Hi,
mein Norton Internet Security 2014 hatte RocketTab gefunden, aber anscheinend nicht vollständig beseitigt.

habe die, in einem hier gefundenen Thread zu RocketTab, verlangten Scans gemacht

AdwCleaner

# AdwCleaner v3.310 - Bericht erstellt am 23/09/2014 um 12:27:59
# Aktualisiert 12/09/2014 von Xplode
# Betriebssystem : Windows 7 Enterprise Service Pack 1 (64 bits)
# Benutzername : benni - BENNI-PC
# Gestartet von : D:\Downloads\AdwCleaner_3.310.exe
# Option : Löschen

***** [ Dienste ] *****

Dienst Gelöscht : SCBackService

***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Program Files (x86)\Common Files\DVDVideoSoft\TB
Datei Gelöscht : C:\Users\benni\AppData\Roaming\Mozilla\Firefox\Profiles\z208863a.default\searchplugins\safesearch.xml

***** [ Tasks ] *****

Task Gelöscht : RocketTab Update Task
Task Gelöscht : RocketTab

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\mkfokfffehpeedafpekjeddnmnjhmcmk
Schlüssel Gelöscht : HKCU\Software\OCS

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.17280


-\\ Mozilla Firefox v32.0.2 (x86 de)

[ Datei : C:\Users\benni\AppData\Roaming\Mozilla\Firefox\Profiles\z208863a.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [11600 octets] - [06/09/2014 16:34:30]
AdwCleaner[R1].txt - [1424 octets] - [23/09/2014 12:27:05]
AdwCleaner[S0].txt - [10033 octets] - [06/09/2014 16:41:17]
AdwCleaner[S1].txt - [1299 octets] - [23/09/2014 12:27:59]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1359 octets] ##########
         

JRT

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.2.0 (09.22.2014:1)
OS: Windows 7 Enterprise x64
Ran by benni on 23.09.2014 at 12:38:16,39
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services

Successfully stopped: [Service] wcuservice_stc_ie 
Successfully deleted: [Service] wcuservice_stc_ie 



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{45567D98-FC52-4CBE-8E2F-A178D7DAE785}



