Beiträge von frank_fragt

frank_fragt

Moin,

beim Starten von FF wird immer die Eingabe des Masterpasswortes verlangt, obwohl ich als Startseite nur eine lokale Datei habe.

Viren habe ich nicht gefunden. Einzige Erklärung (die mir so einfällt) ist die Syncronisation. Verlangt diese die Eingabe des Masterpasswortes?

Danke für Antworten.

frank_fragt

Mein Problem ist gelöst, Malware war die Ursache.

Vielen Dank an alle, die hier geschrieben haben - besonderen Dank an Zitronella für die tolle Hilfe !

frank_fragt

Zitat von Zitronella

Was mich auch richtig stutzig macht ist
Würde mich nicht wundern wenn das eine versteckte Erweiterung ist. Taucht diese Erweiterung "SimilarWeb" auch auf wenn du about:addons in die Adresszeile tippst?

Nein sie taucht nicht da nicht auf. Hatte ich mal von hier:
http://www.chip.de/downloads/Simi…x_48229370.html

Aber kann darauf verzichten bzw. es scheint nicht aktiv zu sein.

frank_fragt

Zitat von frank_fragt

P.S.:
Das Ursprungsproblem mit dem Wörterbuch bzw. der rot unterstrichenen Wörter im Eingabefeld ist übrigens weg.

Zu früh gefreut, nach einem PC-Neustart ist es wieder da...

frank_fragt

Vielen Dank.

Punkt 1 und 2 habe ich hinbekommen. Die Logs hänge ich an.

Bei Punkt 3 finde ich nicht den Button "Firefox restaurieren". An der Stelle finde ich nur einen Button "Mit deaktivierten Add-Ons neu starten". Das habe ich versuchsweise gemacht, aber auch dann taucht der Restaurieren-Button nicht auf. Es kommt eine Meldung, dass FF nicht der Standardbrowser sei und ob ich ihn zum Standardbrowser aktivieren will.

Klicke ich da auf ok, kommt eine Warmeldung der Benutzerkontensteuerung:

"Möchten Sie zulassen, dass durch das folgende Programm Änderungen an diesem Computer vorgenommen werden?"

Programmname: ffgogogo Helper
Verifizierter Herausgeber: Yang Liu

Dort habe ich auf "nein" geklickt, weil ich nicht weiß, ob das von FF oder eine weitere malware ist.

Wie soll ich bezüglich restaurieren (Punkt 3) weiter vorgehen, wenn der Button nicht da ist? Er ist auch nicht da bei der Methode, FF mit Shift-Taste zu starten. Kann es sein, dass eine Malware den FF verbogen hat?

P.S.:
Das Ursprungsproblem mit dem Wörterbuch bzw. der rot unterstrichenen Wörter im Eingabefeld ist übrigens weg.

Jetzt die beiden Logs:

Code

# AdwCleaner v5.109 - Bericht erstellt am 05/04/2016 um 09:12:39
# Aktualisiert am 04/04/2016 von Xplode
# Datenbank : 2016-04-04.2 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 (x64)
# Benutzername : czichos - ARBEITSZIMMER
# Gestartet von : D:\__frank temp\adwcleaner_5.109.exe
# Option : Löschen
# Unterstützung : http://toolslib.net/forum


***** [ Dienste ] *****


[-] Dienst gelöscht : ReimageRealTimeProtector
[-] Dienst gelöscht : winzipersvc
[!] Dienst Nicht gelöscht : ggbugreport
[!] Dienst Nicht gelöscht : Winsere
[-] Dienst gelöscht : qkseeService


***** [ Ordner ] *****


[-] Ordner gelöscht : C:\rei
[-] Ordner gelöscht : C:\ReimageUndo
[-] Ordner gelöscht : C:\Program Files\Babylon
[-] Ordner gelöscht : C:\Program Files\Reimage
[-] Ordner gelöscht : C:\Program Files (x86)\Babylon
[-] Ordner gelöscht : C:\Program Files (x86)\DriverTuner
[-] Ordner gelöscht : C:\Program Files (x86)\WinZipper
[-] Ordner gelöscht : C:\Program Files (x86)\SearchesToYesbnd
[-] Ordner gelöscht : C:\Program Files (x86)\Winsere
[-] Ordner gelöscht : C:\Program Files (x86)\WinTaske
[-] Ordner gelöscht : C:\Program Files (x86)\qksee
[-] Ordner gelöscht : C:\Program Files (x86)\QQBrowser
[-] Ordner gelöscht : C:\ProgramData\Babylon
[-] Ordner gelöscht : C:\ProgramData\Reimage Protector
[#] Ordner gelöscht : C:\ProgramData\Application Data\Babylon
[#] Ordner gelöscht : C:\ProgramData\Application Data\Reimage Protector
[-] Ordner gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Babylon
[-] Ordner gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DriverTuner
[-] Ordner gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\reimage repair
[-] Ordner gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\qksee
[-] Ordner gelöscht : C:\Users\czichos\AppData\Local\Babylon
[-] Ordner gelöscht : C:\Users\czichos\AppData\Roaming\Babylon
[-] Ordner gelöscht : C:\Users\czichos\AppData\Roaming\DesktopIconForAmazon
[-] Ordner gelöscht : C:\Users\czichos\AppData\Roaming\Driver Pro
[-] Ordner gelöscht : C:\Users\czichos\AppData\Roaming\DriverFinder
[-] Ordner gelöscht : C:\Users\czichos\AppData\Roaming\DriverTurbo
[-] Ordner gelöscht : C:\Users\czichos\AppData\Roaming\dvdvideosoftiehelpers
[-] Ordner gelöscht : C:\Users\czichos\AppData\Roaming\eCyber
[-] Ordner gelöscht : C:\Users\czichos\AppData\Roaming\GrabPro
[-] Ordner gelöscht : C:\Users\czichos\AppData\Roaming\OCS
[-] Ordner gelöscht : C:\Users\czichos\AppData\Roaming\ProgSense
[-] Ordner gelöscht : C:\Users\czichos\AppData\Roaming\Uniblue
[-] Ordner gelöscht : C:\Users\czichos\AppData\Roaming\qksee
[-] Ordner gelöscht : C:\Users\czichos\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FLV Player
[-] Ordner gelöscht : C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\YourGSearchFinder_br
[-] Ordner gelöscht : C:\Users\Marion\AppData\Local\Babylon
[-] Ordner gelöscht : C:\Users\Marion\AppData\Roaming\Babylon
[-] Ordner gelöscht : C:\Users\nine\AppData\Local\Babylon
[-] Ordner gelöscht : C:\Users\nine\AppData\Roaming\Babylon
[-] Ordner gelöscht : C:\Users\test\AppData\Local\Babylon
[-] Ordner gelöscht : C:\Users\test\AppData\Roaming\Babylon
[#] Ordner gelöscht : C:\Windows\SysNative\Tasks\WinTaske


***** [ Dateien ] *****


[-] Datei gelöscht : C:\Users\czichos\AppData\Local\Temp\Utils.dll
[-] Datei gelöscht : C:\Users\czichos\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Babylon.lnk
[-] Datei gelöscht : C:\Users\czichos\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\qksee.lnk
[-] Datei gelöscht : C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\searchplugins\dd1b66d4.xml
[-] Datei gelöscht : C:\Users\Public\Desktop\Babylon.lnk
[-] Datei gelöscht : C:\Users\Public\Desktop\DriverTuner.lnk
[-] Datei gelöscht : C:\Users\Public\Desktop\PC Scan & Repair by Reimage.lnk
[-] Datei gelöscht : C:\Users\Public\Desktop\qksee.lnk
[-] Datei gelöscht : C:\Windows\Reimage.ini


***** [ DLLs ] *****




***** [ Verknüpfungen ] *****


[!] Verknüpfung Nicht desinfiziert : C:\Users\czichos\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FLV Player\Uninstall.lnk


***** [ Aufgabenplanung ] *****


[-] Geplante Aufgabe gelöscht : ReimageUpdater
[-] Geplante Aufgabe gelöscht : WinTaske
[-] Geplante Aufgabe gelöscht : Browser Updater Task(Core)


