Malware in Windows Vista: ADWARE.Goobzo.2825

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 08:42 on 03/10/2014 (Michaela)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-
         

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 02-10-2014
Ran by Michaela (administrator) on MICHAELA-PC on 03-10-2014 08:46:50
Running from C:\Users\Michaela\Desktop
Loaded Profile: Michaela (Available profiles: Michaela)
Platform: Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 9
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\System32\SLsvc.exe
(Cisco Systems, Inc.) C:\Program Files\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCui.exe
(CyberLink Corp.) C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
(CyberLink) C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
() C:\Windows\PLFSetI.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Realtek Semiconductor Corp.) C:\Users\Michaela\AppData\Local\Temp\RtkBtMnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Agere Systems) C:\Windows\System32\agrsmsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
() C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
(Acer Incorporated) C:\Program Files\Acer\Acer PowerSmart Manager\ePowerSvc.exe
(NewTech Infosystems, Inc.) C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\My Avira\Avira.OE.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Dritek System Inc.) C:\Program Files\Launch Manager\LManager.exe
(NewTech Infosystems, Inc.) C:\Program Files\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe
(Acer Incorporated) C:\Program Files\Acer\Acer PowerSmart Manager\ePowerTray.exe
(Acer Corp.) C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Hewlett-Packard Co.) C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
(Marvell Semiconductor, Inc.) C:\Program Files\Hewlett-Packard\PrnStatusMX\PrnStatusMX.exe
(Cisco Systems, Inc.) C:\Program Files\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\My Avira\Avira.OE.Systray.exe
(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner.exe
(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avcenter.exe
() C:\Users\Michaela\Desktop\Defogger.exe
(Microsoft Corporation) C:\Windows\System32\conime.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [Windows Defender] => C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-21] (Microsoft Corporation)
HKLM\...\Run: [Adobe Reader Speed Launcher] => C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [34672 2008-06-12] (Adobe Systems Incorporated)
HKLM\...\Run: [ArcadeDeluxeAgent] => C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe [156968 2009-01-21] (CyberLink Corp.)
HKLM\...\Run: [CLMLServer] => C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe [202024 2009-01-21] (CyberLink)
HKLM\...\Run: [NvCplDaemon] => RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [NvMediaCenter] => RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [6814240 2009-02-14] (Realtek Semiconductor)
HKLM\...\Run: [Skytel] => C:\Program Files\Realtek\Audio\HDA\Skytel.exe [1833504 2009-02-14] (Realtek Semiconductor Corp.)
HKLM\...\Run: [PLFSetI] => C:\Windows\PLFSetI.exe [200704 2008-07-29] ()
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1410344 2008-12-05] (Synaptics, Inc.)
HKLM\...\Run: [LManager] => C:\Program Files\Launch Manager\LManager.exe [866824 2009-02-19] (Dritek System Inc.)
HKLM\...\Run: [BackupManagerTray] => C:\Program Files\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe [248576 2009-02-17] (NewTech Infosystems, Inc.)
HKLM\...\Run: [Acer ePower Management] => C:\Program Files\Acer\Acer PowerSmart Manager\ePowerTray.exe [707104 2009-02-19] (Acer Incorporated)
HKLM\...\Run: [PlayMovie] => C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe [173288 2008-12-26] (Acer Corp.)
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [751184 2014-08-05] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [HP Software Update] => C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe [49152 2005-02-17] (Hewlett-Packard Co.)
HKLM\...\Run: [PrnStatusMX] => C:\Program Files\Hewlett-Packard\PrnStatusMX\PrnStatusMX.exe [1077248 2007-08-29] (Marvell Semiconductor, Inc.)
HKLM\...\Run: [Cisco AnyConnect Secure Mobility Agent for Windows] => C:\Program Files\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe [707984 2013-10-10] (Cisco Systems, Inc.)
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [256896 2014-07-25] (Oracle Corporation)
HKLM\...\Run: [Avira Systray] => C:\Program Files\Avira\My Avira\Avira.OE.Systray.exe [164656 2014-08-27] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-19\...\Run: [WindowsWelcomeCenter] => rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-20\...\Run: [WindowsWelcomeCenter] => rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-21-347421912-2239862560-1170226657-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner.exe [4811032 2014-09-26] (Piriform Ltd)
HKU\S-1-5-21-347421912-2239862560-1170226657-1000\...\MountPoints2: D - D:\SETUP.EXE
HKU\S-1-5-21-347421912-2239862560-1170226657-1000\...\MountPoints2: {0d481919-502a-11e3-9f1d-806e6f6e6963} - D:\autorun.exe

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKCU\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://global.acer.com
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://global.acer.com
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
BHO: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: No Name -> {5C255C8A-E604-49b4-9D64-90988571CECB} ->  No File
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8050.1202.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8050.1202.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\Michaela\AppData\Roaming\Mozilla\Firefox\Profiles\htq895qz.default-1412261680229
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_15_0_0_152.dll ()
FF Plugin: @java.com/DTPlugin,version=10.67.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.67.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/WLPG,version=14.0.8051.1204 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: LeechBlock - C:\Users\Michaela\AppData\Roaming\Mozilla\Firefox\Profiles\htq895qz.default-1412261680229\Extensions\{a95d8332-e4b4-6e7f-98ac-20b733364387}.xpi [2014-10-02]
FF Extension: Adblock Plus - C:\Users\Michaela\AppData\Roaming\Mozilla\Firefox\Profiles\htq895qz.default-1412261680229\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-10-02]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2013-11-20]
FF HKCU\...\Firefox\Extensions: [cliqz@cliqz.com] - C:\Users\Michaela\AppData\Roaming\Mozilla\Firefox\Profiles\wgj1dfui.default\extensions\cliqz@cliqz.com

Chrome: 
=======

========================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [430160 2014-08-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [430160 2014-08-05] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [1021008 2014-08-05] (Avira Operations GmbH & Co. KG)
R2 Avira.OE.ServiceHost; C:\Program Files\Avira\My Avira\Avira.OE.ServiceHost.exe [160048 2014-08-27] (Avira Operations GmbH & Co. KG)
R2 CLHNService; C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe [75048 2008-12-18] ()
R2 ePowerSvc; C:\Program Files\Acer\Acer PowerSmart Manager\ePowerSvc.exe [666144 2009-02-19] (Acer Incorporated)
R2 NTISchedulerSvc; C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [144632 2008-09-23] (NewTech Infosystems, Inc.)
R2 vpnagent; C:\Program Files\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe [558480 2013-10-10] (Cisco Systems, Inc.)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

S3 acsint; C:\Windows\System32\DRIVERS\acsint.sys [40304 2013-10-10] (Cisco Systems, Inc.)
S3 acsmux; C:\Windows\System32\DRIVERS\acsmux.sys [58736 2013-10-10] (Cisco Systems, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [97648 2014-07-04] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136216 2014-06-03] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-10-31] (Avira Operations GmbH & Co. KG)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-10-31] (Avira GmbH)
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]