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\ProgramData\ytd video downloader"
Successfully deleted: [Folder] "C:\Users\benni\appdata\local\adawarebp"
Successfully deleted: [Folder] "C:\Users\benni\appdata\locallow\boost_interprocess"
Successfully deleted: [Folder] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ytd video downloader"
Successfully deleted: [Empty Folder] C:\Users\benni\appdata\local\{080F86D1-795C-494D-B1EB-4FF1E78DCD17}
Successfully deleted: [Empty Folder] C:\Users\benni\appdata\local\{093B6650-972A-40E2-B707-E0118F2A92F2}
Successfully deleted: [Empty Folder] C:\Users\benni\appdata\local\{0E0A72A3-C15C-45F6-ABF0-661BDFEC6B7C}
Successfully deleted: [Empty Folder] C:\Users\benni\appdata\local\{32E15B5C-95F1-4829-962C-7206816DCC88}
Successfully deleted: [Empty Folder] C:\Users\benni\appdata\local\{474243DF-F2A3-4FDC-988F-AC244D101157}
Successfully deleted: [Empty Folder] C:\Users\benni\appdata\local\{52D17FDE-AFB9-4960-A25B-FE8AC7D06635}
Successfully deleted: [Empty Folder] C:\Users\benni\appdata\local\{61ED743A-EBDA-4DCC-8CBC-73BFC59A4AA8}
Successfully deleted: [Empty Folder] C:\Users\benni\appdata\local\{6D2EE670-2AAB-40AF-9D5F-26290A8842C7}
Successfully deleted: [Empty Folder] C:\Users\benni\appdata\local\{85B0CC71-9F42-4BB6-B600-9CE3CDC71295}
Successfully deleted: [Empty Folder] C:\Users\benni\appdata\local\{904838D1-98D2-4860-8228-F583FE0FA74A}
Successfully deleted: [Empty Folder] C:\Users\benni\appdata\local\{A1CD01B4-1779-4444-B4E2-FDA465F1CA4D}
Successfully deleted: [Empty Folder] C:\Users\benni\appdata\local\{ABD256F0-1AC1-4428-BD6A-9633F4E9512B}
Successfully deleted: [Empty Folder] C:\Users\benni\appdata\local\{B1E56152-3260-448E-8D6A-A617948953EC}
Successfully deleted: [Empty Folder] C:\Users\benni\appdata\local\{B37C5E23-5659-4B08-A9E6-71C6FE2773C0}
Successfully deleted: [Empty Folder] C:\Users\benni\appdata\local\{B5EDA118-40DC-47DE-A601-054A848038EA}
Successfully deleted: [Empty Folder] C:\Users\benni\appdata\local\{B67CD892-F284-4F1F-8090-2C96940042C9}
Successfully deleted: [Empty Folder] C:\Users\benni\appdata\local\{BA917F15-346A-4616-A887-DB12CD4B9F57}
Successfully deleted: [Empty Folder] C:\Users\benni\appdata\local\{C79BE970-E6A9-48B6-A7B1-8757C98FBF21}
Successfully deleted: [Empty Folder] C:\Users\benni\appdata\local\{D701900D-4328-4779-9062-455269C05454}
Successfully deleted: [Empty Folder] C:\Users\benni\appdata\local\{D82F9AA2-31B0-45F4-B865-986166611D00}
Successfully deleted: [Empty Folder] C:\Users\benni\appdata\local\{ED57C097-4074-4264-9E96-ECB045A0E084}
Successfully deleted: [Empty Folder] C:\Users\benni\appdata\local\{F48FA75A-65CB-47F6-A5E5-7C4FF3589F6A}
Successfully deleted: [Empty Folder] C:\Users\benni\appdata\local\{FCFA42BB-C25A-4111-8917-F4B52C78AAF8}



~~~ FireFox

Emptied folder: C:\Users\benni\AppData\Roaming\mozilla\firefox\profiles\z208863a.default\minidumps [91 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 23.09.2014 at 12:41:22,19
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         

SC-Cleaner

Shortcut Cleaner 1.3.3 by Lawrence Abrams (Grinler)
hxxp://www.bleepingcomputer.com/
Copyright 2008-2014 BleepingComputer.com
More Information about Shortcut Cleaner can be found at this link:
 hxxp://www.bleepingcomputer.com/download/shortcut-cleaner/

Windows Version: Windows 7 Enterprise Service Pack 1
Program started at: 09/23/2014 12:42:28 PM.

Scanning for registry hijacks:

 * No issues found in the Registry.

Searching for Hijacked Shortcuts:

Searching C:\Users\benni\AppData\Roaming\Microsoft\Windows\Start Menu\

Searching C:\ProgramData\Microsoft\Windows\Start Menu\

Searching C:\Users\benni\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\

Searching C:\Users\Public\Desktop\

Searching C:\Users\benni\Desktop


0 bad shortcuts found.

Program finished at: 09/23/2014 12:42:29 PM
Execution time: 0 hours(s), 0 minute(s), and 0 seconds(s)
         

eset

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7623
# api_version=3.0.2
# EOSSerial=e516ccd8d242be4292d099119a431bd5
# engine=20259
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-09-23 01:17:07
# local_time=2014-09-23 03:17:07 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Norton Internet Security'
# compatibility_mode=3597 16777213 100 100 685308 174074812 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 37137125 163108077 0 0
# scanned=246861
# found=7
# cleaned=0
# scan_time=6229
sh=8992F72873D09212597E582A16F8D9BC60E6A22A ft=1 fh=e21391a34e842ffc vn="Win32/Toolbar.Conduit potentially unwanted application" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Common Files\DVDVideoSoft\TB\ConduitInstaller.exe.vir"
sh=A836A8346F791EC8A83B51BC78E84B2F6659E6DA ft=1 fh=0a2e45c370149901 vn="Win32/Wajam.F potentially unwanted application" ac=I fn="C:\Users\benni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2K11GL09\wajam_validate[1].exe"
sh=9B72604832B83A5508824184D19DF2E98B654EA4 ft=1 fh=29a0d2f607c0a043 vn="Win32/Conduit.SearchProtect.Q potentially unwanted application" ac=I fn="C:\Users\benni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9IKOFLDO\searchprotect_w_prechecker[1].exe"
sh=542CE206747FF7E65FFA92B41F39E31CDEB5A548 ft=1 fh=d8426f61a71ae618 vn="a variant of MSIL/Adware.iBryte.G application" ac=I fn="C:\Users\benni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GHRA3NF6\rt-installer[1].exe"
sh=E341AC3E4CB6A9312D9649F04DED7C8DE83F981B ft=1 fh=bdd7afd760e25730 vn="Win32/Toolbar.Conduit potentially unwanted application" ac=I fn="D:\Downloads\FreeAudioCDToMP3Converter1.3.12.908.exe"
sh=9B30A64C71A9B7EA00A4BB55C91ADD7EEDA21326 ft=1 fh=748a3b2a9f5fdaf0 vn="Win32/Toolbar.Conduit potentially unwanted application" ac=I fn="D:\Downloads\FreeDVDVideoConverter.exe"
sh=5047E5909FAB60E0B24A2D6BBB55D99B89186012 ft=0 fh=0000000000000000 vn="a variant of Win32/ELEX.AG potentially unwanted application" ac=I fn="D:\Downloads\prog setups\FFSetup280.zip"
         

was soll ich jetz machen?

danke
lg

Machst du erstmal FRST Scan und ansonsten keine weiteren Löschungen oder Tools, bitte.

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

ok


FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 21-09-2014 01
Ran by benni (administrator) on BENNI-PC on 23-09-2014 17:44:59
Running from D:\Downloads
Platform: Windows 7 Enterprise Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
() C:\Program Files (x86)\Gigabyte\EasySaver\essvr.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
(Malwarebytes Corporation) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe
(Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe
(Nitro PDF Software) C:\Program Files\Common Files\Nitro\Reader\3.0\NitroPDFReaderDriverService3x64.exe
(Seagate Technology LLC) C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.DASWindowsService.exe
(Rocket Division Software) C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
(Splashtop Inc.) C:\Program Files (x86)\Splashtop\Splashtop Connect Firefox Software Updater\WCUService.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(AJSystems.com Inc.) C:\Program Files (x86)\Eazy-Ware\ezSched.exe
(Akamai Technologies, Inc.) C:\Users\benni\AppData\Local\Akamai\netsession_win.exe
(Splashtop Inc.) C:\Program Files (x86)\Splashtop\Splashtop Connect\ZyngaGamesAgent.exe
(Akamai Technologies, Inc.) C:\Users\benni\AppData\Local\Akamai\netsession_win.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Elements 11 Organizer\PhotoshopElementsFileAgent.exe
(Malwarebytes Corporation) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_15_0_0_152.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_15_0_0_152.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11780712 2011-02-24] (Realtek Semiconductor)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [499608 2011-06-16] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [STCAgent] => C:\Program Files (x86)\Splashtop\Splashtop Connect IE\STCAgent.exe [776064 2011-03-04] (Splashtop Inc.)
HKLM-x32\...\Run: [ZyngaGamesAgent] => C:\Program Files (x86)\Splashtop\Splashtop Connect\ZyngaGamesAgent.exe [841544 2010-11-15] (Splashtop Inc.)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2010-11-25] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [GrooveMonitor] => C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM-x32\...\Run: [HotKey] => C:\Windows\Twain_32\FlatBed\HotKey.exe
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [256896 2014-07-25] (Oracle Corporation)
HKLM Group Policy restriction on software: C:\Program Files (x86)\Avira\AntiVir Desktop\avnotify.exe <====== ATTENTION
HKLM Group Policy restriction on software: C:\Program Files (x86)\Avira\AntiVir Desktop\ipmgui.exe <====== ATTENTION
HKLM Group Policy restriction on software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot% <====== ATTENTION
HKLM Group Policy restriction on software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir% <====== ATTENTION
HKU\S-1-5-21-2453503086-2619050512-1394288451-1000\...\Run: [EazyScheduler] => C:\Program Files (X86)\Eazy-Ware\ezSched.exe [436096 2008-12-23] (AJSystems.com Inc.)
HKU\S-1-5-21-2453503086-2619050512-1394288451-1000\...\Run: [Akamai NetSession Interface] => C:\Users\benni\AppData\Local\Akamai\netsession_win.exe [4672920 2014-04-17] (Akamai Technologies, Inc.)
HKU\S-1-5-21-2453503086-2619050512-1394288451-1000\...\Run: [] => [X]
HKU\S-1-5-21-2453503086-2619050512-1394288451-1000\...\MountPoints2: {10edd122-ab35-11e0-9fbd-806e6f6e6963} - E:\SETUP.EXE
HKU\S-1-5-21-2453503086-2619050512-1394288451-1000\...\MountPoints2: {27096b94-8188-11e2-bd40-1c6f65cd66af} - H:\HTC_Sync_Manager_PC.exe
HKU\S-1-5-21-2453503086-2619050512-1394288451-1000\...\MountPoints2: {b46a118f-7b31-11e2-b4ec-1c6f65cd66af} - H:\HTC_Sync_Manager_PC.exe

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x1CCE5CF32943CC01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKCU - {12299409-C0F1-4dc3-86CA-8BBE63869EA0} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=chr-devicevm&type=IEBDSV
SearchScopes: HKCU - {96D4CBAB-D010-4af5-84A7-01D0BD9B2CB1} URL = hxxp://www.bing.com/search?q={searchTerms}&form=SPLBR1&pc=SPLH
SearchScopes: HKCU - {A570F568-A22D-492e-92AD-841E475B41B1} URL = hxxp://www.google.com/cse?cx=partner-pub-3794288947762788%3A7941509802&ie=UTF-8&sa=Search&siteurl=www.google.com%2Fcse%2Fhome%3Fcx%3Dpartner-pub-3794288947762788%3A7941509802&q={searchTerms}
BHO: Norton Identity Protection -> {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} -> C:\Program Files (x86)\Norton Internet Security\Engine64\21.5.0.19\coIEPlg.dll (Symantec Corporation)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: DivX Plus Web Player HTML5 <video> -> {326E768D-4182-46FD-9C16-1449A49795F4} -> C:\Program Files (x86)\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
BHO-x32: Norton Identity Protection -> {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} -> C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\coIEPlg.dll (Symantec Corporation)
BHO-x32: Norton Vulnerability Protection -> {6D53EC84-6AAE-4787-AEEE-F4628F01010C} -> C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\IPS\IPSBHO.DLL (Symantec Corporation)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine64\21.5.0.19\coIEPlg.dll (Symantec Corporation)
Toolbar: HKLM-x32 - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\coIEPlg.dll (Symantec Corporation)
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\benni\AppData\Roaming\Mozilla\Firefox\Profiles\z208863a.default
FF DefaultSearchEngine: Wikipedia (de)
FF SelectedSearchEngine: Wikipedia (de)
FF Homepage: hxxp://www.google.de/
FF Keyword.URL: hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_15_0_0_152.dll ()
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @java.com/DTPlugin,version=10.15.2 -> C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.15.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE -> disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @wacom.com/wtPlugin,version=2.1.0.2 -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll (Wacom)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_15_0_0_152.dll ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1210150.dll (Adobe Systems, Inc.)
FF Plugin-x32: @divx.com/DivX Plus Web Player Plug-In,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin-x32: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/DTPlugin,version=10.67.2 -> C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.67.2 -> C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @nitropdf.com/NitroPDF -> C:\Program Files (x86)\Nitro\Reader 3\npnitromozilla.dll (Nitro PDF)
FF Plugin-x32: @nokia.com/EnablerPlugin -> C:\Program Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( )
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=1.1.10 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (the VideoLAN Team)
FF Plugin-x32: @wacom.com/wtPlugin,version=2.1.0.2 -> C:\Program Files (x86)\TabletPlugins\npWacomTabletPlugin.dll (Wacom)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: wacom.com/WacomTabletPlugin -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll (Wacom)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\NPOFF12.DLL (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: 20-20 3D Viewer - IKEA - C:\Users\benni\AppData\Roaming\Mozilla\Firefox\Profiles\z208863a.default\Extensions\2020Player_IKEA@2020Technologies.com [2013-10-27]
FF Extension: Lavasoft Search Plugin - C:\Users\benni\AppData\Roaming\Mozilla\Firefox\Profiles\z208863a.default\Extensions\jid1-yZwVFzbsyfMrqQ@jetpack [2012-07-21]
FF Extension: BetterPrivacy - C:\Users\benni\AppData\Roaming\Mozilla\Firefox\Profiles\z208863a.default\Extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}.xpi [2012-08-19]
FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA} [2014-09-23]
FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} [2014-09-23]
FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} [2014-09-23]
FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0039-ABCDEFFEDCBA} [2014-09-23]
FF HKLM-x32\...\Firefox\Extensions: [{91c612bf-2a7a-48b8-8c8c-6de28589b7a1}] - C:\Program Files (x86)\Splashtop\Splashtop Connect for Firefox\{91c612bf-2a7a-48b8-8c8c-6de28589b7a1}
FF Extension: Splashtop Connect Companion - C:\Program Files (x86)\Splashtop\Splashtop Connect for Firefox\{91c612bf-2a7a-48b8-8c8c-6de28589b7a1} [2011-07-10]
FF HKLM-x32\...\Firefox\Extensions: [{91c612bf-2a7a-48b8-8c8c-6de28589b7a0}] - C:\Program Files (x86)\Splashtop\Splashtop Connect for Firefox\{91c612bf-2a7a-48b8-8c8c-6de28589b7a0}
FF Extension: Splashtop Connect - C:\Program Files (x86)\Splashtop\Splashtop Connect for Firefox\{91c612bf-2a7a-48b8-8c8c-6de28589b7a0} [2011-07-10]
FF HKLM-x32\...\Firefox\Extensions: [{d9284e50-81fc-11da-a72b-0800200c9a66}] - C:\Program Files (x86)\Splashtop\Splashtop Connect for Firefox\{d9284e50-81fc-11da-a72b-0800200c9a66}
FF Extension: Yoono - C:\Program Files (x86)\Splashtop\Splashtop Connect for Firefox\{d9284e50-81fc-11da-a72b-0800200c9a66} [2011-07-10]
FF HKLM-x32\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF Extension: DivX Plus Web Player HTML5 &lt;video&gt; - C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2013-05-31]
FF HKLM-x32\...\Firefox\Extensions: [{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}] - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_21.1.0.18\coFFPlgn
FF Extension: Norton Toolbar - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_21.1.0.18\coFFPlgn [2014-09-23]

Chrome: 
=======
CHR HKLM-x32\...\Chrome\Extension: [nneajnkjbffgblleaoojgaacokifdkhm] - C:\Program Files (x86)\DivX\DivX Plus Web Player\chrome\DivXHTML5\DivXHTML5.crx [2013-05-06]

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 AdobeActiveFileMonitor11.0; C:\Program Files (x86)\Adobe\Elements 11 Organizer\PhotoshopElementsFileAgent.exe [171600 2012-09-23] (Adobe Systems Incorporated)
S3 AppleChargerSrv; C:\Windows\System32\AppleChargerSrv.exe [31272 2010-04-06] ()
R2 ES lite Service; C:\Program Files (x86)\Gigabyte\EasySaver\ESSVR.EXE [68136 2009-08-24] ()
S3 FirebirdServerMAGIXInstance; C:\Program Files (x86)\MAGIX\Common\Database\bin\fbserver.exe [1527900 2005-11-17] (MAGIX®) [File not signed]
S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [File not signed]
R2 LightScribeService; C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe [73728 2011-03-04] (Hewlett-Packard Company) [File not signed]
R2 MBAMScheduler; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe [1809720 2014-05-12] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [860472 2014-05-12] (Malwarebytes Corporation)