***** [ Registrierungsdatenbank ] *****


[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\AppID\BabylonHelper.EXE
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\AppID\BabylonIEPI.DLL
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\AppID\REI_AxControl.DLL
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers\WinZipper
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Folder\shellex\ContextMenuHandlers\WinZipper
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\lnkfile\shellex\ContextMenuHandlers\WinZipper
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Babylon.exe
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Reimage.exe
[-] Schlüssel gelöscht : HKCU\SOFTWARE\Mozilla\Firefox\{EB52F1AB-3C2B-424F-9794-833C687025CF}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\{EB52F1AB-3C2B-424F-9794-833C687025CF}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\WinZippers.001
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\WinZippers.7z
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\WinZippers.arj
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\WinZippers.bz2
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\WinZippers.bzip2
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\WinZippers.cab
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\WinZippers.cpio
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\WinZippers.deb
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\WinZippers.dmg
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\WinZippers.fat
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\WinZippers.gz
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\WinZippers.gzip
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\WinZippers.hfs
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\WinZippers.iso
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\WinZippers.lha
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\WinZippers.lzh
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\WinZippers.lzma
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\WinZippers.ntfs
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\WinZippers.rar
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\WinZippers.rpm
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\WinZippers.squashfs
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\WinZippers.swm
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\WinZippers.tar
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\WinZippers.taz
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\WinZippers.tbz
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\WinZippers.tbz2
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\WinZippers.tgz
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\WinZippers.tpz
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\WinZippers.txz
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\WinZippers.vhd
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\WinZippers.wim
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\WinZippers.xar
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\WinZippers.xz
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\WinZippers.z
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\WinZippers.zip
[-] Wert gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [ocr@babylon.com]
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\.bgl
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\.bof
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\BabyDict
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\BabyGloss
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\BabylonIEPI.BabylonIEBho
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\BabylonIEPI.BabylonIEBho.1
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\BabylonOfficeAddin.OfficeAddin
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\BabylonOfficeAddin.OfficeAddin.1
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\BabylonOfficeAddin.OfficeAddin64
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\BabylonOfficeAddin.OfficeAddin64.1
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\BabyOptFile
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\qkseeViewer.bmp
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\qkseeViewer.gif
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\qkseeViewer.ico
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\qkseeViewer.jpeg
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\qkseeViewer.jpg
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\qkseeViewer.png
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\qkseeViewer.tif
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine.1
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\AppID\{6536801B-F50C-449B-9476-093DFD3789E3}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\AppID\{B16632F1-24E0-4D99-A68D-70BFB6447C48}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\AppID\{28FF42B8-A0DA-4BE5-9B81-E26DD59B350A}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\AppID\{BAB04997-93AD-4C13-805A-0409199700BB}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{00B11DA2-75ED-4364-ABA5-9A95B1F5E946}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6AC0BB10-C922-45E2-857D-2A368FE749E5}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{947217BD-E967-400A-B14A-BA851A8EDCBB}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{5F339F0B-716F-408F-A627-DEEB5DEB4020}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{928FE5E7-D557-46B7-8AF6-17ACCE1FB4ED}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{A1489C85-4F6F-48C4-AC9E-18B63AF4703E}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{F310F027-15CB-4A7F-B10D-3A4AFB5013A5}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{FA6468D2-FAA4-4951-A53B-2A5CF9CC0A36}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10ECCE17-29B5-4880-A8F5-EAD298611484}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{F72841F0-4EF1-4DF5-BCE5-B3AC8ACF5478}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A1489C85-4F6F-48C4-AC9E-18B63AF4703E}
[-] Wert gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved [{947217BD-E967-400A-B14A-BA851A8EDCBB}]
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{64B00DAC-870D-4E6A-8D34-3A6E3E427A30}
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{947217BD-E967-400A-B14A-BA851A8EDCBB}
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{801B440B-1EE3-49B0-B05D-2AB076D4E8CB}
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{0BF91075-F457-4A8B-99EF-140B52D2F22A}
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{37425600-CB21-49A0-8659-476FBAB0F8E8}
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{431FB0E5-2CBB-4602-9FE6-F1D64488ADD7}
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{5C9A230D-70A5-11D5-AFB0-0050DAC67890}
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{5F339F0B-716F-408F-A627-DEEB5DEB4020}
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8911483C-C00A-4183-9FBC-6C9C00946C15}
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{928FE5E7-D557-46B7-8AF6-17ACCE1FB4ED}
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C3F058A9-407D-4CD1-8F66-B75605B54B69}
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{EFDCAF05-D29C-4D4D-9836-8CDCD606A6B2}
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}
[-] Schlüssel gelöscht : HKCU\Software\Babylon
[-] Schlüssel gelöscht : HKCU\Software\Conduit
[-] Schlüssel gelöscht : HKCU\Software\DriverTuner
[-] Schlüssel gelöscht : HKCU\Software\DriverTuner_Init
[-] Schlüssel gelöscht : HKCU\Software\OCS
[-] Schlüssel gelöscht : HKCU\Software\Reimage
[-] Schlüssel gelöscht : HKCU\Software\reimagerepair
[-] Schlüssel gelöscht : HKCU\Software\Local AppWizard-Generated Applications\Reimage - Windows Problem Relief.
[-] Schlüssel gelöscht : HKCU\Software\AppDataLow\Software\Video-Saver
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Babylon
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Conduit
[-] Schlüssel gelöscht : HKLM\SOFTWARE\hdcode
[-] Schlüssel gelöscht : HKLM\SOFTWARE\SupDp
[-] Schlüssel gelöscht : HKLM\SOFTWARE\yessearchesSoftware
[-] Schlüssel gelöscht : HKLM\SOFTWARE\qkseeSvc
[-] Schlüssel gelöscht : HKLM\SOFTWARE\qksee
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{520C1D80-935C-42B9-9340-E883849D804F}_is1
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Babylon
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\qksee
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Reimage
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DesktopIconAmazon
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Reimage Repair
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}
[-] Wert gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Babylon Client]


***** [ Internetbrowser ] *****


[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\qe5ds0cv.default-1376639172996\prefs.js] [Preference] gelöscht : user_pref("browser.search.defaultengine", "Web Search");
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\qe5ds0cv.default-1376639172996\prefs.js] [Preference] gelöscht : user_pref("browser.search.order.1", "Web Search");
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\qe5ds0cv.default-1376639172996\prefs.js] [Preference] gelöscht : user_pref("browser.search.searchengine.alias", "webssearches");
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\qe5ds0cv.default-1376639172996\prefs.js] [Preference] gelöscht : user_pref("browser.search.searchengine.desc", "this is my first firefox searchEngine");
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\qe5ds0cv.default-1376639172996\prefs.js] [Preference] gelöscht : user_pref("browser.search.searchengine.iconURL", "hxxp://istart.webssearches.com/favicon.ico");
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\qe5ds0cv.default-1376639172996\prefs.js] [Preference] gelöscht : user_pref("browser.search.searchengine.name", "webssearches");
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\qe5ds0cv.default-1376639172996\prefs.js] [Preference] gelöscht : user_pref("browser.search.searchengine.ptid", "cvs");
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\qe5ds0cv.default-1376639172996\prefs.js] [Preference] gelöscht : user_pref("browser.search.searchengine.uid", "SamsungXSSDX840XSeries_S14GNEAD702383M");
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\qe5ds0cv.default-1376639172996\prefs.js] [Preference] gelöscht : user_pref("browser.search.searchengine.url", "hxxp://istart.webssearches.com/web/?type=ds&ts=1422952155&from=cvs&uid=SamsungXSSDX840XSeries_S14GNEAD702383M&q={searchTerms}");
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\qe5ds0cv.default-1376639172996\prefs.js] [Preference] gelöscht : user_pref("extensions.fvd_single.surfcanyon.ramp.start_time", "1394014668514");
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\qe5ds0cv.default-1376639172996\prefs.js] [Preference] gelöscht : user_pref("extensions.ocr@babylon.com.install-event-fired", true);
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\qe5ds0cv.default-1376639172996\prefs.js] [Preference] gelöscht : user_pref("extensions.quick_start.enable_search1", false);
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\qe5ds0cv.default-1376639172996\prefs.js] [Preference] gelöscht : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\qe5ds0cv.default-1376639172996\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar_PCD-G-V7@apn.ask.com.install-event-fired", true);
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\qe5ds0cv.default-1376639172996\prefs.js] [Preference] gelöscht : user_pref("wtb6787.homepage", "hxxp://search.certified-toolbar.com?si=66920&st=home&tid=6787&ver=4.4&ts=1379023200000.000009&tguid=66920-6787-1379050952587-57BC70B0AB115B2CB41CEF5DCE102839");
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\qe5ds0cv.default-1376639172996\prefs.js] [Preference] gelöscht : user_pref("wtbg.global.storedbrowserversion", "23.0.1");
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gelöscht : user_pref("browser.search.defaultengine", "Web Search");
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gelöscht : user_pref("browser.search.defaultenginename", "yessearches");
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gelöscht : user_pref("browser.search.defaultenginename.US", "data:text/plain,browser.search.defaultenginename.US=yessearches");
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gelöscht : user_pref("browser.search.order.1", "Web Search");
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gelöscht : user_pref("browser.search.searchengine.alias", "webssearches");
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gelöscht : user_pref("browser.search.searchengine.desc", "this is my first firefox searchEngine");
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gelöscht : user_pref("browser.search.searchengine.iconURL", "hxxp://istart.webssearches.com/favicon.ico");
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gelöscht : user_pref("browser.search.searchengine.name", "webssearches");
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gelöscht : user_pref("browser.search.searchengine.ptid", "cvs");
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gelöscht : user_pref("browser.search.searchengine.uid", "SamsungXSSDX840XSeries_S14GNEAD702383M");
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gelöscht : user_pref("browser.search.selectedEngine", "yessearches");
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gelöscht : user_pref("extensions.fvd_single.surfcanyon.ramp.start_time", "1394014668514");
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gelöscht : user_pref("extensions.ocr@babylon.com.install-event-fired", true);
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gelöscht : user_pref("extensions.quick_start.enable_search1", false);
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gelöscht : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._brMembers_.BUTTON_STRUCTURE", "[{\"b\":224520315,\"c\":\"mindspark.magnify\",\"p\":\"L.0\"},{\"b\":224520316,\"c\":\"mindspark.entersearchterms\",\"p\":\"L.0.0[...]
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._brMembers_.browser.version.last", "44.0");
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._brMembers_.firstKnownVersion", "7.38.8.45986");
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._brMembers_.homepage", "/index.jhtml?n=782a0e67");
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._brMembers_.hp.enabled", false);
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._brMembers_.hp.guardType", "HPR");
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._brMembers_.initialized", true);
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._brMembers_.installation.installDate", "2016022119");
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._brMembers_.installation.success", true);
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._brMembers_.lastActivePing", "1457330994317");
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._brMembers_.lastKnownVersion", "7.38.8.45986");
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._brMembers_.lssState", "{\"previousLocales\":[\"de\",\"en-US\",\"en\"],\"supportedLocales\":[\"de\",\"es\",\"pt\",\"ja\",\"en\"],\"defaultLocale\":\"en\",\"supp[...]
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._brMembers_.options.defaultSearch", false);
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._brMembers_.options.homePageEnabled", false);
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._brMembers_.options.keywordEnabled", true);
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._brMembers_.options.tabEnabled", false);
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._brMembers_.productDeliveryOption.language", "en");
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._brMembers_.productDeliveryOption.type", "Toolbar");
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._brMembers_.shownUninstall", true);
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._brMembers_.startupTasks", "{\"clearPrefs\":[\"extensions.toolbar.mindspark._brMembers_.shownUninstall\"],\"undoDisableHPGuard\":[\"true\"]}");
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._brMembers_.toolbarCollapsed", false);
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._brMembers_.uninstallTasks", "{\"prefBranchesToDelete\":[\"extensions.toolbar.mindspark._brMembers_.\"],\"filesToDelete\":[\"C:\\\\Users\\\\czichos\\\\AppData\\[...]
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark.hp.enabled", false);
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark.lastInstalled", "yourGSearchfinder@GSearch.com");
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar_PCD-G-V7@apn.ask.com.install-event-fired", true);
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gelöscht : user_pref("keyword.URL", "hxxp://www.yessearches.com/chrome.php?uid=F41CBBFE088631FA426F2BB27DEFDC88&ptid=cos1&ts=AHEpBHUsBHYmAk..&v=20160202&mode=ffexttoolbar&q=");
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gelöscht : user_pref("wtb6787.homepage", "hxxp://search.certified-toolbar.com?si=66920&st=home&tid=6787&ver=4.4&ts=1379023200000.000009&tguid=66920-6787-1379050952587-57BC70B0AB115B2CB41CEF5DCE102839");
[-] [C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gelöscht : user_pref("wtbg.global.storedbrowserversion", "23.0.1");
[-] [C:\Users\czichos\AppData\Local\Google\Chrome\User Data\Default\Web Data] [Search Provider] gelöscht : trovi.search
[-] [C:\Users\czichos\AppData\Local\Google\Chrome\User Data\Default\Web Data] [Search Provider] gelöscht : webssearches
[-] [C:\Users\czichos\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Startup_URLs] gelöscht : hxxp://www.yessearches.com/?mode=nnnb&ptid=cos1&uid=F41CBBFE088631FA426F2BB27DEFDC88&v=20160202&ts=AHEpBHUsBHYmAk..
[-] [C:\Users\czichos\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Homepage] gelöscht : hxxp://www.yessearches.com/?mode=nnnb&ptid=cos1&uid=F41CBBFE088631FA426F2BB27DEFDC88&v=20160202&ts=AHEpBHUsBHYmAk..


