_ds180941370(1).exe, , [9669a470225ac2740957e23d936e916f], 
PUP.Optional.RegCleanerPro, C:\Users\Trude Herbert\Downloads\rcpsetupdsnr_ds180941370(2).exe, , [6d9201132d4fb77fe77909165fa2d927], 
PUP.Optional.RegCleanerPro, C:\Users\Trude Herbert\Downloads\rcpsetupdsnr_ds180941370(3).exe, , [8f70ce46f28a65d1db857ba412ef6f91], 
PUP.Optional.RegCleanerPro, C:\Users\Trude Herbert\Downloads\rcpsetupdsnr_ds180941370.exe, , [d52a987cbcc0a6903927c25d28d94cb4], 
PUP.Optional.RegCleanerPro, C:\Users\Trude Herbert\Downloads\rcpsetup_marim_marm(1).exe, , [a65953c15b210036b9a71a05e61b53ad], 
PUP.Optional.RegCleanerPro, C:\Users\Trude Herbert\Downloads\rcpsetup_marim_marm(2).exe, , [bb44987ccbb140f6f26ec15eb1508f71], 
PUP.Optional.RegCleanerPro, C:\Users\Trude Herbert\Downloads\rcpsetup_marim_marm(3).exe, , [a05fcc48403ca4928cd45dc2827f9f61], 
PUP.Optional.RegCleanerPro, C:\Users\Trude Herbert\Downloads\rcpsetup_marim_marm(4).exe, , [32cdd044710b1e18f36d37e8af52e61a], 
PUP.Optional.RegCleanerPro, C:\Users\Trude Herbert\Downloads\rcpsetup_marim_marm.exe, , [916e10046814ee48d28e27f820e1ca36], 
PUP.Optional.RegCleanerPro, C:\Users\Trude Herbert\Downloads\rcpsetup_r (1).exe, , [0df211039fdd93a34e1235ea3ec3f50b], 
PUP.Optional.RegCleanerPro, C:\Users\Trude Herbert\Downloads\rcpsetup_r (2).exe, , [df206ba94b31e6502838ff2061a0ce32], 
PUP.Optional.RegCleanerPro, C:\Users\Trude Herbert\Downloads\rcpsetup_r.exe, , [fd0250c40d6f86b0580846d9ec159a66], 
PUP.Optional.Conduit, C:\AdwCleaner\Quarantine\C\Program Files (x86)\Conduit\Community Alerts\Alert0.dll.vir, , [11ee71a35c2041f5b503a7880df30000], 
PUP.Optional.Iminent, C:\AdwCleaner\Quarantine\C\Program Files (x86)\Iminent\inst\Bootstrapper\uninstall.exe.vir, , [ad5219fb9ddfe84ebc7dda42df22f709], 
PUP.Optional.SoftonicTB.A, C:\AdwCleaner\Quarantine\C\Program Files (x86)\Softonic\Softonic\1.8.8.11\SoftonicApp.dll.vir, , [8f70e92b9ede330386a2d8b4b74a7a86], 
PUP.Optional.SoftonicTB.A, C:\AdwCleaner\Quarantine\C\Program Files (x86)\Softonic\Softonic\1.8.8.11\SoftonicEng.dll.vir, , [b24d38dc5428181e9197e0ac35cc31cf], 
PUP.Optional.SoftonicTB.A, C:\AdwCleaner\Quarantine\C\Program Files (x86)\Softonic\Softonic\1.8.8.11\Softonicsrv.exe.vir, , [9669ca4a7507c47268c0e0ac54adb44c], 
PUP.Optional.SoftonicTB.A, C:\AdwCleaner\Quarantine\C\Program Files (x86)\Softonic\Softonic\1.8.8.11\SoftonicTlbr.dll.vir, , [ea15b65e13696ec851d77f0d4bb62cd4], 
PUP.Optional.SoftonicTB.A, C:\AdwCleaner\Quarantine\C\Program Files (x86)\Softonic\Softonic\1.8.8.11\bh\Softonic.dll.vir, , [ad520212106cc27484a4513bf30ec23e], 
PUP.Optional.Iminent.A, C:\Windows\Installer\729014.msi, , [16e90b09116b0f27d43f50f23ac7f010], 
PUP.Optional.Trovigo.A, C:\Users\Trude Herbert\AppData\Local\Google\Chrome\User Data\Default\Preferences, Gut: (), Schlecht: (   "homepage": "http://www.trovigo.com/?gd=&ctid=CT3315513&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=4&UP=SP3B9F061A-3EE1-4253-AF1D-847C6304CB6C&SSPV=",), ,[14eb92821e5e241253754f07b055e61a]
PUP.Optional.Iminent.A, C:\Users\Trude Herbert\AppData\Local\Google\Chrome\User Data\Default\Preferences, Gut: (), Schlecht: (      "startup_urls": [ "http://www.trovigo.com/?gd=&ctid=CT3315513&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=4&UP=SP3B9F061A-3EE1-4253-AF1D-847C6304CB6C&SSPV=", "http://www.trovigo.com/?gd=&ctid=CT3315513&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=4&UP=SP3B9F061A-3EE1-4253-AF1D-847C6304CB6C&SSPV=", "http://start.iminent.com/?appId=4BF09721-0908-4D74-97FF-4429CD3634E4" ],), ,[b04f13011567ea4cd1154c0a46bf847c]