R2 NIS; C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\NIS.exe [276376 2014-07-31] (Symantec Corporation)
R2 NitroReaderDriverReadSpool3; C:\Program Files\Common Files\Nitro\Reader\3.0\NitroPDFReaderDriverService3x64.exe [230416 2013-03-26] (Nitro PDF Software)
S3 SandraAgentSrv; C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2013.SP5\RpcAgentSrv.exe [71832 2008-08-29] (SiSoftware) [File not signed]
R2 Seagate Dashboard Services; C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.DASWindowsService.exe [16000 2013-05-30] (Seagate Technology LLC)
R2 StarWindServiceAE; C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe [275968 2007-05-28] (Rocket Division Software) [File not signed]
R2 WCUService_STC_FF; C:\Program Files (x86)\Splashtop\Splashtop Connect Firefox Software Updater\WCUService.exe [493384 2011-03-24] (Splashtop Inc.)
S4 WTabletServiceCon; C:\Program Files\Tablet\Pen\WTabletServiceCon.exe [619904 2012-11-14] (Wacom Technology, Corp.)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R1 AppleCharger; C:\Windows\System32\DRIVERS\AppleCharger.sys [21104 2011-01-10] ()
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [27760 2011-09-16] (Avira GmbH)
R1 BHDrvx64; C:\Program Files (x86)\Norton Internet Security\NortonData\21.1.0.18\Definitions\BASHDefs\20140912.003\BHDrvx64.sys [1586904 2014-09-13] (Symantec Corporation)
R1 ccSet_NIS; C:\Windows\system32\drivers\NISx64\1505000.013\ccSetx64.sys [162392 2013-09-26] (Symantec Corporation)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283200 2012-09-19] (DT Soft Ltd)
R1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [487216 2014-09-09] (Symantec Corporation)
R3 EraserUtilRebootDrv; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [142640 2014-09-09] (Symantec Corporation)
S3 GVTDrv64; C:\Windows\GVTDrv64.sys [30528 2011-07-10] ()
R1 IDSVia64; C:\Program Files (x86)\Norton Internet Security\NortonData\21.1.0.18\Definitions\IPSDefs\20140922.001\IDSvia64.sys [633560 2014-08-31] (Symantec Corporation)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2014-05-12] (Malwarebytes Corporation)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [122584 2014-09-23] (Malwarebytes Corporation)
R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2014-05-12] (Malwarebytes Corporation)
R3 NAVENG; C:\Program Files (x86)\Norton Internet Security\NortonData\21.1.0.18\Definitions\VirusDefs\20140922.033\ENG64.SYS [129752 2014-08-21] (Symantec Corporation)
R3 NAVEX15; C:\Program Files (x86)\Norton Internet Security\NortonData\21.1.0.18\Definitions\VirusDefs\20140922.033\EX64.SYS [2137304 2014-08-21] (Symantec Corporation)
S3 SANDRA; C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2013.SP5\WNt500x64\Sandra.sys [23112 2009-08-07] (SiSoftware)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [530488 2011-12-11] () [File not signed]
R3 SRTSP; C:\Windows\System32\Drivers\NISx64\1505000.013\SRTSP64.SYS [875736 2014-02-13] (Symantec Corporation)
R1 SRTSPX; C:\Windows\system32\drivers\NISx64\1505000.013\SRTSPX64.SYS [36952 2013-09-10] (Symantec Corporation)
R0 SymDS; C:\Windows\System32\drivers\NISx64\1505000.013\SYMDS64.SYS [493656 2013-09-10] (Symantec Corporation)
R0 SymEFA; C:\Windows\System32\drivers\NISx64\1505000.013\SYMEFA64.SYS [1148120 2014-03-04] (Symantec Corporation)
R3 SymEvent; C:\Windows\system32\Drivers\SYMEVENT64x86.SYS [177752 2013-12-20] (Symantec Corporation)
R1 SymIRON; C:\Windows\system32\drivers\NISx64\1505000.013\Ironx64.SYS [264280 2013-09-27] (Symantec Corporation)
R1 SymNetS; C:\Windows\System32\Drivers\NISx64\1505000.013\SYMNETS.SYS [593112 2014-02-18] (Symantec Corporation)
S3 EraserUtilDrv11313; \??\C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilDrv11313.sys [X]
S1 SBRE; \??\C:\Windows\system32\drivers\SBREdrv.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-09-23 17:44 - 2014-09-23 17:45 - 00000000 ____D () C:\FRST
2014-09-23 15:57 - 2014-09-23 15:57 - 03023024 _____ () C:\Users\benni\Desktop\Vollständiger Verlauf.txt
2014-09-23 15:45 - 2014-09-23 15:45 - 00004532 _____ () C:\Users\benni\Desktop\mbam.txt
2014-09-23 15:38 - 2014-09-23 15:38 - 00000205 _____ () C:\Users\benni\Desktop\trjo.txt
2014-09-23 13:29 - 2014-09-23 13:29 - 00000000 ____D () C:\Program Files (x86)\ESET
2014-09-23 12:42 - 2014-09-23 12:42 - 00001792 _____ () C:\Users\benni\Desktop\sc-cleaner.txt
2014-09-23 12:41 - 2014-09-23 12:41 - 00003784 _____ () C:\Users\benni\Desktop\JRT.txt
2014-09-23 12:38 - 2014-09-23 12:38 - 00000000 ____D () C:\Windows\ERUNT
2014-09-23 12:31 - 2014-09-23 12:31 - 00001439 _____ () C:\Users\benni\Desktop\AdwCleaner[S1].txt
2014-09-23 11:55 - 2014-09-23 17:39 - 00122584 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-09-23 11:54 - 2014-09-23 11:54 - 00001110 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-09-23 11:54 - 2014-09-23 11:54 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-09-23 11:54 - 2014-09-23 11:54 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-09-23 11:54 - 2014-09-23 11:54 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-09-23 11:54 - 2014-05-12 07:26 - 00091352 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-09-23 11:54 - 2014-05-12 07:26 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-09-23 11:54 - 2014-05-12 07:25 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-09-23 11:48 - 2014-09-23 11:48 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-09-18 09:39 - 2014-09-18 09:39 - 00067584 _____ (Blizzard Entertainment) C:\Windows\ScUnin.exe
2014-09-18 09:39 - 2014-09-18 09:39 - 00010467 _____ () C:\Windows\scunin.dat
2014-09-18 09:39 - 2014-09-18 09:39 - 00000967 _____ () C:\Windows\ScUnin.pif
2014-09-18 09:39 - 2014-09-18 09:39 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Starcraft
2014-09-17 15:51 - 2014-09-17 16:11 - 00000000 ____D () C:\Users\benni\Documents\dvd
2014-09-17 15:49 - 2014-09-17 16:13 - 00000000 ____D () C:\Users\benni\AppData\Roaming\DVD Flick
2014-09-17 15:49 - 2014-09-17 15:49 - 00001922 _____ () C:\Users\benni\Desktop\DVD Flick.lnk
2014-09-17 15:49 - 2014-09-17 15:49 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DVD Flick
2014-09-17 15:49 - 2014-09-17 15:49 - 00000000 ____D () C:\Program Files (x86)\DVD Flick
2014-09-17 15:49 - 2008-08-31 13:27 - 00028672 _____ (-) C:\Windows\SysWOW64\mousewheel.ocx
2014-09-17 15:49 - 2007-08-31 18:36 - 00036864 _____ (Robdogg Inc.) C:\Windows\SysWOW64\trayicon_handler.ocx
2014-09-17 15:49 - 2004-03-09 00:00 - 00662288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscomct2.ocx
2014-09-17 15:49 - 2004-03-09 00:00 - 00609824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comctl32.ocx
2014-09-17 15:49 - 2004-03-09 00:00 - 00212240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\richtx32.ocx
2014-09-17 15:49 - 2003-01-26 13:41 - 00040960 _____ (vbAccelerator) C:\Windows\SysWOW64\ssubtmr6.dll
2014-09-17 15:49 - 1998-06-24 00:00 - 00164144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comct232.ocx
2014-09-17 12:44 - 2014-09-17 12:48 - 00000224 _____ () C:\Users\benni\Desktop\Egmond.txt
2014-09-17 10:13 - 2014-09-17 10:14 - 00000000 ____D () C:\Users\benni\AppData\Roaming\tiger-k
2014-09-17 10:13 - 2014-09-17 10:13 - 00001152 _____ () C:\Users\Public\Desktop\Leawo DVD Creator.lnk
2014-09-17 10:13 - 2014-09-17 10:13 - 00000000 ____D () C:\Users\benni\Documents\Leawo
2014-09-17 10:13 - 2014-09-17 10:13 - 00000000 ____D () C:\Users\benni\AppData\Roaming\Leawo
2014-09-17 10:13 - 2014-09-17 10:13 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Leawo
2014-09-17 10:13 - 2014-09-17 10:13 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\K-Lite Codec Pack
2014-09-17 10:13 - 2014-09-17 10:13 - 00000000 ____D () C:\Program Files (x86)\Leawo
2014-09-17 10:13 - 2014-09-17 10:13 - 00000000 ____D () C:\Program Files (x86)\K-Lite Codec Pack
2014-09-17 10:13 - 2011-03-02 12:43 - 00175616 _____ () C:\Windows\SysWOW64\unrar.dll
2014-09-12 13:56 - 2014-09-12 13:56 - 00000718 _____ () C:\Users\benni\Desktop\Diablo II - Lord of Destruction.lnk
2014-09-12 13:56 - 2014-09-12 13:56 - 00000000 ____D () C:\Users\benni\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Diablo II
2014-09-12 13:41 - 2014-09-12 14:16 - 00021840 ____T () C:\Windows\SysWOW64\SIntfNT.dll
2014-09-12 13:41 - 2014-09-12 14:16 - 00017212 ____T () C:\Windows\SysWOW64\SIntf32.dll
2014-09-12 13:41 - 2014-09-12 14:16 - 00012067 ____T () C:\Windows\SysWOW64\SIntf16.dll
2014-09-12 13:38 - 2014-09-12 13:56 - 00030405 _____ () C:\Windows\DIIUnin.dat
2014-09-12 13:38 - 2014-09-12 13:56 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Diablo II
2014-09-12 13:38 - 2014-09-12 13:38 - 00102400 _____ (Blizzard Entertainment) C:\Windows\DIIUnin.exe
2014-09-12 13:38 - 2014-09-12 13:38 - 00002829 _____ () C:\Windows\DIIUnin.pif
2014-09-12 13:38 - 2014-09-12 13:38 - 00000718 _____ () C:\Users\Public\Desktop\Diablo II.lnk
2014-09-11 18:58 - 2014-08-19 20:05 - 00374968 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2014-09-11 18:58 - 2014-08-19 19:39 - 00327872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2014-09-11 18:58 - 2014-08-19 01:01 - 23591424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-09-11 18:58 - 2014-08-19 00:29 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-09-11 18:58 - 2014-08-19 00:29 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-09-11 18:58 - 2014-08-19 00:26 - 17455104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-09-11 18:58 - 2014-08-19 00:20 - 02793984 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-09-11 18:58 - 2014-08-19 00:19 - 05833728 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-09-11 18:58 - 2014-08-19 00:15 - 00547328 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-09-11 18:58 - 2014-08-19 00:15 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-09-11 18:58 - 2014-08-19 00:14 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2014-09-11 18:58 - 2014-08-19 00:14 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-09-11 18:58 - 2014-08-19 00:08 - 04232704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-09-11 18:58 - 2014-08-19 00:08 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-09-11 18:58 - 2014-08-19 00:08 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-09-11 18:58 - 2014-08-19 00:05 - 00596480 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-09-11 18:58 - 2014-08-19 00:03 - 00758272 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-09-11 18:58 - 2014-08-19 00:03 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-09-11 18:58 - 2014-08-19 00:03 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-09-11 18:58 - 2014-08-18 23:57 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-09-11 18:58 - 2014-08-18 23:56 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-09-11 18:58 - 2014-08-18 23:51 - 00446464 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-09-11 18:58 - 2014-08-18 23:46 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-09-11 18:58 - 2014-08-18 23:45 - 00072704 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-09-11 18:58 - 2014-08-18 23:45 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-09-11 18:58 - 2014-08-18 23:44 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2014-09-11 18:58 - 2014-08-18 23:44 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-09-11 18:58 - 2014-08-18 23:42 - 02185728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-09-11 18:58 - 2014-08-18 23:40 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-09-11 18:58 - 2014-08-18 23:39 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-09-11 18:58 - 2014-08-18 23:39 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-09-11 18:58 - 2014-08-18 23:39 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-09-11 18:58 - 2014-08-18 23:38 - 00289280 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-09-11 18:58 - 2014-08-18 23:37 - 00440320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-09-11 18:58 - 2014-08-18 23:36 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-09-11 18:58 - 2014-08-18 23:35 - 00597504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-09-11 18:58 - 2014-08-18 23:27 - 00365056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2014-09-11 18:58 - 2014-08-18 23:25 - 00727040 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-09-11 18:58 - 2014-08-18 23:25 - 00707072 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-09-11 18:58 - 2014-08-18 23:23 - 02104832 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-09-11 18:58 - 2014-08-18 23:23 - 01249280 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2014-09-11 18:58 - 2014-08-18 23:22 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2014-09-11 18:58 - 2014-08-18 23:19 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-09-11 18:58 - 2014-08-18 23:17 - 00243200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2014-09-11 18:58 - 2014-08-18 23:17 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2014-09-11 18:58 - 2014-08-18 23:16 - 13588480 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-09-11 18:58 - 2014-08-18 23:15 - 11769856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-09-11 18:58 - 2014-08-18 23:15 - 02310656 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-09-11 18:58 - 2014-08-18 23:09 - 00603136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-09-11 18:58 - 2014-08-18 23:08 - 02014208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-09-11 18:58 - 2014-08-18 23:07 - 01068032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2014-09-11 18:58 - 2014-08-18 22:55 - 01447424 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-09-11 18:58 - 2014-08-18 22:46 - 01812992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-09-11 18:58 - 2014-08-18 22:38 - 01190400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-09-11 18:58 - 2014-08-18 22:38 - 00775168 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-09-11 18:58 - 2014-08-18 22:36 - 00678400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-09-11 09:08 - 2014-07-07 04:06 - 01460736 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2014-09-11 09:08 - 2014-07-07 04:06 - 00728064 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2014-09-11 09:08 - 2014-07-07 03:40 - 00550912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2014-09-11 09:08 - 2014-07-07 03:40 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2014-09-11 09:08 - 2014-07-07 03:39 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2014-09-11 09:01 - 2014-09-11 09:01 - 00273072 _____ () C:\Windows\Minidump\091114-21340-01.dmp
2014-09-10 11:46 - 2014-09-13 22:23 - 00011589 _____ () C:\Users\benni\Desktop\hochzeit.xlsx
2014-09-06 16:34 - 2014-09-23 12:28 - 00000000 ____D () C:\AdwCleaner
2014-09-06 16:21 - 2014-09-06 16:21 - 00000000 ____D () C:\Program Files\Microsoft Games
2014-09-06 16:08 - 2014-09-06 16:08 - 00003152 _____ () C:\Windows\System32\Tasks\{5070CFB9-59B4-463B-9AD4-8055FAE4B18F}
2014-09-06 16:02 - 2014-09-06 16:05 - 00000000 ____D () C:\Program Files\005
2014-09-06 15:57 - 2014-09-06 15:57 - 00000000 ____D () C:\Temp
2014-09-06 15:57 - 2011-01-03 11:07 - 00490496 _____ (www.madshi.net) C:\Windows\SysWOW64\madFlac.ax
2014-09-06 15:57 - 2009-03-26 22:33 - 00536652 _____ (ArcSoft Inc.) C:\Windows\SysWOW64\ASAudioHD.ax
2014-09-06 15:57 - 2008-11-28 16:36 - 00285184 _____ (ArcSoft Inc.) C:\Windows\SysWOW64\MagUIEngine.dll
2014-09-06 15:57 - 2008-11-28 16:36 - 00092672 _____ (ArcSoft Inc.) C:\Windows\SysWOW64\MagUIInter.dll
2014-09-06 15:57 - 2008-11-28 16:36 - 00055808 _____ (ArcSoft Inc.) C:\Windows\SysWOW64\MagPCMac.dll
2014-09-06 15:57 - 2008-11-28 16:36 - 00035328 _____ (ArcSoft Inc.) C:\Windows\SysWOW64\MagCore.dll
2014-09-06 15:57 - 2008-04-25 09:50 - 00917504 _____ () C:\Windows\SysWOW64\dtsdecoderdll.dll
2014-09-06 15:57 - 2008-04-15 18:40 - 00106496 _____ (ArcSoft Inc.) C:\Windows\SysWOW64\checkactivate.dll
2014-09-06 15:57 - 2007-10-07 14:36 - 00258048 _____ () C:\Windows\SysWOW64\libFLAC.dll
2014-09-06 15:57 - 2004-01-25 18:18 - 00070656 _____ (www.helixcommunity.org) C:\Windows\SysWOW64\yv12vfw.dll
2014-09-06 15:57 - 2004-01-12 09:00 - 00348160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr71.dll
2014-09-06 15:54 - 2014-09-06 16:06 - 00000000 ____D () C:\Users\benni\AppData\Roaming\log
2014-09-06 15:54 - 2014-09-06 15:54 - 00000000 ___HD () C:\ProgramData\vid
2014-09-06 15:54 - 2014-09-06 15:54 - 00000000 ___HD () C:\ProgramData\tks
2014-09-06 15:54 - 2014-09-06 15:54 - 00000000 ____D () C:\Users\benni\Documents\BDCopy
