1. Nachrichten
  2. Forum
    1. Unerledigte Themen
    2. Forenregeln
  3. Spenden
  • Anmelden
  • Registrieren
  • Suche
Alles
  • Alles
  • Artikel
  • Seiten
  • Forum
  • Erweiterte Suche
  1. camp-firefox.de
  2. Goldsunshine

Beiträge von Goldsunshine

  • *gelöst* Minianwendungen auf Desktop n. richtig angezeigt

    • Goldsunshine
    • 14. November 2013 um 07:21

    Hallo zusammen... :) war lange nicht im Forum und hoffe, dass es Euch allen gut geht.

    ---wie doch die Zeit vergeht.

    Habe ein kleines Anliegen:
    Gestern Abend (13.11.) um ca. 22.30 startete ich meinen PC und nach den zuvor gemachten Windows Updates: [Blockierte Grafik: http://i.imagebanana.com/img/82uaywi4/thumb/WindowsUpdate13.11.13.png] musste er noch konfigurieren.

    Als der PC fertig war mit hochfahren, fiel mir auf, dass meine Minianwendungen, die ich auf dem Desktop rechts senkrecht angeordnet habe, nicht richtig angezeigt werden...:[Blockierte Grafik: http://i.imagebanana.com/img/dq3aa1uk/thumb/DarstellungMinianwendungaufDesktop13.png]
    Von oben nach unten: habe ich: - die Uhr, - die Agenda (wird angezeigt), - das Wetter und den Währungsrechner

    Was ich noch erwähnen sollte ist: am Nachmittag, als ich am PC war, wurden die Minianwendung noch richtig angezeigt.

    Kann mir da jemand weiterhelfen und mir sagen, an was es liegen könnte, dass die Anwendungen nicht richtig angezeigt werden.
    Wünsche allen einen schönen Tag und bis bald...

  • Scan m. MBAM gemacht u.a. Adware.BProtector gefunden

    • Goldsunshine
    • 28. Juli 2013 um 16:40

    Hallo zusammen...

    Darklord666: danke für Deinen Hinweis; ich verstehe einfach (noch) zu wenig Englisch....

    Ich habe mit dem Malwarebytes Anti-Malware auf 'entferne Auswahl' geklickt. Die 3 gefundenen infizierten Dateien sind im MBAM in der Quarantäne: [Blockierte Grafik: http://i.imagebanana.com/img/nqfuaft2/thumb/ScreenshotMalwarebytesAntiMalwarev.2.jpg]

    Ich habe den AdwCleaner heruntergeladen und auf 'Suchen' geklickt.
    Die Text-Datei, die sich danach öffnete, habe ich gespeichert:

    Code
    # AdwCleaner v2.306 - Datei am 27/07/2013 um 12:34:56 erstellt
    # Aktualisiert am 19/07/2013 von Xplode
    # Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Benutzer : [Name]-PC
    # Bootmodus : Normal
    # Ausgeführt unter : C:\Users\[Name]\Downloads\adwcleaner.exe
    # Option [Suche]
    
    
    
    
    **** [Dienste] ****
    
    
    
    
    ***** [Dateien / Ordner] *****
    
    
    Datei Gefunden : C:\Users\[Name]\AppData\Roaming\Mozilla\Firefox\Profiles\cpbx96dz.default (FF Profil [Name] v. 20.02.13)\searchplugins\11-suche.xml
    Datei Gefunden : C:\Users\[Name]\AppData\Roaming\Mozilla\Firefox\Profiles\cpbx96dz.default (FF Profil [Name] v. 20.02.13)\searchplugins\Askcom.xml
    Datei Gefunden : C:\Users\[Name]\AppData\Roaming\Mozilla\Firefox\Profiles\cpbx96dz.default (FF Profil [Name] v. 20.02.13)\searchplugins\Babylon.xml
    Datei Gefunden : C:\Users\[Name]\AppData\Roaming\Mozilla\Firefox\Profiles\cpbx96dz.default (FF Profil [Name] v. 20.02.13)\searchplugins\delta.xml
    Datei Gefunden : C:\Users\[Name]\AppData\Roaming\Mozilla\Firefox\Profiles\gx4ym2eq.default\searchplugins\delta.xml
    Ordner Gefunden : C:\Program Files (x86)\Mozilla Firefox\Extensions\ffxtlbr@babylon.com
    Ordner Gefunden : C:\Program Files (x86)\optimizer pro
    Ordner Gefunden : C:\ProgramData\Babylon
    Ordner Gefunden : C:\ProgramData\Tarma Installer
    Ordner Gefunden : C:\Users\[Name]\AppData\Roaming\Babylon
    Ordner Gefunden : C:\Users\[Name]\AppData\Roaming\Mozilla\Firefox\Profiles\cpbx96dz.default (FF Profil [Name] v. 20.02.13)\jetpack
    Ordner Gefunden : C:\Users\[Name]\AppData\Roaming\OpenCandy
    
    
    ***** [Registrierungsdatenbank] *****
    
    
    Schlüssel Gefunden : HKCU\Software\DataMngr
    Schlüssel Gefunden : HKCU\Software\Softonic
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\secman.DLL
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Prod.cap
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
    Schlüssel Gefunden : HKLM\Software\DataMngr
    Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASAPI32
    Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASMANCS
    Schlüssel Gefunden : HKLM\Software\SoftwareUpdater
    Schlüssel Gefunden : HKLM\Software\systweak
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
    Schlüssel Gefunden : HKLM\SOFTWARE\Tarma Installer
    
    
    ***** [Internet Browser] *****
    
    
    -\\ Internet Explorer v10.0.9200.16635
    
    
    [OK] Die Registrierungsdatenbank ist sauber.
    
    
    -\\ Mozilla Firefox v22.0 (de)
    
    
    Datei : C:\Users\[Name]\AppData\Roaming\Mozilla\Firefox\Profiles\cpbx96dz.default (FF Profil [Name] v. 20.02.13)\prefs.js
    
    
    Gefunden : user_pref("extensions.delta.admin", false);
    Gefunden : user_pref("extensions.delta.aflt", "babsst");
    Gefunden : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
    Gefunden : user_pref("extensions.delta.autoRvrt", "false");
    Gefunden : user_pref("extensions.delta.dfltLng", "de");
    Gefunden : user_pref("extensions.delta.excTlbr", false);
    Gefunden : user_pref("extensions.delta.ffxUnstlRst", true);
    Gefunden : user_pref("extensions.delta.id", "6eec6c43000000000000e0b9a5907a0b");
    Gefunden : user_pref("extensions.delta.instlDay", "15874");
    Gefunden : user_pref("extensions.delta.instlRef", "sst");
    Gefunden : user_pref("extensions.delta.newTab", false);
    Gefunden : user_pref("extensions.delta.prdct", "delta");
    Gefunden : user_pref("extensions.delta.prtnrId", "delta");
    Gefunden : user_pref("extensions.delta.rvrt", "false");
    Gefunden : user_pref("extensions.delta.smplGrp", "none");
    Gefunden : user_pref("extensions.delta.tlbrId", "base");
    Gefunden : user_pref("extensions.delta.tlbrSrchUrl", "");
    Gefunden : user_pref("extensions.delta.vrsn", "1.8.21.5");
    Gefunden : user_pref("extensions.delta.vrsnTs", "1.8.21.516:27:41");
    Gefunden : user_pref("extensions.delta.vrsni", "1.8.21.5");
    Gefunden : user_pref("extensions.delta_i.babExt", "");
    Gefunden : user_pref("extensions.delta_i.babTrack", "affID=121562&tt=180613_14&tsp=4917");
    Gefunden : user_pref("extensions.delta_i.srcExt", "ss");
    Gefunden : user_pref("extensions.ghostery.uiLog", "{\"type\":\"pixel_block\",\"ref\":\"service.gmx.net/de/cgi/g[...]
    
    
    Datei : C:\Users\[Name]\AppData\Roaming\Mozilla\Firefox\Profiles\gx4ym2eq.default\prefs.js
    
    
    [OK] Die Datei ist sauber.
    
    
    *************************
    
    
    AdwCleaner[R1].txt - [4848 octets] - [27/07/2013 12:34:56]
    
    
    ########## EOF - C:\AdwCleaner[R1].txt - [4908 octets] ##########
    Alles anzeigen
  • Scan m. MBAM gemacht u.a. Adware.BProtector gefunden

    • Goldsunshine
    • 26. Juli 2013 um 19:34

    [Blockierte Grafik: http://www.smiliemania.de/smilie.php?smile_ID=6313]
    [Blockierte Grafik: http://www.smiliemania.de/smilie.php?smile_ID=6315]

  • Scan m. MBAM gemacht u.a. Adware.BProtector gefunden

    • Goldsunshine
    • 26. Juli 2013 um 17:31

    Hallo zusammen...

