Beiträge von df0021

df0021

Zitat von Bernd.

Du begründest das womit?

Womit wohl schon? Eigene Erfahrung

Zitat

Der Bericht hier https://www.camp-firefox.de/forum/viewtopi…=881272#p881272 ist schon recht eindeutig, allerdings fehlt noch das Feedback.

lies genauer: Malwarebyte war in meiner Aufzählung enthalten.
was ich nicht extra erwähnt hatte: AdwCleaner - auch kein Erfolg

Zitat

Ich bin zwar kein Mag-Fan, aber chip beschreibt das ähnlich
http://www.chip.de/news/Qvo6-entf…s_62962302.html
Allerdings gibt es einige Berichte, wonach Kaspersky, AVG und Avira, leider auch Malwarebytes, komplett versagen. Das spricht für AdwCleaner. Und nun? Ach?
Warum d r a n g s a l i e r s t Du Benutzer, eine übermächtige Boot-CD herunterzuladen, wenn es noch gar keinen status-quo gibt?

hier ebenso: genauer lesen, die "übermächtige" CD hat auch versagt, also keinerlei Grund zum Download.

Ich erwarte Deine Empfehlung zur qv06-Entfernung
Gruß
df0021

df0021

Hi,
sollte doch hier bekannt sein, daß man qv06 nicht so leicht wegbekommt:
- malwarebyte findet nichts,
- AVG2013 (Freewareversion) nichts und
- Kaspersky Security Suite 10 (oder so ähnlich) auch nichts
(letzeres wohlgmerkt von "außen", also von bootfähiger CD mit eigenem Linux).

Gruß
df0021

df0021

Hallo Fox2Fox

hier nur Teil 2 meiner Aktion. Anders, als gedacht, konnte ich AdwCleaner nur korrekt beenden, indem ich die gefundenen Sachen löschen ließ. Also ist es gelöscht und dann habe ich MalwareByte aktualisiert und auf dem vorgereinigten kompletten System gestartet.
Hier ist nur das Ergebnis. Gelöscht habe ich noch nichts.

Gruß
df0021

Code

Scan von MalewareByte: 
Malwarebytes Anti-Malware 1.75.0.1300
http://www.malwarebytes.org


Datenbank Version: v2013.09.07.06


Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
xy :: KPC [Administrator]


8.9.2013 01:46:20
MBAM-log-2013-09-08 (09-15-27).txt


Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|K:\|L:\|M:\|N:\|O:\|P:\|Q:\|R:\|S:\|T:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 784990
Laufzeit: 2 Stunde(n), 52 Minute(n), 46 Sekunde(n)


Infizierte Speicherprozesse: 1
C:\Programme\LemurLeap\updateLemurLeap.exe (PUP.Optional.LemurLeap.A) -> 4772 -> Keine Aktion durchgeführt.


Infizierte Speichermodule: 1
C:\Programme\LemurLeap\LemurLeap.Common.dll (PUP.Optional.LemurLeap.A) -> Keine Aktion durchgeführt.


Infizierte Registrierungsschlüssel: 10
HKLM\SYSTEM\CurrentControlSet\Services\Update LemurLeap (PUP.Optional.LemurLeap.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{415419c3-dad0-4df1-ac37-22c72ad81878} (PUP.Optional.LemurLeap.A) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{68731c4d-20a2-4d44-9d11-7944c839bef9} (PUP.Optional.LemurLeap.A) -> Keine Aktion durchgeführt.
HKCR\Interface\{0E45512E-5B95-4C8C-9393-64ED0470E8D2} (PUP.Optional.LemurLeap.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{415419C3-DAD0-4DF1-AC37-22C72AD81878} (PUP.Optional.LemurLeap.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} (PUP.Optional.BrowseFox.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23} (PUP.Optional.BrowseFox.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (PUP.Babylon.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\LemurLeap (PUP.Optional.LemurLeap.A) -> Keine Aktion durchgeführt.
HKCU\Software\LemurLeap (PUP.Optional.LemurLeap.A) -> Keine Aktion durchgeführt.


Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)


Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)


Infizierte Verzeichnisse: 1
C:\Programme\LemurLeap (PUP.Optional.LemurLeap.A) -> Keine Aktion durchgeführt.


Infizierte Dateien: 45
C:\Programme\LemurLeap\updateLemurLeap.exe (PUP.Optional.LemurLeap.A) -> Keine Aktion durchgeführt.
C:\Programme\LemurLeap\LemurLeapBHO.dll (PUP.Optional.LemurLeap.A) -> Keine Aktion durchgeführt.
C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\xy\Anwendungsdaten\DealPly\UpdateProc\UpdateTask.exe.vir (PUP.DealPly.A) -> Keine Aktion durchgeführt.
C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\xy\Anwendungsdaten\SwvUpdater\Updater.exe.vir (PUP.Optional.Amonetize.A) -> Keine Aktion durchgeführt.
C:\AdwCleaner\Quarantine\C\Programme\DealPly\DealPlyIE.dll.vir (PUP.DealPly) -> Keine Aktion durchgeführt.
C:\AdwCleaner\Quarantine\C\Programme\DealPly\DealPlyUpdate.exe.vir (PUP.Optional.Dealply) -> Keine Aktion durchgeführt.
C:\AdwCleaner\Quarantine\C\Programme\DealPly\DealPlyUpdateRun.exe.vir (PUP.Optional.Dealply) -> Keine Aktion durchgeführt.
C:\AdwCleaner\Quarantine\C\Programme\DealPly\DealPlyUpdateVer.exe.vir (PUP.DealPly.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{4C3A1ACF-2F8D-48D3-921A-57E9E299CE91}\RP932\A0137677.exe (PUP.Optional.LyricXeeker.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{4C3A1ACF-2F8D-48D3-921A-57E9E299CE91}\RP934\A0139106.dll (PUP.DealPly) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{4C3A1ACF-2F8D-48D3-921A-57E9E299CE91}\RP934\A0139108.exe (PUP.Optional.Dealply) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{4C3A1ACF-2F8D-48D3-921A-57E9E299CE91}\RP934\A0139109.exe (PUP.Optional.Dealply) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{4C3A1ACF-2F8D-48D3-921A-57E9E299CE91}\RP934\A0139110.exe (PUP.DealPly.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{4C3A1ACF-2F8D-48D3-921A-57E9E299CE91}\RP934\A0139282.exe (PUP.DealPly.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{4C3A1ACF-2F8D-48D3-921A-57E9E299CE91}\RP934\A0139290.exe (PUP.Optional.Amonetize.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\xy\Lokale Einstellungen\Temp\a83VLnxR.exe.part (PUP.Optional.InstallCore.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\xy\Lokale Einstellungen\Temp\installChecker.exe (PUP.Optional.AskToolbar) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\xy\Lokale Einstellungen\Temp\LB2zG+za.exe.part (PUP.Optional.InstallCore.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\xy\Lokale Einstellungen\Temp\LemurLeap_pu.exe (PUP.Optional.LemurLeap.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\xy\Lokale Einstellungen\Temp\amt_qvo6.exe (PUP.Optional.Elex) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\xy\Lokale Einstellungen\Temp\mcn5Xo2s.exe.part (PUP.Optional.InstallCore.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\xy\Lokale Einstellungen\Temp\Updater.exe (PUP.Optional.Amonetize.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\xy\Lokale Einstellungen\Temp\AskInstallChecker-1.5.0.0.exe (PUP.Optional.AskToolbar) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\xy\Lokale Einstellungen\Temp\is357113909\DeltaTB.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\xy\Lokale Einstellungen\Temp\ED2F333F-BAB0-7891-A927-AC4A595610BC\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\xy\Lokale Einstellungen\Temp\ED2F333F-BAB0-7891-A927-AC4A595610BC\Latest\BUSolution.dll (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\xy\Lokale Einstellungen\Temp\ED2F333F-BAB0-7891-A927-AC4A595610BC\Latest\Setup.exe (PUP.Babylon.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\xy\Lokale Einstellungen\Temporary Internet Files\Content.IE5\QNCZZH1F\FlashPlayer__3144_i66904736_il380545[1].exe (PUP.Optional.Amonetize.AS) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\xy\Lokale Einstellungen\Temporary Internet Files\Content.IE5\QNCZZH1F\Setup[1].exe (PUP.Optional.LemurLeap.A) -> Keine Aktion durchgeführt.
G:\Dokumente und Einstellungen\xy\Lokale Einstellungen\Temp\installChecker.exe (PUP.Optional.AskToolbar) -> Keine Aktion durchgeführt.
G:\Dokumente und Einstellungen\xy\Lokale Einstellungen\Temp\AskInstallChecker-1.5.0.0.exe (PUP.Optional.AskToolbar) -> Keine Aktion durchgeführt.
J:\Dokumente und Einstellungen\xy.P700\Lokale Einstellungen\Temp\iehv.zip (PUP.HistoryTool) -> Keine Aktion durchgeführt.
J:\Dokumente und Einstellungen\xy.P700\Anwendungsdaten\OpenCandy\OpenCandy_F0097F8957E44B07A63BA99B3CCA9193\DLMgr3WrapperUniBlue.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
J:\Progr-Audio-Video\WinAmp5572\winamp5572_full_emusic-7plus_en-us.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
J:\TEMP\Live-Stick-Builder\lib\nirlauncher.rar (HackTool.Asterisk) -> Keine Aktion durchgeführt.
J:\wft\tools\nirsoft\iehv.exe (PUP.HistoryTool) -> Keine Aktion durchgeführt.
K:\BMW-Navi-Update\SetupImgBurn_2.5.5.0.exe (PUP.Optional.AskToolbar) -> Keine Aktion durchgeführt.
N:\down\Babylon9_setup.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
N:\down\ZipOpenerSetup(1).exe (PUP.Optional.InstallCore) -> Keine Aktion durchgeführt.
N:\RECYCLER\S-1-5-21-746137067-1965331169-839522115-1003\Dn2.exe (PUP.Optional.InstallCore) -> Keine Aktion durchgeführt.
C:\Programme\LemurLeap\updateLemurLeap.InstallState (PUP.Optional.LemurLeap.A) -> Keine Aktion durchgeführt.
C:\Programme\LemurLeap\LemurLeap.Common.dll (PUP.Optional.LemurLeap.A) -> Keine Aktion durchgeführt.
C:\Programme\LemurLeap\LemurLeap.ico (PUP.Optional.LemurLeap.A) -> Keine Aktion durchgeführt.
C:\Programme\LemurLeap\LemurLeapUninstall.exe (PUP.Optional.LemurLeap.A) -> Keine Aktion durchgeführt.
C:\Programme\LemurLeap\Microsoft.Win32.TaskScheduler.dll (PUP.Optional.LemurLeap.A) -> Keine Aktion durchgeführt.