2014-09-05 15:49 - 2014-09-05 15:49 - 00000000 ____D () C:\Windows\System32\Tasks\Norton Internet Security
2014-08-30 13:57 - 2014-08-23 04:07 - 00404480 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2014-08-30 13:57 - 2014-08-23 03:45 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2014-08-30 13:57 - 2014-08-23 02:59 - 03163648 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-08-25 19:00 - 2014-05-14 18:23 - 02477536 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2014-08-25 19:00 - 2014-05-14 18:23 - 00700384 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2014-08-25 19:00 - 2014-05-14 18:23 - 00581600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2014-08-25 19:00 - 2014-05-14 18:23 - 00058336 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2014-08-25 19:00 - 2014-05-14 18:23 - 00044512 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2014-08-25 19:00 - 2014-05-14 18:23 - 00038880 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2014-08-25 19:00 - 2014-05-14 18:23 - 00036320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2014-08-25 19:00 - 2014-05-14 18:21 - 02620928 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2014-08-25 19:00 - 2014-05-14 18:20 - 00097792 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2014-08-25 19:00 - 2014-05-14 18:17 - 00092672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2014-08-25 19:00 - 2014-05-14 09:23 - 00198600 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2014-08-25 19:00 - 2014-05-14 09:23 - 00179656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2014-08-25 19:00 - 2014-05-14 09:20 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2014-08-25 19:00 - 2014-05-14 09:17 - 00033792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-09-23 17:45 - 2014-09-23 17:44 - 00000000 ____D () C:\FRST
2014-09-23 17:39 - 2014-09-23 11:55 - 00122584 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-09-23 17:39 - 2012-04-03 12:08 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-09-23 17:39 - 2011-08-05 15:21 - 00001108 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-09-23 17:39 - 2011-07-10 22:44 - 01519906 _____ () C:\Windows\WindowsUpdate.log
2014-09-23 17:39 - 2009-07-14 06:45 - 00016080 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-09-23 17:39 - 2009-07-14 06:45 - 00016080 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-09-23 15:57 - 2014-09-23 15:57 - 03023024 _____ () C:\Users\benni\Desktop\Vollständiger Verlauf.txt
2014-09-23 15:45 - 2014-09-23 15:45 - 00004532 _____ () C:\Users\benni\Desktop\mbam.txt
2014-09-23 15:45 - 2014-01-21 09:43 - 00000000 ____D () C:\Users\benni\AppData\Local\CrashDumps
2014-09-23 15:41 - 2011-08-05 15:21 - 00001104 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-09-23 15:41 - 2011-07-10 22:53 - 00000144 _____ () C:\service.log
2014-09-23 15:40 - 2013-05-28 16:08 - 00025296 _____ () C:\Windows\setupact.log
2014-09-23 15:40 - 2011-08-14 12:51 - 00000314 ___SH () C:\Windows\Tasks\ktjcenes.job
2014-09-23 15:40 - 2011-07-10 23:02 - 00025640 _____ (Windows (R) Server 2003 DDK provider) C:\Windows\gdrv.sys
2014-09-23 15:40 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-09-23 15:38 - 2014-09-23 15:38 - 00000205 _____ () C:\Users\benni\Desktop\trjo.txt
2014-09-23 13:32 - 2009-07-14 12:49 - 00993508 _____ () C:\Windows\system32\perfh007.dat
2014-09-23 13:32 - 2009-07-14 12:49 - 00236526 _____ () C:\Windows\system32\perfc007.dat
2014-09-23 13:32 - 2009-07-14 07:13 - 00005210 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-09-23 13:29 - 2014-09-23 13:29 - 00000000 ____D () C:\Program Files (x86)\ESET
2014-09-23 12:42 - 2014-09-23 12:42 - 00001792 _____ () C:\Users\benni\Desktop\sc-cleaner.txt
2014-09-23 12:41 - 2014-09-23 12:41 - 00003784 _____ () C:\Users\benni\Desktop\JRT.txt
2014-09-23 12:38 - 2014-09-23 12:38 - 00000000 ____D () C:\Windows\ERUNT
2014-09-23 12:31 - 2014-09-23 12:31 - 00001439 _____ () C:\Users\benni\Desktop\AdwCleaner[S1].txt
2014-09-23 12:29 - 2012-05-08 15:32 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-09-23 12:29 - 2011-07-10 22:48 - 00219198 _____ () C:\Windows\PFRO.log
2014-09-23 12:28 - 2014-09-06 16:34 - 00000000 ____D () C:\AdwCleaner
2014-09-23 12:11 - 2012-06-21 20:26 - 00000000 ____D () C:\ProgramData\YTD YouTube Downloader & Converter
2014-09-23 12:11 - 2011-12-19 17:29 - 00000000 ____D () C:\ProgramData\YouTube Downloader
2014-09-23 11:54 - 2014-09-23 11:54 - 00001110 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-09-23 11:54 - 2014-09-23 11:54 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-09-23 11:54 - 2014-09-23 11:54 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-09-23 11:54 - 2014-09-23 11:54 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-09-23 11:48 - 2014-09-23 11:48 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-09-18 09:41 - 2012-01-21 14:28 - 00000000 ____D () C:\Users\benni\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2014-09-18 09:39 - 2014-09-18 09:39 - 00067584 _____ (Blizzard Entertainment) C:\Windows\ScUnin.exe
2014-09-18 09:39 - 2014-09-18 09:39 - 00010467 _____ () C:\Windows\scunin.dat
2014-09-18 09:39 - 2014-09-18 09:39 - 00000967 _____ () C:\Windows\ScUnin.pif
2014-09-18 09:39 - 2014-09-18 09:39 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Starcraft
2014-09-17 16:13 - 2014-09-17 15:49 - 00000000 ____D () C:\Users\benni\AppData\Roaming\DVD Flick
2014-09-17 16:11 - 2014-09-17 15:51 - 00000000 ____D () C:\Users\benni\Documents\dvd
2014-09-17 15:49 - 2014-09-17 15:49 - 00001922 _____ () C:\Users\benni\Desktop\DVD Flick.lnk
2014-09-17 15:49 - 2014-09-17 15:49 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DVD Flick
2014-09-17 15:49 - 2014-09-17 15:49 - 00000000 ____D () C:\Program Files (x86)\DVD Flick
2014-09-17 12:48 - 2014-09-17 12:44 - 00000224 _____ () C:\Users\benni\Desktop\Egmond.txt
2014-09-17 10:14 - 2014-09-17 10:13 - 00000000 ____D () C:\Users\benni\AppData\Roaming\tiger-k
2014-09-17 10:13 - 2014-09-17 10:13 - 00001152 _____ () C:\Users\Public\Desktop\Leawo DVD Creator.lnk
2014-09-17 10:13 - 2014-09-17 10:13 - 00000000 ____D () C:\Users\benni\Documents\Leawo
2014-09-17 10:13 - 2014-09-17 10:13 - 00000000 ____D () C:\Users\benni\AppData\Roaming\Leawo
2014-09-17 10:13 - 2014-09-17 10:13 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Leawo
2014-09-17 10:13 - 2014-09-17 10:13 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\K-Lite Codec Pack
2014-09-17 10:13 - 2014-09-17 10:13 - 00000000 ____D () C:\Program Files (x86)\Leawo
2014-09-17 10:13 - 2014-09-17 10:13 - 00000000 ____D () C:\Program Files (x86)\K-Lite Codec Pack
2014-09-13 22:23 - 2014-09-10 11:46 - 00011589 _____ () C:\Users\benni\Desktop\hochzeit.xlsx
2014-09-12 14:16 - 2014-09-12 13:41 - 00021840 ____T () C:\Windows\SysWOW64\SIntfNT.dll
2014-09-12 14:16 - 2014-09-12 13:41 - 00017212 ____T () C:\Windows\SysWOW64\SIntf32.dll
2014-09-12 14:16 - 2014-09-12 13:41 - 00012067 ____T () C:\Windows\SysWOW64\SIntf16.dll
2014-09-12 13:56 - 2014-09-12 13:56 - 00000718 _____ () C:\Users\benni\Desktop\Diablo II - Lord of Destruction.lnk
2014-09-12 13:56 - 2014-09-12 13:56 - 00000000 ____D () C:\Users\benni\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Diablo II
2014-09-12 13:56 - 2014-09-12 13:38 - 00030405 _____ () C:\Windows\DIIUnin.dat
2014-09-12 13:56 - 2014-09-12 13:38 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Diablo II
2014-09-12 13:38 - 2014-09-12 13:38 - 00102400 _____ (Blizzard Entertainment) C:\Windows\DIIUnin.exe
2014-09-12 13:38 - 2014-09-12 13:38 - 00002829 _____ () C:\Windows\DIIUnin.pif
2014-09-12 13:38 - 2014-09-12 13:38 - 00000718 _____ () C:\Users\Public\Desktop\Diablo II.lnk
2014-09-12 12:45 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\rescache
2014-09-11 19:01 - 2011-07-15 22:44 - 00000000 ____D () C:\ProgramData\Microsoft Help
2014-09-11 18:56 - 2013-08-15 03:00 - 00000000 ____D () C:\Windows\system32\MRT
2014-09-11 18:48 - 2010-06-24 12:41 - 101694776 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2014-09-11 09:01 - 2014-09-11 09:01 - 00273072 _____ () C:\Windows\Minidump\091114-21340-01.dmp
2014-09-11 09:01 - 2013-09-16 10:37 - 251988650 _____ () C:\Windows\MEMORY.DMP
2014-09-11 09:01 - 2011-07-17 22:24 - 00000000 ____D () C:\Windows\Minidump
2014-09-10 13:34 - 2012-04-03 12:08 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-09-10 13:34 - 2012-04-03 12:07 - 00701104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-09-10 13:34 - 2011-07-15 22:26 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-09-06 16:21 - 2014-09-06 16:21 - 00000000 ____D () C:\Program Files\Microsoft Games
2014-09-06 16:21 - 2009-07-14 07:32 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2014-09-06 16:11 - 2011-07-15 22:04 - 00001142 _____ () C:\Users\Public\Desktop\Mozilla Firefox.lnk
2014-09-06 16:11 - 2011-07-10 22:51 - 00001429 _____ () C:\Users\benni\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-09-06 16:10 - 2011-07-15 22:04 - 00001154 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2014-09-06 16:08 - 2014-09-06 16:08 - 00003152 _____ () C:\Windows\System32\Tasks\{5070CFB9-59B4-463B-9AD4-8055FAE4B18F}
2014-09-06 16:06 - 2014-09-06 15:54 - 00000000 ____D () C:\Users\benni\AppData\Roaming\log
2014-09-06 16:05 - 2014-09-06 16:02 - 00000000 ____D () C:\Program Files\005
2014-09-06 15:57 - 2014-09-06 15:57 - 00000000 ____D () C:\Temp
2014-09-06 15:54 - 2014-09-06 15:54 - 00000000 ___HD () C:\ProgramData\vid
2014-09-06 15:54 - 2014-09-06 15:54 - 00000000 ___HD () C:\ProgramData\tks
2014-09-06 15:54 - 2014-09-06 15:54 - 00000000 ____D () C:\Users\benni\Documents\BDCopy
2014-09-06 15:40 - 2011-07-15 22:29 - 00000000 ____D () C:\Program Files (x86)\DVD43 Plug-in
2014-09-05 15:49 - 2014-09-05 15:49 - 00000000 ____D () C:\Windows\System32\Tasks\Norton Internet Security
2014-09-05 15:44 - 2013-12-20 19:34 - 00003234 _____ () C:\Windows\System32\Tasks\Norton WSC Integration
2014-09-05 15:44 - 2013-12-20 19:33 - 00002505 _____ () C:\Users\Public\Desktop\Norton Internet Security.lnk
2014-09-05 15:44 - 2013-12-20 19:32 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Norton Internet Security
2014-09-05 15:44 - 2013-12-20 19:32 - 00000000 ____D () C:\Windows\system32\Drivers\NISx64
2014-08-31 19:05 - 2009-07-14 06:45 - 00612472 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-08-27 14:38 - 2014-08-19 11:32 - 00001719 _____ () C:\Users\benni\Desktop\buns.txt

Some content of TEMP:
====================
C:\Users\benni\AppData\Local\Temp\BingBarSetup-Partner.exe
C:\Users\benni\AppData\Local\Temp\binkw32.dll
C:\Users\benni\AppData\Local\Temp\d2l_Install.exe
C:\Users\benni\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpfzo5mb.dll
C:\Users\benni\AppData\Local\Temp\DWPUpgradeInstaller.exe
C:\Users\benni\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe
C:\Users\benni\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe
C:\Users\benni\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe
C:\Users\benni\AppData\Local\Temp\jre-7u55-windows-i586-iftw.exe
C:\Users\benni\AppData\Local\Temp\jre-7u67-windows-i586-iftw.exe
C:\Users\benni\AppData\Local\Temp\NOSEventMessages.dll
C:\Users\benni\AppData\Local\Temp\nsvFD25.tmp.exe
C:\Users\benni\AppData\Local\Temp\proxy_util_w32.dll
C:\Users\benni\AppData\Local\Temp\Quarantine.exe
C:\Users\benni\AppData\Local\Temp\readSTILog.dll
C:\Users\benni\AppData\Local\Temp\Shockwave_Installer_FF.exe
C:\Users\benni\AppData\Local\Temp\System.Data.SQLite.dll
C:\Users\benni\AppData\Local\Temp\System.Data.SQLite10177.dll
C:\Users\benni\AppData\Local\Temp\System.Data.SQLite13335.dll
C:\Users\benni\AppData\Local\Temp\System.Data.SQLite16125.dll
C:\Users\benni\AppData\Local\Temp\System.Data.SQLite29608.dll
C:\Users\benni\AppData\Local\Temp\System.Data.SQLite30457.dll
C:\Users\benni\AppData\Local\Temp\System.Data.SQLite32461.dll
C:\Users\benni\AppData\Local\Temp\System.Data.SQLite32682.dll
C:\Users\benni\AppData\Local\Temp\System.Data.SQLite38203.dll
C:\Users\benni\AppData\Local\Temp\System.Data.SQLite39096.dll
C:\Users\benni\AppData\Local\Temp\System.Data.SQLite39169.dll
C:\Users\benni\AppData\Local\Temp\System.Data.SQLite41239.dll
C:\Users\benni\AppData\Local\Temp\System.Data.SQLite43576.dll
C:\Users\benni\AppData\Local\Temp\System.Data.SQLite50081.dll
C:\Users\benni\AppData\Local\Temp\System.Data.SQLite55974.dll
C:\Users\benni\AppData\Local\Temp\System.Data.SQLite57694.dll
C:\Users\benni\AppData\Local\Temp\System.Data.SQLite60646.dll
C:\Users\benni\AppData\Local\Temp\System.Data.SQLite61254.dll
C:\Users\benni\AppData\Local\Temp\System.Data.SQLite68656.dll
C:\Users\benni\AppData\Local\Temp\System.Data.SQLite71925.dll
C:\Users\benni\AppData\Local\Temp\System.Data.SQLite72119.dll
C:\Users\benni\AppData\Local\Temp\System.Data.SQLite72125.dll
C:\Users\benni\AppData\Local\Temp\System.Data.SQLite74150.dll
C:\Users\benni\AppData\Local\Temp\System.Data.SQLite74223.dll
C:\Users\benni\AppData\Local\Temp\System.Data.SQLite77114.dll
C:\Users\benni\AppData\Local\Temp\System.Data.SQLite77496.dll
C:\Users\benni\AppData\Local\Temp\System.Data.SQLite80992.dll
C:\Users\benni\AppData\Local\Temp\System.Data.SQLite81560.dll
C:\Users\benni\AppData\Local\Temp\System.Data.SQLite82680.dll
C:\Users\benni\AppData\Local\Temp\System.Data.SQLite84784.dll
C:\Users\benni\AppData\Local\Temp\System.Data.SQLite85035.dll
C:\Users\benni\AppData\Local\Temp\System.Data.SQLite90902.dll
C:\Users\benni\AppData\Local\Temp\System.Data.SQLite91875.dll
C:\Users\benni\AppData\Local\Temp\System.Data.SQLite92388.dll
C:\Users\benni\AppData\Local\Temp\System.Data.SQLite96382.dll
C:\Users\benni\AppData\Local\Temp\System.Data.SQLite96724.dll
C:\Users\benni\AppData\Local\Temp\System.Data.SQLite96834.dll
C:\Users\benni\AppData\Local\Temp\System.Data.SQLite97106.dll
C:\Users\benni\AppData\Local\Temp\System.Data.SQLite98751.dll


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-09-16 16:30

==================== End Of Log ============================
         

--- --- ---


addition

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 21-09-2014 01
Ran by benni at 2014-09-23 17:45:29
Running from D:\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: AntiVir Desktop (Enabled - Up to date) {090F9C29-64CE-6C6F-379C-5901B49A85B7}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: AntiVir Desktop (Enabled - Up to date) {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

 Leawo DVD Creator version  5.0.0.1 (HKLM-x32\...\{29312768-5795-483C-805A-7D01B8FC7C0E}_is1) (Version: 5.0.0.1 - Leawo Software Co., Ltd.)
 Update for Microsoft Office 2007 (KB2508958) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{0C5823AA-7B6F-44E1-8D5B-8FD1FF0E6438}) (Version:  - Microsoft)
@BIOS (HKLM-x32\...\{B2DC3F08-2EB2-49A5-AA24-15DFC8B1CB83}) (Version: 2.11 - GIGABYTE)
7-Zip 9.20 (HKLM-x32\...\7-Zip) (Version:  - )
ACD/Labs Software in C:\ACDFREE12\ (HKLM-x32\...\ACDLabs in C__ACDFREE12_) (Version: v12.00, FREE - ACD/Labs)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 3.8.0.1430 - Adobe Systems Incorporated)
Adobe AIR (x32 Version: 3.8.0.1430 - Adobe Systems Incorporated) Hidden
Adobe Community Help (HKLM-x32\...\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1) (Version: 3.2.1.650 - Adobe Systems Incorporated)
Adobe Community Help (x32 Version: 3.2.1 - Adobe Systems Incorporated) Hidden
Adobe Flash Player 15 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 15.0.0.152 - Adobe Systems Incorporated)
Adobe Flash Player 15 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 15.0.0.152 - Adobe Systems Incorporated)
Adobe Photoshop Elements 11 (HKLM-x32\...\Adobe Photoshop Elements 11) (Version: 11.0 - Adobe Systems Incorporated)
Adobe Photoshop Elements 11 (x32 Version: 11.0 - Adobe Systems Incorporated) Hidden
Adobe Reader XI (11.0.03) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.03 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.1 (HKLM-x32\...\Adobe Shockwave Player) (Version: 12.1.0.150 - Adobe Systems, Inc.)
Akamai NetSession Interface (HKCU\...\Akamai) (Version:  - Akamai Technologies, Inc)
ALTools Update (HKLM-x32\...\ALUpdate_is1) (Version:  - ESTsoft Corp.)
AMD Drag and Drop Transcoding (Version: 2.00.0000 - ATI Technologies Inc.) Hidden
ATI AVIVO64 Codecs (Version: 11.6.0.51125 - ATI Technologies Inc.) Hidden
ATI Catalyst Install Manager (HKLM\...\{66E96262-327C-F348-F1F4-B423565D427F}) (Version: 3.0.804.0 - ATI Technologies, Inc.)
AutoGreen B10.1021.1 (HKLM-x32\...\InstallShield_{C75FAD21-EC08-42F3-92D6-C9C0AB355345}) (Version: 1.00.0000 - GIGABYTE)