==================== NetSvcs (Whitelisted) ===================


(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-10-03 08:46 - 2014-10-03 08:47 - 00013991 _____ () C:\Users\Michaela\Desktop\FRST.txt
2014-10-03 08:46 - 2014-10-03 08:46 - 00000000 ____D () C:\FRST
2014-10-03 08:44 - 2014-10-03 08:44 - 01100800 _____ (Farbar) C:\Users\Michaela\Desktop\FRST.exe
2014-10-03 08:42 - 2014-10-03 08:42 - 00000478 _____ () C:\Users\Michaela\Desktop\defogger_disable.log
2014-10-03 08:42 - 2014-10-03 08:42 - 00000000 _____ () C:\Users\Michaela\defogger_reenable
2014-10-03 08:39 - 2014-10-03 08:39 - 00050477 _____ () C:\Users\Michaela\Desktop\Defogger.exe
2014-10-02 17:45 - 2014-10-02 17:45 - 00000310 _____ () C:\Windows\PFRO.log
2014-10-02 16:51 - 2014-10-02 16:51 - 01375089 _____ () C:\Users\Michaela\Downloads\adwcleaner_3.311.exe
2014-10-01 19:05 - 2014-10-01 19:05 - 00000808 _____ () C:\Users\Public\Desktop\CCleaner.lnk
2014-10-01 19:05 - 2014-10-01 19:05 - 00000000 ____D () C:\Program Files\CCleaner
2014-10-01 19:04 - 2014-10-01 19:04 - 03836936 _____ (Piriform Ltd) C:\Users\Michaela\Downloads\ccsetup418_slim.exe
2014-09-30 21:58 - 2014-10-02 16:45 - 00110296 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-09-30 21:58 - 2014-09-30 21:58 - 00000903 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-09-30 21:58 - 2014-09-30 21:58 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-09-30 21:58 - 2014-09-30 21:58 - 00000000 ____D () C:\Program Files\ Malwarebytes Anti-Malware 
2014-09-30 21:58 - 2014-05-12 07:26 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-09-30 21:58 - 2014-05-12 07:25 - 00074456 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-09-30 21:58 - 2014-05-12 07:25 - 00023256 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-09-30 21:57 - 2011-05-13 12:16 - 00493056 _____ ( datenhaus GmbH) C:\Windows\system32\dhRichClient3.dll
2014-09-30 21:57 - 2011-03-25 20:42 - 00338432 _____ () C:\Windows\system32\sqlite36_engine.dll
2014-09-30 21:55 - 2014-09-30 21:55 - 01101648 _____ () C:\Users\Michaela\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe
2014-09-30 21:46 - 2014-10-02 17:43 - 00000000 ____D () C:\AdwCleaner
2014-09-30 19:47 - 2014-09-30 19:47 - 00000000 ____D () C:\Users\Michaela\AppData\Local\CrashRpt
2014-09-30 19:45 - 2014-09-30 20:00 - 00001824 _____ () C:\Users\Michaela\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk
2014-09-25 21:57 - 2014-09-09 08:24 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2014-09-25 09:33 - 2014-09-25 09:33 - 00000000 ____D () C:\Program Files\Mozilla Firefox
2014-09-20 18:20 - 2014-09-20 18:20 - 00032115 _____ () C:\Users\Michaela\Desktop\Präsentation1.pptx
2014-09-20 17:06 - 2014-09-20 17:06 - 00047104 _____ () C:\Users\Michaela\Desktop\Präsentation1.tif
2014-09-10 20:52 - 2014-09-10 20:52 - 00001006 _____ () C:\Users\Public\Desktop\Avira.lnk
2014-09-10 14:57 - 2014-08-15 16:51 - 12363264 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-09-10 14:57 - 2014-08-15 16:42 - 09739776 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-09-10 14:57 - 2014-08-15 16:42 - 01810432 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-09-10 14:57 - 2014-08-15 16:37 - 01137664 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-09-10 14:57 - 2014-08-15 16:37 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-09-10 14:57 - 2014-08-15 16:36 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-09-10 14:57 - 2014-08-15 16:35 - 01802240 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-09-10 14:57 - 2014-08-15 16:35 - 00717824 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2014-09-10 14:57 - 2014-08-15 16:35 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-09-10 14:57 - 2014-08-15 16:35 - 00421376 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-09-10 14:57 - 2014-08-15 16:35 - 00353792 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-09-10 14:57 - 2014-08-15 16:35 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2014-09-10 14:57 - 2014-08-15 16:35 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-09-10 14:57 - 2014-08-15 16:35 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-09-10 14:57 - 2014-08-15 16:35 - 00065024 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-09-10 14:57 - 2014-08-15 16:35 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2014-09-10 14:57 - 2014-08-15 16:34 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-09-10 14:57 - 2014-08-15 16:34 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-09-10 14:57 - 2014-08-15 16:34 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-09-10 14:57 - 2014-08-15 16:34 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2014-09-10 14:57 - 2014-08-15 16:34 - 00010752 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2014-09-08 15:38 - 2014-09-08 15:38 - 00000000 __RSH () C:\MSDOS.SYS
2014-09-08 15:38 - 2014-09-08 15:38 - 00000000 __RSH () C:\IO.SYS
2014-09-08 15:38 - 1995-11-09 00:00 - 00774960 _____ (Intel(R) Corporation) C:\Windows\system\IR41.DLL
2014-09-08 15:38 - 1995-10-20 00:00 - 00151744 _____ () C:\Windows\system\IR32.DLL
2014-09-08 15:38 - 1995-03-22 00:00 - 00050096 _____ () C:\Windows\system\IYVU9.DLL
2014-09-08 15:38 - 1994-09-02 00:00 - 00065408 _____ (SuperMac Technology) C:\Windows\system\ICCVID.DRV
2014-09-08 15:38 - 1994-09-02 00:00 - 00017936 _____ (Microsoft Corporation) C:\Windows\system\IMAADPCM.ACM
2014-09-08 15:38 - 1994-09-02 00:00 - 00005195 _____ () C:\Windows\system\DVA.386
2014-09-08 15:38 - 1993-11-19 00:00 - 00049616 _____ (Microsoft Corporation) C:\Windows\system\MSACM.DLL
2014-09-08 15:38 - 1993-11-19 00:00 - 00043520 _____ (Microsoft Corporation) C:\Windows\system\MSVIDC.DRV
2014-09-08 15:38 - 1993-11-19 00:00 - 00022816 _____ (Microsoft Corporation) C:\Windows\system\MSACM.DRV
2014-09-08 15:38 - 1993-11-19 00:00 - 00016548 _____ () C:\Windows\system\MAP_WIN.HLP
2014-09-08 15:38 - 1993-11-19 00:00 - 00015104 _____ (Microsoft Corporation) C:\Windows\system\MSADPCM.ACM
2014-09-08 15:38 - 1993-11-19 00:00 - 00014208 _____ (Microsoft Corporation) C:\Windows\system\CTL3D.DLL
2014-09-08 15:38 - 1993-11-19 00:00 - 00012800 _____ (Microsoft Corporation) C:\Windows\system\ACMCMPRS.DLL
2014-09-08 15:38 - 1993-11-19 00:00 - 00011776 _____ (Microsoft Corporation) C:\Windows\system\MSRLE.DRV
2014-09-08 15:38 - 1993-11-19 00:00 - 00007168 _____ (Microsoft Corporation) C:\Windows\system\DISPDIB.DLL

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-10-03 08:44 - 2006-11-02 14:47 - 00003216 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2014-10-03 08:44 - 2006-11-02 14:47 - 00003216 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2014-10-03 08:42 - 2013-11-18 10:35 - 00000000 ____D () C:\Users\Michaela
2014-10-03 08:21 - 2013-11-20 23:40 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-10-03 08:20 - 2013-11-18 10:23 - 01275671 _____ () C:\Windows\WindowsUpdate.log
2014-10-03 08:11 - 2014-03-01 20:31 - 00001094 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-10-03 08:11 - 2013-11-21 12:18 - 00032156 _____ () C:\ProgramData\nvModes.001
2014-10-03 08:11 - 2006-11-02 15:01 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-10-02 23:08 - 2006-11-02 15:01 - 00032514 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-10-02 22:59 - 2014-03-01 20:31 - 00001098 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-10-02 19:37 - 2013-11-21 12:18 - 00032156 _____ () C:\ProgramData\nvModes.dat
2014-10-02 18:36 - 2013-11-18 11:53 - 00007592 _____ () C:\Users\Michaela\AppData\Local\d3d9caps.dat
2014-10-02 17:02 - 2014-03-17 18:56 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firaxis Games
2014-10-02 17:02 - 2014-03-14 14:49 - 00000000 ____D () C:\Program Files\Spiele
2014-10-02 17:02 - 2009-02-11 22:16 - 00000000 ___HD () C:\Program Files\InstallShield Installation Information
2014-10-01 19:13 - 2008-02-06 01:25 - 00000000 ____D () C:\Windows\Panther
2014-10-01 17:04 - 2014-07-20 21:34 - 00000000 ____D () C:\Users\Michaela\Desktop\Hochzeit
2014-10-01 07:09 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\L2Schemas
2014-09-30 20:25 - 2009-03-12 05:26 - 00000000 ____D () C:\ProgramData\Temp
2014-09-30 20:00 - 2013-11-18 10:52 - 00000862 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2014-09-30 20:00 - 2013-11-18 10:38 - 00000953 _____ () C:\Users\Michaela\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-09-28 22:02 - 2013-11-18 11:31 - 00000000 ____D () C:\Users\Michaela\AppData\Roaming\Skype
2014-09-26 09:28 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\rescache
2014-09-26 09:08 - 2013-11-18 10:52 - 00000000 ____D () C:\Program Files\Mozilla Maintenance Service
2014-09-25 21:58 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system32\de-DE
2014-09-18 10:36 - 2013-12-27 18:34 - 00005632 _____ () C:\Users\Michaela\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-09-17 11:23 - 2013-11-18 11:30 - 00000000 ____D () C:\ProgramData\Skype
2014-09-15 20:25 - 2013-11-21 16:34 - 00000000 ____D () C:\Users\Michaela\Documents\Kirche
2014-09-15 09:06 - 2014-02-27 19:09 - 00231568 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2014-09-12 12:02 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system32\NDF
2014-09-11 11:12 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\Microsoft.NET
2014-09-10 20:54 - 2014-08-05 12:29 - 00000000 ____D () C:\ProgramData\Package Cache
2014-09-10 20:52 - 2013-11-18 11:16 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-09-10 20:52 - 2013-11-18 11:16 - 00000000 ____D () C:\Program Files\Avira
2014-09-10 14:56 - 2013-11-18 19:01 - 00000000 ____D () C:\Windows\system32\MRT
2014-09-10 14:46 - 2006-11-02 12:24 - 98758480 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2014-09-10 14:41 - 2006-11-02 12:33 - 01541636 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-09-10 14:21 - 2013-11-20 23:40 - 00701104 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2014-09-10 14:21 - 2013-11-20 23:40 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2014-09-08 15:38 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system
2014-09-08 15:38 - 2006-11-02 12:23 - 00000191 _____ () C:\Windows\win.ini