*************************


:: "Tracing" schlüssel löschen
:: Winsock Einstellungen zurückgesetzt


*************************


C:\AdwCleaner\AdwCleaner[C1].txt - [28126 Bytes] - [05/04/2016 09:12:39]
C:\AdwCleaner\AdwCleaner[S1].txt - [28274 Bytes] - [04/04/2016 23:21:41]


########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [28274 Bytes] ##########

Alles anzeigen

Code

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.4 (03.14.2016)
Operating System: Windows 7 Professional x64 
Ran by czichos (Administrator) on 05.04.2016 at  9:19:43,20
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~








File System: 41 


Successfully deleted: C:\ai_recyclebin (Folder) 
Successfully deleted: C:\Users\czichos\AppData\Local\crashrpt (Folder) 
Successfully deleted: C:\Users\czichos\AppData\Local\pdfforge (Folder) 
Successfully deleted: C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\m2g18dj0.default\extensions\{87934c42-161d-45bc-8cef-ef18abe2a30c} (Folder) 
Successfully deleted: C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\Solo_473073\extensions\artur.dubovoy@gmail.com.xpi (File) 
Successfully deleted: C:\Users\czichos\AppData\Roaming\software informer (Folder) 
Successfully deleted: C:\Users\czichos\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\czichos\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5X7HLSDN (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\czichos\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\czichos\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\66K1SHS6 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\czichos\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\97FRH2RR (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\czichos\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9MFIXEC8 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\czichos\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BD42UFGA (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\czichos\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\EGRYLIWH (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\czichos\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FD1T4VIX (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\czichos\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FD1T4VIX (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\czichos\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\czichos\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\H52UBM6A (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\czichos\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\L6FJT3J9 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\czichos\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\czichos\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\RC97HA7I (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\czichos\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\U4CDO392 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\czichos\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XKMV1XNZ (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\system32\REN8B6D.tmp (File) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5X7HLSDN (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\66K1SHS6 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\97FRH2RR (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9MFIXEC8 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BD42UFGA (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\EGRYLIWH (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FD1T4VIX (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FD1T4VIX (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\H52UBM6A (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\L6FJT3J9 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\RC97HA7I (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\U4CDO392 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XKMV1XNZ (Temporary Internet Files Folder) 






Registry: 6 


Successfully deleted: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06E08260-0695-4EC1-A74B-1310D8899D93} (Registry Key)
Successfully deleted: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{38279E1A-7019-40C1-B579-E99DFB3312E8} (Registry Key)
Successfully deleted: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06E08260-0695-4EC1-A74B-1310D8899D93} (Registry Key)
Successfully deleted: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{38279E1A-7019-40C1-B579-E99DFB3312E8} (Registry Key)
Successfully deleted: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Toolbar\\{23FD9C33-A9E1-48A1-8404-E5925CF1C8E1} (Registry Value) 
Successfully deleted: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Toolbar\\{2DFF3579-5AA7-45B9-9328-1D38EA230861} (Registry Value) 








~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 05.04.2016 at  9:23:21,86
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Alles anzeigen

frank_fragt

Dieses Reimage sagt mir was....

Das habe ich wohl installiert (und wusste nicht dass es Malware ist) - zumindest ist das eine Veränderung aus der letzten Woche.

frank_fragt

Danke für die Unterstützung !!!

Hier der Bericht:

Code

# AdwCleaner v5.109 - Bericht erstellt am 04/04/2016 um 23:21:41
# Aktualisiert am 04/04/2016 von Xplode
# Datenbank : 2016-04-04.2 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 (x64)
# Benutzername : czichos - ARBEITSZIMMER
# Gestartet von : D:\__frank temp\adwcleaner_5.109.exe
# Option : Suchlauf
# Unterstützung : http://toolslib.net/forum


***** [ Dienste ] *****


Dienst gefunden : ReimageRealTimeProtector
Dienst gefunden : winzipersvc
Dienst gefunden : ggbugreport
Dienst gefunden : Winsere
Dienst gefunden : qkseeService


***** [ Ordner ] *****


Ordner gefunden : C:\rei
Ordner gefunden : C:\ReimageUndo
Ordner gefunden : C:\Program Files\Babylon
Ordner gefunden : C:\Program Files\Reimage
Ordner gefunden : C:\Program Files (x86)\Babylon
Ordner gefunden : C:\Program Files (x86)\DriverTuner
Ordner gefunden : C:\Program Files (x86)\WinZipper
Ordner gefunden : C:\Program Files (x86)\SearchesToYesbnd
Ordner gefunden : C:\Program Files (x86)\Winsere
Ordner gefunden : C:\Program Files (x86)\WinTaske
Ordner gefunden : C:\Program Files (x86)\qksee
Ordner gefunden : C:\Program Files (x86)\QQBrowser
Ordner gefunden : C:\ProgramData\Babylon
Ordner gefunden : C:\ProgramData\Reimage Protector
Ordner gefunden : C:\ProgramData\Application Data\Babylon
Ordner gefunden : C:\ProgramData\Application Data\Reimage Protector
Ordner gefunden : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Babylon
Ordner gefunden : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DriverTuner
Ordner gefunden : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\reimage repair
Ordner gefunden : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\qksee
Ordner gefunden : C:\Users\czichos\AppData\Local\Babylon
Ordner gefunden : C:\Users\czichos\AppData\Roaming\Babylon
Ordner gefunden : C:\Users\czichos\AppData\Roaming\DesktopIconForAmazon
Ordner gefunden : C:\Users\czichos\AppData\Roaming\Driver Pro
Ordner gefunden : C:\Users\czichos\AppData\Roaming\DriverFinder
Ordner gefunden : C:\Users\czichos\AppData\Roaming\DriverTurbo
Ordner gefunden : C:\Users\czichos\AppData\Roaming\dvdvideosoftiehelpers
Ordner gefunden : C:\Users\czichos\AppData\Roaming\eCyber
Ordner gefunden : C:\Users\czichos\AppData\Roaming\GrabPro
Ordner gefunden : C:\Users\czichos\AppData\Roaming\OCS
Ordner gefunden : C:\Users\czichos\AppData\Roaming\ProgSense
Ordner gefunden : C:\Users\czichos\AppData\Roaming\Uniblue
Ordner gefunden : C:\Users\czichos\AppData\Roaming\qksee
Ordner gefunden : C:\Users\czichos\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FLV Player
Ordner gefunden : C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\YourGSearchFinder_br
Ordner gefunden : C:\Users\Marion\AppData\Local\Babylon
Ordner gefunden : C:\Users\Marion\AppData\Roaming\Babylon
Ordner gefunden : C:\Users\nine\AppData\Local\Babylon
Ordner gefunden : C:\Users\nine\AppData\Roaming\Babylon
Ordner gefunden : C:\Users\test\AppData\Local\Babylon
Ordner gefunden : C:\Users\test\AppData\Roaming\Babylon
Ordner gefunden : C:\Windows\SysNative\Tasks\WinTaske