AutoGreen B10.1021.1 (x32 Version: 1.00.0000 - GIGABYTE) Hidden
Bamboo (HKLM\...\Pen Tablet Driver) (Version: 5.3.0-3 - Wacom Technology Corp.)
Bamboo Dock (HKLM-x32\...\Bamboo Dock) (Version: 4.1 - Wacom Co., Ltd.)
Bamboo Dock (x32 Version: 4.1.0 - Wacom Europe GmbH) Hidden
calibre (HKLM-x32\...\{09076BCB-56D7-483C-969E-1723E9FC3F4E}) (Version: 1.32.0 - Kovid Goyal)
Canon iP4700 series Printer Driver (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP4700_series) (Version:  - )
Catalyst Control Center - Branding (x32 Version: 1.00.0000 - ATI) Hidden
Catalyst Control Center Graphics Previews Common (x32 Version: 2010.1125.2142.38865 - ATI) Hidden
Catalyst Control Center InstallProxy (x32 Version: 2010.1125.2142.38865 - ATI Technologies, Inc.) Hidden
Catalyst Control Center Localization All (x32 Version: 2010.1125.2142.38865 - ATI) Hidden
CCC Help Chinese Standard (x32 Version: 2010.1125.2141.38865 - ATI) Hidden
CCC Help Chinese Traditional (x32 Version: 2010.1125.2141.38865 - ATI) Hidden
CCC Help Czech (x32 Version: 2010.1125.2141.38865 - ATI) Hidden
CCC Help Danish (x32 Version: 2010.1125.2141.38865 - ATI) Hidden
CCC Help Dutch (x32 Version: 2010.1125.2141.38865 - ATI) Hidden
CCC Help English (x32 Version: 2010.1125.2141.38865 - ATI) Hidden
CCC Help Finnish (x32 Version: 2010.1125.2141.38865 - ATI) Hidden
CCC Help French (x32 Version: 2010.1125.2141.38865 - ATI) Hidden
CCC Help German (x32 Version: 2010.1125.2141.38865 - ATI) Hidden
CCC Help Greek (x32 Version: 2010.1125.2141.38865 - ATI) Hidden
CCC Help Hungarian (x32 Version: 2010.1125.2141.38865 - ATI) Hidden
CCC Help Italian (x32 Version: 2010.1125.2141.38865 - ATI) Hidden
CCC Help Japanese (x32 Version: 2010.1125.2141.38865 - ATI) Hidden
CCC Help Korean (x32 Version: 2010.1125.2141.38865 - ATI) Hidden
CCC Help Norwegian (x32 Version: 2010.1125.2141.38865 - ATI) Hidden
CCC Help Polish (x32 Version: 2010.1125.2141.38865 - ATI) Hidden
CCC Help Portuguese (x32 Version: 2010.1125.2141.38865 - ATI) Hidden
CCC Help Russian (x32 Version: 2010.1125.2141.38865 - ATI) Hidden
CCC Help Spanish (x32 Version: 2010.1125.2141.38865 - ATI) Hidden
CCC Help Swedish (x32 Version: 2010.1125.2141.38865 - ATI) Hidden
CCC Help Thai (x32 Version: 2010.1125.2141.38865 - ATI) Hidden
CCC Help Turkish (x32 Version: 2010.1125.2141.38865 - ATI) Hidden
ccc-core-static (x32 Version: 2010.1125.2142.38865 - Ihr Firmenname) Hidden
ccc-utility64 (Version: 2010.1125.2142.38865 - ATI) Hidden
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.4.0.3018 - CDBurnerXP)
Command & Conquer Alarmstufe Rot 2 (HKLM-x32\...\Red Alert 2) (Version:  - )
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
DAEMON Tools Lite (HKLM-x32\...\DAEMON Tools Lite) (Version: 4.45.4.0316 - DT Soft Ltd)
Diablo II (HKLM-x32\...\Diablo II) (Version:  - )
DivX-Setup (HKLM-x32\...\DivX Setup) (Version: 2.6.1.44 - DivX, LLC)
Dropbox (HKCU\...\Dropbox) (Version: 2.8.2 - Dropbox, Inc.)
DVD Flick 1.3.0.7 (HKLM-x32\...\DVD Flick_is1) (Version: 1.3.0.7 - Dennis Meuwissen)
DVD43 Plug-in v1.0.0.5 (HKLM-x32\...\DVD43 Plug-in_is1) (Version:  - )
Easy Tune 6 B11.0427.1 (HKLM-x32\...\InstallShield_{457D7505-D665-4F95-91C3-ECB8C56E9ACA}) (Version: 1.00.0000 - GIGABYTE)
Easy Tune 6 B11.0427.1 (x32 Version: 1.00.0000 - GIGABYTE) Hidden
EasySaver B9.1214.1  (HKLM-x32\...\{07300F01-89CA-4CF8-92BD-2A605EB83C95}) (Version: 1.00.0000 - Gigabyte)
EBISpro Demo (HKLM-x32\...\EBISpro Demo) (Version:  - )
Elements 11 Organizer (x32 Version: 11.0 - Ihr Firmenname) Hidden
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )
Etron USB3.0 Host Controller (HKLM-x32\...\InstallShield_{DFBB738C-71D8-4DC5-B8D2-D65C37680E27}) (Version: 0.115 - Etron Technology)
Etron USB3.0 Host Controller (x32 Version: 0.115 - Etron Technology) Hidden
Firebird SQL Server - MAGIX Edition (HKLM-x32\...\Firebird SQL Server D) (Version: 2.0.1.13 - MAGIX AG)
FormatFactory 2.80 (HKLM-x32\...\FormatFactory) (Version: 2.80 - Free Time)
Free Audio CD to MP3 Converter version 1.3.12.1228 (HKLM-x32\...\Free Audio CD to MP3 Converter_is1) (Version: 1.3.12.1228 - DVDVideoSoft Ltd.)
Free Audio Editor v7.9.4 (HKLM-x32\...\Free Audio Editor_is1) (Version:  - FreeAudioStudio Inc.)
Free DVD Video Converter version 2.0.9.706 (HKLM-x32\...\Free DVD Video Converter_is1) (Version: 2.0.9.706 - DVDVideoSoft Ltd.)
FreeMind (HKLM-x32\...\B991B020-2968-11D8-AF23-444553540000_is1) (Version: 0.9.0 - )
GeoGebra (HKLM-x32\...\GeoGebra) (Version: 4.0.41.0 - International GeoGebra Institute)
Google Earth Plug-in (HKLM-x32\...\{4AB54F11-2F8C-11E3-B09F-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (x32 Version: 1.3.24.15 - Google Inc.) Hidden
grafstat4 (HKLM-x32\...\{58AEE3E0-8746-11DD-81B6-000AE67E2618}_is1) (Version: 4.252 - DrSoft)
HydraVision (x32 Version: 4.2.184.0 - ATI Technologies Inc.) Hidden
Java 7 Update 15 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86417015FF}) (Version: 7.0.150 - Oracle)
Java 7 Update 67 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83217025FF}) (Version: 7.0.670 - Oracle)
Java Auto Updater (x32 Version: 2.1.67.1 - Oracle, Inc.) Hidden
Java(TM) 6 Update 39 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83216034FF}) (Version: 6.0.390 - Oracle)
K-Lite Codec Pack 7.9.0 (Basic) (HKLM-x32\...\KLiteCodecPack_is1) (Version: 7.9.0 - )
LightScribe System Software (HKLM-x32\...\{E0E55FC1-C53D-4F8D-B14B-B59C312747C8}) (Version: 1.18.22.2 - LightScribe)
MAGIX Music Maker 2008 Producer Edition Trial 13.0.1.11 (D) (HKLM-x32\...\MAGIX Music Maker 2008 Producer Edition Trial D) (Version: 13.0.1.11 - MAGIX AG)
MAGIX Screenshare 4.3.6.1987 (D) (HKLM-x32\...\MAGIX Screenshare D) (Version: 4.3.6.1987 - MAGIX AG)
Malwarebytes Anti-Malware Version 2.0.2.1012 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.2.1012 - Malwarebytes Corporation)
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)
Microsoft Office 2007 Service Pack 3 (SP3) (x32 Version:  - Microsoft) Hidden
Microsoft Office Access MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Enterprise 2007 (HKLM-x32\...\ENTERPRISE) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Enterprise 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Groove MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office InfoPath MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Outlook MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32 Version:  - Microsoft) Hidden
Microsoft Office Publisher MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 (HKLM\...\{14297226-E0A0-3781-8911-E9D529552663}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft_VC100_CRT_SP1_x64 (Version: 10.0.40219.1 - Nokia) Hidden
Microsoft_VC100_CRT_SP1_x86 (x32 Version: 10.0.40219.1 - Nokia) Hidden
Microsoft_VC80_CRT_x86 (x32 Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC80_MFC_x86 (x32 Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC80_MFCLOC_x86 (x32 Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC90_CRT_x86 (x32 Version: 1.00.0000 - Adobe) Hidden
Mozilla Firefox 32.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 32.0.2 (x86 de)) (Version: 32.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
MSVC80_x64_v2 (Version: 1.0.3.0 - Nokia) Hidden
MSVC80_x86_v2 (x32 Version: 1.0.3.0 - Nokia) Hidden
MSVC90_x64 (Version: 1.0.1.2 - Nokia) Hidden
MSVC90_x86 (x32 Version: 1.0.1.2 - Nokia) Hidden
MSVCRT (x32 Version: 15.4.2862.0708 - Microsoft) Hidden
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Nitro Reader 3 (HKLM\...\{47220B83-D895-4262-9227-E5D8FA7F7384}) (Version: 3.5.2.10 - Nitro)
Nokia Connectivity Cable Driver (HKLM-x32\...\{A57025CC-5F2E-4D01-B387-06DB10500D43}) (Version: 7.1.78.0 - Nokia)
Nokia Suite (HKLM-x32\...\Nokia Suite) (Version: 3.4.49.0 - Nokia)
Nokia Suite (x32 Version: 3.4.49.0 - Nokia) Hidden
Norton Internet Security (HKLM-x32\...\NIS) (Version: 21.5.0.19 - Symantec Corporation)
ON_OFF Charge B11.0110.1 (HKLM-x32\...\{3DECD372-76A1-4483-BF10-B547790A3261}) (Version: 1.00.0001 - GIGABYTE)
OutBack Plus 7.0 (HKLM-x32\...\OBP7_is1) (Version: 7.0 - AJSystems.com Inc.)
Paint.NET v3.5.10 (HKLM\...\{529125EF-E3AC-4B74-97E6-F688A7C0F1C0}) (Version: 3.60.0 - dotPDN LLC)
PC Connectivity Solution (HKLM-x32\...\{DA5B2BDC-F654-4A88-A669-4D34BC7846A1}) (Version: 12.0.17.0 - Nokia)
PixelNet Software 4.12.1 (HKLM-x32\...\PixelNet Software) (Version: 4.12.1 - ORWO Net)
PSE11 STI Installer (x32 Version: 11.0 - Adobe Systems Incorporated) Hidden
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.38.113.2011 - Realtek)
Realtek HDMI Audio Driver for ATI (HKLM-x32\...\{5449FB4F-1802-4D5B-A6D8-087DB1142147}) (Version: 6.0.1.6251 - Realtek Semiconductor Corp.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6316 - Realtek Semiconductor Corp.)
Seagate Dashboard 2.0 (HKLM-x32\...\{43C423D9-E6D6-4607-ADC9-EBB54F690C57}) (Version: 2.2.29.0 - Seagate)
SiSoftware Sandra Lite 2013.SP5 (HKLM\...\{C3113E55-7BCB-4de3-8EBF-60E6CE6B2396}_is1) (Version: 19.58.2013.9 - SiSoftware)
Splashtop Connect for Firefox (HKLM-x32\...\{45D49CA7-D7D8-4659-B35A-EBD98C30AF28}) (Version: 1.1.8.4 - Splashtop Inc.)
Splashtop Connect IE (HKLM-x32\...\{3B983EFD-6E37-4AD9-9A7D-8C83E61674F7}) (Version: 1.1.13.1 - Splashtop Inc.)
Starcraft (HKLM-x32\...\Starcraft) (Version:  - )
Sweet Home 3D version 3.7 (HKLM-x32\...\Sweet Home 3D_is1) (Version:  - eTeks)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Text-To-Speech-Runtime (HKLM-x32\...\{7B3F0113-E63C-4D6D-AF19-111A3165CCA2}) (Version: 1.0.0.0 - Magix Development GmbH)
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{A024FC7B-77DE-45DE-A058-1C049A17BFB3}) (Version:  - Microsoft)
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (HKLM-x32\...\{90120000-002A-0000-1000-0000000FF1CE}_ENTERPRISE_{CB68A5B0-3508-4193-AEB9-AF636DAECE0F}) (Version:  - Microsoft)
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{CB68A5B0-3508-4193-AEB9-AF636DAECE0F}) (Version:  - Microsoft)
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{E9A82945-BA29-4EE8-8F2A-2F49545E9CF2}) (Version:  - Microsoft)
Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{EA54F104-79D2-48CC-9ABC-91A63C43D353}) (Version:  - Microsoft)
Update for Microsoft Office Outlook 2007 (KB2863811) 32-Bit Edition (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{53DEC068-4690-4F6B-9946-7D21EF02236B}) (Version:  - Microsoft)
Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2889914) 32-Bit Edition (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{F3F83933-75FC-4B60-84F2-3F8FA63D042E}) (Version:  - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISE_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)
Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version:  - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISE_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISE_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)
USB Scanner (HKLM-x32\...\USB Scanner) (Version:  - )
VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0 - DivX, Inc) Hidden
VidCoder 1.2.4 (x64) (HKLM\...\VidCoder-x64_is1) (Version: 1.2.4 - RandomEngy)
VLC media player 1.1.10 (HKLM-x32\...\VLC media player) (Version: 1.1.10 - VideoLAN)
WebTablet FB Plugin 32 bit (HKLM-x32\...\Wacom WebTabletPlugin for Internet Explorer and Netscape) (Version: 2.1.0.2 - Wacom Technology Corp.)
WebTablet FB Plugin 64 bit (HKLM\...\Wacom WebTabletPlugin for Internet Explorer and Netscape) (Version: 2.1.0.2 - Wacom Technology Corp.)
Windows Live Communications Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3538.0513 - Microsoft Corporation)
Windows Live Essentials (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live ID Sign-in Assistant (Version: 7.250.4232.0 - Microsoft Corporation) Hidden
Windows Live Installer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Language Selector (Version: 15.4.3538.0513 - Microsoft Corporation) Hidden
Windows Live Messenger (x32 Version: 15.4.3538.0513 - Microsoft Corporation) Hidden
Windows Live Photo Common (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live PIMT Platform (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live SOXE (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live UX Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows-Treiberpaket - Nokia pccsmcfd  (08/22/2008 7.0.0.0) (HKLM\...\FCEC33AD40CEA5E0FC4CEE6E42041A0DA189652D) (Version: 08/22/2008 7.0.0.0 - Nokia)
WinSCP 5.1.7 (HKLM-x32\...\winscp3_is1) (Version: 5.1.7 - Martin Prikryl)
WMV9/VC-1 Video Playback (Version: 1.00.0000 - ATI Technologies Inc.) Hidden
Wuala (HKCU\...\Wuala) (Version: 1.0.428.0 - LaCie)
XviD MPEG4 Video Codec (remove only) (HKLM-x32\...\XviD MPEG4 Video Codec) (Version:  - )
YTD Video Downloader 3.9.3 (HKLM-x32\...\{1a413f37-ed88-4fec-9666-5c48dc4b7bb7}) (Version:  - GreenTree Applications SRL)

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)

CustomCLSID: HKU\S-1-5-21-2453503086-2619050512-1394288451-1000_Classes\CLSID\{092dfa86-5807-5a94-bf3b-5a53ba9e5308}\InprocServer32 -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll (Wacom)
CustomCLSID: HKU\S-1-5-21-2453503086-2619050512-1394288451-1000_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\benni\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2453503086-2619050512-1394288451-1000_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\benni\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2453503086-2619050512-1394288451-1000_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\benni\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2453503086-2619050512-1394288451-1000_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\benni\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll (Dropbox, Inc.)

==================== Restore Points  =========================


==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)

Task: {250DD4BD-4F1F-44A3-AD4E-BC463880F48F} - System32\Tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C} => C:\Windows\Jvorya.exe
Task: {4EF169F1-10CF-4C39-B8A8-855494F209C9} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-08-05] (Google Inc.)
Task: {4F2FDD35-AD57-4F86-B47B-7C11B46547AD} - System32\Tasks\OutBack_Plus_Update_Check => C:\Program Files (x86)\AJSystems Common\LiveUpd4.exe [2011-03-10] (AJSystems.com Inc.)
Task: {82ACC996-C545-4B36-9877-EC40EE32EA87} - System32\Tasks\Ad-Aware Update (Weekly) => C:\Program Files (x86)\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
Task: {8FBF8C7A-8EA8-489E-97EC-AF4B86F16C8E} - System32\Tasks\ktjcenes => Rundll32.exe "C:\Windows\SysWOW64\XceedZip0.dll",mmdudcqje
Task: {9D253055-0467-40D9-94D2-75EA868AFA70} - System32\Tasks\Norton Internet Security\Norton Error Processor => C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\SymErr.exe [2014-01-30] (Symantec Corporation)
Task: {B1D0D180-AC44-430C-A6DD-39117F7DF828} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-09-10] (Adobe Systems Incorporated)
Task: {B819E402-DD17-4BFF-B8D7-09B7812EA435} - System32\Tasks\Norton Internet Security\Norton Error Analyzer => C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\SymErr.exe [2014-01-30] (Symantec Corporation)
Task: {B920061F-6CEA-4B92-B9A1-AB5A82487701} - System32\Tasks\Norton WSC Integration => C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\WSCStub.exe [2014-07-31] (Symantec Corporation)
Task: {C00105DB-7180-402B-A7D6-1EA74E177DD2} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-08-05] (Google Inc.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\ktjcenes.job => ?

==================== Loaded Modules (whitelisted) =============

2011-07-10 22:53 - 2009-08-24 14:38 - 00068136 _____ () C:\Program Files (x86)\Gigabyte\EasySaver\ESSVR.EXE
2010-11-25 21:41 - 2010-11-25 21:41 - 00270336 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll
2011-07-10 22:53 - 2009-03-13 11:30 - 00109096 _____ () C:\Program Files (x86)\Gigabyte\EasySaver\YCC.DLL
2014-09-23 11:48 - 2014-09-23 11:48 - 03734640 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
2014-09-10 13:34 - 2014-09-10 13:34 - 16825520 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_15_0_0_152.dll

==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)

AlternateDataStreams: C:\ProgramData\TEMP:711B5EDE
AlternateDataStreams: C:\ProgramData\TEMP:D1B5B4F1

==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)


==================== EXE Association (whitelisted) =============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== MSCONFIG/TASK MANAGER disabled items =========

(Currently there is no automatic fix for this section.)

MSCONFIG\Services: gupdate => 2
MSCONFIG\Services: gupdatem => 3