Some content of TEMP:
====================
C:\Users\Michaela\AppData\Local\Temp\avgnt.exe
C:\Users\Michaela\AppData\Local\Temp\cabex.dll
C:\Users\Michaela\AppData\Local\Temp\Installer.exe
C:\Users\Michaela\AppData\Local\Temp\OptimizerPro.exe
C:\Users\Michaela\AppData\Local\Temp\optprosetup.exe
C:\Users\Michaela\AppData\Local\Temp\Quarantine.exe
C:\Users\Michaela\AppData\Local\Temp\RtkBtMnt.exe
C:\Users\Michaela\AppData\Local\Temp\tu17p84.exe
C:\Users\Michaela\AppData\Local\Temp\unelevate.exe
C:\Users\Michaela\AppData\Local\Temp\_is5503.exe


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\explorer.exe => File is digitally signed
C:\Windows\system32\winlogon.exe => File is digitally signed
C:\Windows\system32\wininit.exe => File is digitally signed
C:\Windows\system32\svchost.exe => File is digitally signed
C:\Windows\system32\services.exe => File is digitally signed
C:\Windows\system32\User32.dll => File is digitally signed
C:\Windows\system32\userinit.exe => File is digitally signed
C:\Windows\system32\rpcss.dll => File is digitally signed
C:\Windows\system32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-10-03 08:24

==================== End Of Log ============================
         

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 02-10-2014
Ran by Michaela at 2014-10-03 08:47:53
Running from C:\Users\Michaela\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

2007 Microsoft Office Suite Service Pack 1 (SP1) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{BEE75E01-DD3F-4D5F-B96C-609E6538D419}) (Version:  - Microsoft)
2007 Microsoft Office Suite Service Pack 1 (SP1) (Version:  - Microsoft) Hidden
Acer Arcade Deluxe (HKLM\...\InstallShield_{2637C347-9DAD-11D6-9EA2-00055D0CA761}) (Version: 2.5.6121 - CyberLink Corp.)
Acer Arcade Deluxe (Version: 2.5.6121 - CyberLink Corp.) Hidden
Acer Backup Manager (HKLM\...\InstallShield_{72B776E5-4530-4C4B-9453-751DF87D9D93}) (Version: 1.0.0.26 - NewTech Infosystems)
Acer Crystal Eye Webcam (HKLM\...\{A77255C4-AFCB-44A3-BF0F-2091A71FFD9E}) (Version: 5.0.7.1 - Suyin Optronics Corp)
Acer eRecovery Management (HKLM\...\{7F811A54-5A09-4579-90E1-C93498E230D9}) (Version: 4.00.3005 - Acer Incorporated)
Acer GridVista (HKLM\...\GridVista) (Version: 2.72.317 - )
Acer PowerSmart Manager (HKLM\...\{3DB0448D-AD82-4923-B305-D001E521A964}) (Version: 4.01.3004 - Acer Incorporated)
Acer Product Registration (HKLM\...\{DA20E1A8-07CB-4EE7-9B72-A7E28C953F0E}) (Version: 3.0.0.10 - Acer Incorporated)
Acer ScreenSaver (HKLM\...\Acer Screensaver) (Version: 1.0.0.0226 - Acer)
Adobe Flash Player 10 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 10.0.12.36 - Adobe Systems Incorporated)
Adobe Flash Player 15 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 15.0.0.152 - Adobe Systems Incorporated)
Adobe Reader 9 - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-A90000000001}) (Version: 9.0.0 - Adobe Systems Incorporated)
Agere Systems HDA Modem (HKLM\...\Agere Systems Soft Modem) (Version:  - Agere Systems)
Airport Mania First Flight (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-11505173}) (Version:  - Oberon Media)
Avira (HKLM\...\{70e83cd8-4bd5-4039-ab5a-6b94a8abb641}) (Version: 1.1.21.25162 - Avira Operations GmbH & Co. KG)
Avira (Version: 1.1.21.25162 - Avira Operations GmbH & Co. KG) Hidden
Avira Free Antivirus (HKLM\...\Avira AntiVir Desktop) (Version: 14.0.6.570 - Avira)
Backup Manager Basic (Version: 1.0.0.26 - NewTech Infosystems) Hidden
Broadcom Gigabit NetLink Controller (HKLM\...\{9AF0B106-56F1-461B-A270-95BC1682E282}) (Version: 11.34.02 - Broadcom Corporation)
C:\Program Files\Acer GameZone\GameConsole (HKLM\...\{71C2828F-2678-4675-BDEC-895424861262}_is1) (Version: 2.0.1.5 - Oberon Media, Inc.)
Cake Mania 2 (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113297350}) (Version:  - Oberon Media)
CCleaner (HKLM\...\CCleaner) (Version: 4.18 - Piriform)
Choice Guard (Version: 1.2.87.0 - Microsoft Corporation) Hidden
Cisco AnyConnect Secure Mobility Client  (HKLM\...\Cisco AnyConnect Secure Mobility Client) (Version: 3.1.04072 - Cisco Systems, Inc.)
Cisco AnyConnect Secure Mobility Client (Version: 3.1.04072 - Cisco Systems, Inc.) Hidden
Compatibility Pack für 2007 Office System (HKLM\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation)
Cooking Dash (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-115443300}) (Version:  - Oberon Media)
Cradle of Rome (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-11219217}) (Version:  - Oberon Media)
Dairy Dash (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-115053100}) (Version:  - Oberon Media)
Dream Day Honeymoon (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113056167}) (Version:  - Oberon Media)
Dream Day Wedding (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-112270203}) (Version:  - Oberon Media)
Galapago (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111307457}) (Version:  - Oberon Media)
Google Toolbar for Internet Explorer (HKLM\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.5111.1712 - Google Inc.)
Google Toolbar for Internet Explorer (Version: 1.0.0 - Google Inc.) Hidden
Google Update Helper (Version: 1.3.24.15 - Google Inc.) Hidden
HP Color LaserJet CP1210 Series (HKLM\...\HP Color LaserJet CP1210 Series) (Version:  - )
HP Color LaserJet CP1210 Series (Version: 1.0.0 - Hewlett-Packard) Hidden
HP Color LaserJet CP1210 Series Toolbox (HKLM\...\{1E187923-04E5-4E1F-9BF2-40E32D93A1C4}) (Version: 1.0.21 - Hewlett-Packard)
HP LaserJet Toolbox (Version: 1.0.58 - Hewlett-Packard) Hidden
HP Software Update (HKLM\...\{BB85ED9C-AFC9-43BD-B8DC-258C3C7DF72E}) (Version: 3.0.7.014 - Hewlett-Packard)
HPSSupply (HKLM\...\{7902E313-FF0F-4493-ACB1-A8147B78DCD0}) (Version: 2.1.1.0000 - Ihr Firmenname)
Java 7 Update 67 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F03217067FF}) (Version: 7.0.670 - Oracle)
Java Auto Updater (Version: 2.1.67.1 - Oracle, Inc.) Hidden
Jewel Quest Solitaire (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111771833}) (Version:  - Oberon Media)
Junk Mail filter update (Version: 14.0.8050.1202 - Microsoft Corporation) Hidden
Launch Manager (HKLM\...\LManager) (Version: 2.0.02 - Acer Inc.)
Luxor 2 (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-11170417}) (Version:  - Oberon Media)
Mahjong Escape Ancient China (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111252743}) (Version:  - Oberon Media)
Malwarebytes Anti-Malware Version 2.0.2.1012 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.2.1012 - Malwarebytes Corporation)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - deu) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (DEU) (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft Application Error Reporting (Version: 12.0.6012.5000 - Microsoft Corporation) Hidden
Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6215.1000 - Microsoft Corporation) Hidden
Microsoft Office Home and Student 2007 (HKLM\...\HOMESTUDENTR) (Version: 12.0.6215.1000 - Microsoft Corporation)
Microsoft Office Home and Student 2007 (Version: 12.0.6215.1000 - Microsoft Corporation) Hidden
Microsoft Office OneNote MUI (German) 2007 (Version: 12.0.6215.1000 - Microsoft Corporation) Hidden
Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6215.1000 - Microsoft Corporation) Hidden
Microsoft Office PowerPoint Viewer 2007 (German) (HKLM\...\{95120000-00AF-0407-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft Office Proof (English) 2007 (Version: 12.0.6213.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (French) 2007 (Version: 12.0.6213.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (German) 2007 (Version: 12.0.6213.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (Italian) 2007 (Version: 12.0.6213.1000 - Microsoft Corporation) Hidden
Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6215.1000 - Microsoft Corporation) Hidden
Microsoft Office Suite Activation Assistant (HKLM\...\{E50AE784-FABE-46DA-A1F8-7B6B56DCB22E}) (Version: 2.9 - Microsoft Corporation)
Microsoft Office Word MUI (German) 2007 (Version: 12.0.6215.1000 - Microsoft Corporation) Hidden
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Works (HKLM\...\{62F7DA7E-CCCB-439C-A760-00C3926E761F}) (Version: 9.7.0621 - Microsoft Corporation)
Mozilla Firefox 32.0.3 (x86 de) (HKLM\...\Mozilla Firefox 32.0.3 (x86 de)) (Version: 32.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
MSVCRT (Version: 14.0.1468.721 - Microsoft) Hidden
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
NTI Backup Now 5 (HKLM\...\InstallShield_{12EFA1A4-AC3B-443C-8143-237EDE760403}) (Version: 5.1.2.616 - NewTech Infosystems)
NTI Backup Now Standard (Version: 5.1.2.616 - NewTech Infosystems) Hidden
NTI Media Maker 8 (HKLM\...\InstallShield_{2413930C-8309-47A6-BC61-5EF27A4222BC}) (Version: 8.0.2.6509 - NewTech Infosystems)
NTI Media Maker 8 (Version: 8.0.2.6509 - NewTech Infosystems) Hidden
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version:  - NVIDIA Corporation)
Ocean Express (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111232687}) (Version:  - Oberon Media)
Parking Dash (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-11551977}) (Version:  - Oberon Media)
PDF24 Creator 6.3.2 (HKLM\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)
Puzzle Express (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110184263}) (Version:  - Oberon Media)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5791 - Realtek Semiconductor Corp.)
Realtek USB 2.0 Card Reader (HKLM\...\{DC24971E-1946-445D-8A82-CE685433FA7D}) (Version: 6.0.6000.20113 - Realtek Semiconductor Corp.)
Skype™ 6.18 (HKLM\...\{7A3C7E05-EE37-47D6-99E1-2EB05A3DA3F7}) (Version: 6.18.106 - Skype Technologies S.A.)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 12.1.0.0 - Synaptics)
Tradewinds 2 (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-11037623}) (Version:  - Oberon Media)
Tri-Peaks Solitaire To Go (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111205743}) (Version:  - Oberon Media)
Turbo Pizza (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113009953}) (Version:  - Oberon Media)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (HKLM\...\{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707) (Version: 1 - Microsoft Corporation)
Update for Office 2007 (KB946691) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{A420F522-7395-4872-9882-C591B4B92278}) (Version:  - Microsoft)
Visual C++ Runtime for Dragon NaturallySpeaking (HKLM\...\{4A5A427F-BA39-4BF0-9A47-9999FBE60C9F}) (Version: 10.00.200.184 - Nuance Communications Inc.)
Wedding Dash (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113494430}) (Version:  - Oberon Media)
Windows Live Anmelde-Assistent (HKLM\...\{B5BCBD49-202F-4238-8398-D83D423A48B4}) (Version: 5.000.817.1 - Microsoft Corporation)
Windows Live Call (Version: 14.0.8050.1202 - Microsoft Corporation) Hidden
Windows Live Communications Platform (Version: 14.0.8050.1202 - Microsoft Corporation) Hidden
Windows Live Essentials (HKLM\...\WinLiveSuite_Wave3) (Version: 14.0.8050.1202 - Microsoft Corporation)
Windows Live Essentials (Version: 14.0.8050.1202 - Microsoft Corporation) Hidden
Windows Live Fotogalerie (Version: 14.0.8051.1204 - Microsoft Corporation) Hidden
Windows Live Mail (Version: 14.0.8050.1202 - Microsoft Corporation) Hidden
Windows Live Messenger (Version: 14.0.8050.1202 - Microsoft Corporation) Hidden
Windows Live Sync (HKLM\...\{8C1E2925-14F8-45AA-B999-1E2A74BF5607}) (Version: 14.0.8050.1202 - Microsoft Corporation)
Windows Live Writer (Version: 14.0.8050.1202 - Microsoft Corporation) Hidden
Windows Live-Uploadtool (HKLM\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)
Zuma Deluxe (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110111700}) (Version:  - Oberon Media)