    Ich habe heute mit dem Malwarebytes Anti-Malware einen Vollscan der C: Festplatte gemacht und hat folgende 3 infizierte Dateien gefunden: [Blockierte Grafik: http://i.imagebanana.com/img/6djsa97g/thumb/ScreenshotMalwarebytesAntiMalware26..jpg]

    • Adware.BProtector
    • PUP.Optional.Softonic
    • PUP.Otional.Softonic


    Hier ist die Logdatei v. 26.07.2013 16:58:11

    Code
    Malwarebytes Anti-Malware 1.75.0.1300
    www.malwarebytes.org
    
    
    Datenbank Version: v2013.07.26.04
    
    
    Windows 7 Service Pack 1 x64 NTFS
    Internet Explorer 10.0.9200.16635
    [Name] :: [Name] [Administrator]
    
    
    26.07.2013 16:41:47
    MBAM-log-2013-07-26 (16-58-11).txt
    
    
    Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
    Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
    Deaktivierte Suchlaufeinstellungen: P2P
    Durchsuchte Objekte: 344399
    Laufzeit: 10 Minute(n), 15 Sekunde(n)
    
    
    Infizierte Speicherprozesse: 0
    (Keine bösartigen Objekte gefunden)
    
    
    Infizierte Speichermodule: 0
    (Keine bösartigen Objekte gefunden)
    
    
    Infizierte Registrierungsschlüssel: 0
    (Keine bösartigen Objekte gefunden)
    
    
    Infizierte Registrierungswerte: 0
    (Keine bösartigen Objekte gefunden)
    
    
    Infizierte Dateiobjekte der Registrierung: 0
    (Keine bösartigen Objekte gefunden)
    
    
    Infizierte Verzeichnisse: 0
    (Keine bösartigen Objekte gefunden)
    
    
    Infizierte Dateien: 3
    C:\Users\[Name]\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XRRO2CFZ\pack[1].7z (Adware.BProtector) -> Keine Aktion durchgeführt.
    C:\Users\[Name]\AppData\Local\Temp\VqUo7xEM.exe.part (PUP.Optional.Softonic) -> Keine Aktion durchgeführt.
    C:\Users\[Name]\Downloads\SoftonicDownloader_fuer_samsung-kies.exe (PUP.Optional.Softonic) -> Keine Aktion durchgeführt.
    
    
    (Ende)
    Alles anzeigen

    Ich habe diese 3 Dateien mit dem MBAM noch nicht gelöscht.

    Kann ich diese 3 Dateien:

    • mit MBAM mit 'entferne Auswahl' löschen und
    • danach den AdwCleaner herunterladen u.
    • bei geschlossenen Programmen u. FF einen Scan machen;
    • falls AdwCleaner Adware findet auf 'Löschen' klicken um diese zu entfernen.
    • Und werde danach den Bericht hier posten ?

    Danke Euch...

  • *gelöst* Versehentlich n. Update 'Portaldosites' installiert

    • Goldsunshine
    • 30. Juni 2013 um 17:54

    ....yep...

    ...allet IST jut...
    [Blockierte Grafik: http://www.smiliemania.de/smilie.php?smile_ID=427]

  • *gelöst* Versehentlich n. Update 'Portaldosites' installiert

    • Goldsunshine
    • 30. Juni 2013 um 17:44

    ...dann weiss ich auch nicht; bin überfragt...

    ...ich habe noch meinen Sohn gefragt, ob er sich von Firefox 'etwas' heruntergeladen hätte...Er sagt, nein.

    ...und dann war ja da die Sache mit der 'Portaldosites.com'-Seite...


    Den Link werde ich auch noch lesen...

  • *gelöst* Versehentlich n. Update 'Portaldosites' installiert

    • Goldsunshine
    • 30. Juni 2013 um 17:04

    ...ja, ich weiss...ich war es nicht. Es könnte doch mit einem Update zusammenhängen...

    Nachtrag: der Ordner 'Alte Firefox-Daten' auf dem Desktop habe ich gelöscht...

    (Das Gefühl ist einfach so gut...diese 'Portaldosites.com'-Seite/Umleitung ist WEG...man hatte mich das genervt.)

  • *gelöst* Versehentlich n. Update 'Portaldosites' installiert

    • Goldsunshine
    • 30. Juni 2013 um 16:42

    Hallo...

    Zitat von Goldsunshine

    Es ist jetzt der Firefox Vers. 22.0 (Mozilla Firefox EU euballot - 1.1) auf dem PC.

    ...die habe ich nicht heruntergeladen, die war schon d'rauf...

    Auf dieser Seite http://www.mozilla.org/de/firefox/new/ habe ich den FF heruntergeladen, gespeichert und bei geschlossenem FF mit 'als Administrator ausführen' installiert.
    Jetzt ist FF 22.0:[Blockierte Grafik: http://i.imagebanana.com/img/58vn76vj/thumb/ScreenshotFF22.0.jpg] aktuell.


    ...Nochmals Dankeschön... :klasse:

  • *gelöst* Versehentlich n. Update 'Portaldosites' installiert

    • Goldsunshine
    • 30. Juni 2013 um 15:49

    Schönen Sonntag zusammen...

    OH MEIN GOTT, ich bin dieses Mist-Zeug 'Portaldosites.com' auf dem PC von meinem Sohn tatsächlich los... :D
    Vielen Dank an alle für Eure Hilfe...Danke.[Blockierte Grafik: http://www.animaatjes.de/bilder/d/danke-schon/Thanks00042.gif]

    Es ist jetzt der Firefox Vers. 22.0 (Mozilla Firefox EU euballot - 1.1) auf dem PC.

    ...Dann werde ich FF->Hilfe->Information zur Fehlerbehebung ->auf 'Firefox zurücksetzten' klicken...

    ...

  • *gelöst* Versehentlich n. Update 'Portaldosites' installiert

    • Goldsunshine
    • 29. Juni 2013 um 21:09

    Hey...

    ...der AdwCleaner ist deinstalliert.

    Du, als ich jetzt den Firefox wieder öffnete: Diese 'Portaldosites.com'-Seite ist WEG und im IE ist sie auch WEG!!! ...Ich freue mich so dermassen..... :D

    Soll ich nun den Firefox gleichwohl zurücksetzen?

  • *gelöst* Versehentlich n. Update 'Portaldosites' installiert

    • Goldsunshine
    • 29. Juni 2013 um 20:56

    Abend zusammen...

    Zitronella: Hallo :)

    Ich habe alle Fenster/Anwendungen geschlossen, mit AdwCleaner auf 'Löschen' resp. bereinigen geklickt. PC wurde automatisch heruntergefahren u. danach wieder neu gestartet. Die Textdatei wurde danach geöffnet:

    Code
    # AdwCleaner v2.303 - Datei am 29/06/2013 um 20:44:25 erstellt
    # Aktualisiert am 08/06/2013 von Xplode
    # Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Benutzer : Joel - JOEL-PC
    # Bootmodus : Normal
    # Ausgeführt unter : C:\Users\Joel\Downloads\adwcleaner.exe
    # Option [Löschen]
    
    
    
    
    **** [Dienste] ****
    
    
    
    
    ***** [Dateien / Ordner] *****
    
    
    Datei Desinfiziert : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
    Datei Desinfiziert : C:\Users\Joel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
    Datei Desinfiziert : C:\Users\Joel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
    Datei Desinfiziert : C:\Users\Joel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk
    Datei Desinfiziert : C:\Users\Joel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
    Datei Desinfiziert : C:\Users\Joel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
    Datei Gelöscht : C:\END
    Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
    Datei Gelöscht : C:\Users\Joel\AppData\Roaming\Mozilla\Firefox\Profiles\ivp13vup.default - 22.02.13 JO\searchplugins\Conduit.xml
    Datei Gelöscht : C:\Users\Joel\AppData\Roaming\Mozilla\Firefox\Profiles\ivp13vup.default - 22.02.13 JO\searchplugins\Web Search.xml
    Ordner Gelöscht : C:\Program Files (x86)\Common Files\DVDVideoSoft\TB
    Ordner Gelöscht : C:\Program Files (x86)\Mozilla Firefox\Extensions\ffxtlbr@babylon.com
    Ordner Gelöscht : C:\ProgramData\Babylon
    Ordner Gelöscht : C:\ProgramData\eSafe
    Ordner Gelöscht : C:\ProgramData\Tarma Installer
    Ordner Gelöscht : C:\Users\Joel\AppData\Local\TempDir
    Ordner Gelöscht : C:\Users\Joel\AppData\Roaming\ExpressFiles
    Ordner Gelöscht : C:\Users\Joel\AppData\Roaming\Mozilla\Firefox\Profiles\ivp13vup.default - 22.02.13 JO\extensions\{97A78363-B868-4B48-AC91-A783A31215AF}
    Ordner Gelöscht : C:\Users\Joel\AppData\Roaming\Mozilla\Firefox\Profiles\ivp13vup.default - 22.02.13 JO\Smartbar
    