(Ende)

Alles anzeigen

Info RR: Log in Code-Klammern gesetzt

df0021

Neuer Versuch, diesmal Firefox gescannt:

Zitat von Fox2Fox

Benutze AdwCleaner [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png] und bevor du etwas löschen lässt, poste den Inhalt des Logfiles in Klammer CODE.

Code

# AdwCleaner v3.003 - Bericht erstellt am 08/09/2013 um 01:03:05
# Updated 07/09/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : xy - KPC
# Gestartet von : C:\Progr-Security\AdwCleaner\AdwCleaner.exe
# Option : Suchen


***** [ Dienste ] *****


Dienst Gefunden : dealplylive
Dienst Gefunden : dealplylivem
Dienst Gefunden : WsysSvc


***** [ Dateien / Ordner ] *****


Datei Gefunden : C:\DOKUME~1\xy\LOKALE~1\Temp\Searchqu.ini
Datei Gefunden : C:\DOKUME~1\xy\LOKALE~1\Temp\searchqutoolbar-manifest.xml
Datei Gefunden : C:\DOKUME~1\xy\LOKALE~1\Temp\SetupDataMngr_Searchqu.exe
Datei Gefunden : C:\DOKUME~1\xy\LOKALE~1\Temp\Uninstall.exe
Datei Gefunden : C:\DOKUME~1\xy\LOKALE~1\Temp\Utils.dll
Datei Gefunden : C:\Dokumente und Einstellungen\All Users\Desktop\Advanced System Protector.lnk
Datei Gefunden : C:\Dokumente und Einstellungen\All Users\Desktop\Get The Best Facebook Chat Messenger.lnk
Datei Gefunden : C:\Dokumente und Einstellungen\All Users\Desktop\Open It!.lnk
Datei Gefunden : C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\j3svhhtc.default\Extensions\{1FD91A9C-410C-4090-BBCC-55D3450EF433}
Datei Gefunden : C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\j3svhhtc.default\searchplugins\Search_Results.xml
Datei Gefunden : C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\j3svhhtc.default\user.js
Datei Gefunden : C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\n9n3dr2d.default\\invalidprefs.js
Datei Gefunden : C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\n9n3dr2d.default\user.js
Datei Gefunden : C:\WINNT\system32\roboot.exe
Datei Gefunden : C:\WINNT\system32\Uninstall.exe
Datei Gefunden : C:\WINNT\Tasks\AmiUpdXp.job
Datei Gefunden : C:\WINNT\Tasks\DealPlyLiveUpdateTaskMachineCore.job
Datei Gefunden : C:\WINNT\Tasks\DealPlyLiveUpdateTaskMachineUA.job
Ordner Gefunden : C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\j3svhhtc.default\Extensions\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Ordner Gefunden : C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\j3svhhtc.default\Extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}
Ordner Gefunden : C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\n9n3dr2d.default\Extensions\{78e516ef-11de-47a1-8364-a99b917ec5ee}
Ordner Gefunden : C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\n9n3dr2d.default\Extensions\{e53a26f5-7199-4a5b-86f5-d2e86854b979}
Ordner Gefunden C:\DOKUME~1\abc\LOKALE~1\Temp\Babylon
Ordner Gefunden C:\DOKUME~1\def\LOKALE~1\Temp\Babylon
Ordner Gefunden C:\DOKUME~1\xy\LOKALE~1\Temp\eIntaller
Ordner Gefunden C:\DOKUME~1\xy\LOKALE~1\Temp\Iminent
Ordner Gefunden C:\Dokumente und Einstellungen\abc\Anwendungsdaten\AVG Secure Search
Ordner Gefunden C:\Dokumente und Einstellungen\abc\Anwendungsdaten\Babylon
Ordner Gefunden C:\Dokumente und Einstellungen\abc\Anwendungsdaten\Systweak
Ordner Gefunden C:\Dokumente und Einstellungen\abc\IECompatCache
Ordner Gefunden C:\Dokumente und Einstellungen\abc\Lokale Einstellungen\Anwendungsdaten\AVG Secure Search
Ordner Gefunden C:\Dokumente und Einstellungen\abc\Lokale Einstellungen\Anwendungsdaten\Babylon
Ordner Gefunden C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG Secure Search
Ordner Gefunden C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
Ordner Gefunden C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\boost_interprocess
Ordner Gefunden C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DealPlyLive
Ordner Gefunden C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eSafe
Ordner Gefunden C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Systweak
Ordner Gefunden C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Advanced System Protector
Ordner Gefunden C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Advanced System Protector
Ordner Gefunden C:\Dokumente und Einstellungen\def\Anwendungsdaten\Babylon
Ordner Gefunden C:\Dokumente und Einstellungen\def\Anwendungsdaten\Systweak
Ordner Gefunden C:\Dokumente und Einstellungen\def\Lokale Einstellungen\Anwendungsdaten\AVG Secure Search
Ordner Gefunden C:\Dokumente und Einstellungen\def\Lokale Einstellungen\Anwendungsdaten\Babylon
Ordner Gefunden C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\AVG Secure Search
Ordner Gefunden C:\Dokumente und Einstellungen\xy\Anwendungsdaten\0D0S1L2Z1P1B0T1P1B2Z
Ordner Gefunden C:\Dokumente und Einstellungen\xy\Anwendungsdaten\AVG Secure Search
Ordner Gefunden C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Babylon
Ordner Gefunden C:\Dokumente und Einstellungen\xy\Anwendungsdaten\DealPly
Ordner Gefunden C:\Dokumente und Einstellungen\xy\Anwendungsdaten\DSite
Ordner Gefunden C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\j3svhhtc.default\Searchqutoolbar
Ordner Gefunden C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\n9n3dr2d.default\CT3241949
Ordner Gefunden C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\n9n3dr2d.default\jetpack
Ordner Gefunden C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\n9n3dr2d.default\Smartbar
Ordner Gefunden C:\Dokumente und Einstellungen\xy\Anwendungsdaten\OpenCandy
Ordner Gefunden C:\Dokumente und Einstellungen\xy\Anwendungsdaten\searchquband
Ordner Gefunden C:\Dokumente und Einstellungen\xy\Anwendungsdaten\SwvUpdater
Ordner Gefunden C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Systweak
Ordner Gefunden C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Toolbar4
Ordner Gefunden C:\Dokumente und Einstellungen\xy\IECompatCache
Ordner Gefunden C:\Dokumente und Einstellungen\xy\Lokale Einstellungen\Anwendungsdaten\AVG Secure Search
Ordner Gefunden C:\Dokumente und Einstellungen\xy\Lokale Einstellungen\Anwendungsdaten\Conduit
Ordner Gefunden C:\Dokumente und Einstellungen\xy\Lokale Einstellungen\Anwendungsdaten\DealPlyLive
Ordner Gefunden C:\Dokumente und Einstellungen\xy\Lokale Einstellungen\Anwendungsdaten\lollipop
Ordner Gefunden C:\Dokumente und Einstellungen\xy\Startmenü\Programme\DealPly
Ordner Gefunden C:\Programme\Advanced System Protector
Ordner Gefunden C:\Programme\AVG Secure Search
Ordner Gefunden C:\Programme\Conduit
Ordner Gefunden C:\Programme\DealPly
Ordner Gefunden C:\Programme\DealPlyLive
Ordner Gefunden C:\Programme\Gemeinsame Dateien\AVG Secure Search
Ordner Gefunden C:\Programme\openit


***** [ Verknüpfungen ] *****


Verknüpfung Gefunden : C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&utm_campaign=eXQ&utm_content=sc&from=amt&uid=ST3300831A_3NF146HKXXXX3NF146HK&ts=1378550516 )
Verknüpfung Gefunden : C:\Dokumente und Einstellungen\All Users\Desktop\Tubefox.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&utm_campaign=eXQ&utm_content=sc&from=amt&uid=ST3300831A_3NF146HKXXXX3NF146HK&ts=1378550516 )
Verknüpfung Gefunden : C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&utm_campaign=eXQ&utm_content=sc&from=amt&uid=ST3300831A_3NF146HKXXXX3NF146HK&ts=1378550516 )
Verknüpfung Gefunden : C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Internet\Mozilla Firefox.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&utm_campaign=eXQ&utm_content=sc&from=amt&uid=ST3300831A_3NF146HKXXXX3NF146HK&ts=1378550516 )
Verknüpfung Gefunden : C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Audio-Video\TubeFox\TubeFox.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&utm_campaign=eXQ&utm_content=sc&from=amt&uid=ST3300831A_3NF146HKXXXX3NF146HK&ts=1378550516 )
Verknüpfung Gefunden : C:\Dokumente und Einstellungen\xy\Startmenü\Programme\Zubehör\Systemprogramme\Internet Explorer (ohne Add-Ons).lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&utm_campaign=eXQ&utm_content=sc&from=amt&uid=ST3300831A_3NF146HKXXXX3NF146HK&ts=1378550516 )
Verknüpfung Gefunden : C:\Dokumente und Einstellungen\xy\Startmenü\Programme\Internet\Internet Explorer.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&utm_campaign=eXQ&utm_content=sc&from=amt&uid=ST3300831A_3NF146HKXXXX3NF146HK&ts=1378550516 )
Verknüpfung Gefunden : C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Internet Explorer Browser starten.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&utm_campaign=eXQ&utm_content=sc&from=amt&uid=ST3300831A_3NF146HKXXXX3NF146HK&ts=1378550516 )
Verknüpfung Gefunden : C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&utm_campaign=eXQ&utm_content=sc&from=amt&uid=ST3300831A_3NF146HKXXXX3NF146HK&ts=1378550516 )