***** [ Dateien ] *****


Datei gefunden : C:\Users\czichos\AppData\Local\Temp\Utils.dll
Datei gefunden : C:\Users\czichos\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Babylon.lnk
Datei gefunden : C:\Users\czichos\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\qksee.lnk
Datei gefunden : C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\searchplugins\dd1b66d4.xml
Datei gefunden : C:\Users\Public\Desktop\Babylon.lnk
Datei gefunden : C:\Users\Public\Desktop\DriverTuner.lnk
Datei gefunden : C:\Users\Public\Desktop\PC Scan & Repair by Reimage.lnk
Datei gefunden : C:\Users\Public\Desktop\qksee.lnk
Datei gefunden : C:\Windows\Reimage.ini


***** [ DLL ] *****




***** [ Verknüpfungen ] *****


Verknüpfung infiziert : C:\Users\czichos\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FLV Player\Uninstall.lnk (  _?=C:\Users\czichos\AppData\Local\WebPlayer\FLV Player )


***** [ Aufgabenplanung ] *****


Geplante Aufgabe gefunden : ReimageUpdater
Geplante Aufgabe gefunden : WinTaske
Geplante Aufgabe gefunden : Browser Updater Task(Core)


***** [ Registrierungsdatenbank ] *****


Schlüssel gefunden : HKLM\SOFTWARE\Classes\AppID\BabylonHelper.EXE
Schlüssel gefunden : HKLM\SOFTWARE\Classes\AppID\BabylonIEPI.DLL
Schlüssel gefunden : HKLM\SOFTWARE\Classes\AppID\REI_AxControl.DLL
Schlüssel gefunden : HKLM\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers\WinZipper
Schlüssel gefunden : HKLM\SOFTWARE\Classes\Folder\shellex\ContextMenuHandlers\WinZipper
Schlüssel gefunden : HKLM\SOFTWARE\Classes\lnkfile\shellex\ContextMenuHandlers\WinZipper
Schlüssel gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Babylon.exe
Schlüssel gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Reimage.exe
Schlüssel gefunden : HKCU\SOFTWARE\Mozilla\Firefox\{EB52F1AB-3C2B-424F-9794-833C687025CF}
Schlüssel gefunden : HKLM\SOFTWARE\Mozilla\Firefox\{EB52F1AB-3C2B-424F-9794-833C687025CF}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\WinZippers.001
Schlüssel gefunden : HKLM\SOFTWARE\Classes\WinZippers.7z
Schlüssel gefunden : HKLM\SOFTWARE\Classes\WinZippers.arj
Schlüssel gefunden : HKLM\SOFTWARE\Classes\WinZippers.bz2
Schlüssel gefunden : HKLM\SOFTWARE\Classes\WinZippers.bzip2
Schlüssel gefunden : HKLM\SOFTWARE\Classes\WinZippers.cab
Schlüssel gefunden : HKLM\SOFTWARE\Classes\WinZippers.cpio
Schlüssel gefunden : HKLM\SOFTWARE\Classes\WinZippers.deb
Schlüssel gefunden : HKLM\SOFTWARE\Classes\WinZippers.dmg
Schlüssel gefunden : HKLM\SOFTWARE\Classes\WinZippers.fat
Schlüssel gefunden : HKLM\SOFTWARE\Classes\WinZippers.gz
Schlüssel gefunden : HKLM\SOFTWARE\Classes\WinZippers.gzip
Schlüssel gefunden : HKLM\SOFTWARE\Classes\WinZippers.hfs
Schlüssel gefunden : HKLM\SOFTWARE\Classes\WinZippers.iso
Schlüssel gefunden : HKLM\SOFTWARE\Classes\WinZippers.lha
Schlüssel gefunden : HKLM\SOFTWARE\Classes\WinZippers.lzh
Schlüssel gefunden : HKLM\SOFTWARE\Classes\WinZippers.lzma
Schlüssel gefunden : HKLM\SOFTWARE\Classes\WinZippers.ntfs
Schlüssel gefunden : HKLM\SOFTWARE\Classes\WinZippers.rar
Schlüssel gefunden : HKLM\SOFTWARE\Classes\WinZippers.rpm
Schlüssel gefunden : HKLM\SOFTWARE\Classes\WinZippers.squashfs
Schlüssel gefunden : HKLM\SOFTWARE\Classes\WinZippers.swm
Schlüssel gefunden : HKLM\SOFTWARE\Classes\WinZippers.tar
Schlüssel gefunden : HKLM\SOFTWARE\Classes\WinZippers.taz
Schlüssel gefunden : HKLM\SOFTWARE\Classes\WinZippers.tbz
Schlüssel gefunden : HKLM\SOFTWARE\Classes\WinZippers.tbz2
Schlüssel gefunden : HKLM\SOFTWARE\Classes\WinZippers.tgz
Schlüssel gefunden : HKLM\SOFTWARE\Classes\WinZippers.tpz
Schlüssel gefunden : HKLM\SOFTWARE\Classes\WinZippers.txz
Schlüssel gefunden : HKLM\SOFTWARE\Classes\WinZippers.vhd
Schlüssel gefunden : HKLM\SOFTWARE\Classes\WinZippers.wim
Schlüssel gefunden : HKLM\SOFTWARE\Classes\WinZippers.xar
Schlüssel gefunden : HKLM\SOFTWARE\Classes\WinZippers.xz
Schlüssel gefunden : HKLM\SOFTWARE\Classes\WinZippers.z
Schlüssel gefunden : HKLM\SOFTWARE\Classes\WinZippers.zip
Wert gefunden : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [ocr@babylon.com]
Schlüssel gefunden : HKLM\SOFTWARE\Classes\.bgl
Schlüssel gefunden : HKLM\SOFTWARE\Classes\.bof
Schlüssel gefunden : HKLM\SOFTWARE\Classes\BabyDict
Schlüssel gefunden : HKLM\SOFTWARE\Classes\BabyGloss
Schlüssel gefunden : HKLM\SOFTWARE\Classes\BabylonIEPI.BabylonIEBho
Schlüssel gefunden : HKLM\SOFTWARE\Classes\BabylonIEPI.BabylonIEBho.1
Schlüssel gefunden : HKLM\SOFTWARE\Classes\BabylonOfficeAddin.OfficeAddin
Schlüssel gefunden : HKLM\SOFTWARE\Classes\BabylonOfficeAddin.OfficeAddin.1
Schlüssel gefunden : HKLM\SOFTWARE\Classes\BabylonOfficeAddin.OfficeAddin64
Schlüssel gefunden : HKLM\SOFTWARE\Classes\BabylonOfficeAddin.OfficeAddin64.1
Schlüssel gefunden : HKLM\SOFTWARE\Classes\BabyOptFile
Schlüssel gefunden : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel gefunden : HKLM\SOFTWARE\Classes\qkseeViewer.bmp
Schlüssel gefunden : HKLM\SOFTWARE\Classes\qkseeViewer.gif
Schlüssel gefunden : HKLM\SOFTWARE\Classes\qkseeViewer.ico
Schlüssel gefunden : HKLM\SOFTWARE\Classes\qkseeViewer.jpeg
Schlüssel gefunden : HKLM\SOFTWARE\Classes\qkseeViewer.jpg
Schlüssel gefunden : HKLM\SOFTWARE\Classes\qkseeViewer.png
Schlüssel gefunden : HKLM\SOFTWARE\Classes\qkseeViewer.tif
Schlüssel gefunden : HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine
Schlüssel gefunden : HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine.1
Schlüssel gefunden : HKLM\SOFTWARE\Classes\AppID\{6536801B-F50C-449B-9476-093DFD3789E3}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\AppID\{B16632F1-24E0-4D99-A68D-70BFB6447C48}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\AppID\{28FF42B8-A0DA-4BE5-9B81-E26DD59B350A}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\AppID\{BAB04997-93AD-4C13-805A-0409199700BB}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\CLSID\{00B11DA2-75ED-4364-ABA5-9A95B1F5E946}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\CLSID\{6AC0BB10-C922-45E2-857D-2A368FE749E5}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\CLSID\{947217BD-E967-400A-B14A-BA851A8EDCBB}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\CLSID\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\Interface\{5F339F0B-716F-408F-A627-DEEB5DEB4020}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\Interface\{928FE5E7-D557-46B7-8AF6-17ACCE1FB4ED}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\TypeLib\{A1489C85-4F6F-48C4-AC9E-18B63AF4703E}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\TypeLib\{F310F027-15CB-4A7F-B10D-3A4AFB5013A5}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\TypeLib\{FA6468D2-FAA4-4951-A53B-2A5CF9CC0A36}
Schlüssel gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
Schlüssel gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
Schlüssel gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
Schlüssel gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10ECCE17-29B5-4880-A8F5-EAD298611484}
Schlüssel gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{F72841F0-4EF1-4DF5-BCE5-B3AC8ACF5478}
Schlüssel gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A1489C85-4F6F-48C4-AC9E-18B63AF4703E}
Wert gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved [{947217BD-E967-400A-B14A-BA851A8EDCBB}]
Schlüssel gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{64B00DAC-870D-4E6A-8D34-3A6E3E427A30}
Schlüssel gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{947217BD-E967-400A-B14A-BA851A8EDCBB}
Schlüssel gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}
Schlüssel gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{801B440B-1EE3-49B0-B05D-2AB076D4E8CB}
Schlüssel gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{0BF91075-F457-4A8B-99EF-140B52D2F22A}
Schlüssel gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{37425600-CB21-49A0-8659-476FBAB0F8E8}
Schlüssel gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{431FB0E5-2CBB-4602-9FE6-F1D64488ADD7}
Schlüssel gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{5C9A230D-70A5-11D5-AFB0-0050DAC67890}
Schlüssel gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{5F339F0B-716F-408F-A627-DEEB5DEB4020}
Schlüssel gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{8911483C-C00A-4183-9FBC-6C9C00946C15}
Schlüssel gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{928FE5E7-D557-46B7-8AF6-17ACCE1FB4ED}
Schlüssel gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{C3F058A9-407D-4CD1-8F66-B75605B54B69}
Schlüssel gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{EFDCAF05-D29C-4D4D-9836-8CDCD606A6B2}
Schlüssel gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}
Schlüssel gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}
Schlüssel gefunden : HKCU\Software\Babylon
Schlüssel gefunden : HKCU\Software\Conduit
Schlüssel gefunden : HKCU\Software\DriverTuner
Schlüssel gefunden : HKCU\Software\DriverTuner_Init
Schlüssel gefunden : HKCU\Software\OCS
Schlüssel gefunden : HKCU\Software\Reimage
Schlüssel gefunden : HKCU\Software\reimagerepair
Schlüssel gefunden : HKCU\Software\Local AppWizard-Generated Applications\Reimage - Windows Problem Relief.
Schlüssel gefunden : HKCU\Software\AppDataLow\Software\Video-Saver
Schlüssel gefunden : HKLM\SOFTWARE\Babylon
Schlüssel gefunden : HKLM\SOFTWARE\Conduit
Schlüssel gefunden : HKLM\SOFTWARE\hdcode
Schlüssel gefunden : HKLM\SOFTWARE\SupDp
Schlüssel gefunden : HKLM\SOFTWARE\yessearchesSoftware
Schlüssel gefunden : HKLM\SOFTWARE\qkseeSvc
Schlüssel gefunden : HKLM\SOFTWARE\qksee
Schlüssel gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{520C1D80-935C-42B9-9340-E883849D804F}_is1
Schlüssel gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Babylon
Schlüssel gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\qksee
Schlüssel gefunden : [x64] HKLM\SOFTWARE\Reimage
Schlüssel gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DesktopIconAmazon
Schlüssel gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Reimage Repair
Schlüssel gefunden : HKU\S-1-5-21-2550843428-3541177427-3699794965-1000\Software\Babylon
Schlüssel gefunden : HKU\S-1-5-21-2550843428-3541177427-3699794965-1000\Software\Conduit
Schlüssel gefunden : HKU\S-1-5-21-2550843428-3541177427-3699794965-1000\Software\DriverTuner
Schlüssel gefunden : HKU\S-1-5-21-2550843428-3541177427-3699794965-1000\Software\DriverTuner_Init
Schlüssel gefunden : HKU\S-1-5-21-2550843428-3541177427-3699794965-1000\Software\OCS
Schlüssel gefunden : HKU\S-1-5-21-2550843428-3541177427-3699794965-1000\Software\Reimage
Schlüssel gefunden : HKU\S-1-5-21-2550843428-3541177427-3699794965-1000\Software\reimagerepair
Schlüssel gefunden : HKU\S-1-5-21-2550843428-3541177427-3699794965-1000\Software\Local AppWizard-Generated Applications\Reimage - Windows Problem Relief.
Schlüssel gefunden : HKU\S-1-5-21-2550843428-3541177427-3699794965-1000\Software\AppDataLow\Software\Video-Saver
Schlüssel gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}
Schlüssel gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}
Schlüssel gefunden : HKU\S-1-5-21-2550843428-3541177427-3699794965-1000\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}
Schlüssel gefunden : HKU\S-1-5-21-2550843428-3541177427-3699794965-1000\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}
Wert gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Babylon Client]


