Malwarebytes Anti-Malware und prefs.js Datei

ostsee

Moin Moin.
Nach dem Suchlauf mit Anti-Malware wird immer 23 mal(!) die Profil Datei ......\prefs.js als "gefährliches Element" (PUP. Optional. Delta A) angezeigt. Im Profilordner finde ich aber neben dieser Datei auch eine mit der Bezeichnung prefs-1.js ( vielleicht habe ich die früher einmal selber mit -1 gesichert (?)). Ich kenne die Bedeutung der prefs.js (http://kb.mozillazine.org/Prefs.js_file. Warum also die Meldung? Warum auch 23 mal aufgeführt?
Wer kennt die Lösung?
Danke .

EDIT: Soll ich die PUP Erkennung in der Scan -Einstellung einfach ausschalten?

2002Andreas

Zitat von ostsee

die PUP Erkennung in der Scan -Einstellung einfach ausschalten?

PUP = Potentially Unwanted Program = Potentiell unerwünschtes Programm

Ich würde das lieber mal löschen lassen, denn es hat nichts auf einem PC zu suchen.

Zitat von ostsee

PUP. Optional. Delta A

Da hast du dir doch etwas eingehandelt.

Lad dir bitte mal dieses Programm runter:

Mit Adwcleaner nach Problemen suchen

Erklärung dazu findest du im Link bzw. ganz unten auf der Seite.

Und bitte nichts löschen, sondern den Inhalt vom Scan, unter Benutzung des Buttons: Code, ins nächste Antwortfenster hier kopieren

[Blockierte Grafik: http://www7.pic-upload.de/thumb/19.03.14/8zzrd7j538v9.png]

Boersenfeger

Moin... möglicherweise hilft dir auch diese Anleitung:
http://info.delta-search.com/de/uninstall/firefox.html

ostsee

2002Andreas

Code

# AdwCleaner v3.213 - Bericht erstellt am 24/06/2014 um 12:39:33
# Aktualisiert 23/06/2014 von Xplode
# Betriebssystem : Windows 8.1  (64 bits)
# Benutzername : User - SCHAPER
# Gestartet von : C:\Users\User\Saved Games\Downloads\adwcleaner_3.213.exe
# Option : Suchen


***** [ Dienste ] *****




***** [ Dateien / Ordner ] *****


Datei Gefunden : C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\foicucux.default\user.js
Datei Gefunden : C:\WINDOWS\System32\Tasks\Desk 365 RunAsStdUser
Ordner Gefunden : C:\Program Files (x86)\Common Files\337
Ordner Gefunden : C:\Program Files (x86)\MyPC Backup
Ordner Gefunden : C:\Program Files (x86)\Optimizer Pro
Ordner Gefunden : C:\Program Files\Uninstaller
Ordner Gefunden : C:\ProgramData\Babylon
Ordner Gefunden : C:\Users\User\AppData\Local\Pokki
Ordner Gefunden : C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\foicucux.default\Extensions\{861c8868-e3dc-4dcb-ba2e-866901fc2be8}


***** [ Verknüpfungen ] *****




***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gefunden : HKCU\Software\Classes\AllFileSystemObjects\shell\pokki
Schlüssel Gefunden : HKCU\Software\Classes\Directory\shell\pokki
Schlüssel Gefunden : HKCU\Software\Classes\Drive\shell\pokki
Schlüssel Gefunden : HKCU\Software\Classes\lnkfile\shell\pokki
Schlüssel Gefunden : HKCU\Software\Classes\pokki
Schlüssel Gefunden : HKCU\Software\InstalledThirdPartyPrograms
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pokki
Schlüssel Gefunden : HKCU\Software\Pokki
Schlüssel Gefunden : [x64] HKCU\Software\InstalledThirdPartyPrograms
Schlüssel Gefunden : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gefunden : [x64] HKCU\Software\Pokki
Schlüssel Gefunden : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gefunden : HKLM\Software\Desksvc
Schlüssel Gefunden : HKLM\Software\hdcode
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DMUninstaller
Schlüssel Gefunden : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\InstalledThirdPartyPrograms


***** [ Browser ] *****


-\\ Internet Explorer v11.0.9600.17126




-\\ Mozilla Firefox v30.0 (de)


[ Datei : C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\foicucux.default\prefs.js ]