MSCONFIG\Services: ServiceLayer => 3
MSCONFIG\Services: WTabletServiceCon => 2
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: AdobeAAMUpdater-1.0 => "C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
MSCONFIG\startupreg: DAEMON Tools Lite => "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
MSCONFIG\startupreg: DivXMediaServer => C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe
MSCONFIG\startupreg: DivXUpdate => "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
MSCONFIG\startupreg: HotKey => C:\Windows\Twain_32\FlatBed\HotKey.exe
MSCONFIG\startupreg: LightScribe Control Panel => C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
MSCONFIG\startupreg: NokiaSuite.exe => C:\Program Files (x86)\Nokia\Nokia Suite\NokiaSuite.exe -tray

==================== Faulty Device Manager Devices =============

Name: SBRE
Description: SBRE
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer: 
Service: SBRE
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Event log errors: =========================

Application errors:
==================
Error: (09/23/2014 03:45:35 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: mbam.exe, Version: 1.0.0.532, Zeitstempel: 0x53518532
Name des fehlerhaften Moduls: MSVCR100.dll, Version: 10.0.40219.325, Zeitstempel: 0x4df2be1e
Ausnahmecode: 0x40000015
Fehleroffset: 0x0008d6fd
ID des fehlerhaften Prozesses: 0xfc4
Startzeit der fehlerhaften Anwendung: 0xmbam.exe0
Pfad der fehlerhaften Anwendung: mbam.exe1
Pfad des fehlerhaften Moduls: mbam.exe2
Berichtskennung: mbam.exe3

Error: (09/23/2014 03:45:14 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: mbam.exe, Version: 1.0.0.532, Zeitstempel: 0x53518532
Name des fehlerhaften Moduls: MSVCR100.dll, Version: 10.0.40219.325, Zeitstempel: 0x4df2be1e
Ausnahmecode: 0x40000015
Fehleroffset: 0x0008d6fd
ID des fehlerhaften Prozesses: 0xbc8
Startzeit der fehlerhaften Anwendung: 0xmbam.exe0
Pfad der fehlerhaften Anwendung: mbam.exe1
Pfad des fehlerhaften Moduls: mbam.exe2
Berichtskennung: mbam.exe3

Error: (09/23/2014 03:42:40 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: mbam.exe, Version: 1.0.0.532, Zeitstempel: 0x53518532
Name des fehlerhaften Moduls: MSVCR100.dll, Version: 10.0.40219.325, Zeitstempel: 0x4df2be1e
Ausnahmecode: 0x40000015
Fehleroffset: 0x0008d6fd
ID des fehlerhaften Prozesses: 0x9d0
Startzeit der fehlerhaften Anwendung: 0xmbam.exe0
Pfad der fehlerhaften Anwendung: mbam.exe1
Pfad des fehlerhaften Moduls: mbam.exe2
Berichtskennung: mbam.exe3

Error: (09/23/2014 03:25:58 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (09/23/2014 01:31:57 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (09/23/2014 01:31:57 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (09/23/2014 01:31:57 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.


System errors:
=============
Error: (09/23/2014 03:41:08 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
SBRE

Error: (09/23/2014 03:37:51 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.

Error: (09/23/2014 03:37:20 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "MBAMService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/23/2014 03:35:58 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.

Error: (09/23/2014 03:26:07 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}

Error: (09/23/2014 02:31:30 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.

Error: (09/23/2014 02:31:27 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.

Error: (09/23/2014 02:31:24 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.

Error: (09/23/2014 02:31:21 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.

Error: (09/23/2014 02:10:20 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.


Microsoft Office Sessions:
=========================
Error: (05/22/2012 06:18:27 AM) (Source: Microsoft Office 12 Sessions) (EventID: 7001) (User: )
Description: ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6607.1000, Microsoft Office Version: 12.0.6612.1000. This session lasted 24 seconds with 0 seconds of active time.  This session ended with a crash.


CodeIntegrity Errors:
===================================
  Date: 2013-11-11 23:00:47.878
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-11-11 23:00:47.863
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-11-11 23:00:47.863
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-11-11 23:00:47.847
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-11-11 23:00:47.847
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-11-11 23:00:47.847
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-11-10 10:55:51.999
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-11-10 10:55:51.999
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-11-10 10:55:51.999
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-11-10 10:55:51.999
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Processor: AMD Phenom(tm) II X6 1100T Processor
Percentage of memory in use: 22%
Total physical RAM: 8189.37 MB
Available physical RAM: 6320.2 MB
Total Pagefile: 16376.91 MB
Available Pagefile: 13823.61 MB
Total Virtual: 8192 MB
Available Virtual: 8191.82 MB

==================== Drives ================================

Drive c: (WIN7) (Fixed) (Total:244.04 GB) (Free:176.76 GB) NTFS
Drive d: (Volume) (Fixed) (Total:1618.87 GB) (Free:478.65 GB) NTFS
Drive e: (STARCRAFT) (CDROM) (Total:0.62 GB) (Free:0 GB) CDFS
Drive f: (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS ==>[System with boot components (obtained from reading drive)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 1863 GB) (Disk ID: 195B7C11)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=244 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=1618.9 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         

Hattest du vorher Avira installiert ?

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

HKLM Group Policy restriction on software: C:\Program Files (x86)\Avira\AntiVir Desktop\avnotify.exe <====== ATTENTION
HKLM Group Policy restriction on software: C:\Program Files (x86)\Avira\AntiVir Desktop\ipmgui.exe <====== ATTENTION
emptytemp:
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Bitte lasse die Datei aus der Code-Box bei Virustotal überprüfen.

• Klicke auf Wählen Sie eine
• Kopiere nun folgendes in die Suchleiste

  C:\Windows\SysWOW64\XceedZip0.dll
           

• und klicke auf Öffnen.
• Klicke auf Scannen!.
• Warte bitte bis die Datei vollständig hochgeladen wurde. Solltest Du folgende Meldung bekommen

  Diese Datei wurde bereits von VirusTotal analysiert...

  klicke auf Neu analysieren.
• Warte bis dir das Analysedatum angezeigt wird und der Scan abgeschlossen ist.
• Kopiere den Link aus deiner Adresszeile und poste ihn hier.

Avira hatte ich vor Norton installiert.
FRST fixlog

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 24-09-2014
Ran by benni at 2014-09-24 09:14:09 Run:1
Running from C:\FRST
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
HKLM Group Policy restriction on software: C:\Program Files (x86)\Avira\AntiVir Desktop\avnotify.exe <====== ATTENTION
HKLM Group Policy restriction on software: C:\Program Files (x86)\Avira\AntiVir Desktop\ipmgui.exe <====== ATTENTION
emptytemp:
*****************

HKLM => Group Policy Restriction on software restored successfully.
HKLM => Group Policy Restriction on software restored successfully.
EmptyTemp: => Removed 2.6 GB temporary data.


The system needed a reboot. 

==== End of Fixlog ====
         

https://www.virustotal.com/de/file/510663fc9b651b2892141f36da8e345a03a48238a0113494ef3ba1abd78348fa/analysis/1411543881/


diese Avira-Reste-Ordner waren versteckt, kann/soll ich das jetzt einfach löschen?

sh=E341AC3E4CB6A9312D9649F04DED7C8DE83F981B ft=1 fh=bdd7afd760e25730 vn="Win32/Toolbar.Conduit potentially unwanted application" ac=I fn="D:\Downloads\FreeAudioCDToMP3Converter1.3.12.908.exe"
sh=9B30A64C71A9B7EA00A4BB55C91ADD7EEDA21326 ft=1 fh=748a3b2a9f5fdaf0 vn="Win32/Toolbar.Conduit potentially unwanted application" ac=I fn="D:\Downloads\FreeDVDVideoConverter.exe"
sh=5047E5909FAB60E0B24A2D6BBB55D99B89186012 ft=0 fh=0000000000000000 vn="a variant of Win32/ELEX.AG potentially unwanted application" ac=I fn="D:\Downloads\prog setups\FFSetup280.zip"

Die Dateien kannst du von Hand löschen, wenn die Avira Ordner noch so vorhanden sind, kannst du sie gefahrlos löschen. Das was im Fix stand, hat nichts mit real vorhandenen Ordnern zu tun gehabt.

• Java 7 Update 15 (64-bit)
• Java(TM) 6 Update 39

Die beiden Programme über "Start-Systemsteuerung-Programme-Programme deinstallieren" noch deinstallieren.

Ansonsten sieht es sehr gut aus, hat der Rechner noch irgendwelche Symptome ?

ok, alles gelöscht. Räume gerade auch noch mehr auf, dabei ist mir aufgefallen, dass noch "splashtop connect" vorhanden ist.
Das taucht doch auch immer wieder in Verbindung mit conduit auf. Ist doch auch Müll, wenn ich mich nicht täusche?

Weiter war nichts auffällig, außer dass der PC mal extrem langsam arbeitet, und ein anderesmal "normal".

mir ist noch eingefallen, manchmal stürzt der PC ab mit dem bluescreen im Anhang

und ich weiß nicht, ob das damit im Zusammenhang steht, aber oftmals benötigt der PC mehrere Anläufe zum starten. Dann steht da nämlich, dass das booten nicht möglich war und versucht von cd/dvd zu starten, obwohl natürlich kein Datenträger im Laufwerk ist.
und dann bleibt mir meist nur Reseten, aber meist mehrfach. oder komplett ausschalten und paar Minuten warten.

Zitat von MeepMeep

ok, alles gelöscht. Räume gerade auch noch mehr auf, dabei ist mir aufgefallen, dass noch "splashtop connect" vorhanden ist.
Das taucht doch auch immer wieder in Verbindung mit conduit auf. Ist doch auch Müll, wenn ich mich nicht täusche?

Weiter war nichts auffällig, außer dass der PC mal extrem langsam arbeitet, und ein anderesmal "normal".

Wenn du es nicht installiert hast, dann kannst es auch löschen. Aber das es sich selbst installiert ist eher unwahrscheinlich, evtl als "Beigabe" eines anderen Settings, genauso wie die meisten Toolbars+AdWare auf die Rechner kommen.

Es lief zwar schon ESET von dir aus, aber ich würd gern noch EMSI laufen lassen.

Hattest du auch Malwarebytes scannen lassen ? Wenn ja, evtl. noch das Log, wenn nein:

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Emsisoft Emergency Kit - Scanner

Vorbereitung

• Schließe evtl. vorhandene externe Festplatten und/oder sonstigen Wechselmedien (z. B. evtl. vorhandene USB-Sticks) an den Rechner an.
• Bitte während des Online-Scans Anti-Virus-Programm und Firewall deaktivieren.

Los gehts

• Lade und starte Emsisoft Emergency Kit
• Die Programmdaten in das vorgegebene Verzeichnis C:\EEK entpacken lassen, das EEK startet automatisch
• Wähle im Hauptmenü den Punkt Emergency Kit Scanner
  
  
• Die Frage nach den Online Update unbedingt bestätigen
  
  
• PuPs bestätigen
  
  
• Nach erfolgtem Update auf das Icon für PC SCANNEN klicken
  
  
• Im Scanmodusfenster den Punkt Detail Scan auswählen
  
  
  und mit starten
• Nach Abschluss des Scans, das Hinweisfenster zu Emsisoft Anti-Malware schliessen
• Mit Klick auf den Bericht öffnen und den Inhalt hier posten
• Programm beenden und manuell den Ordner C:\EEK löschen

norton

Kategorie: Scan-Ergebnisse
Datum/Uhrzeit,Risiko,Aktivität,Status,Aufgabenname,Scandauer (T:S:M:S),Insgesamt gescannte Elemente,Dateien und Verzeichnisse,Registrierungseinträge,Prozesse und Elemente beim Start,Netzwerk- und Browserelemente,Andere,Vertrauenswürdige Dateien,Übersprungene Dateien,Insgesamt erkannte Sicherheitsrisiken,Insgesamt behobene Sicherheitsrisiken,"Sicherkeitsrisiken insgesamt, die ein Eingreifen erfordern",Tracking Cookies,Tracking Cookies behoben
24.09.2014 15:28:24,Infos,Scan auf Anforderung - Ergebnisse,Abgeschlossen,Scan auf Anforderung,0:00:00:00,2,2,0,0,0,0,0,0,0,0,0,,
24.09.2014 09:02:25,Infos,Schnellscan - Ergebnisse,Abgeschlossen,,0:00:02:22,8.597,2.855,681,1.556,3.497,8,625,0,0,0,0,,
23.09.2014 14:40:54,Infos,Schnellscan - Ergebnisse,Abgeschlossen,,0:00:04:06,8.611,2.862,681,1.568,3.492,8,630,0,0,0,0,,
23.09.2014 11:39:06,Infos,Vollständiger Systemscan - Ergebnisse,Abgeschlossen,,0:01:16:34,925.123,916.032,680,1.540,6.860,11,11.340,25.651,1,1,0,1,1
23.09.2014 11:09:30,Infos,Schnellscan - Ergebnisse,Abgeschlossen,,0:00:09:52,8.858,2.854,680,1.595,3.718,11,624,70,0,0,0,,
18.09.2014 12:32:02,Infos,Schnellscan - Ergebnisse,Abgeschlossen,,0:00:02:14,8.852,2.856,680,1.623,3.682,11,623,7,0,0,0,,


Kategorie: Behobene Sicherheitsrisiken
Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion,Pfad - Dateiname
25.09.2014 12:06:17,Hoch,sft loader-setup-2006-xp.exe (Trojan.Gen.2) erkannt von Auto-Protect,Isoliert,Behoben - Keine Aktion erforderlich,i:\downloads\sft loader-setup-2006-xp.exe
23.09.2014 11:38:49,Gering,Tracking Cookies erkannt von Virenscanner,Entfernt,Behoben - Keine Aktion erforderlich,


Kategorie: Quarantäne
Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion,Pfad - Dateiname
25.09.2014 12:06:17,Hoch,sft loader-setup-2006-xp.exe (Trojan.Gen.2) erkannt von Auto-Protect,Isoliert,Behoben - Keine Aktion erforderlich,i:\downloads\sft loader-setup-2006-xp.exe


Kategorie: Firewall - Netzwerk und Verbindungen
Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion,Kategorie,Subnetz-Identifikation,Physische Gateway-Adresse,Gateway-IP-Adresse
25.09.2014 11:20:25,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Teredo Tunneling Pseudo-Interface\" (IP-Adresse: 2001::5ef5:79fd:823:25a7:abc0:4c3) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,
25.09.2014 11:20:25,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Teredo Tunneling Pseudo-Interface\" (IP-Adresse: fe80::823:25a7:abc0:4c3%12) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,
25.09.2014 11:20:25,Infos,Sie haben eine Verbindung mit einem geschützten Netzwerk hergestellt. (127.0.0.0/255.0.0.0),Geschützt,Keine Aktion erforderlich,,127.0.0.0/255.0.0.0,,
25.09.2014 11:20:25,Infos,Sie haben eine Verbindung mit einem freigegebenen Netzwerk hergestellt. (9C C7 A6 0F 75 B3),Freigegeben,Keine Aktion erforderlich,,,9C C7 A6 0F 75 B3,
25.09.2014 11:20:13,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Realtek PCIe GBE Family Controller\" (IP-Adresse: 192.168.178.22) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,
25.09.2014 11:20:13,Infos,IP-Adresse aus Adapter Realtek PCIe GBE Family Controller verschwunden (IP-Adresse: 169.254.88.251).,Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,
25.09.2014 11:20:12,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Realtek PCIe GBE Family Controller\" (IP-Adresse: fe80::b874:71d2:2c62:58fb%13) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,
25.09.2014 11:20:12,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Realtek PCIe GBE Family Controller\" (IP-Adresse: 169.254.88.251) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,
25.09.2014 11:20:00,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Software Loopback Interface 1\" (IP-Adresse: ::1) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,
25.09.2014 11:20:00,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Software Loopback Interface 1\" (IP-Adresse: 127.0.0.1) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,
24.09.2014 18:12:29,Infos,Sie haben eine Verbindung mit einem geschützten Netzwerk hergestellt. (::0),Geschützt,Keine Aktion erforderlich,,,,::0
24.09.2014 18:12:29,Infos,Sie haben eine Verbindung mit einem geschützten Netzwerk hergestellt. (127.0.0.0/255.0.0.0),Geschützt,Keine Aktion erforderlich,,127.0.0.0/255.0.0.0,,
24.09.2014 18:12:29,Infos,Sie haben eine Verbindung mit einem freigegebenen Netzwerk hergestellt. (9C C7 A6 0F 75 B3),Freigegeben,Keine Aktion erforderlich,,,9C C7 A6 0F 75 B3,
24.09.2014 18:12:26,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Teredo Tunneling Pseudo-Interface\" (IP-Adresse: 2001::5ef5:79fd:823:25a7:abc0:4c3) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,
24.09.2014 18:12:25,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Teredo Tunneling Pseudo-Interface\" (IP-Adresse: fe80::823:25a7:abc0:4c3%12) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,
24.09.2014 18:12:25,Infos,IP-Adresse aus Adapter Teredo Tunneling Pseudo-Interface verschwunden (IP-Adresse: fe80::1418:25a7:3f57:4de9%12).,Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,
24.09.2014 18:12:25,Infos,IP-Adresse aus Adapter Teredo Tunneling Pseudo-Interface verschwunden (IP-Adresse: 2001::5ef5:79fd:1418:25a7:3f57:4de9).,Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,