***** [ Internetbrowser ] *****


[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\qe5ds0cv.default-1376639172996\prefs.js] [Preference] gefunden : user_pref("browser.search.defaultengine", "Web Search");
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\qe5ds0cv.default-1376639172996\prefs.js] [Preference] gefunden : user_pref("browser.search.order.1", "Web Search");
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\qe5ds0cv.default-1376639172996\prefs.js] [Preference] gefunden : user_pref("browser.search.searchengine.alias", "webssearches");
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\qe5ds0cv.default-1376639172996\prefs.js] [Preference] gefunden : user_pref("browser.search.searchengine.desc", "this is my first firefox searchEngine");
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\qe5ds0cv.default-1376639172996\prefs.js] [Preference] gefunden : user_pref("browser.search.searchengine.iconURL", "hxxp://istart.webssearches.com/favicon.ico");
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\qe5ds0cv.default-1376639172996\prefs.js] [Preference] gefunden : user_pref("browser.search.searchengine.name", "webssearches");
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\qe5ds0cv.default-1376639172996\prefs.js] [Preference] gefunden : user_pref("browser.search.searchengine.ptid", "cvs");
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\qe5ds0cv.default-1376639172996\prefs.js] [Preference] gefunden : user_pref("browser.search.searchengine.uid", "SamsungXSSDX840XSeries_S14GNEAD702383M");
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\qe5ds0cv.default-1376639172996\prefs.js] [Preference] gefunden : user_pref("browser.search.searchengine.url", "hxxp://istart.webssearches.com/web/?type=ds&ts=1422952155&from=cvs&uid=SamsungXSSDX840XSeries_S14GNEAD702383M&q={searchTerms}");
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\qe5ds0cv.default-1376639172996\prefs.js] [Preference] gefunden : user_pref("extensions.fvd_single.surfcanyon.ramp.start_time", "1394014668514");
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\qe5ds0cv.default-1376639172996\prefs.js] [Preference] gefunden : user_pref("extensions.ocr@babylon.com.install-event-fired", true);
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\qe5ds0cv.default-1376639172996\prefs.js] [Preference] gefunden : user_pref("extensions.quick_start.enable_search1", false);
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\qe5ds0cv.default-1376639172996\prefs.js] [Preference] gefunden : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\qe5ds0cv.default-1376639172996\prefs.js] [Preference] gefunden : user_pref("extensions.toolbar_PCD-G-V7@apn.ask.com.install-event-fired", true);
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\qe5ds0cv.default-1376639172996\prefs.js] [Preference] gefunden : user_pref("wtb6787.homepage", "hxxp://search.certified-toolbar.com?si=66920&st=home&tid=6787&ver=4.4&ts=1379023200000.000009&tguid=66920-6787-1379050952587-57BC70B0AB115B2CB41CEF5DCE102839");
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\qe5ds0cv.default-1376639172996\prefs.js] [Preference] gefunden : user_pref("wtbg.global.storedbrowserversion", "23.0.1");
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gefunden : user_pref("browser.search.defaultengine", "Web Search");
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gefunden : user_pref("browser.search.defaultenginename", "yessearches");
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gefunden : user_pref("browser.search.defaultenginename.US", "data:text/plain,browser.search.defaultenginename.US=yessearches");
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gefunden : user_pref("browser.search.order.1", "Web Search");
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gefunden : user_pref("browser.search.searchengine.alias", "webssearches");
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gefunden : user_pref("browser.search.searchengine.desc", "this is my first firefox searchEngine");
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gefunden : user_pref("browser.search.searchengine.iconURL", "hxxp://istart.webssearches.com/favicon.ico");
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gefunden : user_pref("browser.search.searchengine.name", "webssearches");
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gefunden : user_pref("browser.search.searchengine.ptid", "cvs");
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gefunden : user_pref("browser.search.searchengine.uid", "SamsungXSSDX840XSeries_S14GNEAD702383M");
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gefunden : user_pref("browser.search.selectedEngine", "yessearches");
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gefunden : user_pref("extensions.fvd_single.surfcanyon.ramp.start_time", "1394014668514");
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gefunden : user_pref("extensions.ocr@babylon.com.install-event-fired", true);
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gefunden : user_pref("extensions.quick_start.enable_search1", false);
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gefunden : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gefunden : user_pref("extensions.toolbar.mindspark._brMembers_.BUTTON_STRUCTURE", "[{\"b\":224520315,\"c\":\"mindspark.magnify\",\"p\":\"L.0\"},{\"b\":224520316,\"c\":\"mindspark.entersearchterms\",\"p\":\"L.0.0[...]
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gefunden : user_pref("extensions.toolbar.mindspark._brMembers_.browser.version.last", "44.0");
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gefunden : user_pref("extensions.toolbar.mindspark._brMembers_.firstKnownVersion", "7.38.8.45986");
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gefunden : user_pref("extensions.toolbar.mindspark._brMembers_.homepage", "/index.jhtml?n=782a0e67");
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gefunden : user_pref("extensions.toolbar.mindspark._brMembers_.hp.enabled", false);
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gefunden : user_pref("extensions.toolbar.mindspark._brMembers_.hp.guardType", "HPR");
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gefunden : user_pref("extensions.toolbar.mindspark._brMembers_.initialized", true);
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gefunden : user_pref("extensions.toolbar.mindspark._brMembers_.installation.installDate", "2016022119");
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gefunden : user_pref("extensions.toolbar.mindspark._brMembers_.installation.success", true);
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gefunden : user_pref("extensions.toolbar.mindspark._brMembers_.lastActivePing", "1457330994317");
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gefunden : user_pref("extensions.toolbar.mindspark._brMembers_.lastKnownVersion", "7.38.8.45986");
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gefunden : user_pref("extensions.toolbar.mindspark._brMembers_.lssState", "{\"previousLocales\":[\"de\",\"en-US\",\"en\"],\"supportedLocales\":[\"de\",\"es\",\"pt\",\"ja\",\"en\"],\"defaultLocale\":\"en\",\"supp[...]
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gefunden : user_pref("extensions.toolbar.mindspark._brMembers_.options.defaultSearch", false);
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gefunden : user_pref("extensions.toolbar.mindspark._brMembers_.options.homePageEnabled", false);
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gefunden : user_pref("extensions.toolbar.mindspark._brMembers_.options.keywordEnabled", true);
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gefunden : user_pref("extensions.toolbar.mindspark._brMembers_.options.tabEnabled", false);
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gefunden : user_pref("extensions.toolbar.mindspark._brMembers_.productDeliveryOption.language", "en");
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gefunden : user_pref("extensions.toolbar.mindspark._brMembers_.productDeliveryOption.type", "Toolbar");
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gefunden : user_pref("extensions.toolbar.mindspark._brMembers_.shownUninstall", true);
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gefunden : user_pref("extensions.toolbar.mindspark._brMembers_.startupTasks", "{\"clearPrefs\":[\"extensions.toolbar.mindspark._brMembers_.shownUninstall\"],\"undoDisableHPGuard\":[\"true\"]}");
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gefunden : user_pref("extensions.toolbar.mindspark._brMembers_.toolbarCollapsed", false);
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gefunden : user_pref("extensions.toolbar.mindspark._brMembers_.uninstallTasks", "{\"prefBranchesToDelete\":[\"extensions.toolbar.mindspark._brMembers_.\"],\"filesToDelete\":[\"C:\\\\Users\\\\czichos\\\\AppData\\[...]
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gefunden : user_pref("extensions.toolbar.mindspark.hp.enabled", false);
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gefunden : user_pref("extensions.toolbar.mindspark.lastInstalled", "yourGSearchfinder@GSearch.com");
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gefunden : user_pref("extensions.toolbar_PCD-G-V7@apn.ask.com.install-event-fired", true);
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gefunden : user_pref("keyword.URL", "hxxp://www.yessearches.com/chrome.php?uid=F41CBBFE088631FA426F2BB27DEFDC88&ptid=cos1&ts=AHEpBHUsBHYmAk..&v=20160202&mode=ffexttoolbar&q=");
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gefunden : user_pref("wtb6787.homepage", "hxxp://search.certified-toolbar.com?si=66920&st=home&tid=6787&ver=4.4&ts=1379023200000.000009&tguid=66920-6787-1379050952587-57BC70B0AB115B2CB41CEF5DCE102839");
[C:\Users\czichos\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js] [Preference] gefunden : user_pref("wtbg.global.storedbrowserversion", "23.0.1");
[C:\Users\czichos\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] gefunden : trovi.search
[C:\Users\czichos\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] gefunden : webssearches
[C:\Users\czichos\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Startup_URLs] gefunden : hxxp://www.yessearches.com/?mode=nnnb&ptid=cos1&uid=F41CBBFE088631FA426F2BB27DEFDC88&v=20160202&ts=AHEpBHUsBHYmAk..
[C:\Users\czichos\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Homepage] gefunden : hxxp://www.yessearches.com/?mode=nnnb&ptid=cos1&uid=F41CBBFE088631FA426F2BB27DEFDC88&v=20160202&ts=AHEpBHUsBHYmAk..