    
    ***** [Registrierungsdatenbank] *****
    
    
    Daten Gelöscht : HKLM\...\StartMenuInternet\IEXPLORE.EXE [(Default)] = C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.portaldosites.com/?utm_source=b&utm_medium=sfps&from=sfps&uid=SamsungXSSDX840XSeries_S14CNEACA10713X&ts=1371829372
    Schlüssel Gelöscht : HKCU\Software\APN PIP
    Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong
    Schlüssel Gelöscht : HKCU\Software\BabylonToolbar
    Schlüssel Gelöscht : HKCU\Software\BI
    Schlüssel Gelöscht : HKCU\Software\Conduit
    Schlüssel Gelöscht : HKCU\Software\DataMngr
    Schlüssel Gelöscht : HKCU\Software\ExpressFiles
    Schlüssel Gelöscht : HKCU\Software\Iminent
    Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926}
    Schlüssel Gelöscht : HKCU\Software\Softonic
    Schlüssel Gelöscht : HKCU\Software\590df8de03eef13
    Schlüssel Gelöscht : HKLM\Software\Babylon
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\secman.DLL
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
    Schlüssel Gelöscht : HKLM\Software\DataMngr
    Schlüssel Gelöscht : HKLM\Software\Desksvc
    Schlüssel Gelöscht : HKLM\Software\ExpressFiles
    Schlüssel Gelöscht : HKLM\Software\Iminent
    Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
    Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
    Schlüssel Gelöscht : HKLM\Software\PIP
    Schlüssel Gelöscht : HKLM\Software\portaldositesSoftware
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller
    Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
    Schlüssel Gelöscht : HKLM\SOFTWARE\Tarma Installer
    
    
    ***** [Internet Browser] *****
    
    
    -\\ Internet Explorer v10.0.9200.16611
    
    
    Ersetzt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.portaldosites.com/?utm_source=b&utm_medium=sfps&from=sfps&uid=SamsungXSSDX840XSeries_S14CNEACA10713X&ts=1371829372 --> hxxp://www.google.com
    Ersetzt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.portaldosites.com/?utm_source=b&utm_medium=sfps&from=sfps&uid=SamsungXSSDX840XSeries_S14CNEACA10713X&ts=1371829372 --> hxxp://www.google.com
    Ersetzt : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.portaldosites.com/?utm_source=b&utm_medium=sfps&from=sfps&uid=SamsungXSSDX840XSeries_S14CNEACA10713X&ts=1371829372 --> hxxp://www.google.com
    Ersetzt : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.portaldosites.com/?utm_source=b&utm_medium=sfps&from=sfps&uid=SamsungXSSDX840XSeries_S14CNEACA10713X&ts=1371829372 --> hxxp://www.google.com
    
    
    -\\ Mozilla Firefox v22.0 (de)
    
    
    Datei : C:\Users\Joel\AppData\Roaming\Mozilla\Firefox\Profiles\ivp13vup.default - 22.02.13 JO\prefs.js
    
    
    C:\Users\Joel\AppData\Roaming\Mozilla\Firefox\Profiles\ivp13vup.default - 22.02.13 JO\user.js ... Gelöscht !
    
    
    Gelöscht : user_pref("CT3214568.1000082.isPlayDisplay", "true");
    Gelöscht : user_pref("CT3214568.1000082.state", "{\"state\":\"stopped\",\"text\":\"Californi...\",\"description[...]
    Gelöscht : user_pref("CT3214568.1000234.TWC_TMP_city", "ZURICH");
    Gelöscht : user_pref("CT3214568.1000234.TWC_TMP_country", "CH");
    Gelöscht : user_pref("CT3214568.1000234.TWC_locId", "SZXX0033");
    Gelöscht : user_pref("CT3214568.1000234.TWC_location", "Zurich, Switzerland");
    Gelöscht : user_pref("CT3214568.1000234.TWC_region", "OT");
    Gelöscht : user_pref("CT3214568.1000234.TWC_temp_dis", "c");
    Gelöscht : user_pref("CT3214568.1000234.TWC_wind_dis", "kmh");
    Gelöscht : user_pref("CT3214568.1000234.weatherData", "{\"icon\":\"30.png\",\"temperature\":\"18°C\",\"temperat[...]
    Gelöscht : user_pref("CT3214568.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"false\"}");
    Gelöscht : user_pref("CT3214568.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]
    Gelöscht : user_pref("CT3214568.FirstTime", "true");
    Gelöscht : user_pref("CT3214568.FirstTimeFF3", "true");
    Gelöscht : user_pref("CT3214568.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT321[...]
    Gelöscht : user_pref("CT3214568.UserID", "UN89671831655924692");
    Gelöscht : user_pref("CT3214568.addressBarTakeOverEnabledInHidden", "true");
    Gelöscht : user_pref("CT3214568.autoDisableScopes", -1);
    Gelöscht : user_pref("CT3214568.browser.search.defaultthis.engineName", true);
    Gelöscht : user_pref("CT3214568.cbcountry_001", "CH");
    Gelöscht : user_pref("CT3214568.cbfirsttime", "Mon Aug 27 2012 11:52:06 GMT+0200");
    Gelöscht : user_pref("CT3214568.defaultSearch", "true");
    Gelöscht : user_pref("CT3214568.embeddedsData", "[{\"appId\":\"10000002\",\"apiPermissions\":{\"crossDomainAjax[...]
    Gelöscht : user_pref("CT3214568.enableAlerts", "always");
    Gelöscht : user_pref("CT3214568.enableSearchFromAddressBar", "true");
    Gelöscht : user_pref("CT3214568.firstTimeDialogOpened", "true");
    Gelöscht : user_pref("CT3214568.fixPageNotFoundError", "true");
    Gelöscht : user_pref("CT3214568.fixPageNotFoundErrorInHidden", "true");
    Gelöscht : user_pref("CT3214568.fixUrls", true);
    Gelöscht : user_pref("CT3214568.installId", "ConduitNSISIntegration");
    Gelöscht : user_pref("CT3214568.installType", "ConduitNSISIntegration");
    Gelöscht : user_pref("CT3214568.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"false\"}");
    Gelöscht : user_pref("CT3214568.isNewTabEnabled", false);
    Gelöscht : user_pref("CT3214568.isPerformedSmartBarTransition", "true");
    Gelöscht : user_pref("CT3214568.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
    Gelöscht : user_pref("CT3214568.keyword", true);
    Gelöscht : user_pref("CT3214568.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"about[...]
    Gelöscht : user_pref("CT3214568.openThankYouPage", "false");
    Gelöscht : user_pref("CT3214568.openUninstallPage", "true");
    Gelöscht : user_pref("CT3214568.search.searchAppId", "10000002");
    Gelöscht : user_pref("CT3214568.search.searchCount", "0");
    Gelöscht : user_pref("CT3214568.searchInNewTabEnabled", "false");
    Gelöscht : user_pref("CT3214568.searchInNewTabEnabledInHidden", "true");
    Gelöscht : user_pref("CT3214568.searchProtector.notifyChanges", "{\"dataType\":\"string\",\"data\":\"false\"}")[...]
    Gelöscht : user_pref("CT3214568.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"false\"}");
    Gelöscht : user_pref("CT3214568.sendUsageEnabled", "false");
    Gelöscht : user_pref("CT3214568.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
    Gelöscht : user_pref("CT3214568.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\[...]
    Gelöscht : user_pref("CT3214568.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]
    Gelöscht : user_pref("CT3214568.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]
    Gelöscht : user_pref("CT3214568.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]
    Gelöscht : user_pref("CT3214568.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]
    Gelöscht : user_pref("CT3214568.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data[...]
    Gelöscht : user_pref("CT3214568.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1346061099068");
    Gelöscht : user_pref("CT3214568.serviceLayer_services_appsMetadata_lastUpdate", "1346061098977");
    Gelöscht : user_pref("CT3214568.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1346061100184");
    Gelöscht : user_pref("CT3214568.serviceLayer_services_login_10.10.27.6_lastUpdate", "1346061984534");
    Gelöscht : user_pref("CT3214568.serviceLayer_services_optimizer_lastUpdate", "1346061100122");
    Gelöscht : user_pref("CT3214568.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1346061099020");
    Gelöscht : user_pref("CT3214568.serviceLayer_services_searchAPI_lastUpdate", "1346061096507");
    Gelöscht : user_pref("CT3214568.serviceLayer_services_serviceMap_lastUpdate", "1346061095994");
    Gelöscht : user_pref("CT3214568.serviceLayer_services_toolbarContextMenu_lastUpdate", "1346061100135");
    Gelöscht : user_pref("CT3214568.serviceLayer_services_toolbarSettings_lastUpdate", "1346061096403");
    Gelöscht : user_pref("CT3214568.serviceLayer_services_translation_lastUpdate", "1346061099009");
    Gelöscht : user_pref("CT3214568.settingsINI", true);
    Gelöscht : user_pref("CT3214568.shouldFirstTimeDialog", "false");
    Gelöscht : user_pref("CT3214568.smartbar.CTID", "CT3214568");
    Gelöscht : user_pref("CT3214568.smartbar.Uninstall", "0");
    Gelöscht : user_pref("CT3214568.smartbar.homepage", true);
    Gelöscht : user_pref("CT3214568.smartbar.toolbarName", "FreemakeTB ");
    Gelöscht : user_pref("CT3214568.toolbarBornServerTime", "27-8-2012");
    Gelöscht : user_pref("CT3214568.toolbarCurrentServerTime", "27-8-2012");
    Gelöscht : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT3214568&SearchSource=1[...]
    Gelöscht : user_pref("Smartbar.ConduitSearchEngineList", "");
    Gelöscht : user_pref("Smartbar.ConduitSearchUrlList", "");
    Gelöscht : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "hxxp://feed.helperbar.com/?publisher=OPENCANDY&d[...]
    Gelöscht : user_pref("Smartbar.keywordURLSelectedCTID", "");
    Gelöscht : user_pref("extensions.BabylonToolbar.admin", false);
    Gelöscht : user_pref("extensions.BabylonToolbar.aflt", "babsst");
    Gelöscht : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
    Gelöscht : user_pref("extensions.BabylonToolbar.dfltLng", "en");
    Gelöscht : user_pref("extensions.BabylonToolbar.excTlbr", false);
    Gelöscht : user_pref("extensions.BabylonToolbar.id", "d8e427b900000000000000262232645e");
    Gelöscht : user_pref("extensions.BabylonToolbar.instlDay", "15619");
    Gelöscht : user_pref("extensions.BabylonToolbar.instlRef", "sst");
    Gelöscht : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
    Gelöscht : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
    Gelöscht : user_pref("extensions.BabylonToolbar.tlbrId", "base");
    Gelöscht : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
    Gelöscht : user_pref("extensions.BabylonToolbar.vrsn", "1.8.0.7");
    Gelöscht : user_pref("extensions.BabylonToolbar.vrsni", "1.8.0.7");
    Gelöscht : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
    Gelöscht : user_pref("extensions.BabylonToolbar_i.babExt", "");
    Gelöscht : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=110482");
    Gelöscht : user_pref("extensions.BabylonToolbar_i.hardId", "d8e427b900000000000000262232645e");
    Gelöscht : user_pref("extensions.BabylonToolbar_i.id", "d8e427b900000000000000262232645e");
    Gelöscht : user_pref("extensions.BabylonToolbar_i.instlDay", "15409");
    Gelöscht : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
    Gelöscht : user_pref("extensions.BabylonToolbar_i.newTab", false);
    Gelöscht : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
    Gelöscht : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
    Gelöscht : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
    Gelöscht : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
    Gelöscht : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
    Gelöscht : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
    Gelöscht : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.0.721:40:11");
    Gelöscht : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
    Gelöscht : user_pref("extensions.helperbar.SmartbarDisabled", false);
    Gelöscht : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
    Gelöscht : user_pref("extensions.incredibar.admin", false);
    Gelöscht : user_pref("extensions.incredibar.aflt", "orgnl");
    Gelöscht : user_pref("extensions.incredibar.cntry", "CH");
    Gelöscht : user_pref("extensions.incredibar.dfltLng", "");
    Gelöscht : user_pref("extensions.incredibar.dfltSrch", false);
    Gelöscht : user_pref("extensions.incredibar.did", "10643");
    Gelöscht : user_pref("extensions.incredibar.envrmnt", "production");
    Gelöscht : user_pref("extensions.incredibar.excTlbr", false);
    Gelöscht : user_pref("extensions.incredibar.hdrMd5", "C24D821CB7296B951464CF8239DABD00");
    Gelöscht : user_pref("extensions.incredibar.hmpg", false);
    Gelöscht : user_pref("extensions.incredibar.id", "d8e427b900000000000000262232645e");
    Gelöscht : user_pref("extensions.incredibar.installerproductid", "26");
    Gelöscht : user_pref("extensions.incredibar.instlDay", "15734");
    Gelöscht : user_pref("extensions.incredibar.instlRef", "");
    Gelöscht : user_pref("extensions.incredibar.isDcmntCmplt", true);
    Gelöscht : user_pref("extensions.incredibar.lastVrsnTs", "1.5.11.1419:52:40");
    Gelöscht : user_pref("extensions.incredibar.mntrvrsn", "1.2.0");
    Gelöscht : user_pref("extensions.incredibar.newTab", false);
    Gelöscht : user_pref("extensions.incredibar.noFFXTlbr", false);
    Gelöscht : user_pref("extensions.incredibar.ppd", "1");
    Gelöscht : user_pref("extensions.incredibar.prdct", "incredibar");
    Gelöscht : user_pref("extensions.incredibar.productid", "26");
    Gelöscht : user_pref("extensions.incredibar.prtnrId", "Incredibar");
    Gelöscht : user_pref("extensions.incredibar.sg", "none");
    Gelöscht : user_pref("extensions.incredibar.smplGrp", "none");
    Gelöscht : user_pref("extensions.incredibar.tlbrId", "base");
    Gelöscht : user_pref("extensions.incredibar.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6R8SP8oKMI&loc=IB_T[...]
    Gelöscht : user_pref("extensions.incredibar.upn2", "6R8SP8oKMI");
    Gelöscht : user_pref("extensions.incredibar.upn2n", "92825831850036836");
    Gelöscht : user_pref("extensions.incredibar.vrsn", "1.5.11.14");
    Gelöscht : user_pref("extensions.incredibar.vrsnTs", "1.5.11.1419:52:40");
    Gelöscht : user_pref("extensions.incredibar.vrsni", "1.5.11.14");
    Gelöscht : user_pref("extensions.incredibar_i.aflt", "orgnl");
    Gelöscht : user_pref("extensions.incredibar_i.dfltLng", "");
    Gelöscht : user_pref("extensions.incredibar_i.did", "10643");
    Gelöscht : user_pref("extensions.incredibar_i.excTlbr", false);
    Gelöscht : user_pref("extensions.incredibar_i.id", "d8e427b900000000000000262232645e");
    Gelöscht : user_pref("extensions.incredibar_i.installerproductid", "26");
    Gelöscht : user_pref("extensions.incredibar_i.instlDay", "15734");
    Gelöscht : user_pref("extensions.incredibar_i.instlRef", "");
    Gelöscht : user_pref("extensions.incredibar_i.ms_url_id", "");
    Gelöscht : user_pref("extensions.incredibar_i.newTab", false);
    Gelöscht : user_pref("extensions.incredibar_i.ppd", "1");
    Gelöscht : user_pref("extensions.incredibar_i.prdct", "incredibar");
    Gelöscht : user_pref("extensions.incredibar_i.productid", "26");
    Gelöscht : user_pref("extensions.incredibar_i.prtnrId", "Incredibar");
    Gelöscht : user_pref("extensions.incredibar_i.smplGrp", "none");
    Gelöscht : user_pref("extensions.incredibar_i.tlbrId", "base");
    Gelöscht : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6R8SP8oKMI&loc=IB[...]
    Gelöscht : user_pref("extensions.incredibar_i.upn2", "6R8SP8oKMI");
    Gelöscht : user_pref("extensions.incredibar_i.upn2n", "92825831850036836");
    Gelöscht : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14");
    Gelöscht : user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.1419:52:40");
    Gelöscht : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14");
    Gelöscht : user_pref("searchreset.backup.browser.search.defaultenginename", "MyStart Search");
    