Zeile gefunden : user_pref("extensions.delta.admin", false);
Zeile gefunden : user_pref("extensions.delta.aflt", "babsst");
Zeile gefunden : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Zeile gefunden : user_pref("extensions.delta.autoRvrt", "false");
Zeile gefunden : user_pref("extensions.delta.dfltLng", "de");
Zeile gefunden : user_pref("extensions.delta.excTlbr", false);
Zeile gefunden : user_pref("extensions.delta.ffxUnstlRst", true);
Zeile gefunden : user_pref("extensions.delta.id", "bc8b57330000000000003216d8efc757");
Zeile gefunden : user_pref("extensions.delta.instlDay", "15984");
Zeile gefunden : user_pref("extensions.delta.instlRef", "sst");
Zeile gefunden : user_pref("extensions.delta.newTab", false);
Zeile gefunden : user_pref("extensions.delta.prdct", "delta");
Zeile gefunden : user_pref("extensions.delta.prtnrId", "delta");
Zeile gefunden : user_pref("extensions.delta.rvrt", "false");
Zeile gefunden : user_pref("extensions.delta.smplGrp", "none");
Zeile gefunden : user_pref("extensions.delta.tlbrId", "base");
Zeile gefunden : user_pref("extensions.delta.tlbrSrchUrl", "");
Zeile gefunden : user_pref("extensions.delta.vrsn", "1.8.24.6");
Zeile gefunden : user_pref("extensions.delta.vrsnTs", "1.8.24.618:03:42");
Zeile gefunden : user_pref("extensions.delta.vrsni", "1.8.24.6");
Zeile gefunden : user_pref("extensions.delta_i.babExt", "");
Zeile gefunden : user_pref("extensions.delta_i.babTrack", "affID=120522&tsp=5027");
Zeile gefunden : user_pref("extensions.delta_i.srcExt", "ss");


*************************


AdwCleaner[R0].txt - [4251 octets] - [24/06/2014 12:39:33]


########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [4311 octets] ##########

Alles anzeigen

Boersenfeger: Ich benutze keine Delta-Toolbar!!

Danke schon jetzt an Beide:

2002Andreas

Zitat von ostsee

Ich benutze keine Delta-Toolbar!!

Aber du hast reichlich etwas von Delta auf deinem PC. Und das hat da nichts zu suchen

Ich würde mal alles löschen lassen was der Cleaner gefunden hat.

Deine vielen prefs.js Einträge sind damit auch erklärt.

2002Andreas

Zitat

Ordner Gefunden : C:\Program Files (x86)\Optimizer Pro

Damit wirst du dir den ganzen Mist eingehandelt haben :wink:

Und ein Hinweis für die Zukunft mal.

Programme bitte immer nur direkt vom Hersteller laden.

Programme immer nur benutzerdefiniert installieren, damit du genau sehen kannst, was dir evtl. zusätzlich noch installiert werden soll.

Toolbars immer abwählen!

Und bitte nie etwas von der Seite Softonic downloaden

Boersenfeger

.. nun die Log Datei spricht nicht von einer Toolbar allerdings von div. Extensions von Delta. Mach weg den Mist...

ostsee

Zitat von 2002Andreas

..... Ich würde mal alles löschen lassen was der Cleaner gefunden hat. ...

ALLES??? Überall wo schon die Häkchen sind? Auf allen Seiten??

2002Andreas

Hallo @ ostsee..

ja, ich würde alles löschen lassen, denn wie schon gesagt, hat nichts davon etwas auf einem PC zu suchen.

ostsee

Zitat von 2002Andreas

Damit wirst du dir den ganzen Mist eingehandelt haben :wink:
Und ein Hinweis für die Zukunft mal.
Programme bitte immer nur direkt vom Hersteller laden.
Programme immer nur benutzerdefiniert installieren, damit du genau sehen kannst, was dir evtl. zusätzlich noch installiert werden soll.
Toolbars immer abwählen!
Und bitte nie etwas von der Seite Softonic downloaden

Alles anzeigen

Andreas. Das predige ich allen Anderen auch immer!!.ich weiß nicht wann ich wo was von welcher falschen Seite runter geladen habe. :grr:

2002Andreas

Zitat von ostsee

wann ich wo was von welcher falschen Seite runter geladen habe.