24.09.2014 18:12:24,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Teredo Tunneling Pseudo-Interface\" (IP-Adresse: 2001::5ef5:79fd:1418:25a7:3f57:4de9) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,
24.09.2014 18:12:23,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Teredo Tunneling Pseudo-Interface\" (IP-Adresse: fe80::1418:25a7:3f57:4de9%12) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,
24.09.2014 18:12:23,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Realtek PCIe GBE Family Controller\" (IP-Adresse: fe80::b874:71d2:2c62:58fb%13) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,
24.09.2014 18:12:23,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Realtek PCIe GBE Family Controller\" (IP-Adresse: 192.168.178.22) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,
24.09.2014 18:12:16,Infos,Sie haben eine Verbindung mit einem geschützten Netzwerk hergestellt. (127.0.0.0/255.0.0.0),Geschützt,Keine Aktion erforderlich,,127.0.0.0/255.0.0.0,,
24.09.2014 16:02:51,Infos,IP-Adresse aus Adapter Realtek PCIe GBE Family Controller verschwunden (IP-Adresse: fe80::b874:71d2:2c62:58fb%13).,Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,
24.09.2014 16:02:51,Infos,IP-Adresse aus Adapter Realtek PCIe GBE Family Controller verschwunden (IP-Adresse: 192.168.178.22).,Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,
24.09.2014 16:02:51,Infos,IP-Adresse aus Adapter Teredo Tunneling Pseudo-Interface verschwunden (IP-Adresse: fe80::1061:23a2:abc0:4c3%12).,Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,
24.09.2014 16:02:51,Infos,IP-Adresse aus Adapter Teredo Tunneling Pseudo-Interface verschwunden (IP-Adresse: 2001::5ef5:79fb:1061:23a2:abc0:4c3).,Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,
24.09.2014 09:17:01,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Teredo Tunneling Pseudo-Interface\" (IP-Adresse: 2001::5ef5:79fb:1061:23a2:abc0:4c3) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,
24.09.2014 09:16:57,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Teredo Tunneling Pseudo-Interface\" (IP-Adresse: fe80::1061:23a2:abc0:4c3%12) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,
24.09.2014 09:16:57,Infos,IP-Adresse aus Adapter Teredo Tunneling Pseudo-Interface verschwunden (IP-Adresse: 2001::5ef5:79fb:a4:23a2:3f57:4de9).,Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,
24.09.2014 09:16:57,Infos,IP-Adresse aus Adapter Teredo Tunneling Pseudo-Interface verschwunden (IP-Adresse: fe80::a4:23a2:3f57:4de9%12).,Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,
24.09.2014 09:16:05,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Teredo Tunneling Pseudo-Interface\" (IP-Adresse: fe80::a4:23a2:3f57:4de9%12) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,
24.09.2014 09:16:05,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Teredo Tunneling Pseudo-Interface\" (IP-Adresse: 2001::5ef5:79fb:a4:23a2:3f57:4de9) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,
24.09.2014 09:15:51,Infos,Sie haben eine Verbindung mit einem geschützten Netzwerk hergestellt. (127.0.0.0/255.0.0.0),Geschützt,Keine Aktion erforderlich,,127.0.0.0/255.0.0.0,,
24.09.2014 09:15:51,Infos,Sie haben eine Verbindung mit einem freigegebenen Netzwerk hergestellt. (9C C7 A6 0F 75 B3),Freigegeben,Keine Aktion erforderlich,,,9C C7 A6 0F 75 B3,
24.09.2014 09:15:46,Infos,IP-Adresse aus Adapter Realtek PCIe GBE Family Controller verschwunden (IP-Adresse: 169.254.88.251).,Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,


Kategorie: Firewall - Aktivitäten
Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion,Kategorie,Programmname,Programmpfad,Standardaktionen,Durchgeführte Aktion,Lokaler Computer,Beschreibung des Datenverkehrs
25.09.2014 11:48:09,Infos,Firewallregeln aktualisiert  ,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
25.09.2014 11:22:09,Infos,Benutzer hat sich eingeloggt.  ,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
25.09.2014 11:20:21,Infos,Smart Firewall ist aktiviert.,Erkannt,Keine Aktion erforderlich,,,,,,,
25.09.2014 11:20:13,Infos,	Regel  rejected  TCP(6)  Verkehr mit  (::0  Port (0) ),Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
25.09.2014 11:20:13,Infos,	Regel  rejected  TCP(6)  Verkehr mit  (0.0.0.0  Port (0) ),Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
25.09.2014 11:20:01,Infos,Firewallregeln aktualisiert  ,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
24.09.2014 21:06:33,Infos,Es ist kein Benutzer eingeloggt.  ,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
24.09.2014 15:32:31,Infos,Firewallregeln aktualisiert  ,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
24.09.2014 15:32:30,Infos,Firewall-Regeln wurden automatisch erstellt für posterXXL Designer.,Geschützt,Keine Aktion erforderlich,,posterXXL Designer,C:\Program Files (x86)\posterXXL Designer\posterXXL.exe,Keine Aktion erforderlich,Regeln automatisch erstellen,"192.168.178.22, 50952","Ausgehend TCP, https"
24.09.2014 15:32:29,Infos,Firewallregeln aktualisiert  ,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
24.09.2014 15:32:26,Infos,Firewall-Regeln wurden automatisch erstellt für posterXXL Designer.,Geschützt,Keine Aktion erforderlich,,posterXXL Designer,C:\Program Files (x86)\posterXXL Designer\posterXXL.exe,Keine Aktion erforderlich,Regeln automatisch erstellen,"192.168.178.22, 50944","Ausgehend TCP, www-http"
24.09.2014 14:07:04,Infos,Firewallregeln aktualisiert  ,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
24.09.2014 14:07:03,Infos,Sie haben Firewall-Regeln für den Zugriff von Device Display Object Function Discovery Provider auf Ihre Netzwerkressourcen erstellt.,Benutzerdefiniert,Keine Aktion erforderlich,,Device Display Object Function Discovery Provider,C:\Windows\System32\DeviceDisplayObjectProvider.exe,Keine Aktion erforderlich,Benutzerkonfigurierte Regeln,"192.168.178.22, 50111","Ausgehend TCP, www-http"
24.09.2014 11:34:02,Infos,Firewallregeln aktualisiert  ,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
24.09.2014 11:34:00,Infos,Firewall-Regeln wurden automatisch erstellt für Adobe® Flash® Player Update Service 15.0 r0.,Geschützt,Keine Aktion erforderlich,,Adobe® Flash® Player Update Service 15.0 r0,C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe,Keine Aktion erforderlich,Regeln automatisch erstellen,"192.168.178.22, 49541","Ausgehend TCP, https"
24.09.2014 10:34:34,Infos,Firewallregeln aktualisiert  ,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
24.09.2014 10:34:32,Infos,Sie haben Firewall-Regeln für den Zugriff von FlashPlayerInstaller auf Ihre Netzwerkressourcen erstellt.,Benutzerdefiniert,Keine Aktion erforderlich,,FlashPlayerInstaller,C:\Windows\SysWOW64\FlashPlayerInstaller.exe,Keine Aktion erforderlich,Benutzerkonfigurierte Regeln,"192.168.178.22, 49497","Ausgehend TCP, www-http"
24.09.2014 10:34:28,Infos,Sie haben den Zugriff von InstallFlashPlayer auf Ihre Netzwerkressourcen zugelassen.,Zugelassen,Keine Aktion erforderlich,,InstallFlashPlayer,C:\Windows\Temp\{C56C60A8-7903-4E43-A319-FB120DE24EEF}\InstallFlashPlayer.exe,Keine Aktion erforderlich,Zulassen,"192.168.178.22, 49495","Ausgehend TCP, www-http"
24.09.2014 09:16:26,Infos,Benutzer hat sich eingeloggt.  ,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
24.09.2014 09:16:01,Infos,Firewallregeln aktualisiert  ,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
24.09.2014 09:15:59,Infos,Sie haben Firewall-Regeln für den Zugriff von Anwendung für Dienste und Controller auf Ihre Netzwerkressourcen erstellt.,Benutzerdefiniert,Keine Aktion erforderlich,,Anwendung für Dienste und Controller,C:\Windows\System32\services.exe,Keine Aktion erforderlich,Benutzerkonfigurierte Regeln,"0.0.0.0, 49158","Eingehend TCP, Port 49158"
24.09.2014 09:15:52,Infos,Firewallregeln aktualisiert  ,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
24.09.2014 09:15:51,Infos,Sie haben Firewall-Regeln für den Zugriff von Local Security Authority Process auf Ihre Netzwerkressourcen erstellt.,Benutzerdefiniert,Keine Aktion erforderlich,,Local Security Authority Process,C:\Windows\System32\lsass.exe,Keine Aktion erforderlich,Benutzerkonfigurierte Regeln,"0.0.0.0, 49155","Eingehend TCP, Port 49155"
24.09.2014 09:15:47,Infos,Smart Firewall ist aktiviert.,Erkannt,Keine Aktion erforderlich,,,,,,,
24.09.2014 08:38:04,Infos,Smart Firewall ist aktiviert.,Erkannt,Keine Aktion erforderlich,,,,,,,
23.09.2014 15:41:04,Infos,Smart Firewall ist aktiviert.,Erkannt,Keine Aktion erforderlich,,,,,,,
23.09.2014 15:41:02,Hoch,Smart Firewall ist deaktiviert.,Erkannt,Keine Aktion erforderlich,,,,,,,
23.09.2014 12:37:05,Hoch,Smart Firewall ist deaktiviert.,Erkannt,Keine Aktion erforderlich,,,,,,,
23.09.2014 12:30:12,Infos,Smart Firewall ist aktiviert.,Erkannt,Keine Aktion erforderlich,,,,,,,
23.09.2014 12:22:40,Infos,Smart Firewall ist aktiviert.,Erkannt,Keine Aktion erforderlich,,,,,,,
23.09.2014 09:30:24,Infos,Smart Firewall ist aktiviert.,Erkannt,Keine Aktion erforderlich,,,,,,,


Kategorie: Angriffsschutz
Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion,Kategorie,Standardaktionen,Durchgeführte Aktion
25.09.2014 11:42:13,Infos,Angriffsschutz wurde aktiviert.,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich
25.09.2014 11:42:13,Infos,Version der Angriffsschutz-Engine: 7.0.0.214 Version des Definitionssatzes: 20140925.001,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich
25.09.2014 11:42:13,Infos,Der Angriffsschutz überwacht den Netzwerkverkehr auf Signaturen. Treiberversion: 14.0.0.431,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich
25.09.2014 11:20:21,Infos,Angriffsschutz wurde aktiviert.,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich
25.09.2014 11:20:21,Infos,Version der Angriffsschutz-Engine: 7.0.0.214 Version des Definitionssatzes: 20140923.001,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich
25.09.2014 11:20:21,Infos,Der Angriffsschutz überwacht den Netzwerkverkehr auf Signaturen. Treiberversion: 14.0.0.431,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich
24.09.2014 09:15:48,Infos,Angriffsschutz wurde aktiviert.,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich
24.09.2014 09:15:48,Infos,Der Angriffsschutz überwacht den Netzwerkverkehr auf Signaturen. Treiberversion: 14.0.0.431,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich
24.09.2014 09:15:48,Infos,Version der Angriffsschutz-Engine: 7.0.0.214 Version des Definitionssatzes: 20140923.001,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich
24.09.2014 08:59:23,Infos,Angriffsschutz wurde aktiviert.,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich
24.09.2014 08:59:23,Infos,Version der Angriffsschutz-Engine: 7.0.0.214 Version des Definitionssatzes: 20140923.001,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich
24.09.2014 08:59:23,Infos,Der Angriffsschutz überwacht den Netzwerkverkehr auf Signaturen. Treiberversion: 14.0.0.431,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich
24.09.2014 08:38:04,Infos,Angriffsschutz wurde aktiviert.,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich
24.09.2014 08:38:04,Infos,Der Angriffsschutz überwacht den Netzwerkverkehr auf Signaturen. Treiberversion: 14.0.0.431,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich
24.09.2014 08:38:04,Infos,Version der Angriffsschutz-Engine: 7.0.0.214 Version des Definitionssatzes: 20140922.001,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich
23.09.2014 15:41:02,Infos,Version der Angriffsschutz-Engine: 7.0.0.214 Version des Definitionssatzes: 20140922.001,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich
23.09.2014 15:41:02,Infos,Angriffsschutz wurde aktiviert.,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich
23.09.2014 15:41:02,Infos,Der Angriffsschutz überwacht den Netzwerkverkehr auf Signaturen. Treiberversion: 14.0.0.431,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich
23.09.2014 12:30:17,Infos,Angriffsschutz wurde aktiviert.,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich
23.09.2014 12:30:17,Infos,Version der Angriffsschutz-Engine: 7.0.0.214 Version des Definitionssatzes: 20140922.001,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich
23.09.2014 12:30:17,Infos,Der Angriffsschutz überwacht den Netzwerkverkehr auf Signaturen. Treiberversion: 14.0.0.431,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich
23.09.2014 12:22:40,Infos,Version der Angriffsschutz-Engine: 7.0.0.214 Version des Definitionssatzes: 20140922.001,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich
23.09.2014 12:22:40,Infos,Angriffsschutz wurde aktiviert.,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich
23.09.2014 12:22:40,Infos,Der Angriffsschutz überwacht den Netzwerkverkehr auf Signaturen. Treiberversion: 14.0.0.431,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich
23.09.2014 09:52:12,Infos,Angriffsschutz wurde aktiviert.,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich
23.09.2014 09:52:12,Infos,Version der Angriffsschutz-Engine: 7.0.0.214 Version des Definitionssatzes: 20140922.001,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich
23.09.2014 09:52:12,Infos,Der Angriffsschutz überwacht den Netzwerkverkehr auf Signaturen. Treiberversion: 14.0.0.431,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich
23.09.2014 09:30:35,Infos,Angriffsschutz wurde aktiviert.,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich
23.09.2014 09:30:35,Infos,Der Angriffsschutz überwacht den Netzwerkverkehr auf Signaturen. Treiberversion: 14.0.0.431,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich
23.09.2014 09:30:35,Infos,Version der Angriffsschutz-Engine: 7.0.0.214 Version des Definitionssatzes: 20140917.001,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich


Kategorie: Download-Insight
Datum/Uhrzeit,Risiko,Aktivität,Status,Pfad - Dateiname
25.09.2014 12:16:13,Infos,Download-Insight stellte den Start von emsisoftemergencykit.exe fest,Zugriff zugelassen,d:\downloads\emsisoftemergencykit.exe
25.09.2014 11:47:58,Infos,Download-Insight analysierte EmsisoftEmergencyKit.exe,Zugriff zugelassen,d:\Downloads\EmsisoftEmergencyKit.exe
25.09.2014 11:42:47,Infos,Download-Insight stellte den Start von updater.exe fest,Zugriff zugelassen,c:\program files (x86)\mozilla maintenance service\update\updater.exe
25.09.2014 11:42:42,Infos,Download-Insight stellte den Start von updater.exe fest,Zugriff zugelassen,c:\users\benni\appdata\local\mozilla\updates\e7cf176e110c211b\updates\0\updater.exe
25.09.2014 11:42:40,Infos,Download-Insight analysierte updater.exe,Zugriff zugelassen,c:\Users\benni\AppData\Local\Mozilla\updates\E7CF176E110C211B\updates\0\updater.exe
24.09.2014 15:29:15,Infos,Download-Insight stellte den Start von posterxxl_v5_2_[xnejrofrboenaqfgj].exe fest,Zugriff zugelassen,d:\downloads\posterxxl_v5_2_[xnejrofrboenaqfgj].exe
24.09.2014 15:20:41,Infos,Download-Insight analysierte posterXXL_v5_2_[xnejrofrboenaqfgj].exe,Zugriff zugelassen,d:\Downloads\posterXXL_v5_2_[xnejrofrboenaqfgj].exe
24.09.2014 09:14:07,Gering,Download-Insight stellte den Start von frst64.exe fest,Zugriff zugelassen,c:\frst\frst64.exe


Kategorie: AntiSpam
Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion
24.09.2014 15:59:39,Infos,AntiSpam-Definitionsversion 20140924.004 wurde heruntergeladen,Erkannt,Keine Aktion erforderlich


Kategorie: Identität
Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion
25.09.2014 11:42:07,Infos,Antiphishing-Definitionsversion 20140925.005 wurde heruntergeladen,Erkannt,Keine Aktion erforderlich
25.09.2014 11:42:05,Infos,Verwende Antiphishing-Definitionsversion 20140925.005,Erkannt,Keine Aktion erforderlich
24.09.2014 15:59:38,Infos,Antiphishing-Definitionsversion 20140924.008 wurde heruntergeladen,Erkannt,Keine Aktion erforderlich
24.09.2014 15:59:37,Infos,Verwende Antiphishing-Definitionsversion 20140924.008,Erkannt,Keine Aktion erforderlich
24.09.2014 08:59:17,Infos,Antiphishing-Definitionsversion 20140924.004 wurde heruntergeladen,Erkannt,Keine Aktion erforderlich
24.09.2014 08:59:16,Infos,Verwende Antiphishing-Definitionsversion 20140924.004,Erkannt,Keine Aktion erforderlich
23.09.2014 17:59:02,Infos,Antiphishing-Definitionsversion 20140923.008 wurde heruntergeladen,Erkannt,Keine Aktion erforderlich
23.09.2014 17:59:01,Infos,Verwende Antiphishing-Definitionsversion 20140923.008,Erkannt,Keine Aktion erforderlich
23.09.2014 14:36:34,Infos,Antiphishing-Definitionsversion 20140923.007 wurde heruntergeladen,Erkannt,Keine Aktion erforderlich
23.09.2014 14:36:32,Infos,Verwende Antiphishing-Definitionsversion 20140923.007,Erkannt,Keine Aktion erforderlich