    
    *************************
    
    
    AdwCleaner[R1].txt - [29261 octets] - [29/06/2013 16:23:03]
    AdwCleaner[S1].txt - [28221 octets] - [29/06/2013 20:44:25]
    
    
    ########## EOF - C:\AdwCleaner[S1].txt - [28282 octets] ##########
    Alles anzeigen


    Jetzt gehe ich zum nächsten Punkt: und werde AdwCleaner wieder deinstallieren.

    Danke bis anhin... :D

  • *gelöst* Versehentlich n. Update 'Portaldosites' installiert

    • Goldsunshine
    • 29. Juni 2013 um 17:00
    Zitat von Boersenfeger

    Nur wenn du die Dateien aus dem Alte-Firefox-Daten-Ordner in dein neues Profil hineinkopiert hast. Den Ordner auf dem Desktop solltest du löschen, wenn deine anderen wichtigen Daten (z.B. Passwörter und Einstellungen) in das neue Profil übernommen sind. (... )

    Im Link, der mir von '2002Andreas' (-> :) danke Dir) angegeben wurde, "aus mozilla support": Wiederherstellen wichtiger Daten aus einem alten Profil habe ich nachgeschaut, was gebraucht wird und kopiert werden muss...
    ...die sind ins neue Profil übernommen worden...

    Zitat von Boersenfeger

    (...)Entferne die BabylonToolbar und den anderen Mist nach Zitronellas Link. Sollte dann die user.js Datei noch vorhanden sein, lösche sie. (...)


    Scheinbar wird 'Babylon Toolbar' angezeigt; sie ist nich in der Systemsteuerung->Programme oder in den Add-on's sichtbar...und ich weiss jetzt nicht, WO ich den Eintrag löschen muss....

  • *gelöst* Versehentlich n. Update 'Portaldosites' installiert

    • Goldsunshine
    • 29. Juni 2013 um 16:33

    Zitronella: ja, 'ellenlang', weil ich Stellung nehmen musste!