*************************


C:\AdwCleaner\AdwCleaner[S1].txt - [28048 Bytes] - [04/04/2016 23:21:41]


########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [28122 Bytes] ##########

Alles anzeigen

frank_fragt

Code

Allgemeine Informationen
------------------------


Name: ffgogogo
Version: 45.0.1
Build-ID: 20160318144619
Update-Kanal: default
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:45.0) Gecko/20100101 Firefox/45.0
Fenster mit mehreren Prozessen: 0/2 (Standard: false)
Abgesicherter Modus: false


Absturzberichte der letzten 3 Tage
----------------------------------


Alle Absturzberichte


Erweiterungen
-------------


Name: Adblock Plus
Version: 2.7.2
Aktiviert: true
ID: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}


Name: Clearly
Version: 10.2.1.7.1-signed
Aktiviert: true
ID: readable@evernote.com


Name: Evernote Web Clipper
Version: 6.1
Aktiviert: true
ID: {E0B8C461-F8FB-49b4-8373-FE32E9252800}


Name: Flagfox
Version: 5.1.9
Aktiviert: true
ID: {1018e4d6-728f-4b20-ad56-37578a4de76b}


Name: Flash and Video Download
Version: 1.81
Aktiviert: true
ID: {bee6eb20-01e0-ebd1-da83-080329fb9a3a}


Name: New Tab Override (browser.newtab.url replacement)
Version: 2.3.1
Aktiviert: true
ID: newtaboverride@agenedia.com


Name: SimilarWeb
Version: 0.0.1
Aktiviert: true
ID: @DA3566E2-F709-11E5-8E87-A604BC8E7F8B


Name: Firefox Hello Beta
Version: 1.2.1
Aktiviert: false
ID: loop@mozilla.org


Name: Flash Video Downloader - YouTube HD Download [4K]
Version: 11.0.0
Aktiviert: false
ID: artur.dubovoy@gmail.com


Name: NoScript
Version: 2.9.0.10
Aktiviert: false
ID: {73a6fe31-595d-460b-a920-fcc0f8843232}


Name: Santander Chipcard Plugin
Version: 2.6.10.0
Aktiviert: false
ID: {fd639891-5cc6-45ae-9055-a7a6abb5a7a9}


Name: Schaltfläche "Auf meinen Wunschzettel" bei Amazon
Version: 1.10.1-signed
Aktiviert: false
ID: amznUWL2@amazon.com


Name: Video DownloadHelper
Version: 5.4.2
Aktiviert: false
ID: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}


Grafik
------


Asynchrones Wischen und Zoomen: nichts
ClearType-Parameter: Gamma: 2200 Pixel Structure: R ClearType Level: 100 Enhanced Contrast: 300
Direct2D aktiviert: true
DirectWrite aktiviert: true (6.2.9200.17568)
Gerätekennung: 0x9610
GPU #2 aktiv: false
GPU-beschleunigte Fenster: 2/2 Direct3D 11 (OMTC)
H264-Hardware-Dekodierung unterstützt: No; Hardware video decoding disabled or blacklisted
Herstellerkennung: 0x1002
Karten-Beschreibung: ATI Radeon HD 3200 Graphics
Karten-RAM: 256
Karten-Treiber: atiumd64 atidxx64 atiumdag atidxx32 atiumdva atiumd6a atitmm64
Subsys-ID: 00000000
Treiber-Datum: 8-17-2009
Treiber-Version: 8.632.1.2000
WebGL-Renderer: Google Inc. -- ANGLE (ATI Radeon HD 3200 Graphics Direct3D11 vs_4_0 ps_4_0)
windowLayerManagerRemote: true
AzureCanvasBackend: direct2d 1.1
AzureContentBackend: direct2d 1.1
AzureFallbackCanvasBackend: cairo
AzureSkiaAccelerated: 0