Physische Sektoren: 0
(Keine schädliche Elemente erkannt)




(end)

Alles anzeigen

2002Andreas

Auch hier bitte wieder alles löschen lassen was gefunden wurde, und dann den Firefox mal testen.

Fox2Fox

Code

RegCleanerPro

Einen Cleaner auf die Registry loszulassen ist grob fahrlässig. Und es gibt keine Notwendigkeit, an der Registry fummeln zu lassen. Geht auch eher schief, als dass es positive Auswirkungen hat.

Du hast nun die Funde von AdwCleaner und Malwarebytes löschen lassen? Mit welchem Ergebnis?

trude.rundfunk

Hallo, Vielen herzlichen Dank. Firefox läuft nun!
Klasse!

Bernd.

Wenn ich sowas lese, kräuseln sich mir die Fussnägel

Zitat

PUP.Optional.Iminent, C:\Users\Trude Herbert\AppData\Roaming\Nico Mak Computing\WinZip Malware Protector\Quarantine\pup.optional._qt_

D.h. dieses miese Stück Software erkennt und löscht solche Dateien, verschlüsselt diese aber nicht - wie bescheuert ist das denn bitte? Dann geh ich doch als Malwareautor hin, suche nach dieser Software, der Quarantäne und nuckel mir die Dateien wieder ins System.

Ich weiss nicht, ob es hier geschrieben hatte oder anderweitig - NikoMak sollte beim Packen von Daten bleiben, aber nicht in fremden Revieren wildern mit Software, die die nur eingekauft haben. Konnte Winzip seit 15 Jahren eh nichts mehr abgewinnen - zu schlecht, zu groß, zu aufgeblasen, zuviel Chichi und zuviel an der Realität vorbei - und natürlich wesentlich zu teuer.

Zitronella

http://www.trojaner-board.de/159091-haltet-…tml#post1364632

trude.rundfunk

Hallo, jetzt habe ich winzipmaleware protector vertrag widerrufen. Hat auch mit Rückzahlung funktioniert
Wie kann ich das Programm komplett deinstallieren?
Ebenso AVG pc tune up bzw AVG 2015!
Gruß + schon mal Danke

Bernd.

Für sowas wollen die echt noch Geld haben? :roll:

AVG als Antivirus ist ok, AVG TuneUP (ist ja der neue Eigentümer) löst auch keine Probleme, sondern schafft sie nur.

Nützliche Freeware gegen Adware:
http://unchecky.com/
http://sandboxie.com/ (jegliche Kompatibilität der gezeigten Programme abwählen und Internetzugriff verweigern, bei Bedarf "Rechte einschränken" - findest du alles in den Optionen)

Eine Anleitung in deutsch
http://subsetlines.wordpress.com/anleitungen/sandboxie/
Etwas angestaubt, weil noch für v3 (aktuell ist 4.14), aber es hat sich nicht viel in diesem Bereich getan, ansonsten ist es nahezu selbsterklärend.

AdwCleaner
http://www.bleepingcomputer.com/download/adwcleaner/

MBAM (als Free installieren)
http://www.malwarebytes.org/

CCleaner bitte nur dann, wenn man ein Image hat und sich damit auskennt
http://www.piriform.com/ccleaner/builds (Portable)
(Firefox ist zwingend abzuwählen!)

Diese Cleaner können keine Fehler beheben, sie finden nur fehlerhafte Verweise, einige davon sind sogar so von Microsoft, die darf man nicht löschen, deshalb gerade bei der Registry nur mit Netz und doppeltem Boden arbeiten. Beim Cleaner die Vorschau ("Analysieren") nutzen!

Unbekannte Dateien lassen sich extern gut prüfen:
http://www.virustotal.com/de/