    Ist ja gut...ich bin gerade dr'an...Habe 'AdwCleaner heruntergeladen und mit 'als Administrator ausführen' auf 'Suchen' geklickt, die Text-Datei auf dem PC gespeichert und hier hochgeladen:

    Code
    # AdwCleaner v2.303 - Datei am 29/06/2013 um 16:23:03 erstellt
    # Aktualisiert am 08/06/2013 von Xplode
    # Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Benutzer : [Benutzername] - [Benutzername]-PC
    # Bootmodus : Normal
    # Ausgeführt unter : C:\Users\[Benutzername]\Downloads\adwcleaner.exe
    # Option [Suche]
    
    
    
    
    **** [Dienste] ****
    
    
    
    
    ***** [Dateien / Ordner] *****
    
    
    Datei Gefunden : C:\END
    Datei Gefunden : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
    Datei Gefunden : C:\Users\[Benutzername]\AppData\Roaming\Mozilla\Firefox\Profiles\ivp13vup.default - 22.02.13 JO\searchplugins\Conduit.xml
    Datei Gefunden : C:\Users\[Benutzername]\AppData\Roaming\Mozilla\Firefox\Profiles\ivp13vup.default - 22.02.13 JO\searchplugins\Web Search.xml
    Datei Infiziert : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk ( arg. : hxxp://www.portaldosites.com/?utm_source=b&utm_medium=sfps&from=sfps&uid=SamsungXSSDX840XSeries_S14CNEACA10713X&ts=1371829372)
    Datei Infiziert : C:\Users\[Benutzername]\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( arg. : hxxp://www.portaldosites.com/?utm_source=b&utm_medium=sfps&from=sfps&uid=SamsungXSSDX840XSeries_S14CNEACA10713X&ts=1371829372)
    Datei Infiziert : C:\Users\[Benutzername]\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk ( arg. : hxxp://www.portaldosites.com/?utm_source=b&utm_medium=sfps&from=sfps&uid=SamsungXSSDX840XSeries_S14CNEACA10713X&ts=1371829372)
    Datei Infiziert : C:\Users\[Benutzername]\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk ( arg. : hxxp://www.portaldosites.com/?utm_source=b&utm_medium=sfps&from=sfps&uid=SamsungXSSDX840XSeries_S14CNEACA10713X&ts=1371829372)
    Datei Infiziert : C:\Users\[Benutzername]\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk ( arg. : hxxp://www.portaldosites.com/?utm_source=b&utm_medium=sfps&from=sfps&uid=SamsungXSSDX840XSeries_S14CNEACA10713X&ts=1371829372)
    Datei Infiziert : C:\Users\[Benutzername]\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk ( arg. : hxxp://www.portaldosites.com/?utm_source=b&utm_medium=sfps&from=sfps&uid=SamsungXSSDX840XSeries_S14CNEACA10713X&ts=1371829372)
    Datei Infiziert : C:\Users\[Benutzername]\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( arg. : hxxp://www.portaldosites.com/?utm_source=b&utm_medium=sfps&from=sfps&uid=SamsungXSSDX840XSeries_S14CNEACA10713X&ts=1371829372)
    Datei Infiziert : C:\Users\[Benutzername]\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( arg. : hxxp://www.portaldosites.com/?utm_source=b&utm_medium=sfps&from=sfps&uid=SamsungXSSDX840XSeries_S14CNEACA10713X&ts=1371829372)
    Ordner Gefunden : C:\Program Files (x86)\Common Files\DVDVideoSoft\TB
    Ordner Gefunden : C:\Program Files (x86)\Mozilla Firefox\Extensions\ffxtlbr@babylon.com
    Ordner Gefunden : C:\ProgramData\Babylon
    Ordner Gefunden : C:\ProgramData\eSafe
    Ordner Gefunden : C:\ProgramData\Tarma Installer
    Ordner Gefunden : C:\Users\[Benutzername]\AppData\Local\TempDir
    Ordner Gefunden : C:\Users\[Benutzername]\AppData\Roaming\ExpressFiles
    Ordner Gefunden : C:\Users\[Benutzername]\AppData\Roaming\Mozilla\Firefox\Profiles\ivp13vup.default - 22.02.13 JO\extensions\{97A78363-B868-4B48-AC91-A783A31215AF}
    Ordner Gefunden : C:\Users\[Benutzername]\AppData\Roaming\Mozilla\Firefox\Profiles\ivp13vup.default - 22.02.13 JO\Smartbar
    
    
    ***** [Registrierungsdatenbank] *****
    
    
    Daten Gefunden : HKLM\...\StartMenuInternet\IEXPLORE.EXE [(Default)] = C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.portaldosites.com/?utm_source=b&utm_medium=sfps&from=sfps&uid=SamsungXSSDX840XSeries_S14CNEACA10713X&ts=1371829372
    Schlüssel Gefunden : HKCU\Software\APN PIP
    Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\PriceGong
    Schlüssel Gefunden : HKCU\Software\BabylonToolbar
    Schlüssel Gefunden : HKCU\Software\BI
    Schlüssel Gefunden : HKCU\Software\Conduit
    Schlüssel Gefunden : HKCU\Software\DataMngr
    Schlüssel Gefunden : HKCU\Software\ExpressFiles
    Schlüssel Gefunden : HKCU\Software\Iminent
    Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926}
    Schlüssel Gefunden : HKCU\Software\Softonic
    Schlüssel Gefunden : HKCU\Software\590df8de03eef13
    Schlüssel Gefunden : HKLM\Software\Babylon
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\secman.DLL
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Prod.cap
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
    Schlüssel Gefunden : HKLM\Software\DataMngr
    Schlüssel Gefunden : HKLM\Software\Desksvc
    Schlüssel Gefunden : HKLM\Software\ExpressFiles
    Schlüssel Gefunden : HKLM\Software\Iminent
    Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
    Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
    Schlüssel Gefunden : HKLM\Software\PIP
    Schlüssel Gefunden : HKLM\Software\portaldositesSoftware
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller
    Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
    Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
    Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
    Schlüssel Gefunden : HKLM\SOFTWARE\Tarma Installer
    
    
    ***** [Internet Browser] *****
    
    
    -\\ Internet Explorer v10.0.9200.16611
    
    
    [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.portaldosites.com/?utm_source=b&utm_medium=sfps&from=sfps&uid=SamsungXSSDX840XSeries_S14CNEACA10713X&ts=1371829372
    [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.portaldosites.com/?utm_source=b&utm_medium=sfps&from=sfps&uid=SamsungXSSDX840XSeries_S14CNEACA10713X&ts=1371829372
    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.portaldosites.com/?utm_source=b&utm_medium=sfps&from=sfps&uid=SamsungXSSDX840XSeries_S14CNEACA10713X&ts=1371829372
    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.portaldosites.com/?utm_source=b&utm_medium=sfps&from=sfps&uid=SamsungXSSDX840XSeries_S14CNEACA10713X&ts=1371829372
    
    
    -\\ Mozilla Firefox v22.0 (de)
    
    
    Datei : C:\Users\[Benutzername]\AppData\Roaming\Mozilla\Firefox\Profiles\ivp13vup.default - 22.02.13 JO\prefs.js
    