Wichtige modifizierte Einstellungen
-----------------------------------


accessibility.blockautorefresh: true
accessibility.browsewithcaret: true
accessibility.typeaheadfind: true
accessibility.typeaheadfind.flashBar: 0
browser.cache.disk.capacity: 358400
browser.cache.disk.filesystem_reported: 1
browser.cache.disk.hashstats_reported: 1
browser.cache.disk.smart_size_cached_value: 358400
browser.cache.disk.smart_size.first_run: false
browser.cache.disk.smart_size.use_old_max: false
browser.cache.frecency_experiment: 4
browser.download.importedFromSqlite: true
browser.download.manager.alertOnEXEOpen: true
browser.download.manager.closeWhenDone: true
browser.download.useDownloadDir: false
browser.places.smartBookmarksVersion: 7
browser.search.update: false
browser.search.useDBForOrder: true
browser.sessionstore.upgradeBackup.latestBuildID: 20160318144619
browser.startup.homepage: file:///D:/googledrive/_htm/index.htm
browser.startup.homepage_override.buildID: 20160318144619
browser.startup.homepage_override.mstone: 45.0.1
browser.tabs.closeWindowWithLastTab: false
browser.tabs.warnOnClose: false
browser.urlbar.suggest.searches: true
dom.apps.reset-permissions: true
dom.ipc.plugins.enabled.nptnt2.dll: false
dom.mozApps.used: true
extensions.checkCompatibility.44.0.2: false
extensions.lastAppVersion: 45.0.1
font.internaluseonly.changed: false
font.name.serif.x-western: Tahoma
general.useragent.extra.btrs: BTRS86335
general.useragent.locale: de
gfx.crash-guard.d3d11layers.appVersion: 45.0.1
gfx.crash-guard.d3d11layers.deviceID: 0x9610
gfx.crash-guard.d3d11layers.driverVersion: 8.632.1.2000
gfx.crash-guard.d3d11layers.feature-d2d: true
gfx.crash-guard.d3d11layers.feature-d3d11: true
gfx.crash-guard.glcontext.gfx.driver-init.direct3d11-angle: true
gfx.crash-guard.glcontext.gfx.driver-init.webgl-angle: true
gfx.crash-guard.glcontext.gfx.driver-init.webgl-angle-force-d3d11: false
gfx.crash-guard.glcontext.gfx.driver-init.webgl-angle-force-warp: false
gfx.crash-guard.glcontext.gfx.driver-init.webgl-angle-try-d3d11: true
gfx.crash-guard.status.d3d11layers: 2
gfx.crash-guard.status.d3d9video: 2
gfx.crash-guard.status.glcontext: 2
gfx.direct3d.last_used_feature_level_idx: 1
gfx.driver-init.appVersion: 42.0
gfx.driver-init.deviceID: 0x9610
gfx.driver-init.driverVersion: 8.632.1.2000
gfx.driver-init.feature-d2d: true
gfx.driver-init.feature-d3d11: true
gfx.driver-init.status: 2
keyword.URL: http://www.yessearches.com/chrome.php?uid=F41CBBFE088631FA426F2BB27DEFDC88&ptid=cos1&ts=AHEpBHUsBHYmAk..&v=20160202&mode
media.gmp-eme-adobe.abi: x86-msvc-x64
media.gmp-eme-adobe.lastUpdate: 1455368646
media.gmp-eme-adobe.version: 15
media.gmp-gmpopenh264.abi: x86-msvc-x64
media.gmp-gmpopenh264.lastUpdate: 1455368648
media.gmp-gmpopenh264.version: 1.5.3
media.gmp-manager.buildID: 20160318144619
media.gmp-manager.lastCheck: 1459778960
media.hardware-video-decoding.failed: true
media.webrtc.debug.aec_log_dir: C:\Users\czichos\AppData\Local\Temp
media.webrtc.debug.log_file: C:\Users\czichos\AppData\Local\Temp\WebRTC.log
media.youtube-ua.override.to: 43
network.auth.allow-subresource-auth: 2
network.cookie.prefsMigrated: true
network.predictor.cleaned-up: true
places.database.lastMaintenance: 1459495812
places.history.expiration.transient_current_max_pages: 100642
plugin.disable_full_page_plugin_for_types: application/pdf
plugin.importedState: true
print.printer_Canon_iP4200.print_bgcolor: false
print.printer_Canon_iP4200.print_bgimages: false
print.printer_Canon_iP4200.print_colorspace:
print.printer_Canon_iP4200.print_command:
print.printer_Canon_iP4200.print_downloadfonts: false
print.printer_Canon_iP4200.print_duplex: 1581174528
print.printer_Canon_iP4200.print_edge_bottom: 0
print.printer_Canon_iP4200.print_edge_left: 0
print.printer_Canon_iP4200.print_edge_right: 0
print.printer_Canon_iP4200.print_edge_top: 0
print.printer_Canon_iP4200.print_evenpages: true
print.printer_Canon_iP4200.print_footercenter:
print.printer_Canon_iP4200.print_footerleft: &PT
print.printer_Canon_iP4200.print_footerright: &D
print.printer_Canon_iP4200.print_headercenter:
print.printer_Canon_iP4200.print_headerleft: &T
print.printer_Canon_iP4200.print_headerright: &U
print.printer_Canon_iP4200.print_in_color: true
print.printer_Canon_iP4200.print_margin_bottom: 0.5
print.printer_Canon_iP4200.print_margin_left: 0.5
print.printer_Canon_iP4200.print_margin_right: 0.5
print.printer_Canon_iP4200.print_margin_top: 0.5
print.printer_Canon_iP4200.print_oddpages: true
print.printer_Canon_iP4200.print_orientation: 0
print.printer_Canon_iP4200.print_page_delay: 50
print.printer_Canon_iP4200.print_paper_data: 9
print.printer_Canon_iP4200.print_paper_height: 11,00
print.printer_Canon_iP4200.print_paper_name:
print.printer_Canon_iP4200.print_paper_size_type: 0
print.printer_Canon_iP4200.print_paper_size_unit: 1
print.printer_Canon_iP4200.print_paper_width: 8,50
print.printer_Canon_iP4200.print_plex_name:
print.printer_Canon_iP4200.print_resolution: 15
print.printer_Canon_iP4200.print_resolution_name:
print.printer_Canon_iP4200.print_reversed: false
print.printer_Canon_iP4200.print_scaling: 1,00
print.printer_Canon_iP4200.print_shrink_to_fit: true
print.printer_Canon_iP4200.print_to_file: false
print.printer_Canon_iP4200.print_unwriteable_margin_bottom: 0
print.printer_Canon_iP4200.print_unwriteable_margin_left: 0
print.printer_Canon_iP4200.print_unwriteable_margin_right: 0
print.printer_Canon_iP4200.print_unwriteable_margin_top: 0
print.printer_Kyocera_FS-C5100DN_KX_(1).print_bgcolor: false
print.printer_Kyocera_FS-C5100DN_KX_(1).print_bgimages: false
print.printer_Kyocera_FS-C5100DN_KX_(1).print_colorspace:
print.printer_Kyocera_FS-C5100DN_KX_(1).print_command:
print.printer_Kyocera_FS-C5100DN_KX_(1).print_downloadfonts: false
print.printer_Kyocera_FS-C5100DN_KX_(1).print_duplex: 1515870810
print.printer_Kyocera_FS-C5100DN_KX_(1).print_edge_bottom: 0
print.printer_Kyocera_FS-C5100DN_KX_(1).print_edge_left: 0
print.printer_Kyocera_FS-C5100DN_KX_(1).print_edge_right: 0
print.printer_Kyocera_FS-C5100DN_KX_(1).print_edge_top: 0
print.printer_Kyocera_FS-C5100DN_KX_(1).print_evenpages: true
print.printer_Kyocera_FS-C5100DN_KX_(1).print_footercenter:
print.printer_Kyocera_FS-C5100DN_KX_(1).print_footerleft: &PT
print.printer_Kyocera_FS-C5100DN_KX_(1).print_footerright: &D
print.printer_Kyocera_FS-C5100DN_KX_(1).print_headercenter:
print.printer_Kyocera_FS-C5100DN_KX_(1).print_headerleft: &T
print.printer_Kyocera_FS-C5100DN_KX_(1).print_headerright: &U
print.printer_Kyocera_FS-C5100DN_KX_(1).print_in_color: true
print.printer_Kyocera_FS-C5100DN_KX_(1).print_margin_bottom: 0.5
print.printer_Kyocera_FS-C5100DN_KX_(1).print_margin_left: 0.5
print.printer_Kyocera_FS-C5100DN_KX_(1).print_margin_right: 0.5
print.printer_Kyocera_FS-C5100DN_KX_(1).print_margin_top: 0.5
print.printer_Kyocera_FS-C5100DN_KX_(1).print_oddpages: true
print.printer_Kyocera_FS-C5100DN_KX_(1).print_orientation: 0
print.printer_Kyocera_FS-C5100DN_KX_(1).print_page_delay: 50
print.printer_Kyocera_FS-C5100DN_KX_(1).print_paper_data: 9
print.printer_Kyocera_FS-C5100DN_KX_(1).print_paper_height: 11,00
print.printer_Kyocera_FS-C5100DN_KX_(1).print_paper_name:
print.printer_Kyocera_FS-C5100DN_KX_(1).print_paper_size_type: 0
print.printer_Kyocera_FS-C5100DN_KX_(1).print_paper_size_unit: 1
print.printer_Kyocera_FS-C5100DN_KX_(1).print_paper_width: 8,50
print.printer_Kyocera_FS-C5100DN_KX_(1).print_plex_name:
print.printer_Kyocera_FS-C5100DN_KX_(1).print_resolution: 1515870810
print.printer_Kyocera_FS-C5100DN_KX_(1).print_resolution_name:
print.printer_Kyocera_FS-C5100DN_KX_(1).print_reversed: false
print.printer_Kyocera_FS-C5100DN_KX_(1).print_scaling: 1,00
print.printer_Kyocera_FS-C5100DN_KX_(1).print_shrink_to_fit: true
print.printer_Kyocera_FS-C5100DN_KX_(1).print_to_file: false
print.printer_Kyocera_FS-C5100DN_KX_(1).print_unwriteable_margin_bottom: 0
print.printer_Kyocera_FS-C5100DN_KX_(1).print_unwriteable_margin_left: 0
print.printer_Kyocera_FS-C5100DN_KX_(1).print_unwriteable_margin_right: 0
print.printer_Kyocera_FS-C5100DN_KX_(1).print_unwriteable_margin_top: 0
print.printer_Kyocera_FS-C5100DN_KX.print_bgcolor: false
print.printer_Kyocera_FS-C5100DN_KX.print_bgimages: false
print.printer_Kyocera_FS-C5100DN_KX.print_colorspace:
print.printer_Kyocera_FS-C5100DN_KX.print_command:
print.printer_Kyocera_FS-C5100DN_KX.print_downloadfonts: false
print.printer_Kyocera_FS-C5100DN_KX.print_duplex: 1581174528
print.printer_Kyocera_FS-C5100DN_KX.print_edge_bottom: 0
print.printer_Kyocera_FS-C5100DN_KX.print_edge_left: 0
print.printer_Kyocera_FS-C5100DN_KX.print_edge_right: 0
print.printer_Kyocera_FS-C5100DN_KX.print_edge_top: 0
print.printer_Kyocera_FS-C5100DN_KX.print_evenpages: true
print.printer_Kyocera_FS-C5100DN_KX.print_in_color: true
print.printer_Kyocera_FS-C5100DN_KX.print_margin_bottom: 0.5
print.printer_Kyocera_FS-C5100DN_KX.print_margin_left: 0.5
print.printer_Kyocera_FS-C5100DN_KX.print_margin_right: 0.5
print.printer_Kyocera_FS-C5100DN_KX.print_margin_top: 0.5
print.printer_Kyocera_FS-C5100DN_KX.print_oddpages: true
print.printer_Kyocera_FS-C5100DN_KX.print_orientation: 0
print.printer_Kyocera_FS-C5100DN_KX.print_page_delay: 50
print.printer_Kyocera_FS-C5100DN_KX.print_paper_data: 9
print.printer_Kyocera_FS-C5100DN_KX.print_paper_height: 11,00
print.printer_Kyocera_FS-C5100DN_KX.print_paper_name:
print.printer_Kyocera_FS-C5100DN_KX.print_paper_size_type: 0
print.printer_Kyocera_FS-C5100DN_KX.print_paper_size_unit: 1
print.printer_Kyocera_FS-C5100DN_KX.print_paper_width: 8,50
print.printer_Kyocera_FS-C5100DN_KX.print_plex_name:
print.printer_Kyocera_FS-C5100DN_KX.print_resolution: 15
print.printer_Kyocera_FS-C5100DN_KX.print_resolution_name:
print.printer_Kyocera_FS-C5100DN_KX.print_reversed: false
print.printer_Kyocera_FS-C5100DN_KX.print_scaling: 1,00
print.printer_Kyocera_FS-C5100DN_KX.print_shrink_to_fit: true
print.printer_Kyocera_FS-C5100DN_KX.print_to_file: false
print.printer_Kyocera_FS-C5100DN_KX.print_unwriteable_margin_bottom: 0
print.printer_Kyocera_FS-C5100DN_KX.print_unwriteable_margin_left: 0
print.printer_Kyocera_FS-C5100DN_KX.print_unwriteable_margin_right: 0
print.printer_Kyocera_FS-C5100DN_KX.print_unwriteable_margin_top: 0
print.printer_PDF24_PDF.print_bgcolor: false
print.printer_PDF24_PDF.print_bgimages: false
print.printer_PDF24_PDF.print_colorspace:
print.printer_PDF24_PDF.print_command:
print.printer_PDF24_PDF.print_downloadfonts: false
print.printer_PDF24_PDF.print_duplex: 1515870810
print.printer_PDF24_PDF.print_edge_bottom: 0
print.printer_PDF24_PDF.print_edge_left: 0
print.printer_PDF24_PDF.print_edge_right: 0
print.printer_PDF24_PDF.print_edge_top: 0
print.printer_PDF24_PDF.print_evenpages: true
print.printer_PDF24_PDF.print_in_color: true
print.printer_PDF24_PDF.print_margin_bottom: 0.5
print.printer_PDF24_PDF.print_margin_left: 0.5
print.printer_PDF24_PDF.print_margin_right: 0.5
print.printer_PDF24_PDF.print_margin_top: 0.5
print.printer_PDF24_PDF.print_oddpages: true
print.printer_PDF24_PDF.print_orientation: 0
print.printer_PDF24_PDF.print_page_delay: 50
print.printer_PDF24_PDF.print_paper_data: 9
print.printer_PDF24_PDF.print_paper_height: 11,00
print.printer_PDF24_PDF.print_paper_name:
print.printer_PDF24_PDF.print_paper_size_type: 0
print.printer_PDF24_PDF.print_paper_size_unit: 1
print.printer_PDF24_PDF.print_paper_width: 8,50
print.printer_PDF24_PDF.print_plex_name:
print.printer_PDF24_PDF.print_resolution: 1515870810
print.printer_PDF24_PDF.print_resolution_name:
print.printer_PDF24_PDF.print_reversed: false
print.printer_PDF24_PDF.print_scaling: 1,00
print.printer_PDF24_PDF.print_shrink_to_fit: true
print.printer_PDF24_PDF.print_to_file: false
print.printer_PDF24_PDF.print_unwriteable_margin_bottom: 0
print.printer_PDF24_PDF.print_unwriteable_margin_left: 0
print.printer_PDF24_PDF.print_unwriteable_margin_right: 0
print.printer_PDF24_PDF.print_unwriteable_margin_top: 0
print.printer_PDFCreator.print_bgcolor: false
print.printer_PDFCreator.print_bgimages: false
print.printer_PDFCreator.print_colorspace:
print.printer_PDFCreator.print_command:
print.printer_PDFCreator.print_downloadfonts: false
print.printer_PDFCreator.print_duplex: 1515870810
print.printer_PDFCreator.print_edge_bottom: 0
print.printer_PDFCreator.print_edge_left: 0
print.printer_PDFCreator.print_edge_right: 0
print.printer_PDFCreator.print_edge_top: 0
print.printer_PDFCreator.print_evenpages: true
print.printer_PDFCreator.print_footercenter:
print.printer_PDFCreator.print_footerleft: &PT
print.printer_PDFCreator.print_footerright: &D
print.printer_PDFCreator.print_headercenter:
print.printer_PDFCreator.print_headerleft: &T
print.printer_PDFCreator.print_headerright: &U
print.printer_PDFCreator.print_in_color: true
print.printer_PDFCreator.print_margin_bottom: 0.5
print.printer_PDFCreator.print_margin_left: 0.5
print.printer_PDFCreator.print_margin_right: 0.5
print.printer_PDFCreator.print_margin_top: 0.5
print.printer_PDFCreator.print_oddpages: true
print.printer_PDFCreator.print_orientation: 0
print.printer_PDFCreator.print_page_delay: 50
print.printer_PDFCreator.print_paper_data: 9
print.printer_PDFCreator.print_paper_height: 11,00
print.printer_PDFCreator.print_paper_name:
print.printer_PDFCreator.print_paper_size_type: 0
print.printer_PDFCreator.print_paper_size_unit: 1
print.printer_PDFCreator.print_paper_width: 8,50
print.printer_PDFCreator.print_plex_name:
print.printer_PDFCreator.print_resolution: 1515870810
print.printer_PDFCreator.print_resolution_name:
print.printer_PDFCreator.print_reversed: false
print.printer_PDFCreator.print_scaling: 1,00
print.printer_PDFCreator.print_shrink_to_fit: true
print.printer_PDFCreator.print_to_file: false
print.printer_PDFCreator.print_unwriteable_margin_bottom: 0
print.printer_PDFCreator.print_unwriteable_margin_left: 0
print.printer_PDFCreator.print_unwriteable_margin_right: 0
print.printer_PDFCreator.print_unwriteable_margin_top: 0
privacy.cpd.cache: false
privacy.cpd.formdata: false
privacy.cpd.sessions: false
privacy.donottrackheader.enabled: true
privacy.sanitize.migrateClearSavedPwdsOnExit: true
privacy.sanitize.migrateFx3Prefs: true
privacy.sanitize.timeSpan: 0
security.cert_pinning.enforcement_level: 0
security.OCSP.enabled: 0
services.sync.declinedEngines: prefs
services.sync.engine.prefs: false
services.sync.engine.prefs.modified: false
services.sync.lastPing: 1459775866
services.sync.lastSync: Mon Apr 04 2016 19:47:15 GMT+0200
services.sync.numClients: 4
storage.vacuum.last.index: 1
storage.vacuum.last.places.sqlite: 1458120256