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)


==================== Restore Points  =========================

10-09-2014 12:38:21 Windows Update
11-09-2014 09:37:23 Geplanter Prüfpunkt
12-09-2014 17:26:29 Geplanter Prüfpunkt
13-09-2014 10:37:05 Geplanter Prüfpunkt
14-09-2014 11:53:03 Geplanter Prüfpunkt
15-09-2014 18:18:07 Geplanter Prüfpunkt
16-09-2014 11:36:36 Windows Update
17-09-2014 11:09:22 Geplanter Prüfpunkt
20-09-2014 07:55:41 Windows Update
23-09-2014 10:03:30 Geplanter Prüfpunkt
25-09-2014 19:56:58 Windows Update
27-09-2014 10:16:43 Geplanter Prüfpunkt
28-09-2014 16:29:46 Geplanter Prüfpunkt
30-09-2014 09:30:54 Windows Update
30-09-2014 17:53:48 Removed Yahoo Community Smartbar
30-09-2014 18:26:49 Removed Yahoo Community Smartbar
30-09-2014 18:41:00 Removed Yahoo Community Smartbar
30-09-2014 18:54:30 Removed Yahoo Community Smartbar
30-09-2014 19:03:21 Removed Yahoo Community Smartbar
30-09-2014 19:13:56 Removed Yahoo Community Smartbar
02-10-2014 15:00:25 Removed Sid Meier's Civilization Chronicles

==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2006-11-02 12:23 - 2006-09-18 23:41 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1       localhost
::1             localhost

==================== Scheduled Tasks (whitelisted) =============

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)

Task: {02959723-F73C-4A25-9DE3-C2E3248893B6} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-09-26] (Piriform Ltd)
Task: {1CC81347-6204-4B83-900C-01E02F50F067} - System32\Tasks\Microsoft\Windows\MobilePC\TMM
Task: {1E7AE8BD-082E-4A9D-A04B-AB0FD846601F} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-09-10] (Adobe Systems Incorporated)
Task: {2AD233CC-A68B-406A-9836-1ADC138CA4AB} - System32\Tasks\Microsoft\Windows\Tcpip\WSHReset => C:\Windows\system32\netsh.exe [2006-11-02] (Microsoft Corporation)
Task: {320124A7-D70F-41DE-A9D1-D5E8E19D5D91} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI
Task: {32651D7B-73BA-4A21-8033-14F3E05C195D} - System32\Tasks\Acer\Burn Notification => C:\Program Files\Acer\Acer eRecovery Management\NotificationCenter\Notification.exe [2009-02-05] (Acer)
Task: {370FC739-7BD9-4DC6-833A-7799EF325F45} - System32\Tasks\Microsoft\Windows\WindowsCalendar\Reminders - Michaela => C:\Program Files\Windows Calendar\WinCal.exe [2009-04-11] (Microsoft Corporation)
Task: {3BCDF251-CA5C-4045-A1FC-8FCEF9FBDC93} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages
Task: {44980BEE-7809-44A9-AC24-D6E578A3B7DF} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-21] (Microsoft Corporation)
Task: {45AE9909-546B-4DD6-8B71-706B1B5BBFC4} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2014-03-01] (Google Inc.)
Task: {527D0E49-95CA-4714-BFFA-959F08D913B2} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Signature Update => c:\program files\windows defender\MpCmdRun.exe [2008-01-21] (Microsoft Corporation)
Task: {A728AE6B-5AB8-4223-AD3E-E6341441A01C} - System32\Tasks\Microsoft\Windows\PLA\System\ConvertLogEntries => Rundll32.exe %windir%\system32\pla.dll,PlaConvertLogEntries
Task: {CE49A1B5-16E6-434A-8C38-10E9B409518C} - System32\Tasks\Installer_delay => C:\Users\Michaela\AppData\Local\Installer\Install_8362\setup.exe [2014-09-30] () <==== ATTENTION
Task: {E5150B95-F9B4-4D5D-95A2-7EC1ACBA95F8} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2008-01-21] ()
Task: {F58DA5F3-3A16-4648-97FE-DD1ADB772070} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2014-03-01] (Google Inc.)