***** [ Registrierungsdatenbank ] *****


Daten Gefunden : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command [(Default)] - "C:\Progr-Internet\Firefox\firefox.exe" hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&utm_campaign=eXQ&utm_content=sc&from=amt&uid=ST3300831A_3NF146HKXXXX3NF146HK&ts=1378550516
Daten Gefunden : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command [(Default)] - C:\Programme\Internet Explorer\iexplore.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&utm_campaign=eXQ&utm_content=sc&from=amt&uid=ST3300831A_3NF146HKXXXX3NF146HK&ts=1378419649
Schlüssel Gefunden : HKCU\Software\APN PIP
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\lyrixeeker
Schlüssel Gefunden : HKCU\Software\AVG Secure Search
Schlüssel Gefunden : HKCU\Software\BabSolution
Schlüssel Gefunden : HKCU\Software\Conduit
Schlüssel Gefunden : HKCU\Software\DataMngr
Schlüssel Gefunden : HKCU\Software\DealPly
Schlüssel Gefunden : HKCU\Software\dealplylive
Schlüssel Gefunden : HKCU\Software\Delta
Schlüssel Gefunden : HKCU\Software\delta LTD
Schlüssel Gefunden : HKCU\Software\dsiteproducts
Schlüssel Gefunden : HKCU\Software\IGearSettings
Schlüssel Gefunden : HKCU\Software\InstallCore
Schlüssel Gefunden : HKCU\Software\lollipop
Schlüssel Gefunden : HKCU\Software\lyrixeeker
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DealPly
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Zip Opener Packages
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\DealPly
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Iminent
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F72841F0-4EF1-4DF5-BCE5-B3AC8ACF5478}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\DealPly
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Zip Opener Packages
Schlüssel Gefunden : HKCU\Software\SmartBar
Schlüssel Gefunden : HKCU\Software\Softonic
Schlüssel Gefunden : HKCU\Software\systweak
Schlüssel Gefunden : HKCU\Software\YahooPartnerToolbar
Schlüssel Gefunden : HKLM\Software\AVG Secure Search
Schlüssel Gefunden : HKLM\Software\AVG Security Toolbar
Schlüssel Gefunden : HKLM\Software\BabylonToolbar
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{80FABB17-63AF-4655-9F07-B6509EE37AF2}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{F48FC5B2-094A-44C7-B48C-289738C9582D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\dealplylive.exe
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{0D89DE71-3D99-4288-84DC-F18F1047A7D8}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{1E0C9B2A-6447-452C-B012-2314A0C29412}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{34A8CEB6-89BB-49F1-B5E4-0D0D6C21F3B1}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{3A4DBD3A-98CC-41CE-AD21-352D42B6F754}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{4F8A50F6-69DE-4BE3-A33A-A1079B9AC0DB}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{501CB57A-D4E2-4855-96AD-EDB0A9083395}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{67BD9EEB-AA06-4329-A940-D250019300C9}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{6FF2C4DD-77A4-4BB5-BA4C-B42DEFBF9137}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{7F1796B2-BEC6-427B-B734-F9C75ED94A80}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{80FABB17-63AF-4655-9F07-B6509EE37AF2}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{83ABA270-8390-4CA6-AE48-FC089F55629E}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{8B218A5F-1A3D-4347-94EF-A79575EB8094}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{94496571-6AC5-4836-82D5-D46260C44B17}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{9BDB5E09-4BBA-4422-8C2B-529B281C32B8}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{BC9FD17D-30F6-4464-9E53-596A90AFF023}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{C536F080-57B7-46D6-8894-C647553F2889}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{CA5D945F-E738-4D0B-A0B5-25AC51C64659}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{F48FC5B2-094A-44C7-B48C-289738C9582D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{F7698761-4ABA-45C2-A5BB-D2163922C725}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{FFCC53E6-2655-47FC-A89B-54E8D7F305D1}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\DealPlyLive.OneClickCtrl.9
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\DealPlyLive.OneClickProcessLauncherMachine
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\DealPlyLive.OneClickProcessLauncherMachine.1.0
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\DealPlyLive.Update3WebControl.3
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoCreateAsync
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoCreateAsync.1.0
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\dealplyliveupdate.coreclass
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreClass.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreMachineClass
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreMachineClass.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\dealplyliveupdate.credentialdialogmachine
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\dealplyliveupdate.credentialdialogmachine.1.0
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\dealplyliveupdate.ondemandcomclassmachine
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassMachine.1.0
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\dealplyliveupdate.ondemandcomclassmachinefallback
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\dealplyliveupdate.ondemandcomclassmachinefallback.1.0
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassSvc
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\dealplyliveupdate.ondemandcomclasssvc.1.0
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.ProcessLauncher
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.ProcessLauncher.1.0
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3COMClassService
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3COMClassService.1.0
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3webmachine
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3webmachine.1.0
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3webmachinefallback
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3webmachinefallback.1.0
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3websvc
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3websvc.1.0
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\protocols\handler\viprotocol
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.eb_explorerbar
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.eb_explorerbar.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.fh_hookeventsink
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.fh_hookeventsink.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.ipm_printlistitem
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.ipm_printlistitem.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.pm_dialogeventshandler
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.pm_dialogeventshandler.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.pm_launcher
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.pm_launcher.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.pm_printmanager
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.pm_printmanager.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.pr_bindstatuscallback
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.pr_bindstatuscallback.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.pr_cancelbuttoneventhandler
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.pr_cancelbuttoneventhandler.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.pr_printdialogcallback
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.pr_printdialogcallback.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.tbtoolband
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.tbtoolband.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.useroptions
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.useroptions.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT3226760
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{13ABD093-D46F-40DF-A608-47E162EC799D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Updater.AmiUpd
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Updater.AmiUpd.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
Schlüssel Gefunden : HKLM\Software\Conduit
Schlüssel Gefunden : HKLM\Software\DealPly
Schlüssel Gefunden : HKLM\Software\dealplylive
Schlüssel Gefunden : HKLM\Software\Delta
Schlüssel Gefunden : HKLM\Software\eSafeSecControl
Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof
Schlüssel Gefunden : HKLM\Software\Iminent
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F1796B2-BEC6-427B-B734-F9C75ED94A80}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C536F080-57B7-46D6-8894-C647553F2889}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dealplylive.exe
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~B9F029BF_is1
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DealPly
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\OpenIt Open It!
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\WSysControl
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7F1796B2-BEC6-427B-B734-F9C75ED94A80}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~B9F029BF_is1
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AVG Secure Search
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DealPly
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\OpenIt Open It!
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WSysControl
Schlüssel Gefunden : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
Schlüssel Gefunden : HKLM\SOFTWARE\MozillaPlugins\@tools.dpliveupdate.com/DealPlyLive Update;version=3
Schlüssel Gefunden : HKLM\SOFTWARE\MozillaPlugins\@tools.dpliveupdate.com/DealPlyLive Update;version=9
Schlüssel Gefunden : HKLM\Software\PIP
Schlüssel Gefunden : HKLM\Software\qvo6Software
Schlüssel Gefunden : HKLM\Software\systweak
Schlüssel Gefunden : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Advanced System Protector_Startup]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt]
Wert Gefunden : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]
Wert Gefunden : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eSafe\eGdpSvc.exe]


***** [ Browser ] *****


-\\ Internet Explorer v8.0.6001.18702


Einstellung Gefunden : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&utm_campaign=eXQ&utm_content=hp&from=amt&uid=ST3300831A_3NF146HKXXXX3NF146HK&ts=1378419649
Einstellung Gefunden : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&utm_campaign=eXQ&utm_content=hp&from=amt&uid=ST3300831A_3NF146HKXXXX3NF146HK&ts=1378419649
Einstellung Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&utm_campaign=eXQ&utm_content=hp&from=amt&uid=ST3300831A_3NF146HKXXXX3NF146HK&ts=1378419649
Einstellung Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&utm_campaign=eXQ&utm_content=hp&from=amt&uid=ST3300831A_3NF146HKXXXX3NF146HK&ts=1378419649
Einstellung Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [SearchAssistant] - hxxp://search.qvo6.com/web/?utm_source=b&utm_medium=amt&utm_campaign=eXQ&utm_content=ds&from=amt&uid=ST3300831A_3NF146HKXXXX3NF146HK&ts=1378419649
Einstellung Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [CustomizeSearch] - hxxp://search.qvo6.com/web/?utm_source=b&utm_medium=amt&utm_campaign=eXQ&utm_content=ds&from=amt&uid=ST3300831A_3NF146HKXXXX3NF146HK&ts=1378419649


-\\ Mozilla Firefox v23.0.1 (de)


[ Datei : C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\j3svhhtc.default\prefs.js ]


Zeile gefunden : user_pref("browser.search.defaultengine", "Ask.com");
Zeile gefunden : user_pref("browser.search.order.1", "Search Results");
Zeile gefunden : user_pref("browser.startup.homepage", "hxxp://www.searchnu.com/414");
Zeile gefunden : user_pref("extensions.enabledItems", "foxmarks@kei.com:3.9.5,isreaditlater@ideashower.com:2.1.1,{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}:20100908,{DDC359D1-844A-42a7-9AA1-88A850A938A8}:2.0.2,{20a82645-c[...]
Zeile gefunden : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=414&sr=0&q=");


[ Datei : C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\n9n3dr2d.default\prefs.js ]