Keine Panik, das kann passieren. Diese besagten Seiten werden ja auch immer raffinierter :wink:

ostsee

So. Es ist geschafft. Leider habe ich aber das Löschprotokoll gelöscht, als ich nach dem Löschen einen zweiten Löschvorgang zur Kontrolle durchgeführt habe. Aber es wurde alles gelöscht. Er ist scheinbar "REIN". Porentief rein. Der Cleaner hat nichts mehr gefunden. Es wurden auch alle "Personas" gelöscht. Ich fahre nun mit dem Stadard-Theme. Aber ich suche mir wieder ein anderes. Bei den Add-ons von Firefox.
Noch einmal vielen Dank für Eure Hilfe. Ich bin nun noch vorsichtiger.

2002Andreas

Schön das jetzt alles wieder ok ist

Zitat von ostsee

einen zweiten Löschvorgang zur Kontrolle

:klasse: ... sonst hätte ich es dir noch vorgeschlagen.

Boersenfeger

Auch, wenn man immer vom Hersteller herunterlädt, sollte man immer benutzerdefiniert installieren und den Installationsdialog peinlich genau verfolgen und dabei ggf. entsprechende Haken entfernen oder, besonders perfide, ggf. auch setzen!!

ostsee

Moin noch einmal. Auch der Suchlauf mit Anti-Malware sagt als Ergebnis: "Keine schädlichen Programme gefunden". :klasse:
Nun werde ich nur noch, neben dem üblichen PC Backup, das Ffx Profil einschl. der ini-Datei separat sichern. Für spätere "Notefälle".
Ich hoffe nun, dass das Personas von der Ffx- Add-on Seite sauber ist.
Noch einmal vielen Dank an Euch. Ohne Eure Hilfe und Tipps hätte ich es nicht ( so schnell ) geschafft.

Bernd.

Vielleicht solltest du dich mit Sandboxie anfreunden, um solche Patzer "wie woher keine Ahnung" zu vermeiden.
http://sandboxie.com/

ostsee

Moin Moin Bernd.
Vielen Dank für den Hinweis. Ich habe mir die genannte Website angesehen und die "Werbung" gelesen.
Ist das wirklich die "Wunderpille"? - Ich glaube " Nobody is perfect" . Und das gilt auch für derartige Programme.
Man kann nicht alle "Pillen" schlucken, die (angeblich) ein Leiden beseitigen.
Trotzdem noch einmal mein Dank für den Tipp.

granatkatze

Moin Leute,

ich habe dasselbe Problem wie ostsee.
Suchlauf mit Adwcleaner habe ich durchgeführt, bin nun aber unsicher, ob ich alle Funde löschen soll.
Kann bitte mal jemand daraufschauen?!
Der Bericht ist unter http://pastebin.de/169537 zu finden bzw. unten.

Danke im Voraus

granatkatze

Code

# AdwCleaner v3.311 - Bericht erstellt am 05/11/2014 um 12:21:46
# Aktualisiert 30/09/2014 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits)
# Benutzername : user - GARNETSTHINKPAD
# Gestartet von : C:\Users\user\Desktop\adwcleaner_3.311.exe
# Option : Suchen


***** [ Dienste ] *****




***** [ Dateien / Ordner ] *****


Datei Gefunden : C:\END
Datei Gefunden : C:\users\user\AppData\Roaming\Mozilla\Firefox\Profiles\sywds5gr.default\bProtector_extensions.rdf
Datei Gefunden : C:\users\user\AppData\Roaming\Mozilla\Firefox\Profiles\sywds5gr.default\invalidprefs.js
Datei Gefunden : C:\users\user\AppData\Roaming\Mozilla\Firefox\Profiles\sywds5gr.default\user.js
Ordner Gefunden : C:\Program Files (x86)\Delta
Ordner Gefunden : C:\Program Files (x86)\GreenTree Applications
Ordner Gefunden : C:\ProgramData\Babylon
Ordner Gefunden : C:\ProgramData\BitGuard
Ordner Gefunden : C:\users\user\AppData\Local\Temp\mt_ffx
Ordner Gefunden : C:\users\user\AppData\Local\Temp\OCS
Ordner Gefunden : C:\users\user\AppData\LocalLow\Delta
Ordner Gefunden : C:\users\user\AppData\Roaming\BabSolution
Ordner Gefunden : C:\users\user\AppData\Roaming\Babylon
Ordner Gefunden : C:\users\user\AppData\Roaming\Browser Extensions
Ordner Gefunden : C:\users\user\AppData\Roaming\DigitalSites
Ordner Gefunden : C:\users\user\AppData\Roaming\DSite
Ordner Gefunden : C:\users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BitGuard
Ordner Gefunden : C:\users\user\AppData\Roaming\pdfforge
Ordner Gefunden : C:\users\user\AppData\Roaming\Search Protection