(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2013-10-10 23:48 - 2013-10-10 23:48 - 00063376 _____ () C:\Program Files\Cisco\Cisco AnyConnect Secure Mobility Client\zlib1.dll
2009-01-21 01:41 - 2009-01-21 01:41 - 00872448 _____ () C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMediaLibrary.dll
2009-01-21 01:41 - 2009-01-21 01:41 - 00007680 _____ () C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvcPS.dll
2013-11-18 10:41 - 2008-07-29 20:29 - 00200704 _____ () C:\Windows\PLFSetI.exe
2009-03-12 05:28 - 2008-12-18 14:51 - 00075048 _____ () C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
2014-08-27 15:00 - 2014-08-27 15:00 - 00139056 _____ () C:\Program Files\Avira\My Avira\Avira.OE.NativeCore.dll
2014-08-27 15:00 - 2014-08-27 15:00 - 00066864 _____ () C:\Program Files\Avira\My Avira\Avira.OE.AvConnectorNative.dll
2013-11-18 19:09 - 2003-06-07 23:30 - 00057344 _____ () C:\Program Files\Launch Manager\PowerUtl.dll
2009-02-01 22:28 - 2009-02-01 22:28 - 00460199 _____ () C:\Program Files\NewTech Infosystems\Acer Backup Manager\sqlite3.dll
2014-08-05 12:29 - 2014-08-27 15:00 - 00052472 _____ () C:\Users\Michaela\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll
2014-09-25 09:33 - 2014-09-25 09:33 - 03715184 _____ () C:\Program Files\Mozilla Firefox\mozjs.dll
2014-10-03 08:39 - 2014-10-03 08:39 - 00050477 _____ () C:\Users\Michaela\Desktop\Defogger.exe

==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)

AlternateDataStreams: C:\ProgramData\Temp:56E2E879
AlternateDataStreams: C:\ProgramData\Temp:814B9485
AlternateDataStreams: C:\ProgramData\Temp:CE0A077E

==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)


==================== EXE Association (whitelisted) =============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== MSCONFIG/TASK MANAGER disabled items =========

(Currently there is no automatic fix for this section.)

MSCONFIG\startupreg: PDFPrint => C:\Program Files\PDF24\pdf24.exe
MSCONFIG\startupreg: ProductReg => "C:\Program Files\Acer\WR_PopUp\ProductReg.exe"

========================= Accounts: ==========================

Administrator (S-1-5-21-347421912-2239862560-1170226657-500 - Administrator - Disabled)
Gast (S-1-5-21-347421912-2239862560-1170226657-501 - Limited - Disabled)
Michaela (S-1-5-21-347421912-2239862560-1170226657-1000 - Administrator - Enabled) => C:\Users\Michaela

==================== Faulty Device Manager Devices =============

Name: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows
Description: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Cisco Systems
Service: vpnva
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (10/03/2014 08:12:40 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (10/03/2014 08:11:44 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (10/03/2014 08:11:44 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (10/03/2014 08:11:44 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (10/03/2014 08:11:44 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (10/02/2014 06:37:31 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (10/02/2014 05:47:14 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (10/02/2014 05:47:14 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (10/02/2014 05:47:14 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (10/02/2014 05:47:14 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".


System errors:
=============
Error: (10/03/2014 08:12:40 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Parallel port driver%%1058

Error: (10/03/2014 08:12:40 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: 30000vpnagent

Error: (10/02/2014 06:37:31 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Parallel port driver%%1058

Error: (10/02/2014 06:37:31 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: 30000vpnagent

Error: (10/02/2014 05:46:41 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Parallel port driver%%1058

Error: (10/02/2014 05:46:41 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: 30000vpnagent

Error: (10/02/2014 04:01:13 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Parallel port driver%%1058

Error: (10/02/2014 04:01:13 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: 30000vpnagent

Error: (10/02/2014 09:42:53 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Parallel port driver%%1058

Error: (10/01/2014 08:00:02 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Parallel port driver%%1058


Microsoft Office Sessions:
=========================
Error: (03/10/2014 08:52:07 PM) (Source: Microsoft Office 12 Sessions) (EventID: 7001) (User: )
Description: ID: 3, Application Name: Microsoft Office PowerPoint, Application Version: 12.0.6211.1000, Microsoft Office Version: 12.0.6215.1000. This session lasted 1298 seconds with 1020 seconds of active time.  This session ended with a crash.

Error: (03/06/2014 11:21:42 PM) (Source: Microsoft Office 12 Sessions) (EventID: 7001) (User: )
Description: ID: 3, Application Name: Microsoft Office PowerPoint, Application Version: 12.0.6211.1000, Microsoft Office Version: 12.0.6215.1000. This session lasted 195 seconds with 60 seconds of active time.  This session ended with a crash.

Error: (12/05/2013 10:49:14 AM) (Source: Microsoft Office 12 Sessions) (EventID: 7001) (User: )
Description: ID: 3, Application Name: Microsoft Office PowerPoint, Application Version: 12.0.6211.1000, Microsoft Office Version: 12.0.6215.1000. This session lasted 171 seconds with 0 seconds of active time.  This session ended with a crash.


CodeIntegrity Errors:
===================================
  Date: 2014-10-03 08:47:48.296
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-10-03 08:47:48.140
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-10-03 08:47:48.000
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-10-03 08:47:47.844
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-10-03 08:47:47.516
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-10-03 08:47:47.345
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-10-03 08:47:47.204
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-10-03 08:47:47.048
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-10-02 16:58:35.211
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-10-02 16:58:34.995
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Processor: Intel(R) Core(TM)2 Duo CPU T6400 @ 2.00GHz
Percentage of memory in use: 42%
Total physical RAM: 3065.9 MB
Available physical RAM: 1751.64 MB
Total Pagefile: 6340.13 MB
Available Pagefile: 4698.05 MB
Total Virtual: 2047.88 MB
Available Virtual: 1896.48 MB

==================== Drives ================================

Drive c: (ACER) (Fixed) (Total:288.32 GB) (Free:98.52 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: (CIVCHRONICLESD1) (CDROM) (Total:0.6 GB) (Free:0 GB) CDFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 298.1 GB) (Disk ID: C2729188)
Partition 1: (Not Active) - (Size=9.8 GB) - (Type=27)
Partition 2: (Active) - (Size=288.3 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         

GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2014-10-03 09:26:53
Windows 6.0.6002 Service Pack 2 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 ST9320320AS rev.0303 298,09GB
Running: Gmer-19357.exe; Driver: C:\Users\Michaela\AppData\Local\Temp\kgdyqkow.sys


---- System - GMER 2.1 ----

SSDT            8C8285EE                                  ZwCreateSection
SSDT            8C8285F8                                  ZwRequestWaitReplyPort
SSDT            8C8285F3                                  ZwSetContextThread
SSDT            8C8285FD                                  ZwSetSecurityObject
SSDT            8C828602                                  ZwSystemDebugControl
SSDT            8C82858F                                  ZwTerminateProcess

---- Kernel code sections - GMER 2.1 ----

.text           ntkrnlpa.exe!KeSetEvent + 215             820C8860 4 Bytes  [EE, 85, 82, 8C]
.text           ntkrnlpa.exe!KeSetEvent + 539             820C8B84 4 Bytes  [F8, 85, 82, 8C]
.text           ntkrnlpa.exe!KeSetEvent + 56D             820C8BB8 4 Bytes  [F3, 85, 82, 8C]
.text           ntkrnlpa.exe!KeSetEvent + 5D1             820C8C1C 4 Bytes  [FD, 85, 82, 8C]
.text           ntkrnlpa.exe!KeSetEvent + 619             820C8C64 4 Bytes  [02, 86, 82, 8C]
.text           ...                                       
.text           C:\Windows\system32\DRIVERS\nvlddmkm.sys  section is writeable [0x8DE0F340, 0x3EDBA7, 0xE8000020]

---- Devices - GMER 2.1 ----

AttachedDevice  \Driver\kbdclass \Device\KeyboardClass0   Wdf01000.sys
AttachedDevice  \Driver\kbdclass \Device\KeyboardClass1   Wdf01000.sys
AttachedDevice  \FileSystem\fastfat \Fat                  fltmgr.sys

---- Disk sectors - GMER 2.1 ----

Disk            \Device\Harddisk0\DR0                     unknown MBR code

---- EOF - GMER 2.1 ----
         

-<logs> <record toVersion="2014.9.19.1" name="Rootkit Database" last_modified_tag="1866b8b0-a082-4c7c-a6af-40e2f7ff3329" fromVersion="2014.2.20.1" systemname="MICHAELA-PC" username="SYSTEM" type="Update" source="Manual" datetime="2014-09-30T21:59:04.558196+02:00" LoggingEventType="1" severity="debug"/> <record toVersion="2014.9.30.8" name="Malware Database" last_modified_tag="7703719d-2d61-43f7-a646-45070b83ff99" fromVersion="2014.3.4.9" systemname="MICHAELA-PC" username="SYSTEM" type="Update" source="Manual" datetime="2014-09-30T21:59:26.811796+02:00" LoggingEventType="1" severity="debug"/> </logs>
         