Zeile gefunden : user_pref("CT3241949.1000082.isDisplayHidden", "true");
Zeile gefunden : user_pref("CT3241949.1000082.isPlayDisplay", "true");
Zeile gefunden : user_pref("CT3241949.1000082.state", "{\"state\":\"stopped\",\"text\":\"Californi...\",\"description\":\"California Rock\",\"url\":\"hxxp://feedlive.net/california.asx\"}");
Zeile gefunden : user_pref("CT3241949.1000234.TWC_TMP_city", "VERL");
Zeile gefunden : user_pref("CT3241949.1000234.TWC_TMP_country", "DE");
Zeile gefunden : user_pref("CT3241949.1000234.TWC_locId", "GMXX6180");
Zeile gefunden : user_pref("CT3241949.1000234.TWC_location", "Verl, Deutschland");
Zeile gefunden : user_pref("CT3241949.1000234.TWC_region", "DE");
Zeile gefunden : user_pref("CT3241949.1000234.TWC_temp_dis", "c");
Zeile gefunden : user_pref("CT3241949.1000234.TWC_wind_dis", "kmh");
Zeile gefunden : user_pref("CT3241949.1000234.weatherData", "{\"icon\":\"27.png\",\"temperature\":\"-1°C\",\"temperatureClear\":\"-1°C\",\"highTemperature\":\"-1°C\",\"lowTemperature\":\"-4°C\",\"feelsLike\":\"-3°C\",[...]
Zeile gefunden : user_pref("CT3241949.129498282976856742.isToggled_item0_11", "true");
Zeile gefunden : user_pref("CT3241949.CBOpenMAMSettings.enc", "MA==");
Zeile gefunden : user_pref("CT3241949.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gefunden : user_pref("CT3241949.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gefunden : user_pref("CT3241949.FirstTime", "true");
Zeile gefunden : user_pref("CT3241949.FirstTimeFF3", "true");
Zeile gefunden : user_pref("CT3241949.LoginRevertSettingsEnabled", true);
Zeile gefunden : user_pref("CT3241949.PG_ENABLE", "ZmFsc2U=");
Zeile gefunden : user_pref("CT3241949.RevertSettingsEnabled", true);
Zeile gefunden : user_pref("CT3241949.UserID", "UN79601512008854371");
Zeile gefunden : user_pref("CT3241949.addressBarTakeOverEnabledInHidden", "true");
Zeile gefunden : user_pref("CT3241949.cb.enc", "MQ==");
Zeile gefunden : user_pref("CT3241949.cb_experience_000.enc", "MzE=");
Zeile gefunden : user_pref("CT3241949.cb_firstuse0100.enc", "MQ==");
Zeile gefunden : user_pref("CT3241949.cb_user_id_000.enc", "Q0I0NzU4NDIyOTQwNjFfMTM1NjYzNDExOTAwOF9GaXJlZm94");
Zeile gefunden : user_pref("CT3241949.cbcountry_001.enc", "REU=");
Zeile gefunden : user_pref("CT3241949.cbfirsttime.enc", "U3VuIE5vdiAxMSAyMDEyIDIyOjU5OjA2IEdNVCswMTAw");
Zeile gefunden : user_pref("CT3241949.countryCode", "DE");
Zeile gefunden : user_pref("CT3241949.enableAlerts", "never");
Zeile gefunden : user_pref("CT3241949.enableFix404ByUser", "FALSE");
Zeile gefunden : user_pref("CT3241949.event_data.enc", "JTVCJTVE");
Zeile gefunden : user_pref("CT3241949.fired_events.enc", "");
Zeile gefunden : user_pref("CT3241949.firstTimeDialogOpened", "true");
Zeile gefunden : user_pref("CT3241949.fixPageNotFoundErrorByUser", "TRUE");
Zeile gefunden : user_pref("CT3241949.fixPageNotFoundErrorInHidden", "true");
Zeile gefunden : user_pref("CT3241949.fixUrls", true);
Zeile gefunden : user_pref("CT3241949.fullUserID", "UN79601512008854371.UP.20130626111400");
Zeile gefunden : user_pref("CT3241949.homepageuserchanged", true);
Zeile gefunden : user_pref("CT3241949.hxxp___www_socialgrowthtechnologies_com_couponbuddy_v001.APP_WIN_FEATURES.enc", "b3BlbnBvc2l0aW9uPW9mZnNldDo1MDs1MCxzYXZlbG9jYXRpb249MCxyZXNpemFibGU9bm8sc2Nyb2xsYmFycz1ubyx0aXRsZW[...]
Zeile gefunden : user_pref("CT3241949.installType", "Unknown");
Zeile gefunden : user_pref("CT3241949.isCheckedStartAsHidden", true);
Zeile gefunden : user_pref("CT3241949.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gefunden : user_pref("CT3241949.isFirstTimeToolbarLoading", "false");
Zeile gefunden : user_pref("CT3241949.isNewTabEnabled", false);
Zeile gefunden : user_pref("CT3241949.isPerformedSmartBarTransition", "true");
Zeile gefunden : user_pref("CT3241949.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gefunden : user_pref("CT3241949.isWelcomPage", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Zeile gefunden : user_pref("CT3241949.key_date.enc", "MTk=");
Zeile gefunden : user_pref("CT3241949.lastNewTabSettings", "{\"isEnabled\":false,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT3241949&octid=CT3241949&SearchSource=15&CUI=UN79601512008854371&SSPV=&Lay=1&UM=\"}");
Zeile gefunden : user_pref("CT3241949.lastVersion", "10.19.2.505");
Zeile gefunden : user_pref("CT3241949.migrateAppsAndComponents", true);
Zeile gefunden : user_pref("CT3241949.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"hxxp%3A%2F%2Fwww.bleepingcomputer.com%2Fdownload%2Fadwcleaner%2F\",\"EB_MAIN_FRAME_TITLE\":\"AdwCleaner%2[...]
Zeile gefunden : user_pref("CT3241949.newSettings", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Zeile gefunden : user_pref("CT3241949.price-gong.bornDate", "{\"dataType\":\"string\",\"data\":\"{\\\"Response\\\":\\\"11\\\\/12\\\\/2012 00\\\"}\"}");
Zeile gefunden : user_pref("CT3241949.price-gong.isManagedApp", "true");
Zeile gefunden : user_pref("CT3241949.search.searchAppId", "129887071061272563");
Zeile gefunden : user_pref("CT3241949.search.searchCount", "2");
Zeile gefunden : user_pref("CT3241949.searchInNewTabEnabled", "false");
Zeile gefunden : user_pref("CT3241949.searchInNewTabEnabledByUser", "false");
Zeile gefunden : user_pref("CT3241949.searchInNewTabEnabledInHidden", "true");
Zeile gefunden : user_pref("CT3241949.searchSuggestEnabledByUser", "false");
Zeile gefunden : user_pref("CT3241949.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gefunden : user_pref("CT3241949.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Zeile gefunden : user_pref("CT3241949.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\"}");
Zeile gefunden : user_pref("CT3241949.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT3241949\"}");
Zeile gefunden : user_pref("CT3241949.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://FileConverter13.OurToolbar.com//xpi\"}");
Zeile gefunden : user_pref("CT3241949.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"FileConverter 1.3 \"}");
Zeile gefunden : user_pref("CT3241949.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gefunden : user_pref("CT3241949.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data\":\"2\"}");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_Configuration_lastUpdate", "1378573581034");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1360752359125");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_appTracking_lastUpdate", "1353333467024");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_appsMetadata_lastUpdate", "1361274171667");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1360752358974");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_location_lastUpdate", "1372184417005");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_login_10.13.1.89_lastUpdate", "1352642361083");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_login_10.13.40.15_lastUpdate", "1360855631323");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_login_10.14.65.43_lastUpdate", "1364086484019");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_login_10.15.0.562_lastUpdate", "1369259719959");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_login_10.15.2.523_lastUpdate", "1368915119722");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_login_10.16.2.509_lastUpdate", "1372205845747");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_login_10.16.4.519_lastUpdate", "1374613828789");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_login_10.16.70.505_lastUpdate", "1377734015558");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_login_10.19.2.505_lastUpdate", "1378587981521");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_menu_769c590835a76d075fe33b9a87a87786_lastUpdate", "1361187891989");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_menu_d32f45618f5a02bd965c56155a643855_lastUpdate", "1361187891526");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_optimizer_lastUpdate", "1352642242789");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1360752359041");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_searchAPI_lastUpdate", "1378573581023");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_serviceMap_lastUpdate", "1378573580894");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_setupAPI_lastUpdate", "1361274171949");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_toolbarContextMenu_lastUpdate", "1360752358914");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_toolbarSettings_lastUpdate", "1378587981640");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_translation_lastUpdate", "1378573581292");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_userApps1ec55dac-8dca-406b-9697-5d68893c1c0c_lastUpdate", "1361313053303");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_userApps_lastUpdate", "1361313053314");
Zeile gefunden : user_pref("CT3241949.settingsINI", true);
Zeile gefunden : user_pref("CT3241949.showToolbarPermission", "false");
Zeile gefunden : user_pref("CT3241949.smartbar.CTID", "CT3241949");
Zeile gefunden : user_pref("CT3241949.smartbar.Uninstall", "0");
Zeile gefunden : user_pref("CT3241949.smartbar.isHidden", true);
Zeile gefunden : user_pref("CT3241949.smartbar.toolbarName", "FileConverter 1.3 ");
Zeile gefunden : user_pref("CT3241949.toolbarBornServerTime", "9-11-2012");
Zeile gefunden : user_pref("CT3241949.toolbarCurrentServerTime", "8-9-2013");
Zeile gefunden : user_pref("CT3241949.toolbarLoginClientTime", "Sun Mar 24 2013 16:30:44 GMT+0100");
Zeile gefunden : user_pref("CT3241949.url_history0001.enc", "amF2YXNjcmlwdDp2b2lkKDApOzo6OmNsaWNraGFuZGxlcjo6OjEzNjEyNzYzMDc0MTAsLCxodHRwOi8vd3d3Lm1pY3Jvc29mdC5jb20vaGFyZHdhcmUvZW4tdXMvd2ViY2Ftczo6OmNsaWNraGFuZGxlcjo6[...]
Zeile gefunden : user_pref("CT3241949_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1378573459425,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");
Zeile gefunden : user_pref("avg.install.installDirPath", "C:\\Dokumente und Einstellungen\\All Users\\Anwendungsdaten\\AVG Secure Search\\FireFoxExt\\15.5.0.2");
Zeile gefunden : user_pref("avg.userPreferences.URLBarFocus.whiteList", "bing\\.com|google\\.\\w+|yahoo\\.\\w+|gmail\\.\\w+|hotmail\\.\\w+|live\\.\\w+|isearch\\.avg\\.com|mysearch\\.avg\\.com");
Zeile gefunden : user_pref("browser.newtab.url", "hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&utm_campaign=eXQ&utm_content=hp&from=amt&uid=ST3300831A_3NF146HKXXXX3NF146HK&ts=1378573449");
Zeile gefunden : user_pref("browser.search.defaultenginename", "qvo6");
Zeile gefunden : user_pref("browser.search.order.1", "qvo6");
Zeile gefunden : user_pref("browser.search.selectedEngine", "qvo6");
Zeile gefunden : user_pref("browser.startup.homepage", "hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&utm_campaign=eXQ&utm_content=hp&from=amt&uid=ST3300831A_3NF146HKXXXX3NF146HK&ts=1378573449");
Zeile gefunden : user_pref("extensions.delta.admin", false);
Zeile gefunden : user_pref("extensions.delta.aflt", "babsst");
Zeile gefunden : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Zeile gefunden : user_pref("extensions.delta.autoRvrt", "false");
Zeile gefunden : user_pref("extensions.delta.dfltLng", "de");
Zeile gefunden : user_pref("extensions.delta.excTlbr", false);
Zeile gefunden : user_pref("extensions.delta.ffxUnstlRst", true);
Zeile gefunden : user_pref("extensions.delta.id", "7442bf7f000000000000bcaec53ed4d8");
Zeile gefunden : user_pref("extensions.delta.instlDay", "15937");
Zeile gefunden : user_pref("extensions.delta.instlRef", "sst");
Zeile gefunden : user_pref("extensions.delta.newTab", false);
Zeile gefunden : user_pref("extensions.delta.prdct", "delta");
Zeile gefunden : user_pref("extensions.delta.prtnrId", "delta");
Zeile gefunden : user_pref("extensions.delta.rvrt", "false");
Zeile gefunden : user_pref("extensions.delta.smplGrp", "none");
Zeile gefunden : user_pref("extensions.delta.tlbrId", "base");
Zeile gefunden : user_pref("extensions.delta.tlbrSrchUrl", "");
Zeile gefunden : user_pref("extensions.delta.vrsn", "1.8.24.6");
Zeile gefunden : user_pref("extensions.delta.vrsnTs", "1.8.24.623:50:42");
Zeile gefunden : user_pref("extensions.delta.vrsni", "1.8.24.6");
Zeile gefunden : user_pref("extensions.delta_i.babExt", "");
Zeile gefunden : user_pref("extensions.delta_i.babTrack", "affID=119357&tsp=4980");
Zeile gefunden : user_pref("extensions.delta_i.srcExt", "ss");
Zeile gefunden : user_pref("extensions.ffxtlbr@delta.com.install-event-fired", true);
Zeile gefunden : user_pref("smartbar.machineId", "NY4SG1XOULZCEEE4OYQPV4KBINE8UV0DUBR2JPTYG7+K6Z5XE5+JF7WKDVDI5MSUMA7+K0DK/XT74VLFWVZNZG");