***** [ Tasks ] *****


Task Gefunden : BitGuard
Task Gefunden : Digital Sites
Task Gefunden : DSite
Task Gefunden : EPUpdater
Task Gefunden : RocketTab Update Task
Task Gefunden : RocketTab


***** [ Verknüpfungen ] *****




***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden : HKCU\Software\828cdfb53ae510
Schlüssel Gefunden : HKCU\Software\Alexa Internet
Schlüssel Gefunden : HKCU\Software\BABSOLUTION
Schlüssel Gefunden : HKCU\Software\Delta
Schlüssel Gefunden : HKCU\Software\distromatic
Schlüssel Gefunden : HKCU\Software\dsiteproducts
Schlüssel Gefunden : HKCU\Software\filescout
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B3B3A6AC-74EC-BD56-BCDB-EFA4799FB9DF}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Schlüssel Gefunden : HKCU\Software\OCS
Schlüssel Gefunden : [x64] HKCU\Software\Alexa Internet
Schlüssel Gefunden : [x64] HKCU\Software\BABSOLUTION
Schlüssel Gefunden : [x64] HKCU\Software\Delta
Schlüssel Gefunden : [x64] HKCU\Software\distromatic
Schlüssel Gefunden : [x64] HKCU\Software\dsiteproducts
Schlüssel Gefunden : [x64] HKCU\Software\filescout
Schlüssel Gefunden : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B3B3A6AC-74EC-BD56-BCDB-EFA4799FB9DF}
Schlüssel Gefunden : [x64] HKCU\Software\OCS
Schlüssel Gefunden : HKLM\SOFTWARE\828cdfb53ae510
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AlxSSB.AlxTBSSB
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AlxSSB.AlxTBSSB.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AlxTB2.ToolBarProxy
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AlxTB2.ToolBarProxy.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{1F02FB61-2BE5-4C16-8199-AEAA16EB0342}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{69A72A8A-84ED-4A75-8CE7-263DBEF3E5D3}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{87BEF026-9269-413C-A5B3-11F35451380E}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{B3EAD50C-ECB0-459A-9EDA-F505AB99675B}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{E57091A7-B5F0-4C42-9329-72ED3E59ED31}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{1A1BBE49-C6F1-40EA-9D2F-262F0AF6DDE3}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{2022154E-7E3E-4809-871E-1B45A6FC7058}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{292ECB89-350E-45D2-816F-52C15305B144}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{36CC2180-B6BF-4951-9578-6B0C40044AAA}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{44A36944-22C6-4A08-BC7C-161F3E540DBF}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{51F04BD6-3888-4849-864C-617FAE709CE0}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{6247DD2C-8CF9-4041-A235-93691D71B8B4}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{835BED79-DF7E-4096-B355-ED43FA2EA87B}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{8C953EC4-8CFA-44FB-B32E-1249E5505091}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{8E863BD6-50DE-47D0-A6F1-3C1F6DB72451}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{9DD36F1E-5111-41C5-ADED-A2A11A2FF3E4}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{A2FB8217-E320-434E-BA79-513E357AD54F}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{A9CEBBF4-9129-479A-9231-E833ED3D3A8F}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{AFD4D1F9-167C-4884-95AE-B5A9797B0D16}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{B3EAD50C-ECB0-459A-9EDA-F505AB99675B}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{C47788B1-9604-4D7A-A684-F4D450F2D7D2}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{CA3B41D0-D4C1-4808-B248-75DA27238828}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{D4A2FF6C-087F-4D40-8DFE-92AAD484BFB8}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{D88B9D5C-A9CF-4C69-906D-1CCA5D85A2EF}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{E4E394E0-D331-431F-B76D-E3A19193D5F6}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{F83AF01C-AA2F-469F-8BE7-D178FB15FD07}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\S
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gefunden : HKLM\SOFTWARE\Delta
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E57091A7-B5F0-4C42-9329-72ED3E59ED31}
Schlüssel Gefunden : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{0923E315-2D8B-48CE-A37C-AE9A42F9711C}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{1A1BBE49-C6F1-40EA-9D2F-262F0AF6DDE3}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{2022154E-7E3E-4809-871E-1B45A6FC7058}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{292ECB89-350E-45D2-816F-52C15305B144}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{36CC2180-B6BF-4951-9578-6B0C40044AAA}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{44A36944-22C6-4A08-BC7C-161F3E540DBF}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{6247DD2C-8CF9-4041-A235-93691D71B8B4}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{835BED79-DF7E-4096-B355-ED43FA2EA87B}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{8E863BD6-50DE-47D0-A6F1-3C1F6DB72451}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{9DD36F1E-5111-41C5-ADED-A2A11A2FF3E4}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{A2FB8217-E320-434E-BA79-513E357AD54F}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{A9CEBBF4-9129-479A-9231-E833ED3D3A8F}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{AFD4D1F9-167C-4884-95AE-B5A9797B0D16}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{B3EAD50C-ECB0-459A-9EDA-F505AB99675B}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{C47788B1-9604-4D7A-A684-F4D450F2D7D2}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{CA3B41D0-D4C1-4808-B248-75DA27238828}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{D4A2FF6C-087F-4D40-8DFE-92AAD484BFB8}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{D88B9D5C-A9CF-4C69-906D-1CCA5D85A2EF}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{F83AF01C-AA2F-469F-8BE7-D178FB15FD07}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Amazon Browser Bar
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{25A3A431-30BB-47C8-AD6A-E1063801134F}]