-<mbam-log> -<header> <date>2014/09/30 21:59:28 +0200</date> <logfile>mbam-log-2014-09-30 (21-59-03).xml</logfile> <isadmin>yes</isadmin> </header> -<engine> <version>2.00.2.1012</version> <malware-database>v2014.09.30.08</malware-database> <rootkit-database>v2014.09.19.01</rootkit-database> <license>free</license> <file-protection>disabled</file-protection> <web-protection>disabled</web-protection> <self-protection>disabled</self-protection> </engine> -<system> <osversion>Windows Vista Service Pack 2</osversion> <arch>x86</arch> <username>Michaela</username> <filesys>NTFS</filesys> </system> -<summary> <type>threat</type> <result>completed</result> <objects>278695</objects> <time>953</time> <processes>0</processes> <modules>0</modules> <keys>2</keys> <values>0</values> <datas>0</datas> <folders>0</folders> <files>8</files> <sectors>0</sectors> </summary> -<options> <memory>enabled</memory> <startup>enabled</startup> <filesystem>enabled</filesystem> <archives>enabled</archives> <rootkits>disabled</rootkits> <deeprootkit>disabled</deeprootkit> <heuristics>enabled</heuristics> <pup>enabled</pup> <pum>enabled</pum> </options> -<items> -<key><path>HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}</path><vendor>PUP.Optional.SupTab.A</vendor><action>success</action><hash>9838c231f289d2648e018115ac56669a</hash></key> -<key><path>HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\PREAPPROVED\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}</path><vendor>PUP.Optional.SupTab.A</vendor><action>success</action><hash>9838c231f289d2648e018115ac56669a</hash></key> -<file><path>C:\Users\Michaela\AppData\Local\Temp\smt_istartsurf.exe</path><vendor>PUP.Optional.SearchHijacker.A</vendor><action>success</action><hash>5c74945f93e81620e2a604ac19e88c74</hash></file> -<file><path>C:\Users\Michaela\AppData\Local\Temp\LiveSupport_setup.exe</path><vendor>PUP.Optional.LiveSupport</vendor><action>success</action><hash>b41cf5feafcc74c27b097e4118e957a9</hash></file> -<file><path>C:\Users\Michaela\AppData\Local\Temp\PartnerInstaller_smtyc.exe</path><vendor>PUP.Optional.Installcore</vendor><action>success</action><hash>b61a12e1f685d85e1b8f325c4ab8df21</hash></file> -<file><path>C:\Users\Michaela\AppData\Local\Temp\Install_21569\delay.exe</path><vendor>PUP.Optional.GoobZo</vendor><action>success</action><hash>d9f7c82ba7d47fb74a4c758425df7888</hash></file> -<file><path>C:\Users\Michaela\AppData\Local\Temp\MSI85E.tmp-\Smartbar.Installer.CustomActions.dll</path><vendor>PUP.Optional.SmartBar</vendor><action>success</action><hash>418ff9fa5d1e71c550013cf229d712ee</hash></file> -<file><path>C:\Users\Michaela\AppData\Local\Temp\395B91E1-DE7B-4ba9-BF56-6E9999FD6BEE[a]\1.zipDir\tmp\SupTab_v5.8.8.865_noblank.exe</path><vendor>PUP.Optional.IePluginService.A</vendor><action>success</action><hash>fed2c33065164beb3a32e781a45d9769</hash></file> -<file><path>C:\Users\Michaela\AppData\Local\Temp\395B91E1-DE7B-4ba9-BF56-6E9999FD6BEE[a]\1.zipDir\tmp\wpm_v20.0.0.722.exe</path><vendor>PUP.Optional.WindowsProtectManger.A</vendor><action>success</action><hash>b21e34bf7704d75fa188694bbc45926e</hash></file> -<file><path>C:\Users\Michaela\AppData\Local\Temp\nsf3637.tmp\setupcl.exe</path><vendor>PUP.Optional.Somoto</vendor><action>success</action><hash>06caa54e7dfe2016bb82a850d92bd32d</hash></file> </items> </mbam-log>
         

# AdwCleaner v3.310 - Bericht erstellt am 30/09/2014 um 21:46:57
# Aktualisiert 12/09/2014 von Xplode
# Betriebssystem : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Benutzername : Michaela - MICHAELA-PC
# Gestartet von : C:\Users\Michaela\Downloads\adwcleaner_3.310.exe
# Option : Suchen

***** [ Dienste ] *****

Dienst Gefunden : IePluginServices

***** [ Dateien / Ordner ] *****

Datei Gefunden : C:\Users\Michaela\AppData\Roaming\LiveSupport.exe_log.txt
Datei Gefunden : C:\Users\Michaela\AppData\Roaming\regsvr32.exe_log.txt
Ordner Gefunden : C:\Program Files\Optimizer Pro
Ordner Gefunden : C:\Program Files\SupTab
Ordner Gefunden : C:\ProgramData\2308189059
Ordner Gefunden : C:\ProgramData\IePluginServices
Ordner Gefunden : C:\ProgramData\WindowsMangerProtect
Ordner Gefunden : C:\Users\Michaela\AppData\Local\LPT
Ordner Gefunden : C:\Users\Michaela\AppData\Local\Smartbar
Ordner Gefunden : C:\Users\Michaela\Documents\Optimizer Pro
Ordner Gefunden : C:\Users\Public\Documents\Goobzo
Ordner Gefunden : C:\Users\Public\Documents\YTAHelper

***** [ Tasks ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Daten Gefunden : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command [(Default)] - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.istartsurf.com/?type=sc&ts=1412099171&from=smt&uid=ST9320320AS_5SX4Z9XJXXXX5SX4Z9XJ
Schlüssel Gefunden : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gefunden : HKCU\Software\Goobzo
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{4E732E5D-E577-451A-9BB1-CBE64A2CBC2F}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gefunden : HKCU\Software\Optimizer Pro
Schlüssel Gefunden : HKCU\Software\SmartBar
Schlüssel Gefunden : HKCU\Software\smartbarbackup
Schlüssel Gefunden : HKCU\Software\smartbarlog
Schlüssel Gefunden : HKCU\Software\SupHpUISoft
Schlüssel Gefunden : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gefunden : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Schlüssel Gefunden : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Schlüssel Gefunden : HKLM\SOFTWARE\Goobzo
Schlüssel Gefunden : HKLM\SOFTWARE\istartsurfSoftware
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{FCE3FA8B-BA81-467C-81D8-E43C00D1BC71}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\5E8031606EB60A64C882918F8FF38DD4
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4E732E5D-E577-451A-9BB1-CBE64A2CBC2F}
Schlüssel Gefunden : HKLM\SOFTWARE\SupDp
Schlüssel Gefunden : HKLM\SOFTWARE\SupTab
Schlüssel Gefunden : HKLM\SOFTWARE\supWindowsMangerProtect
Schlüssel Gefunden : HKLM\SOFTWARE\supWPM
Schlüssel Gefunden : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices
Schlüssel Gefunden : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
Wert Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Browser Infrastructure Helper]
Wert Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [livesupport]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

***** [ Browser ] *****

-\\ Internet Explorer v9.0.8112.16575

Einstellung Gefunden : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page] - hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbkHo3StLKYZZHUxozG7WbG8M4ZbpPFmdMdnxsM5TEzN82L869hLwE2MkvT-lfPgP9rQ2OXJpKZTzSfpfeydu63yrk-r4w0xKUZP5cC0xGIdTlCwgMxeNi6wzlDn6rSzKEywFaXtX1184mQihdPVx2QYHvLk_Vu_76Si8d5Zn4piGG8m__5zEPdjMNkullzYJZ5Ad-YQhOJDp-4nyg,,&q={searchTerms}
Einstellung Gefunden : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar] - hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbkHo3StLKYZZHUxozG7WbG8M4ZbpPFmdMdnxsM5TEzN82L869hLwE2MkvT-lfPgP9rQ2OXJpKZTzSfpfeydu63yrk-r4w0xKUZP5cC0xGIdTlCwgMxeNi6wzlDn6rSzKEywFaXtX1184mQihdPVx2QYHvLk_Vu_76Si8d5Zn4piGG8m__5zEPdjMNkullzYJZ5Ad-YQhOJDp-4nyg,,&q={searchTerms}
Einstellung Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://www.istartsurf.com/web/?type=ds&ts=1412099171&from=smt&uid=ST9320320AS_5SX4Z9XJXXXX5SX4Z9XJ&q={searchTerms}
Einstellung Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://www.istartsurf.com/web/?type=ds&ts=1412099171&from=smt&uid=ST9320320AS_5SX4Z9XJXXXX5SX4Z9XJ&q={searchTerms}
Einstellung Gefunden : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL] - hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbkHo3StLKYZZHUxozG7WbG8M4ZbpPFmdMdnxsM5TEzN82L869hLwE2MkvT-lfPgP9rQ2OXJpKZTzSfpfeydu63yrk-r4w0xKUZP5cC0xGIdTlCwgMxeNi6wzlDn6rSzKEywFaXtX1184mQihdPVx2QYHvLk_Vu_76Si8d5Zn4piGG8m__5zEPdjMNkullzYJZ5Ad-YQhOJDp-4nyg,,&q={searchTerms}
Einstellung Gefunden : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant] - hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbkHo3StLKYZZHUxozG7WbG8M4ZbpPFmdMdnxsM5TEzN82L869hLwE2MkvT-lfPgP9rQ2OXJpKZTzSfpfeydu63yrk-r4w0xKUZP5cC0xGIdTlCwgMxeNi6wzlDn6rSzKEywFaXtX1184mQihdPVx2QYHvLk_Vu_76Si8d5Zn4piGG8m__5zEPdjMNkullzYJZ5Ad-YQhOJDp-4nyg,,&q={searchTerms}
Einstellung Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default] - hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbkHo3StLKYZZHUxozG7WbG8M4ZbpPFmdMdnxsM5TEzN82L869hLwE2MkvT-lfPgP9rQ2OXJpKZTzSfpfeydu63yrk-r4w0xKUZP5cC0xGIdTlCwgMxeNi6wzlDn6rSzKEywFaXtX1184mQihdPVx2QYHvLk_Vu_76Si8d5Zn4piGG8m__5zEPdjMNkullzYJZ5Ad-YQhOJDp-4nyg,,&q={searchTerms}
Einstellung Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default] - hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbkHo3StLKYZZHUxozG7WbG8M4ZbpPFmdMdnxsM5TEzN82L869hLwE2MkvT-lfPgP9rQ2OXJpKZTzSfpfeydu63yrk-r4w0xKUZP5cC0xGIdTlCwgMxeNi6wzlDn6rSzKEywFaXtX1184mQihdPVx2QYHvLk_Vu_76Si8d5Zn4piGG8m__5zEPdjMNkullzfoJ10er9trEmjENeI5Q,,&q={searchTerms}