[ Datei : C:\Dokumente und Einstellungen\abc\Anwendungsdaten\Mozilla\Firefox\Profiles\myynuzvx.default\prefs.js ]




[ Datei : C:\Dokumente und Einstellungen\def\Anwendungsdaten\Mozilla\Firefox\Profiles\gia3oopq.default\prefs.js ]




*************************


AdwCleaner[R1].txt - [44057 octets] - [08/09/2013 01:03:05]


########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [44118 octets] ##########

Alles anzeigen

[Blockierte Grafik: http://i44.tinypic.com/21jx9qp.jpg]

Danach:

Mit Administrator-Rechten machst du bitte einen Scan mit Malwarebytes [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

Malwarebytes Deutschsprachige bebilderte Anleitung [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png].

Vor dem Scan ein Update von Malwarebytes machen, Haken bei "Aktiviere kostenlosen Test von Malwarebytes ANTI-Malware PRO" entfernen, dann einen vollständigen Suchlauf durchführen und den Inhalt des Logfiles in deinen nächsten Post in Klammer CODE einfügen. Wichtig: Nach dem Scan nichts löschen!

Alles anzeigen

df0021

Hallo Fox2Fox
erstmal vielen Dank für Deine Hilfe.
Das mit dem Einfügen des AdwCleaner-Logfile-Codes hat nicht auf Anhieb funktioniert, ich füge es als Anhang bei.
Versuchsweise werde ich die drei am Anfang genannten Dienste deaktivieren. Anhand des Logfiles vermute ich allerdings, daß das nicht viel bringen wird.
Habe ich das recht verstanden, daß ich zwischen AdwCleander und Malewarebytes zunächst nichts löschen soll und danach auch noch nichts(wäre mir recht, weil ich dabei sicher vieles falsch machen würde).
Nach AdwCleaner werde ich, wie Du schreibst, Malwarebytes ausführen. Das Ergebnis schicke ich Dir dann (wahrscheinlich erst morgen abend).
Viele Grüße
df00221

Anhang logfile:

Code

# AdwCleaner v3.003 - Bericht erstellt am 08/09/2013 um 00:32:33
# Updated 07/09/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : xy - KPC
# Gestartet von : N:\down\AdwCleaner.exe
# Option : Suchen


***** [ Dienste ] *****


Dienst Gefunden : dealplylive
Dienst Gefunden : dealplylivem
Dienst Gefunden : WsysSvc


***** [ Dateien / Ordner ] *****


Datei Gefunden : C:\DOKUME~1\xy\LOKALE~1\Temp\Searchqu.ini
Datei Gefunden : C:\DOKUME~1\xy\LOKALE~1\Temp\searchqutoolbar-manifest.xml
Datei Gefunden : C:\DOKUME~1\xy\LOKALE~1\Temp\SetupDataMngr_Searchqu.exe
Datei Gefunden : C:\DOKUME~1\xy\LOKALE~1\Temp\Uninstall.exe
Datei Gefunden : C:\DOKUME~1\xy\LOKALE~1\Temp\Utils.dll
Datei Gefunden : C:\Dokumente und Einstellungen\All Users\Desktop\Advanced System Protector.lnk
Datei Gefunden : C:\Dokumente und Einstellungen\All Users\Desktop\Get The Best Facebook Chat Messenger.lnk
Datei Gefunden : C:\Dokumente und Einstellungen\All Users\Desktop\Open It!.lnk
Datei Gefunden : C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\j3svhhtc.default\Extensions\{1FD91A9C-410C-4090-BBCC-55D3450EF433}
Datei Gefunden : C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\j3svhhtc.default\searchplugins\Search_Results.xml
Datei Gefunden : C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\j3svhhtc.default\user.js
Datei Gefunden : C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\n9n3dr2d.default\\invalidprefs.js
Datei Gefunden : C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\n9n3dr2d.default\user.js
Datei Gefunden : C:\WINNT\system32\roboot.exe
Datei Gefunden : C:\WINNT\system32\Uninstall.exe
Datei Gefunden : C:\WINNT\Tasks\AmiUpdXp.job
Datei Gefunden : C:\WINNT\Tasks\DealPlyLiveUpdateTaskMachineCore.job
Datei Gefunden : C:\WINNT\Tasks\DealPlyLiveUpdateTaskMachineUA.job
Ordner Gefunden : C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\j3svhhtc.default\Extensions\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Ordner Gefunden : C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\j3svhhtc.default\Extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}
Ordner Gefunden : C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\n9n3dr2d.default\Extensions\{78e516ef-11de-47a1-8364-a99b917ec5ee}
Ordner Gefunden : C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\n9n3dr2d.default\Extensions\{e53a26f5-7199-4a5b-86f5-d2e86854b979}
Ordner Gefunden C:\DOKUME~1\abc\LOKALE~1\Temp\Babylon
Ordner Gefunden C:\DOKUME~1\def\LOKALE~1\Temp\Babylon
Ordner Gefunden C:\DOKUME~1\xy\LOKALE~1\Temp\eIntaller
Ordner Gefunden C:\DOKUME~1\xy\LOKALE~1\Temp\Iminent
Ordner Gefunden C:\Dokumente und Einstellungen\abc\Anwendungsdaten\AVG Secure Search
Ordner Gefunden C:\Dokumente und Einstellungen\abc\Anwendungsdaten\Babylon
Ordner Gefunden C:\Dokumente und Einstellungen\abc\Anwendungsdaten\Systweak
Ordner Gefunden C:\Dokumente und Einstellungen\abc\IECompatCache
Ordner Gefunden C:\Dokumente und Einstellungen\abc\Lokale Einstellungen\Anwendungsdaten\AVG Secure Search
Ordner Gefunden C:\Dokumente und Einstellungen\abc\Lokale Einstellungen\Anwendungsdaten\Babylon
Ordner Gefunden C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG Secure Search
Ordner Gefunden C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
Ordner Gefunden C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\boost_interprocess
Ordner Gefunden C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DealPlyLive
Ordner Gefunden C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eSafe
Ordner Gefunden C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Systweak
Ordner Gefunden C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Advanced System Protector
Ordner Gefunden C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Advanced System Protector
Ordner Gefunden C:\Dokumente und Einstellungen\def\Anwendungsdaten\Babylon
Ordner Gefunden C:\Dokumente und Einstellungen\def\Anwendungsdaten\Systweak
Ordner Gefunden C:\Dokumente und Einstellungen\def\Lokale Einstellungen\Anwendungsdaten\AVG Secure Search
Ordner Gefunden C:\Dokumente und Einstellungen\def\Lokale Einstellungen\Anwendungsdaten\Babylon
Ordner Gefunden C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\AVG Secure Search
Ordner Gefunden C:\Dokumente und Einstellungen\xy\Anwendungsdaten\0D0S1L2Z1P1B0T1P1B2Z
Ordner Gefunden C:\Dokumente und Einstellungen\xy\Anwendungsdaten\AVG Secure Search
Ordner Gefunden C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Babylon
Ordner Gefunden C:\Dokumente und Einstellungen\xy\Anwendungsdaten\DealPly
Ordner Gefunden C:\Dokumente und Einstellungen\xy\Anwendungsdaten\DSite
Ordner Gefunden C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\j3svhhtc.default\Searchqutoolbar
Ordner Gefunden C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\n9n3dr2d.default\CT3241949
Ordner Gefunden C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\n9n3dr2d.default\jetpack
Ordner Gefunden C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\n9n3dr2d.default\Smartbar
Ordner Gefunden C:\Dokumente und Einstellungen\xy\Anwendungsdaten\OpenCandy
Ordner Gefunden C:\Dokumente und Einstellungen\xy\Anwendungsdaten\searchquband
Ordner Gefunden C:\Dokumente und Einstellungen\xy\Anwendungsdaten\SwvUpdater
Ordner Gefunden C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Systweak
Ordner Gefunden C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Toolbar4
Ordner Gefunden C:\Dokumente und Einstellungen\xy\IECompatCache
Ordner Gefunden C:\Dokumente und Einstellungen\xy\Lokale Einstellungen\Anwendungsdaten\AVG Secure Search
Ordner Gefunden C:\Dokumente und Einstellungen\xy\Lokale Einstellungen\Anwendungsdaten\Conduit
Ordner Gefunden C:\Dokumente und Einstellungen\xy\Lokale Einstellungen\Anwendungsdaten\DealPlyLive
Ordner Gefunden C:\Dokumente und Einstellungen\xy\Lokale Einstellungen\Anwendungsdaten\lollipop
Ordner Gefunden C:\Dokumente und Einstellungen\xy\Startmenü\Programme\DealPly
Ordner Gefunden C:\Programme\Advanced System Protector
Ordner Gefunden C:\Programme\AVG Secure Search
Ordner Gefunden C:\Programme\Conduit
Ordner Gefunden C:\Programme\DealPly
Ordner Gefunden C:\Programme\DealPlyLive
Ordner Gefunden C:\Programme\Gemeinsame Dateien\AVG Secure Search
Ordner Gefunden C:\Programme\openit