    
    Gefunden : user_pref("CT3214568.1000082.isPlayDisplay", "true");
    Gefunden : user_pref("CT3214568.1000082.state", "{\"state\":\"stopped\",\"text\":\"Californi...\",\"description[...]
    Gefunden : user_pref("CT3214568.1000234.TWC_TMP_city", "ZURICH");
    Gefunden : user_pref("CT3214568.1000234.TWC_TMP_country", "CH");
    Gefunden : user_pref("CT3214568.1000234.TWC_locId", "SZXX0033");
    Gefunden : user_pref("CT3214568.1000234.TWC_location", "Zurich, Switzerland");
    Gefunden : user_pref("CT3214568.1000234.TWC_region", "OT");
    Gefunden : user_pref("CT3214568.1000234.TWC_temp_dis", "c");
    Gefunden : user_pref("CT3214568.1000234.TWC_wind_dis", "kmh");
    Gefunden : user_pref("CT3214568.1000234.weatherData", "{\"icon\":\"30.png\",\"temperature\":\"18°C\",\"temperat[...]
    Gefunden : user_pref("CT3214568.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"false\"}");
    Gefunden : user_pref("CT3214568.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]
    Gefunden : user_pref("CT3214568.FirstTime", "true");
    Gefunden : user_pref("CT3214568.FirstTimeFF3", "true");
    Gefunden : user_pref("CT3214568.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT321[...]
    Gefunden : user_pref("CT3214568.UserID", "UN89671831655924692");
    Gefunden : user_pref("CT3214568.addressBarTakeOverEnabledInHidden", "true");
    Gefunden : user_pref("CT3214568.autoDisableScopes", -1);
    Gefunden : user_pref("CT3214568.browser.search.defaultthis.engineName", true);
    Gefunden : user_pref("CT3214568.cbcountry_001", "CH");
    Gefunden : user_pref("CT3214568.cbfirsttime", "Mon Aug 27 2012 11:52:06 GMT+0200");
    Gefunden : user_pref("CT3214568.defaultSearch", "true");
    Gefunden : user_pref("CT3214568.embeddedsData", "[{\"appId\":\"10000002\",\"apiPermissions\":{\"crossDomainAjax[...]
    Gefunden : user_pref("CT3214568.enableAlerts", "always");
    Gefunden : user_pref("CT3214568.enableSearchFromAddressBar", "true");
    Gefunden : user_pref("CT3214568.firstTimeDialogOpened", "true");
    Gefunden : user_pref("CT3214568.fixPageNotFoundError", "true");
    Gefunden : user_pref("CT3214568.fixPageNotFoundErrorInHidden", "true");
    Gefunden : user_pref("CT3214568.fixUrls", true);
    Gefunden : user_pref("CT3214568.installId", "ConduitNSISIntegration");
    Gefunden : user_pref("CT3214568.installType", "ConduitNSISIntegration");
    Gefunden : user_pref("CT3214568.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"false\"}");
    Gefunden : user_pref("CT3214568.isNewTabEnabled", false);
    Gefunden : user_pref("CT3214568.isPerformedSmartBarTransition", "true");
    Gefunden : user_pref("CT3214568.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
    Gefunden : user_pref("CT3214568.keyword", true);
    Gefunden : user_pref("CT3214568.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"about[...]
    Gefunden : user_pref("CT3214568.openThankYouPage", "false");
    Gefunden : user_pref("CT3214568.openUninstallPage", "true");
    Gefunden : user_pref("CT3214568.search.searchAppId", "10000002");
    Gefunden : user_pref("CT3214568.search.searchCount", "0");
    Gefunden : user_pref("CT3214568.searchInNewTabEnabled", "false");
    Gefunden : user_pref("CT3214568.searchInNewTabEnabledInHidden", "true");
    Gefunden : user_pref("CT3214568.searchProtector.notifyChanges", "{\"dataType\":\"string\",\"data\":\"false\"}")[...]
    Gefunden : user_pref("CT3214568.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"false\"}");
    Gefunden : user_pref("CT3214568.sendUsageEnabled", "false");
    Gefunden : user_pref("CT3214568.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
    Gefunden : user_pref("CT3214568.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\[...]
    Gefunden : user_pref("CT3214568.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]
    Gefunden : user_pref("CT3214568.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]
    Gefunden : user_pref("CT3214568.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]
    Gefunden : user_pref("CT3214568.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]
    Gefunden : user_pref("CT3214568.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data[...]
    Gefunden : user_pref("CT3214568.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1346061099068");
    Gefunden : user_pref("CT3214568.serviceLayer_services_appsMetadata_lastUpdate", "1346061098977");
    Gefunden : user_pref("CT3214568.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1346061100184");
    Gefunden : user_pref("CT3214568.serviceLayer_services_login_10.10.27.6_lastUpdate", "1346061984534");
    Gefunden : user_pref("CT3214568.serviceLayer_services_optimizer_lastUpdate", "1346061100122");
    Gefunden : user_pref("CT3214568.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1346061099020");
    Gefunden : user_pref("CT3214568.serviceLayer_services_searchAPI_lastUpdate", "1346061096507");
    Gefunden : user_pref("CT3214568.serviceLayer_services_serviceMap_lastUpdate", "1346061095994");
    Gefunden : user_pref("CT3214568.serviceLayer_services_toolbarContextMenu_lastUpdate", "1346061100135");
    Gefunden : user_pref("CT3214568.serviceLayer_services_toolbarSettings_lastUpdate", "1346061096403");
    Gefunden : user_pref("CT3214568.serviceLayer_services_translation_lastUpdate", "1346061099009");
    Gefunden : user_pref("CT3214568.settingsINI", true);
    Gefunden : user_pref("CT3214568.shouldFirstTimeDialog", "false");
    Gefunden : user_pref("CT3214568.smartbar.CTID", "CT3214568");
    Gefunden : user_pref("CT3214568.smartbar.Uninstall", "0");
    Gefunden : user_pref("CT3214568.smartbar.homepage", true);
    Gefunden : user_pref("CT3214568.smartbar.toolbarName", "FreemakeTB ");
    Gefunden : user_pref("CT3214568.toolbarBornServerTime", "27-8-2012");
    Gefunden : user_pref("CT3214568.toolbarCurrentServerTime", "27-8-2012");
    Gefunden : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT3214568&SearchSource=1[...]
    Gefunden : user_pref("Smartbar.ConduitSearchEngineList", "");
    Gefunden : user_pref("Smartbar.ConduitSearchUrlList", "");
    Gefunden : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "hxxp://feed.helperbar.com/?publisher=OPENCANDY&d[...]
    Gefunden : user_pref("Smartbar.keywordURLSelectedCTID", "");
    Gefunden : user_pref("extensions.BabylonToolbar.admin", false);
    Gefunden : user_pref("extensions.BabylonToolbar.aflt", "babsst");
    Gefunden : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
    Gefunden : user_pref("extensions.BabylonToolbar.dfltLng", "en");
    Gefunden : user_pref("extensions.BabylonToolbar.excTlbr", false);
    Gefunden : user_pref("extensions.BabylonToolbar.id", "d8e427b900000000000000262232645e");
    Gefunden : user_pref("extensions.BabylonToolbar.instlDay", "15619");
    Gefunden : user_pref("extensions.BabylonToolbar.instlRef", "sst");
    Gefunden : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
    Gefunden : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
    Gefunden : user_pref("extensions.BabylonToolbar.tlbrId", "base");
    Gefunden : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
    Gefunden : user_pref("extensions.BabylonToolbar.vrsn", "1.8.0.7");
    Gefunden : user_pref("extensions.BabylonToolbar.vrsni", "1.8.0.7");
    Gefunden : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
    Gefunden : user_pref("extensions.BabylonToolbar_i.babExt", "");
    Gefunden : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=110482");
    Gefunden : user_pref("extensions.BabylonToolbar_i.hardId", "d8e427b900000000000000262232645e");
    Gefunden : user_pref("extensions.BabylonToolbar_i.id", "d8e427b900000000000000262232645e");
    Gefunden : user_pref("extensions.BabylonToolbar_i.instlDay", "15409");
    Gefunden : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
    Gefunden : user_pref("extensions.BabylonToolbar_i.newTab", false);
    Gefunden : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
    Gefunden : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
    Gefunden : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
    Gefunden : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
    Gefunden : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
    Gefunden : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
    Gefunden : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.0.721:40:11");
    Gefunden : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
    Gefunden : user_pref("extensions.helperbar.SmartbarDisabled", false);
    Gefunden : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
    Gefunden : user_pref("extensions.incredibar.admin", false);
    Gefunden : user_pref("extensions.incredibar.aflt", "orgnl");
    Gefunden : user_pref("extensions.incredibar.cntry", "CH");
    Gefunden : user_pref("extensions.incredibar.dfltLng", "");
    Gefunden : user_pref("extensions.incredibar.dfltSrch", false);
    Gefunden : user_pref("extensions.incredibar.did", "10643");
    Gefunden : user_pref("extensions.incredibar.envrmnt", "production");
    Gefunden : user_pref("extensions.incredibar.excTlbr", false);
    Gefunden : user_pref("extensions.incredibar.hdrMd5", "C24D821CB7296B951464CF8239DABD00");
    Gefunden : user_pref("extensions.incredibar.hmpg", false);
    Gefunden : user_pref("extensions.incredibar.id", "d8e427b900000000000000262232645e");
    Gefunden : user_pref("extensions.incredibar.installerproductid", "26");
    Gefunden : user_pref("extensions.incredibar.instlDay", "15734");
    Gefunden : user_pref("extensions.incredibar.instlRef", "");
    Gefunden : user_pref("extensions.incredibar.isDcmntCmplt", true);
    Gefunden : user_pref("extensions.incredibar.lastVrsnTs", "1.5.11.1419:52:40");
    Gefunden : user_pref("extensions.incredibar.mntrvrsn", "1.2.0");
    Gefunden : user_pref("extensions.incredibar.newTab", false);
    Gefunden : user_pref("extensions.incredibar.noFFXTlbr", false);
    Gefunden : user_pref("extensions.incredibar.ppd", "1");
    Gefunden : user_pref("extensions.incredibar.prdct", "incredibar");
    Gefunden : user_pref("extensions.incredibar.productid", "26");
    Gefunden : user_pref("extensions.incredibar.prtnrId", "Incredibar");
    Gefunden : user_pref("extensions.incredibar.sg", "none");
    Gefunden : user_pref("extensions.incredibar.smplGrp", "none");
    Gefunden : user_pref("extensions.incredibar.tlbrId", "base");
    Gefunden : user_pref("extensions.incredibar.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6R8SP8oKMI&loc=IB_T[...]
    Gefunden : user_pref("extensions.incredibar.upn2", "6R8SP8oKMI");
    Gefunden : user_pref("extensions.incredibar.upn2n", "92825831850036836");
    Gefunden : user_pref("extensions.incredibar.vrsn", "1.5.11.14");
    Gefunden : user_pref("extensions.incredibar.vrsnTs", "1.5.11.1419:52:40");
    Gefunden : user_pref("extensions.incredibar.vrsni", "1.5.11.14");
    Gefunden : user_pref("extensions.incredibar_i.aflt", "orgnl");
    Gefunden : user_pref("extensions.incredibar_i.dfltLng", "");
    Gefunden : user_pref("extensions.incredibar_i.did", "10643");
    Gefunden : user_pref("extensions.incredibar_i.excTlbr", false);
    Gefunden : user_pref("extensions.incredibar_i.id", "d8e427b900000000000000262232645e");
    Gefunden : user_pref("extensions.incredibar_i.installerproductid", "26");
    Gefunden : user_pref("extensions.incredibar_i.instlDay", "15734");
    Gefunden : user_pref("extensions.incredibar_i.instlRef", "");
    Gefunden : user_pref("extensions.incredibar_i.ms_url_id", "");
    Gefunden : user_pref("extensions.incredibar_i.newTab", false);
    Gefunden : user_pref("extensions.incredibar_i.ppd", "1");
    Gefunden : user_pref("extensions.incredibar_i.prdct", "incredibar");
    Gefunden : user_pref("extensions.incredibar_i.productid", "26");
    Gefunden : user_pref("extensions.incredibar_i.prtnrId", "Incredibar");
    Gefunden : user_pref("extensions.incredibar_i.smplGrp", "none");
    Gefunden : user_pref("extensions.incredibar_i.tlbrId", "base");
    Gefunden : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6R8SP8oKMI&loc=IB[...]
    Gefunden : user_pref("extensions.incredibar_i.upn2", "6R8SP8oKMI");
    Gefunden : user_pref("extensions.incredibar_i.upn2n", "92825831850036836");
    Gefunden : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14");
    Gefunden : user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.1419:52:40");
    Gefunden : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14");
    Gefunden : user_pref("searchreset.backup.browser.search.defaultenginename", "MyStart Search");
    
    
    *************************
    
    
    AdwCleaner[R1].txt - [29228 octets] - [29/06/2013 16:23:03]
    
    
    ########## EOF - C:\AdwCleaner[R1].txt - [29289 octets] ##########
    Alles anzeigen

    Was muss ich jetzt löschen?