-\\ Mozilla Firefox v32.0.3 (x86 de)

[ Datei : C:\Users\Michaela\AppData\Roaming\Mozilla\Firefox\Profiles\wgj1dfui.default\prefs.js ]

Zeile gefunden : user_pref("extensions.quick_start.enable_search1", false);
Zeile gefunden : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", true);

*************************

AdwCleaner[R0].txt - [7167 octets] - [30/09/2014 21:46:57]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [7227 octets] ##########
         

01.10.2014,19:20:46 [INFO] Der Avira Free Antivirus Dienst wurde beendet!
01.10.2014,19:59:48 [INFO] ---------------------------------------------------------
01.10.2014,19:59:48 [INFO] Engine-Version:  8.3.24.30
01.10.2014,19:59:48 [INFO] VDF-Version:  8.11.165.190
01.10.2014,19:59:48 [INFO] APC-Version:  2.7.1.3
01.10.2014,19:59:48 [INFO] RDF-Version:  14.0.4.46
01.10.2014,19:59:48 [INFO] Echtzeit-Scanner-Version: 14.00.06.522
01.10.2014,19:59:48 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!
01.10.2014,19:59:48 [INFO] Verwendete Konfiguration der Echtzeit-Scanner:
      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen
      - Geprüfte Dateien: Dateierweiterungsliste verwenden: .386 .?HT* .ACM .ADE .ADP .ANI .APK .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CPX .CRT .CSH .DEX .DLL .DLO .DO* .DRV .EMF .EML .EXE* .FAS .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDF .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT* .PPAM .PPS* .PPT* .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SIS .SLD? .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XAR .XL* .XML .XXX .ZIP 
      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen
      - Aktion: Benutzer fragen
      - Archive durchsuchen: Deaktiviert
      - Makrovirenheuristik: Aktiviert
      - Win32 Dateiheuristik: Erkennungsstufe mittel
      - Protokollierungsstufe: Standard
01.10.2014,19:59:49 [INFO] Online-Dienste stehen zur Verfügung.
01.10.2014,20:02:12 [INFO] Der Avira Free Antivirus Dienst wurde beendet!
02.10.2014,09:42:12 [INFO] ---------------------------------------------------------
02.10.2014,09:42:12 [INFO] Engine-Version:  8.3.24.30
02.10.2014,09:42:12 [INFO] VDF-Version:  8.11.165.190
02.10.2014,09:42:12 [INFO] APC-Version:  2.7.1.3
02.10.2014,09:42:12 [INFO] RDF-Version:  14.0.4.46
02.10.2014,09:42:12 [INFO] Echtzeit-Scanner-Version: 14.00.06.522
02.10.2014,09:42:14 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!
02.10.2014,09:42:17 [INFO] Verwendete Konfiguration der Echtzeit-Scanner:
      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen
      - Geprüfte Dateien: Dateierweiterungsliste verwenden: .386 .?HT* .ACM .ADE .ADP .ANI .APK .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CPX .CRT .CSH .DEX .DLL .DLO .DO* .DRV .EMF .EML .EXE* .FAS .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDF .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT* .PPAM .PPS* .PPT* .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SIS .SLD? .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XAR .XL* .XML .XXX .ZIP 
      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen
      - Aktion: Benutzer fragen
      - Archive durchsuchen: Deaktiviert
      - Makrovirenheuristik: Aktiviert
      - Win32 Dateiheuristik: Erkennungsstufe mittel
      - Protokollierungsstufe: Standard
02.10.2014,09:42:18 [INFO] Online-Dienste stehen zur Verfügung.
02.10.2014,09:46:50 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_16411\delay.exe
02.10.2014,09:46:51 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_16411\delay.exe
02.10.2014,09:47:01 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_16411\delay.exe
02.10.2014,09:50:30 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_15064\delay.exe
02.10.2014,09:50:33 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_15064\delay.exe
02.10.2014,09:50:35 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_15064\delay.exe
02.10.2014,09:50:57 [INFO] Update-Auftrag gestartet!
02.10.2014,09:51:12 [INFO] ---------------------------------------------------------
02.10.2014,09:51:12 [INFO] Engine-Version:  8.3.24.30
02.10.2014,09:51:12 [INFO] VDF-Version:  8.11.165.190
02.10.2014,09:51:12 [INFO] APC-Version:  2.7.1.3
02.10.2014,09:51:12 [INFO] RDF-Version:  14.0.4.46
02.10.2014,09:51:12 [INFO] Echtzeit-Scanner-Version: 14.00.06.522
02.10.2014,10:48:34 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_20320\delay.exe
02.10.2014,10:48:37 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_20320\delay.exe
02.10.2014,10:48:40 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_20320\delay.exe
02.10.2014,11:48:31 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_31499\delay.exe
02.10.2014,11:48:35 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_31499\delay.exe
02.10.2014,11:48:37 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_31499\delay.exe
02.10.2014,12:46:48 [INFO] Der Avira Free Antivirus Dienst wurde beendet!
02.10.2014,16:00:59 [INFO] ---------------------------------------------------------
02.10.2014,16:00:59 [INFO] Engine-Version:  8.3.24.30
02.10.2014,16:00:59 [INFO] VDF-Version:  8.11.165.190
02.10.2014,16:00:59 [INFO] APC-Version:  2.7.1.3
02.10.2014,16:00:59 [INFO] RDF-Version:  14.0.4.46
02.10.2014,16:00:59 [INFO] Echtzeit-Scanner-Version: 14.00.06.522
02.10.2014,16:01:00 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!
02.10.2014,16:01:00 [INFO] Verwendete Konfiguration der Echtzeit-Scanner:
      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen
      - Geprüfte Dateien: Dateierweiterungsliste verwenden: .386 .?HT* .ACM .ADE .ADP .ANI .APK .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CPX .CRT .CSH .DEX .DLL .DLO .DO* .DRV .EMF .EML .EXE* .FAS .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDF .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT* .PPAM .PPS* .PPT* .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SIS .SLD? .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XAR .XL* .XML .XXX .ZIP 
      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen
      - Aktion: Benutzer fragen
      - Archive durchsuchen: Deaktiviert
      - Makrovirenheuristik: Aktiviert
      - Win32 Dateiheuristik: Erkennungsstufe mittel
      - Protokollierungsstufe: Standard
02.10.2014,16:01:01 [INFO] Online-Dienste stehen zur Verfügung.
02.10.2014,16:05:35 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_17493\delay.exe
02.10.2014,16:05:37 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_17493\delay.exe
02.10.2014,16:05:41 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_17493\delay.exe
02.10.2014,16:07:14 [INFO] Update-Auftrag gestartet!
02.10.2014,16:07:26 [INFO] ---------------------------------------------------------
02.10.2014,16:07:26 [INFO] Engine-Version:  8.3.24.32
02.10.2014,16:07:26 [INFO] VDF-Version:  8.11.165.190
02.10.2014,16:07:26 [INFO] APC-Version:  2.7.1.3
02.10.2014,16:07:26 [INFO] RDF-Version:  14.0.4.46
02.10.2014,16:07:26 [INFO] Echtzeit-Scanner-Version: 14.00.06.522
02.10.2014,16:10:34 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_16288\delay.exe
02.10.2014,16:10:37 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_16288\delay.exe
02.10.2014,16:10:41 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_16288\delay.exe
02.10.2014,16:10:49 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_16288\delay.exe
02.10.2014,16:11:01 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_16288\delay.exe
02.10.2014,16:48:29 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_4581\delay.exe
02.10.2014,16:48:32 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_4581\delay.exe
02.10.2014,16:48:34 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_4581\delay.exe
02.10.2014,16:51:19 [INFO] Cloud SDK Initialisierung und Lizenz überprüfen erfolgreich.
02.10.2014,17:44:16 [INFO] Der Avira Free Antivirus Dienst wurde beendet!
02.10.2014,17:46:19 [INFO] ---------------------------------------------------------
02.10.2014,17:46:19 [INFO] Engine-Version:  8.3.24.32
02.10.2014,17:46:19 [INFO] VDF-Version:  8.11.165.190
02.10.2014,17:46:19 [INFO] APC-Version:  2.7.1.3
02.10.2014,17:46:19 [INFO] RDF-Version:  14.0.4.46
02.10.2014,17:46:19 [INFO] Echtzeit-Scanner-Version: 14.00.06.522
02.10.2014,17:46:20 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!
02.10.2014,17:46:20 [INFO] Verwendete Konfiguration der Echtzeit-Scanner:
      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen
      - Geprüfte Dateien: Dateierweiterungsliste verwenden: .386 .?HT* .ACM .ADE .ADP .ANI .APK .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CPX .CRT .CSH .DEX .DLL .DLO .DO* .DRV .EMF .EML .EXE* .FAS .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDF .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT* .PPAM .PPS* .PPT* .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SIS .SLD? .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XAR .XL* .XML .XXX .ZIP 
      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen
      - Aktion: Benutzer fragen
      - Archive durchsuchen: Deaktiviert
      - Makrovirenheuristik: Aktiviert
      - Win32 Dateiheuristik: Erkennungsstufe mittel
      - Protokollierungsstufe: Standard
02.10.2014,17:46:21 [INFO] Online-Dienste stehen zur Verfügung.
02.10.2014,17:48:14 [INFO] Der Avira Free Antivirus Dienst wurde beendet!
02.10.2014,18:37:17 [INFO] ---------------------------------------------------------
02.10.2014,18:37:17 [INFO] Engine-Version:  8.3.24.32
02.10.2014,18:37:17 [INFO] VDF-Version:  8.11.165.190
02.10.2014,18:37:17 [INFO] APC-Version:  2.7.1.3
02.10.2014,18:37:17 [INFO] RDF-Version:  14.0.4.46
02.10.2014,18:37:17 [INFO] Echtzeit-Scanner-Version: 14.00.06.522
02.10.2014,18:37:18 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!
02.10.2014,18:37:19 [INFO] Verwendete Konfiguration der Echtzeit-Scanner:
      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen
      - Geprüfte Dateien: Dateierweiterungsliste verwenden: .386 .?HT* .ACM .ADE .ADP .ANI .APK .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CPX .CRT .CSH .DEX .DLL .DLO .DO* .DRV .EMF .EML .EXE* .FAS .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDF .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT* .PPAM .PPS* .PPT* .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SIS .SLD? .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XAR .XL* .XML .XXX .ZIP 
      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen
      - Aktion: Benutzer fragen
      - Archive durchsuchen: Deaktiviert
      - Makrovirenheuristik: Aktiviert
      - Win32 Dateiheuristik: Erkennungsstufe mittel
      - Protokollierungsstufe: Standard
02.10.2014,18:37:20 [INFO] Online-Dienste stehen zur Verfügung.
02.10.2014,18:41:42 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_13057\delay.exe
02.10.2014,18:41:46 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_13057\delay.exe
02.10.2014,18:41:48 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_13057\delay.exe
02.10.2014,18:47:37 [INFO] Cloud SDK Initialisierung und Lizenz überprüfen erfolgreich.
02.10.2014,19:48:32 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_16756\delay.exe
02.10.2014,19:48:36 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_16756\delay.exe
02.10.2014,19:48:38 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_16756\delay.exe
02.10.2014,20:48:31 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_30586\delay.exe
02.10.2014,20:48:34 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_30586\delay.exe
02.10.2014,20:48:36 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_30586\delay.exe
02.10.2014,20:54:59 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_30586\delay.exe
02.10.2014,20:55:24 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_30586\delay.exe
02.10.2014,20:55:44 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_30586\delay.exe
02.10.2014,20:55:50 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_30586\delay.exe
02.10.2014,21:48:30 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_21449\delay.exe
02.10.2014,21:48:33 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_21449\delay.exe
02.10.2014,21:48:36 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_21449\delay.exe
02.10.2014,22:06:55 [INFO] Update-Auftrag gestartet!
02.10.2014,22:07:12 [INFO] ---------------------------------------------------------
02.10.2014,22:07:12 [INFO] Engine-Version:  8.3.24.32
02.10.2014,22:07:12 [INFO] VDF-Version:  8.11.165.190
02.10.2014,22:07:12 [INFO] APC-Version:  2.7.1.3
02.10.2014,22:07:12 [INFO] RDF-Version:  14.0.4.46
02.10.2014,22:07:12 [INFO] Echtzeit-Scanner-Version: 14.00.06.522
02.10.2014,22:42:46 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_21449\delay.exe
02.10.2014,22:48:31 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_29460\delay.exe
02.10.2014,22:48:34 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_29460\delay.exe
02.10.2014,22:48:36 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_29460\delay.exe
02.10.2014,22:48:58 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_29460\delay.exe
02.10.2014,23:08:39 [INFO] Der Avira Free Antivirus Dienst wurde beendet!
03.10.2014,08:12:32 [INFO] ---------------------------------------------------------
03.10.2014,08:12:32 [INFO] Engine-Version:  8.3.24.32
03.10.2014,08:12:32 [INFO] VDF-Version:  8.11.165.190
03.10.2014,08:12:32 [INFO] APC-Version:  2.7.1.3
03.10.2014,08:12:32 [INFO] RDF-Version:  14.0.4.46
03.10.2014,08:12:32 [INFO] Echtzeit-Scanner-Version: 14.00.06.522
03.10.2014,08:12:32 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!
03.10.2014,08:12:33 [INFO] Verwendete Konfiguration der Echtzeit-Scanner:
      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen
      - Geprüfte Dateien: Dateierweiterungsliste verwenden: .386 .?HT* .ACM .ADE .ADP .ANI .APK .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CPX .CRT .CSH .DEX .DLL .DLO .DO* .DRV .EMF .EML .EXE* .FAS .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDF .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT* .PPAM .PPS* .PPT* .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SIS .SLD? .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XAR .XL* .XML .XXX .ZIP 
      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen
      - Aktion: Benutzer fragen
      - Archive durchsuchen: Deaktiviert
      - Makrovirenheuristik: Aktiviert
      - Win32 Dateiheuristik: Erkennungsstufe mittel
      - Protokollierungsstufe: Standard
03.10.2014,08:12:34 [INFO] Online-Dienste stehen zur Verfügung.
03.10.2014,08:17:06 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_11794\delay.exe
03.10.2014,08:17:07 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_11794\delay.exe
03.10.2014,08:17:11 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_11794\delay.exe
03.10.2014,08:18:30 [INFO] Update-Auftrag gestartet!
03.10.2014,08:18:47 [INFO] ---------------------------------------------------------
03.10.2014,08:18:47 [INFO] Engine-Version:  8.3.24.32
03.10.2014,08:18:47 [INFO] VDF-Version:  8.11.165.190
03.10.2014,08:18:47 [INFO] APC-Version:  2.7.1.3
03.10.2014,08:18:47 [INFO] RDF-Version:  14.0.4.46
03.10.2014,08:18:47 [INFO] Echtzeit-Scanner-Version: 14.00.06.522
03.10.2014,08:20:12 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_21449\delay.exe
03.10.2014,08:21:34 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_19325\delay.exe
03.10.2014,08:21:37 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_19325\delay.exe
03.10.2014,08:21:40 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_19325\delay.exe
03.10.2014,08:23:33 [INFO] Verwendete Konfiguration der Echtzeit-Scanner:
      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen
      - Geprüfte Dateien: Dateierweiterungsliste verwenden: .386 .?HT* .ACM .ADE .ADP .ANI .APK .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CPX .CRT .CSH .DEX .DLL .DLO .DO* .DRV .EMF .EML .EXE* .FAS .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDF .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT* .PPAM .PPS* .PPT* .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SIS .SLD? .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XAR .XL* .XML .XXX .ZIP 
      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen
      - Aktion: Benutzer fragen
      - Archive durchsuchen: Deaktiviert
      - Makrovirenheuristik: Aktiviert
      - Win32 Dateiheuristik: Erkennungsstufe mittel
      - Protokollierungsstufe: Standard
03.10.2014,08:40:10 [INFO] Cloud SDK Initialisierung und Lizenz überprüfen erfolgreich.
03.10.2014,08:49:43 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_24895\delay.exe
03.10.2014,08:49:43 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_24895\delay.exe
03.10.2014,08:49:49 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_24895\delay.exe
03.10.2014,09:48:30 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_351\delay.exe
03.10.2014,09:48:33 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_351\delay.exe
03.10.2014,09:48:35 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_351\delay.exe
03.10.2014,09:48:55 [FUND] Enthält Erkennungsmuster der Adware ADWARE/Goobzo.2825!
  C:\Users\Michaela\AppData\Local\Temp\Install_351\delay.exe