***** [ Verknüpfungen ] *****


Verknüpfung Gefunden : C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&utm_campaign=eXQ&utm_content=sc&from=amt&uid=ST3300831A_3NF146HKXXXX3NF146HK&ts=1378550516 )
Verknüpfung Gefunden : C:\Dokumente und Einstellungen\All Users\Desktop\Tubefox.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&utm_campaign=eXQ&utm_content=sc&from=amt&uid=ST3300831A_3NF146HKXXXX3NF146HK&ts=1378550516 )
Verknüpfung Gefunden : C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&utm_campaign=eXQ&utm_content=sc&from=amt&uid=ST3300831A_3NF146HKXXXX3NF146HK&ts=1378550516 )
Verknüpfung Gefunden : C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Internet\Mozilla Firefox.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&utm_campaign=eXQ&utm_content=sc&from=amt&uid=ST3300831A_3NF146HKXXXX3NF146HK&ts=1378550516 )
Verknüpfung Gefunden : C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Audio-Video\TubeFox\TubeFox.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&utm_campaign=eXQ&utm_content=sc&from=amt&uid=ST3300831A_3NF146HKXXXX3NF146HK&ts=1378550516 )
Verknüpfung Gefunden : C:\Dokumente und Einstellungen\xy\Startmenü\Programme\Zubehör\Systemprogramme\Internet Explorer (ohne Add-Ons).lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&utm_campaign=eXQ&utm_content=sc&from=amt&uid=ST3300831A_3NF146HKXXXX3NF146HK&ts=1378550516 )
Verknüpfung Gefunden : C:\Dokumente und Einstellungen\xy\Startmenü\Programme\Internet\Internet Explorer.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&utm_campaign=eXQ&utm_content=sc&from=amt&uid=ST3300831A_3NF146HKXXXX3NF146HK&ts=1378550516 )
Verknüpfung Gefunden : C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Internet Explorer Browser starten.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&utm_campaign=eXQ&utm_content=sc&from=amt&uid=ST3300831A_3NF146HKXXXX3NF146HK&ts=1378550516 )
Verknüpfung Gefunden : C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&utm_campaign=eXQ&utm_content=sc&from=amt&uid=ST3300831A_3NF146HKXXXX3NF146HK&ts=1378550516 )


***** [ Registrierungsdatenbank ] *****


Daten Gefunden : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command [(Default)] - "C:\Progr-Internet\Firefox\firefox.exe" hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&utm_campaign=eXQ&utm_content=sc&from=amt&uid=ST3300831A_3NF146HKXXXX3NF146HK&ts=1378550516
Daten Gefunden : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command [(Default)] - C:\Programme\Internet Explorer\iexplore.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&utm_campaign=eXQ&utm_content=sc&from=amt&uid=ST3300831A_3NF146HKXXXX3NF146HK&ts=1378419649
Schlüssel Gefunden : HKCU\Software\APN PIP
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\lyrixeeker
Schlüssel Gefunden : HKCU\Software\AVG Secure Search
Schlüssel Gefunden : HKCU\Software\BabSolution
Schlüssel Gefunden : HKCU\Software\Conduit
Schlüssel Gefunden : HKCU\Software\DataMngr
Schlüssel Gefunden : HKCU\Software\DealPly
Schlüssel Gefunden : HKCU\Software\dealplylive
Schlüssel Gefunden : HKCU\Software\Delta
Schlüssel Gefunden : HKCU\Software\delta LTD
Schlüssel Gefunden : HKCU\Software\dsiteproducts
Schlüssel Gefunden : HKCU\Software\IGearSettings
Schlüssel Gefunden : HKCU\Software\InstallCore
Schlüssel Gefunden : HKCU\Software\lollipop
Schlüssel Gefunden : HKCU\Software\lyrixeeker
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DealPly
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Zip Opener Packages
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\DealPly
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Iminent
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F72841F0-4EF1-4DF5-BCE5-B3AC8ACF5478}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\DealPly
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Zip Opener Packages
Schlüssel Gefunden : HKCU\Software\SmartBar
Schlüssel Gefunden : HKCU\Software\Softonic
Schlüssel Gefunden : HKCU\Software\systweak
Schlüssel Gefunden : HKCU\Software\YahooPartnerToolbar
Schlüssel Gefunden : HKLM\Software\AVG Secure Search
Schlüssel Gefunden : HKLM\Software\AVG Security Toolbar
Schlüssel Gefunden : HKLM\Software\BabylonToolbar
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{80FABB17-63AF-4655-9F07-B6509EE37AF2}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{F48FC5B2-094A-44C7-B48C-289738C9582D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\dealplylive.exe
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{0D89DE71-3D99-4288-84DC-F18F1047A7D8}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{1E0C9B2A-6447-452C-B012-2314A0C29412}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{34A8CEB6-89BB-49F1-B5E4-0D0D6C21F3B1}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{3A4DBD3A-98CC-41CE-AD21-352D42B6F754}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{4F8A50F6-69DE-4BE3-A33A-A1079B9AC0DB}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{501CB57A-D4E2-4855-96AD-EDB0A9083395}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{67BD9EEB-AA06-4329-A940-D250019300C9}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{6FF2C4DD-77A4-4BB5-BA4C-B42DEFBF9137}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{7F1796B2-BEC6-427B-B734-F9C75ED94A80}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{80FABB17-63AF-4655-9F07-B6509EE37AF2}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{83ABA270-8390-4CA6-AE48-FC089F55629E}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{8B218A5F-1A3D-4347-94EF-A79575EB8094}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{94496571-6AC5-4836-82D5-D46260C44B17}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{9BDB5E09-4BBA-4422-8C2B-529B281C32B8}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{BC9FD17D-30F6-4464-9E53-596A90AFF023}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{C536F080-57B7-46D6-8894-C647553F2889}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{CA5D945F-E738-4D0B-A0B5-25AC51C64659}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{F48FC5B2-094A-44C7-B48C-289738C9582D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{F7698761-4ABA-45C2-A5BB-D2163922C725}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{FFCC53E6-2655-47FC-A89B-54E8D7F305D1}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\DealPlyLive.OneClickCtrl.9
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\DealPlyLive.OneClickProcessLauncherMachine
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\DealPlyLive.OneClickProcessLauncherMachine.1.0
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\DealPlyLive.Update3WebControl.3
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoCreateAsync
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoCreateAsync.1.0
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\dealplyliveupdate.coreclass
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreClass.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreMachineClass
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreMachineClass.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\dealplyliveupdate.credentialdialogmachine
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\dealplyliveupdate.credentialdialogmachine.1.0
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\dealplyliveupdate.ondemandcomclassmachine
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassMachine.1.0
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\dealplyliveupdate.ondemandcomclassmachinefallback
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\dealplyliveupdate.ondemandcomclassmachinefallback.1.0
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassSvc
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\dealplyliveupdate.ondemandcomclasssvc.1.0
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.ProcessLauncher
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.ProcessLauncher.1.0
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3COMClassService
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3COMClassService.1.0
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3webmachine
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3webmachine.1.0
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3webmachinefallback
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3webmachinefallback.1.0
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3websvc
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3websvc.1.0
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\protocols\handler\viprotocol
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.eb_explorerbar
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.eb_explorerbar.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.fh_hookeventsink
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.fh_hookeventsink.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.ipm_printlistitem
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.ipm_printlistitem.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.pm_dialogeventshandler
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.pm_dialogeventshandler.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.pm_launcher
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.pm_launcher.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.pm_printmanager
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.pm_printmanager.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.pr_bindstatuscallback
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.pr_bindstatuscallback.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.pr_cancelbuttoneventhandler
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.pr_cancelbuttoneventhandler.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.pr_printdialogcallback
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.pr_printdialogcallback.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.tbtoolband
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.tbtoolband.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.useroptions
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.useroptions.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT3226760
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{13ABD093-D46F-40DF-A608-47E162EC799D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Updater.AmiUpd
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Updater.AmiUpd.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
Schlüssel Gefunden : HKLM\Software\Conduit
Schlüssel Gefunden : HKLM\Software\DealPly
Schlüssel Gefunden : HKLM\Software\dealplylive
Schlüssel Gefunden : HKLM\Software\Delta
Schlüssel Gefunden : HKLM\Software\eSafeSecControl
Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof
Schlüssel Gefunden : HKLM\Software\Iminent
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F1796B2-BEC6-427B-B734-F9C75ED94A80}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C536F080-57B7-46D6-8894-C647553F2889}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dealplylive.exe
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~B9F029BF_is1
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DealPly
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\OpenIt Open It!
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\WSysControl
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7F1796B2-BEC6-427B-B734-F9C75ED94A80}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~B9F029BF_is1
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AVG Secure Search
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DealPly
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\OpenIt Open It!
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WSysControl
Schlüssel Gefunden : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
Schlüssel Gefunden : HKLM\SOFTWARE\MozillaPlugins\@tools.dpliveupdate.com/DealPlyLive Update;version=3
Schlüssel Gefunden : HKLM\SOFTWARE\MozillaPlugins\@tools.dpliveupdate.com/DealPlyLive Update;version=9
Schlüssel Gefunden : HKLM\Software\PIP
Schlüssel Gefunden : HKLM\Software\qvo6Software
Schlüssel Gefunden : HKLM\Software\systweak
Schlüssel Gefunden : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Advanced System Protector_Startup]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt]
Wert Gefunden : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]
Wert Gefunden : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eSafe\eGdpSvc.exe]