***** [ Browser ] *****


-\\ Internet Explorer v11.0.9600.17344




-\\ Mozilla Firefox v33.0 (x86 de)


[ Datei : C:\users\user\AppData\Roaming\Mozilla\Firefox\Profiles\sywds5gr.default\prefs.js ]


Zeile gefunden : user_pref("extensions.delta.admin", false);
Zeile gefunden : user_pref("extensions.delta.aflt", "babsst");
Zeile gefunden : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Zeile gefunden : user_pref("extensions.delta.autoRvrt", "false");
Zeile gefunden : user_pref("extensions.delta.dfltLng", "de");
Zeile gefunden : user_pref("extensions.delta.excTlbr", false);
Zeile gefunden : user_pref("extensions.delta.ffxUnstlRst", true);
Zeile gefunden : user_pref("extensions.delta.id", "c4b6169a00000000000000216a8d501d");
Zeile gefunden : user_pref("extensions.delta.instlDay", "15899");
Zeile gefunden : user_pref("extensions.delta.instlRef", "sst");
Zeile gefunden : user_pref("extensions.delta.newTab", false);
Zeile gefunden : user_pref("extensions.delta.prdct", "delta");
Zeile gefunden : user_pref("extensions.delta.prtnrId", "delta");
Zeile gefunden : user_pref("extensions.delta.rvrt", "false");
Zeile gefunden : user_pref("extensions.delta.smplGrp", "none");
Zeile gefunden : user_pref("extensions.delta.tlbrId", "base");
Zeile gefunden : user_pref("extensions.delta.tlbrSrchUrl", "");
Zeile gefunden : user_pref("extensions.delta.vrsn", "1.8.21.5");
Zeile gefunden : user_pref("extensions.delta.vrsnTs", "1.8.21.516:19:16");
Zeile gefunden : user_pref("extensions.delta.vrsni", "1.8.21.5");
Zeile gefunden : user_pref("extensions.delta_i.babExt", "");
Zeile gefunden : user_pref("extensions.delta_i.babTrack", "affID=119357&tsp=4942");
Zeile gefunden : user_pref("extensions.delta_i.srcExt", "ss");


-\\ Google Chrome v38.0.2125.111


[ Datei : C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\preferences ]


Gefunden [Extension] : aeboicdlmanjiffgfjoapphdaobalene
Gefunden [Extension] : cikkkfooompgefbcjlgdjejfdknkheaj
Gefunden [Extension] : gpiifgmgnfdiblgpaepbmfdkcheicgof
Gefunden [Extension] : nlcphjankhppgohedpkjonpadimhaoof


*************************


AdwCleaner[R0].txt - [11435 octets] - [05/11/2014 12:21:46]


########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [11496 octets] ##########

Alles anzeigen

Zitronella

ja, alles löschen lassen. Falls du die user.js wirklich händisch angelegt hast dann diese vorher sichern (wenn du es nicht weißt dann hast du sie nicht händisch angelegt und dann auf jeden Fall löschen lassen)

granatkatze

:klasse:
Alles wieder sauber!

Danke und nen schönen Tag noch!!