Wichtige nicht veränderbare Einstellungen
-----------------------------------------


JavaScript
----------


Inkrementelle GC: true


Barrierefreiheit
----------------


Aktiviert: false
Barrierefreiheit verhindern: 0


Bibliotheken-Versionen
----------------------


NSPR
Minimal vorausgesetzte Version: 4.12
Verwendete Version: 4.12


NSS
Minimal vorausgesetzte Version: 3.21.1 Basic ECC
Verwendete Version: 3.21.1 Basic ECC


NSSSMIME
Minimal vorausgesetzte Version: 3.21.1 Basic ECC
Verwendete Version: 3.21.1 Basic ECC


NSSSSL
Minimal vorausgesetzte Version: 3.21.1 Basic ECC
Verwendete Version: 3.21.1 Basic ECC


NSSUTIL
Minimal vorausgesetzte Version: 3.21.1
Verwendete Version: 3.21.1


Experimentelle Funktionen
-------------------------

Alles anzeigen

frank_fragt

Zitat von AngelOfDarkness

Ist auch das Wörterbuch für "Deutsch" installiert ? : https://addons.mozilla.org/de/firefox/add…y-de_de-for-sp/

Ja, ist es....

frank_fragt

Dieser Wert stand schon auf de.

frank_fragt

Der Rechtsklick geht, da steht aber nur "Englisch (vereinigte Staaten von Amerika).

Habe dann deutsch hinzugefügt, installiert. FF neu gestartet. Dennoch erscheint nur Englisch.

Seltsam vor allem, dass es bis vor ein paar Tagen auf deutsch war.... Gab es da vielleicht ein Update?

frank_fragt

Moin,

sicher eine einfache Sache, aber ich finde es nicht.

Seit 2-3 Tagen werden in Formularfeldern (auch gerade hier) alle deutschen Wörter rot wellig unterstrichen. Das stört.

Unter Einstellungen / Inhalt habe ich als Sprache nur deutsch drin.

Was muss ich verändern, dass als Benutzerwörterbuch wieder deutsch verwendet wird?

Danke für Tipps.

Beiträge von frank_fragt

FF verlangt beim Start Masterpasswort - woher kommt das?

In Formularfelder werden alle deutschen Wörter rot unterkringelt

In Formularfelder werden alle deutschen Wörter rot unterkringelt

In Formularfelder werden alle deutschen Wörter rot unterkringelt

In Formularfelder werden alle deutschen Wörter rot unterkringelt

In Formularfelder werden alle deutschen Wörter rot unterkringelt

In Formularfelder werden alle deutschen Wörter rot unterkringelt

In Formularfelder werden alle deutschen Wörter rot unterkringelt

In Formularfelder werden alle deutschen Wörter rot unterkringelt

In Formularfelder werden alle deutschen Wörter rot unterkringelt

In Formularfelder werden alle deutschen Wörter rot unterkringelt

In Formularfelder werden alle deutschen Wörter rot unterkringelt