***** [ Browser ] *****


-\\ Internet Explorer v8.0.6001.18702


Einstellung Gefunden : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&utm_campaign=eXQ&utm_content=hp&from=amt&uid=ST3300831A_3NF146HKXXXX3NF146HK&ts=1378419649
Einstellung Gefunden : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&utm_campaign=eXQ&utm_content=hp&from=amt&uid=ST3300831A_3NF146HKXXXX3NF146HK&ts=1378419649
Einstellung Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&utm_campaign=eXQ&utm_content=hp&from=amt&uid=ST3300831A_3NF146HKXXXX3NF146HK&ts=1378419649
Einstellung Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&utm_campaign=eXQ&utm_content=hp&from=amt&uid=ST3300831A_3NF146HKXXXX3NF146HK&ts=1378419649
Einstellung Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [SearchAssistant] - hxxp://search.qvo6.com/web/?utm_source=b&utm_medium=amt&utm_campaign=eXQ&utm_content=ds&from=amt&uid=ST3300831A_3NF146HKXXXX3NF146HK&ts=1378419649
Einstellung Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [CustomizeSearch] - hxxp://search.qvo6.com/web/?utm_source=b&utm_medium=amt&utm_campaign=eXQ&utm_content=ds&from=amt&uid=ST3300831A_3NF146HKXXXX3NF146HK&ts=1378419649


-\\ Mozilla Firefox v23.0.1 (de)


[ Datei : C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\j3svhhtc.default\prefs.js ]


Zeile gefunden : user_pref("browser.search.defaultengine", "Ask.com");
Zeile gefunden : user_pref("browser.search.order.1", "Search Results");
Zeile gefunden : user_pref("browser.startup.homepage", "hxxp://www.searchnu.com/414");
Zeile gefunden : user_pref("extensions.enabledItems", "foxmarks@kei.com:3.9.5,isreaditlater@ideashower.com:2.1.1,{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}:20100908,{DDC359D1-844A-42a7-9AA1-88A850A938A8}:2.0.2,{20a82645-c[...]
Zeile gefunden : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=414&sr=0&q=");


[ Datei : C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\n9n3dr2d.default\prefs.js ]