  • *gelöst* Versehentlich n. Update 'Portaldosites' installiert

    • Goldsunshine
    • 29. Juni 2013 um 16:21

    ...ist schon gut.

    Danke für den Hinweis...

  • *gelöst* Versehentlich n. Update 'Portaldosites' installiert

    • Goldsunshine
    • 29. Juni 2013 um 15:45

    Hallo zusammen...
    ...und guten Tag

    Zitronella: Hi :)

    Zitat von Zitronella

    du hast eindeutig Malwarezeugs auf dem Rechner mache folgendes:
    ● mit AdwCleaner suchen ➔http://nurpaste.de/mit-AdwCleaner-suchen


    Danke für Deinen Link. Bis jetzt habe ich mich zurückgehalten mit anderen Programmen zu suchen. Ich hatte hier:
    https://www.camp-firefox.de/forum/viewtopi…=104068#p867733 mit dem Malwarebytes Antimalware einen Quickscan durchgeführt. Er hatte keine bösartigen Objekte gefunden...
    ...Dann werde ich dies mal machen...

    Zitat von Boersenfeger

    (...)BTW: Warum stehen Frauen nur so auf diese Kindergarten-Plage Incredi-Mail?
    BTW2: Ich hatte dir schon früher mal die Nutzerspezifische Installation ans Herz gelegt.. Der neuerliche Befall zeigt, das du dies nicht beherzigst bzw. es nicht an deine Kinder weitergegeben hast.. :cry: (...)


    Ich stehe auch nicht auf diese Incredi-'Was auch immer'-Zeug's! Weder die Toolbar noch das Mail habe ich auf MEINEM PC.

    Nach meiner Familie und nach meinem Sohn, der sich nun über mich lustig macht, weil ich auf SEINEM PC mit dem von Dir EMPFOHLENEN (=> https://www.camp-firefox.de/forum/viewtopi…=676270#p676270) Sumo-Programm die Updates machen wollte, ...und auch den Kid's immer wieder gesagt, habe, dass sie alle 'Häckchen' ablehnen/deaktivieren sollen, mir nun eines dieser Häckchen entgangen ist, bei dem man dieses 'SCH--SS-Zeugs' ablehnt....!!
    Nach dem Update, dass das Sumo aktualisiert hatte, wurde eben diese Programme auf den PC (v. meinem Sohn) geladen: - Omiga Plus, - Desk365 und - WinZipper, die ich dann alle wieder über Systemsteuerung deinstalliert hatte. (=> https://www.camp-firefox.de/forum/viewtopi…=104068#p867751)
    Was ich meinen Kid's weitergebe ist, dass sie bevor sie sich 'etwas' auf ihren PC laden möchten es mit mir anschauen u. besprechen (um auch allenfalls nach Alternativen zu suchen) und sich nicht jeden -noch so gutaussehenden- Sch--ss herunterladen.
    Wie gesagt, bei mir war es wirklich ein Missgeschick... :cry:

    Nun kommst auch Du 'Boersenfeger' noch und wirfst mir vor, dass ich die benutzerspezifische Installation nicht beherzige....Ich kann es Dir nicht wirklich verübeln, weil Du es hier sicherlich zig Male schon erzählst...
    Alles, was ich wollte, war Updates machen... Welch' Ironie, die die eine gute Absicht habe, werden mit diesem 'SCH--SS Zeugs' noch bestraft...

    Ich weiss, dass es nicht einfach ist, wenn die Leute ins Forum kommen, wenn die Suppe bereits gekocht ist oder die 'SCH--SSE am Dampfen ist (S'rry) und die Lösung bereits schon gestern hätte gefunden werden sollen. Ich habe mich ans Forum gewendet, weil ich eigentlich dem Urteil und den Ratschlägen von den Leuten hier vertraue...(und weil ich niemand kenne, an den/die ich mich in so kurzer Zeit wenden könnte...ohne mit dem Gerät gleich in den nächsten Laden zu rennen.)

    Auf dem PC von meinem Mann habe ich das Sumo -sicherheitshalber- wieder deinstalliert, dass das auf seinem PC nicht passiert. Er wollte das Programm nicht mehr...

    ...und noch was, diese Babylon-Toolbar u. Delta Toolbar, die sind NICHT installiert.

    Dieses Sch--ss-'Portaldosites.com' macht mich so wütend, ich will das Zeug einfach vom PC meines Sohnes runter haben... :evil:

  • *gelöst* Versehentlich n. Update 'Portaldosites' installiert

    • Goldsunshine
    • 28. Juni 2013 um 19:13

    Sorry...tut mir leid :oops:

    Zitat von Boersenfeger

    (...) sessionstore.js ist die Sicherung der letzten Sitzung und in prefs.js sind deine Einstellungen von Firefox gespeichert. Diese Datei wird jedesmal beim Start neu geschrieben, du kannst sie also löschen. (...)


    Diese in dem neuen Profil, welches ich neuhineinkopiert habe... oder meinst Du die, die noch im 'Alte Firefox-Daten'-Ordner sind?

    in den Ordneroptionen -> Versteckte Dateien und Ordner -> habe ich 'Ausgeblendete Dateien, Ordner und Laufwerke anzeigen' ausgewählt.

    Zitat von Boersenfeger

    (...)Gibt es denn auch eine Datei user.js?(...)


    Im neuen FF-Profil-Ordner, welcher sich nun dort befindet, gibt es eine user.js-Datei. Ich habe diese mit dem Editor geöffnet:

    Code
    user_pref("extensions.BabylonToolbar_i.id", "d8e427b900000000000000262232645e");
    user_pref("extensions.BabylonToolbar_i.hardId", "d8e427b900000000000000262232645e");
    user_pref("extensions.BabylonToolbar_i.instlDay", "15409");
    user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
    user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
    user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
    user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
    user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
    user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
    user_pref("extensions.BabylonToolbar_i.newTab", false);
    user_pref("extensions.BabylonToolbar_i.babTrack", "affID=110482");
    user_pref("extensions.BabylonToolbar_i.babExt", "");
    user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
    user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
    user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "http://search.babylon.com/?babsrc=TB_def&mntrId=d8e427b900000000000000262232645e&q=");
    user_pref("extensions.BabylonToolbar.id", "d8e427b900000000000000262232645e");
    user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
    user_pref("extensions.BabylonToolbar.instlDay", "15619");
    user_pref("extensions.BabylonToolbar.vrsn", "1.8.0.7");
    user_pref("extensions.BabylonToolbar.vrsni", "1.8.0.7");
    user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.0.721:40:11");
    user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
    user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
    user_pref("extensions.BabylonToolbar.aflt", "babsst");
    user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
    user_pref("extensions.BabylonToolbar.tlbrId", "base");
    user_pref("extensions.BabylonToolbar.instlRef", "sst");
    user_pref("extensions.BabylonToolbar.dfltLng", "en");
    user_pref("extensions.BabylonToolbar.excTlbr", false);
    user_pref("extensions.BabylonToolbar.admin", false);
    user_pref("extensions.incredibar_i.newTab", false);
    user_pref("extensions.incredibar_i.tlbrSrchUrl", "http://mystart.Incredibar.com/?a=6R8SP8oKMI&loc=IB_TB&i=26&search=");
    user_pref("extensions.incredibar_i.id", "d8e427b900000000000000262232645e");
    user_pref("extensions.incredibar_i.instlDay", "15734");
    user_pref("extensions.incredibar_i.vrsn", "1.5.11.14");
    user_pref("extensions.incredibar_i.vrsni", "1.5.11.14");
    user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.1419:52:40");
    user_pref("extensions.incredibar_i.prtnrId", "Incredibar");
    user_pref("extensions.incredibar_i.prdct", "incredibar");
    user_pref("extensions.incredibar_i.aflt", "orgnl");
    user_pref("extensions.incredibar_i.smplGrp", "none");
    user_pref("extensions.incredibar_i.tlbrId", "base");
    user_pref("extensions.incredibar_i.instlRef", "");
    user_pref("extensions.incredibar_i.dfltLng", "");
    user_pref("extensions.incredibar_i.excTlbr", false);
    user_pref("extensions.incredibar_i.ms_url_id", "");
    user_pref("extensions.incredibar_i.upn2", "6R8SP8oKMI");
    user_pref("extensions.incredibar_i.upn2n", "92825831850036836");
    user_pref("extensions.incredibar_i.productid", "26");
    user_pref("extensions.incredibar_i.installerproductid", "26");
    user_pref("extensions.incredibar_i.did", "10643");
    user_pref("extensions.incredibar_i.ppd", "1");
    Alles anzeigen

    im Ordner 'Alte Firefox-Daten' (auf dem Desktop) ist auch eine user.js-Datei:

    Code
    user_pref("extensions.BabylonToolbar_i.id", "d8e427b900000000000000262232645e");
    user_pref("extensions.BabylonToolbar_i.hardId", "d8e427b900000000000000262232645e");
    user_pref("extensions.BabylonToolbar_i.instlDay", "15409");
    user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
    user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
    user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
    user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
    user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
    user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
    user_pref("extensions.BabylonToolbar_i.newTab", false);
    user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
    user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.0.721:40:11");
    user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
    
    
    
    
    
    
    user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "http://search.babylon.com/?babsrc=TB_def&mntrId=261dd23b000000000000485d601957f6&q=");
    user_pref("extensions.BabylonToolbar.id", "261dd23b000000000000485d601957f6");
    user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
    user_pref("extensions.BabylonToolbar.instlDay", "15811");
    user_pref("extensions.BabylonToolbar.vrsn", "1.8.11.10");
    user_pref("extensions.BabylonToolbar.vrsni", "1.8.11.10");
    user_pref("extensions.BabylonToolbar.vrsnTs", "1.8.11.1017:56:05");
    user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
    user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
    user_pref("extensions.BabylonToolbar.aflt", "babsst");
    user_pref("extensions.BabylonToolbar.smplGrp", "none");
    user_pref("extensions.BabylonToolbar.tlbrId", "uninst");
    user_pref("extensions.BabylonToolbar.instlRef", "sst");
    user_pref("extensions.BabylonToolbar.dfltLng", "en");
    user_pref("extensions.BabylonToolbar.excTlbr", false);
    user_pref("extensions.BabylonToolbar.ffxUnstlRst", true);
    user_pref("extensions.BabylonToolbar.admin", false);
    user_pref("extensions.BabylonToolbar_i.babTrack", "affID=120307");
    user_pref("extensions.BabylonToolbar_i.babExt", "");
    user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
    user_pref("extensions.BabylonToolbar.autoRvrt", "false");
    user_pref("extensions.BabylonToolbar.rvrt", "false");
    user_pref("extensions.BabylonToolbar.newTab", false);
    user_pref("extensions.delta.tlbrSrchUrl", "");
    user_pref("extensions.delta.id", "261dd23b000000000000485d601957f6");
    user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
    user_pref("extensions.delta.instlDay", "15824");
    user_pref("extensions.delta.vrsn", "1.8.16.16");
    user_pref("extensions.delta.vrsni", "1.8.16.16");
    user_pref("extensions.delta.vrsnTs", "1.8.16.1617:08:22");
    user_pref("extensions.delta.prtnrId", "delta");
    user_pref("extensions.delta.prdct", "delta");
    user_pref("extensions.delta.aflt", "babsst");
    user_pref("extensions.delta.smplGrp", "none");
    user_pref("extensions.delta.tlbrId", "base");
    user_pref("extensions.delta.instlRef", "sst");
    user_pref("extensions.delta.dfltLng", "en");
    user_pref("extensions.delta.excTlbr", false);
    user_pref("extensions.delta.ffxUnstlRst", true);
    user_pref("extensions.delta.admin", false);
    user_pref("extensions.delta.autoRvrt", "false");
    user_pref("extensions.delta.rvrt", "false");
    user_pref("extensions.delta.newTab", false);
    Alles anzeigen
    Zitat von Boersenfeger

    (...)und lösche dort entsprechenden Einträge.. (...)

    welche soll ich löschen?

    Ich will nur sicher gehen, welche Du meinst....und es möglichst korrekt angeben und erklären....

    Das Ganze verwirrt mich langsam... :?

  • *gelöst* Versehentlich n. Update 'Portaldosites' installiert

    • Goldsunshine
    • 28. Juni 2013 um 16:18

    OK...

    die avast-Erweiterung habe ich deinstalliert.


    ...und ich habe ein Profil-Ordner, der ein anderes -früheres- Datum hatte, in den Mozilla Firefox-Ordner unter Profile kopiert; bei geschlossenem Firefox;

    ...und diesen Profil-Ordner: Profil:"default-1372007980081 - Pfad: C:\Users\[Benutzername]\AppData\Roaming\Mozilla\Firefox\Profiles\egimppth.default-1372007980081" habe ich gelöscht.

    Ich habe dies gemacht,weil ich dachte, dass dann danach diese 'Portaldosites.com'-Seite weg wäre... :?

    ...ist sie aber nicht!

    Ich habe in der Suchleiste 'mal portaldosites eingegeben: [Blockierte Grafik: http://i.imagebanana.com/img/9lylb4qq/thumb/ScreenshotinSuchleisteportaldosites.jpg] und da erscheinen dann zwei Einträge

    • prefs
    • sessionstore


    die, sich im 'Alte Firefox-Daten'-Ordner befinden [Ich habe diesen Ordner noch nicht gelöscht u. er ist immer noch auf dem Desktop.]

    Was heissen nun diese zwei Einträge?

  • *gelöst* Versehentlich n. Update 'Portaldosites' installiert

    • Goldsunshine
    • 28. Juni 2013 um 15:03

    Hallo zusammen...
    ...so, bin wieder da.

    (Ich hatte mich vorab mal 'Zwischengemeldet', da ich nicht unhöflich wirken wollte, wenn sich da schon mal jemand meldet...)

    Zitat von EynMarc

    Und in "Programme und Funktionen" ist nichts. <systemsteuerung>

    NEIN =>Dies habe ich bereits hier: https://www.camp-firefox.de/forum/viewtopi…=104068#p867766 und hier https://www.camp-firefox.de/forum/viewtopi…=104068#p867751 beschrieben...

    Zitat von Boersenfeger

    (...)Nach dem Zurücksetzen werden die alten Profildaten in einem Ordner namens „Alte Firefox Daten“ abgelegt. Wenn das Zurücksetzen das Problem nicht behebt, können einige der Daten, die nicht ins neue Profil übernommen wurden, von dort in das neue Profil kopiert werden. Wenn der Ordner nicht mehr benötigt wird, sollte man diesen löschen, da sensible Daten darin enthalten sind.


    ...Nun, hier hatte ich den Firefox zurückgesetzt: https://www.camp-firefox.de/forum/posting.…104068#pr867794 und das Problem wurde damit nicht behoben....Die vorher installierten Erweiterungen waren danach alle weg. Neu sind nun die Erweiterungen:

    • avast! Online Security 8.0.1489
    • InfoLister 0.10.4a3

    ...diesen Ordner 'Alte Firefox-Daten' ist nun auf dem Desktop (auf dem PC v. meinem Sohn)... und wie ich das jetzt verstanden habe, kopiere ich nun einige Daten davon in den neuen Profilordner. Stimmt das so?

    Nun ist folgender Firefox-Profil-Ordner auf dem PC:
    Profil:"default-1372007980081 - Pfad: C:\Users\[Benutzername]\AppData\Roaming\Mozilla\Firefox\Profiles\egimppth.default-1372007980081"
    (in diesem neuen FF-Profil-Ordner hat es
    keine user.js-Datei mehr) (anm. edit 'Goldsunshine')
    UND

    welche Daten soll ich jetzt vom Ordner 'Alte Firfox-Daten' in den o.a.neuen Profil-Ordner kopieren?

  • *gelöst* Versehentlich n. Update 'Portaldosites' installiert

    • Goldsunshine
    • 27. Juni 2013 um 17:43

    Hi Leute...

    Bin nur 'auf dem Sprung'...Toll, dass Ihr Euch gemeldet habt...

    werde mich dann wieder melden und die gestellten Fragen noch beantworten. Tschüüü... :)

  • *gelöst* Versehentlich n. Update 'Portaldosites' installiert

    • Goldsunshine
    • 23. Juni 2013 um 19:18

    ...also dann lösche ich nun:
    unter %AppData%->Roaming->Mozilla->Firefox->Profiles im Profil-Ordner 12.10.12ivp13vup.default welche Datei:

    • die user (jSkript-Skriptdatei)- Datei oder
    • user.js (ORIG-Datei) - Datei ?

    ...Babylon und die Delta Toolbar sind nicht installiert...


    Um 19:20 Uhr habe ich den Firefox zurückgesetz und danach ihn geöffnet... 'Portaldosites.com' ist immer noch da...

Unterstütze uns!

Jährlich (2025)

108,6 %

108,6% (705,72 von 650 EUR)

Jetzt spenden
  1. Kontakt
  2. Datenschutz
  3. Impressum
Community-Software: WoltLab Suite™
Mastodon