Zeile gefunden : user_pref("CT3241949.1000082.isDisplayHidden", "true");
Zeile gefunden : user_pref("CT3241949.1000082.isPlayDisplay", "true");
Zeile gefunden : user_pref("CT3241949.1000082.state", "{\"state\":\"stopped\",\"text\":\"Californi...\",\"description\":\"California Rock\",\"url\":\"hxxp://feedlive.net/california.asx\"}");
Zeile gefunden : user_pref("CT3241949.1000234.TWC_TMP_city", "VERL");
Zeile gefunden : user_pref("CT3241949.1000234.TWC_TMP_country", "DE");
Zeile gefunden : user_pref("CT3241949.1000234.TWC_locId", "GMXX6180");
Zeile gefunden : user_pref("CT3241949.1000234.TWC_location", "Verl, Deutschland");
Zeile gefunden : user_pref("CT3241949.1000234.TWC_region", "DE");
Zeile gefunden : user_pref("CT3241949.1000234.TWC_temp_dis", "c");
Zeile gefunden : user_pref("CT3241949.1000234.TWC_wind_dis", "kmh");
Zeile gefunden : user_pref("CT3241949.1000234.weatherData", "{\"icon\":\"27.png\",\"temperature\":\"-1°C\",\"temperatureClear\":\"-1°C\",\"highTemperature\":\"-1°C\",\"lowTemperature\":\"-4°C\",\"feelsLike\":\"-3°C\",[...]
Zeile gefunden : user_pref("CT3241949.129498282976856742.isToggled_item0_11", "true");
Zeile gefunden : user_pref("CT3241949.CBOpenMAMSettings.enc", "MA==");
Zeile gefunden : user_pref("CT3241949.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gefunden : user_pref("CT3241949.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gefunden : user_pref("CT3241949.FirstTime", "true");
Zeile gefunden : user_pref("CT3241949.FirstTimeFF3", "true");
Zeile gefunden : user_pref("CT3241949.LoginRevertSettingsEnabled", true);
Zeile gefunden : user_pref("CT3241949.PG_ENABLE", "ZmFsc2U=");
Zeile gefunden : user_pref("CT3241949.RevertSettingsEnabled", true);
Zeile gefunden : user_pref("CT3241949.UserID", "UN79601512008854371");
Zeile gefunden : user_pref("CT3241949.addressBarTakeOverEnabledInHidden", "true");
Zeile gefunden : user_pref("CT3241949.cb.enc", "MQ==");
Zeile gefunden : user_pref("CT3241949.cb_experience_000.enc", "MzE=");
Zeile gefunden : user_pref("CT3241949.cb_firstuse0100.enc", "MQ==");
Zeile gefunden : user_pref("CT3241949.cb_user_id_000.enc", "Q0I0NzU4NDIyOTQwNjFfMTM1NjYzNDExOTAwOF9GaXJlZm94");
Zeile gefunden : user_pref("CT3241949.cbcountry_001.enc", "REU=");
Zeile gefunden : user_pref("CT3241949.cbfirsttime.enc", "U3VuIE5vdiAxMSAyMDEyIDIyOjU5OjA2IEdNVCswMTAw");
Zeile gefunden : user_pref("CT3241949.countryCode", "DE");
Zeile gefunden : user_pref("CT3241949.enableAlerts", "never");
Zeile gefunden : user_pref("CT3241949.enableFix404ByUser", "FALSE");
Zeile gefunden : user_pref("CT3241949.event_data.enc", "JTVCJTVE");
Zeile gefunden : user_pref("CT3241949.fired_events.enc", "");
Zeile gefunden : user_pref("CT3241949.firstTimeDialogOpened", "true");
Zeile gefunden : user_pref("CT3241949.fixPageNotFoundErrorByUser", "TRUE");
Zeile gefunden : user_pref("CT3241949.fixPageNotFoundErrorInHidden", "true");
Zeile gefunden : user_pref("CT3241949.fixUrls", true);
Zeile gefunden : user_pref("CT3241949.fullUserID", "UN79601512008854371.UP.20130626111400");
Zeile gefunden : user_pref("CT3241949.homepageuserchanged", true);
Zeile gefunden : user_pref("CT3241949.hxxp___www_socialgrowthtechnologies_com_couponbuddy_v001.APP_WIN_FEATURES.enc", "b3BlbnBvc2l0aW9uPW9mZnNldDo1MDs1MCxzYXZlbG9jYXRpb249MCxyZXNpemFibGU9bm8sc2Nyb2xsYmFycz1ubyx0aXRsZW[...]
Zeile gefunden : user_pref("CT3241949.installType", "Unknown");
Zeile gefunden : user_pref("CT3241949.isCheckedStartAsHidden", true);
Zeile gefunden : user_pref("CT3241949.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gefunden : user_pref("CT3241949.isFirstTimeToolbarLoading", "false");
Zeile gefunden : user_pref("CT3241949.isNewTabEnabled", false);
Zeile gefunden : user_pref("CT3241949.isPerformedSmartBarTransition", "true");
Zeile gefunden : user_pref("CT3241949.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gefunden : user_pref("CT3241949.isWelcomPage", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Zeile gefunden : user_pref("CT3241949.key_date.enc", "MTk=");
Zeile gefunden : user_pref("CT3241949.lastNewTabSettings", "{\"isEnabled\":false,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT3241949&octid=CT3241949&SearchSource=15&CUI=UN79601512008854371&SSPV=&Lay=1&UM=\"}");
Zeile gefunden : user_pref("CT3241949.lastVersion", "10.19.2.505");
Zeile gefunden : user_pref("CT3241949.migrateAppsAndComponents", true);
Zeile gefunden : user_pref("CT3241949.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"about%3Ablank\",\"EB_MAIN_FRAME_TITLE\":\"\",\"EB_TOOLBAR_SUB_DOMAIN\":\"hxxp://FileConverter13.OurToolba[...]
Zeile gefunden : user_pref("CT3241949.newSettings", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Zeile gefunden : user_pref("CT3241949.price-gong.bornDate", "{\"dataType\":\"string\",\"data\":\"{\\\"Response\\\":\\\"11\\\\/12\\\\/2012 00\\\"}\"}");
Zeile gefunden : user_pref("CT3241949.price-gong.isManagedApp", "true");
Zeile gefunden : user_pref("CT3241949.search.searchAppId", "129887071061272563");
Zeile gefunden : user_pref("CT3241949.search.searchCount", "2");
Zeile gefunden : user_pref("CT3241949.searchInNewTabEnabled", "false");
Zeile gefunden : user_pref("CT3241949.searchInNewTabEnabledByUser", "false");
Zeile gefunden : user_pref("CT3241949.searchInNewTabEnabledInHidden", "true");
Zeile gefunden : user_pref("CT3241949.searchSuggestEnabledByUser", "false");
Zeile gefunden : user_pref("CT3241949.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gefunden : user_pref("CT3241949.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Zeile gefunden : user_pref("CT3241949.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\"}");
Zeile gefunden : user_pref("CT3241949.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT3241949\"}");
Zeile gefunden : user_pref("CT3241949.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://FileConverter13.OurToolbar.com//xpi\"}");
Zeile gefunden : user_pref("CT3241949.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"FileConverter 1.3 \"}");
Zeile gefunden : user_pref("CT3241949.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gefunden : user_pref("CT3241949.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data\":\"2\"}");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_Configuration_lastUpdate", "1378573581034");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1360752359125");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_appTracking_lastUpdate", "1353333467024");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_appsMetadata_lastUpdate", "1361274171667");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1360752358974");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_location_lastUpdate", "1372184417005");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_login_10.13.1.89_lastUpdate", "1352642361083");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_login_10.13.40.15_lastUpdate", "1360855631323");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_login_10.14.65.43_lastUpdate", "1364086484019");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_login_10.15.0.562_lastUpdate", "1369259719959");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_login_10.15.2.523_lastUpdate", "1368915119722");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_login_10.16.2.509_lastUpdate", "1372205845747");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_login_10.16.4.519_lastUpdate", "1374613828789");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_login_10.16.70.505_lastUpdate", "1377734015558");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_login_10.19.2.505_lastUpdate", "1378573581228");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_menu_769c590835a76d075fe33b9a87a87786_lastUpdate", "1361187891989");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_menu_d32f45618f5a02bd965c56155a643855_lastUpdate", "1361187891526");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_optimizer_lastUpdate", "1352642242789");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1360752359041");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_searchAPI_lastUpdate", "1378573581023");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_serviceMap_lastUpdate", "1378573580894");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_setupAPI_lastUpdate", "1361274171949");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_toolbarContextMenu_lastUpdate", "1360752358914");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_toolbarSettings_lastUpdate", "1378573581178");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_translation_lastUpdate", "1378573581292");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_userApps1ec55dac-8dca-406b-9697-5d68893c1c0c_lastUpdate", "1361313053303");
Zeile gefunden : user_pref("CT3241949.serviceLayer_services_userApps_lastUpdate", "1361313053314");
Zeile gefunden : user_pref("CT3241949.settingsINI", true);
Zeile gefunden : user_pref("CT3241949.showToolbarPermission", "false");
Zeile gefunden : user_pref("CT3241949.smartbar.CTID", "CT3241949");
Zeile gefunden : user_pref("CT3241949.smartbar.Uninstall", "0");
Zeile gefunden : user_pref("CT3241949.smartbar.isHidden", true);
Zeile gefunden : user_pref("CT3241949.smartbar.toolbarName", "FileConverter 1.3 ");
Zeile gefunden : user_pref("CT3241949.toolbarBornServerTime", "9-11-2012");
Zeile gefunden : user_pref("CT3241949.toolbarCurrentServerTime", "7-9-2013");
Zeile gefunden : user_pref("CT3241949.toolbarLoginClientTime", "Sun Mar 24 2013 16:30:44 GMT+0100");
Zeile gefunden : user_pref("CT3241949.url_history0001.enc", "amF2YXNjcmlwdDp2b2lkKDApOzo6OmNsaWNraGFuZGxlcjo6OjEzNjEyNzYzMDc0MTAsLCxodHRwOi8vd3d3Lm1pY3Jvc29mdC5jb20vaGFyZHdhcmUvZW4tdXMvd2ViY2Ftczo6OmNsaWNraGFuZGxlcjo6[...]
Zeile gefunden : user_pref("CT3241949_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1378573459425,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");
Zeile gefunden : user_pref("avg.install.installDirPath", "C:\\Dokumente und Einstellungen\\All Users\\Anwendungsdaten\\AVG Secure Search\\FireFoxExt\\15.5.0.2");
Zeile gefunden : user_pref("avg.userPreferences.URLBarFocus.whiteList", "bing\\.com|google\\.\\w+|yahoo\\.\\w+|gmail\\.\\w+|hotmail\\.\\w+|live\\.\\w+|isearch\\.avg\\.com|mysearch\\.avg\\.com");
Zeile gefunden : user_pref("browser.newtab.url", "hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&utm_campaign=eXQ&utm_content=hp&from=amt&uid=ST3300831A_3NF146HKXXXX3NF146HK&ts=1378573449");
Zeile gefunden : user_pref("browser.search.defaultenginename", "qvo6");
Zeile gefunden : user_pref("browser.search.order.1", "qvo6");
Zeile gefunden : user_pref("browser.search.selectedEngine", "qvo6");
Zeile gefunden : user_pref("browser.startup.homepage", "hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&utm_campaign=eXQ&utm_content=hp&from=amt&uid=ST3300831A_3NF146HKXXXX3NF146HK&ts=1378573449");
Zeile gefunden : user_pref("extensions.delta.admin", false);
Zeile gefunden : user_pref("extensions.delta.aflt", "babsst");
Zeile gefunden : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Zeile gefunden : user_pref("extensions.delta.autoRvrt", "false");
Zeile gefunden : user_pref("extensions.delta.dfltLng", "de");
Zeile gefunden : user_pref("extensions.delta.excTlbr", false);
Zeile gefunden : user_pref("extensions.delta.ffxUnstlRst", true);
Zeile gefunden : user_pref("extensions.delta.id", "7442bf7f000000000000bcaec53ed4d8");
Zeile gefunden : user_pref("extensions.delta.instlDay", "15937");
Zeile gefunden : user_pref("extensions.delta.instlRef", "sst");
Zeile gefunden : user_pref("extensions.delta.newTab", false);
Zeile gefunden : user_pref("extensions.delta.prdct", "delta");
Zeile gefunden : user_pref("extensions.delta.prtnrId", "delta");
Zeile gefunden : user_pref("extensions.delta.rvrt", "false");
Zeile gefunden : user_pref("extensions.delta.smplGrp", "none");
Zeile gefunden : user_pref("extensions.delta.tlbrId", "base");
Zeile gefunden : user_pref("extensions.delta.tlbrSrchUrl", "");
Zeile gefunden : user_pref("extensions.delta.vrsn", "1.8.24.6");
Zeile gefunden : user_pref("extensions.delta.vrsnTs", "1.8.24.623:50:42");
Zeile gefunden : user_pref("extensions.delta.vrsni", "1.8.24.6");
Zeile gefunden : user_pref("extensions.delta_i.babExt", "");
Zeile gefunden : user_pref("extensions.delta_i.babTrack", "affID=119357&tsp=4980");
Zeile gefunden : user_pref("extensions.delta_i.srcExt", "ss");
Zeile gefunden : user_pref("extensions.ffxtlbr@delta.com.install-event-fired", true);
Zeile gefunden : user_pref("smartbar.machineId", "NY4SG1XOULZCEEE4OYQPV4KBINE8UV0DUBR2JPTYG7+K6Z5XE5+JF7WKDVDI5MSUMA7+K0DK/XT74VLFWVZNZG");


[ Datei : C:\Dokumente und Einstellungen\abc\Anwendungsdaten\Mozilla\Firefox\Profiles\myynuzvx.default\prefs.js ]




[ Datei : C:\Dokumente und Einstellungen\def\Anwendungsdaten\Mozilla\Firefox\Profiles\gia3oopq.default\prefs.js ]




*************************


AdwCleaner[R0].txt - [44036 octets] - [08/09/2013 00:32:33]


########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [44097 octets] ##########

Alles anzeigen

Info RR: Log in Code-Klammern gesetzt

df0021

Hallo,

anders als mein Vorredner Road-Runner, leide ich unter der zu kleinen Dartsellung der Firefox-"Peripherie".
Dies betrifft bei mir ein Cubieboard, das seine Inhalte per HDMI auf ein TV-Gerät schickt.

Abgesehen davon, daß die Ränder von Firefox unter dem Rand des TV-Gerätes verschwinden (das ist wohl ein Problem des Fernsehgerätes und nicht zu beheben?), leide ich darunter, daß die Symbolleisten u.dgl. von Firefox zu klein dargestellt werden und daß die viel zu kleinen Texte, die man in die Adresszeile oder bei Google / Wikipedia eingibt, nicht lesbar sind, wenn man in fernsehgerechter Entfernung vor dem TV-Gerät sitzt.
Kann man den Firefox-Browser, der unter Debian auf dem Cubieboard läuft, so anpassen, daß er zu gebrauchen ist?
(Debian bietet keine Möglichkeit)

Der Inhalt der aufgerufenen Websites wird auch zu klein dargestellt, was sich aber mit Ctrl+ leicht beheben läßt, auch wenn es lästig ist, daß man andauernd Ctrl+ drücken muß.

Gruß
df0021

df0021

Hallo,

seit ich die letzte Version (23.0.1) installiert habe, werde ich nur noch von Reklame überschüttet:
- oberhalb der mancher aufgerufenen Website ist ein breiter Streifen mit Reklame (oftmals auch unterhalb);
- manche einfachen Texstellen sind deutlich als Link gekennzeichnet (z. B. "ich habe" ist unterstrichen und andersfarbig)
und zeigen beim Berühren irgendwelchen Mist
- sehr häufig kommt beim Aufruf einer neuen Seite statt der Seite ein großes Fenster, der Computer sei gefährdet und
müsse gereinigt werden oder es müsse ein Player installiert werden.

Diese Probleme gab es bei den Vorgängerversionen von FF nicht! Im Hintergrund werkelt ein Virenscanner von AVG (Freewareversion), der beanstandet nichts.

Hat vielleicht jemand eine Ahnung, ob ich noch irgendwelche Add-ons oder Plugins installieren müßte?
Oder muß man auf einen anderen Browser ausweichen (was ich gern vermeiden möchte).

Vielen Dank schon mal
df0021

Beiträge von df0021

QVO6

QVO6

Firefox 23.0.1 - nur noch Reklame?

Firefox 23.0.1 - nur noch Reklame?

Firefox 23.0.1 - nur noch Reklame?

In Firefox wird alles zu klein dargestellt

Firefox 23.0.1 - nur noch Reklame?