23.09.2014 13:16:32,Infos,Antiphishing-Definitionsversion 20140923.006 wurde heruntergeladen,Erkannt,Keine Aktion erforderlich
23.09.2014 13:16:30,Infos,Verwende Antiphishing-Definitionsversion 20140923.006,Erkannt,Keine Aktion erforderlich
23.09.2014 09:52:06,Infos,Antiphishing-Definitionsversion 20140923.004 wurde heruntergeladen,Erkannt,Keine Aktion erforderlich
23.09.2014 09:52:05,Infos,Verwende Antiphishing-Definitionsversion 20140923.004,Erkannt,Keine Aktion erforderlich
18.09.2014 12:31:01,Infos,Antiphishing-Definitionsversion 20140918.005 wurde heruntergeladen,Erkannt,Keine Aktion erforderlich
18.09.2014 12:30:58,Infos,Verwende Antiphishing-Definitionsversion 20140918.005,Erkannt,Keine Aktion erforderlich


Kategorie: Norton-Produktmanipulationsschutz
Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion,Datum,Quelle,Quell-PID,Ziel,Ziel-PID,Aktion,Reaktion,Terminalsitzung
25.09.2014 12:17:04,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,25.09.2014 12:17:04,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1720,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1760,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
25.09.2014 12:16:21,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,25.09.2014 12:16:21,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1720,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1760,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
25.09.2014 11:57:01,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,25.09.2014 11:57:01,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1720,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1760,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
25.09.2014 11:52:00,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,25.09.2014 11:52:00,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1720,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1760,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
25.09.2014 11:47:20,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,25.09.2014 11:47:20,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1720,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1760,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
25.09.2014 11:45:51,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,25.09.2014 11:45:51,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1720,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1760,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
25.09.2014 11:44:00,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,25.09.2014 11:44:00,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1720,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1760,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
25.09.2014 11:41:20,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,25.09.2014 11:41:20,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1720,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1760,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
25.09.2014 11:40:43,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,25.09.2014 11:40:43,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1720,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1760,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
25.09.2014 11:30:39,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,25.09.2014 11:30:39,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAM.EXE,1084,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1760,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,1
25.09.2014 11:25:20,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,25.09.2014 11:25:20,C:\WINDOWS\SYSTEM32\CONHOST.EXE,3632,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\cltlmh.exe,2120,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
25.09.2014 11:25:02,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,25.09.2014 11:25:02,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1720,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1760,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
25.09.2014 11:22:29,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,25.09.2014 11:22:29,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1720,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1760,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
25.09.2014 11:22:25,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,25.09.2014 11:22:25,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1720,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1760,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
25.09.2014 11:22:21,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,25.09.2014 11:22:21,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1720,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1760,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 21:03:52,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 21:03:52,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 21:00:47,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 21:00:47,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 20:58:50,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 20:58:50,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 20:53:49,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 20:53:49,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 20:48:48,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 20:48:48,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 20:43:47,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 20:43:47,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 20:33:44,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 20:33:44,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 20:13:40,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 20:13:40,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 20:03:38,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 20:03:38,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 19:18:30,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 19:18:30,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 19:14:10,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 19:14:10,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 18:58:23,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 18:58:23,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 18:48:22,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 18:48:22,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 18:43:21,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 18:43:21,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 18:38:20,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 18:38:20,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 18:23:17,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 18:23:17,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 18:23:12,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 18:23:12,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 18:22:57,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 18:22:57,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 18:14:25,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 18:14:25,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 18:12:55,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 18:12:55,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 15:59:22,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 15:59:22,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 15:54:34,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 15:54:34,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 15:39:31,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 15:39:31,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 15:05:23,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 15:05:23,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 14:59:22,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 14:59:22,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 14:44:19,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 14:44:19,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 14:29:16,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 14:29:16,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 14:24:15,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 14:24:15,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 14:14:13,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 14:14:13,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 14:09:08,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 14:09:08,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 14:04:07,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 14:04:07,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 13:49:04,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 13:49:04,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 13:44:03,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 13:44:03,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 13:38:27,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 13:38:27,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 13:18:59,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 13:18:59,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 13:13:58,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 13:13:58,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 13:08:57,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 13:08:57,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 13:05:40,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 13:05:40,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 13:03:56,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 13:03:56,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 12:58:55,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 12:58:55,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 12:17:48,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 12:17:48,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 12:12:47,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 12:12:47,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 12:07:45,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 12:07:45,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 12:07:08,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 12:07:08,C:\WINDOWS\INSTALLER\MSI46F9.TMP,1308,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,3656,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,1
24.09.2014 12:06:54,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 12:06:54,C:\WINDOWS\INSTALLER\MSIC63.TMP,3212,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,3656,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,1
24.09.2014 12:03:08,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 12:03:08,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 12:02:44,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 12:02:44,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 10:34:30,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 10:34:30,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 09:46:26,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 09:46:26,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 09:41:26,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 09:41:26,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 09:36:26,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 09:36:26,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 09:20:47,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 09:20:47,C:\WINDOWS\SYSTEM32\CONHOST.EXE,3828,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\cltlmh.exe,4960,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 09:17:53,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 09:17:53,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 09:17:47,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 09:17:47,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 09:17:16,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 09:17:16,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 09:16:26,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 09:16:26,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 09:14:45,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 09:14:45,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1736,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1820,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 09:09:44,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 09:09:44,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1736,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1820,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 09:08:10,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 09:08:10,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1736,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1820,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 08:59:22,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 08:59:22,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1736,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1820,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 08:59:02,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 08:59:02,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1736,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1820,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 08:58:24,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 08:58:24,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1736,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1820,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 08:43:04,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 08:43:04,C:\WINDOWS\SYSTEM32\CONHOST.EXE,3376,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\cltlmh.exe,2804,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 08:40:09,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 08:40:09,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1736,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1820,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
24.09.2014 08:40:05,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 08:40:05,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1736,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1820,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
23.09.2014 21:07:49,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,23.09.2014 21:07:49,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1712,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1740,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
23.09.2014 21:02:48,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,23.09.2014 21:02:48,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1712,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1740,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
23.09.2014 20:57:46,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,23.09.2014 20:57:46,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1712,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1740,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
23.09.2014 20:52:45,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,23.09.2014 20:52:45,C:\PROGRAM FILES (X86)\ MALWAREBYTES ANTI-MALWARE \MBAMSERVICE.EXE,1712,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1740,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,


Kategorie: Silent-Mode
Datum/Uhrzeit,Risiko,Aktivität,Status,Programm,Überschrift
24.09.2014 12:58:34,Infos,Ein Programm hat den Vollbildmodus verlassen. Der Silent-Mode ist ausgeschaltet.,Abgeschlossen,D:\games\starcraft\starcraft.exe,Starcraft
24.09.2014 12:24:57,Infos,Ein Programm ist in den Vollbildmodus gewechselt. Silent-Mode ist eingeschaltet.,Abgeschlossen,D:\games\starcraft\starcraft.exe,Starcraft
24.09.2014 12:02:24,Infos,Ein Programm hat den Vollbildmodus verlassen. Der Silent-Mode ist ausgeschaltet.,Abgeschlossen,D:\games\starcraft\starcraft.exe,Starcraft
24.09.2014 09:48:10,Infos,Ein Programm ist in den Vollbildmodus gewechselt. Silent-Mode ist eingeschaltet.,Abgeschlossen,D:\games\starcraft\starcraft.exe,Starcraft


Kategorie: LiveUpdate
Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion,Art des Update,Ergebnis,Datum/Uhrzeit,Angewendete Updates (gesamt),Norton Web Protection Definitions,"ENGINE,NIS,INSTALLDIR",Norton Virus Definitions X64,Norton IPS Definitions,Norton Pulse Updates,Norton Whitelist,"MUI,NIS,MUIDIR",Norton Safe Web Statistics,Norton Reputation Revocation List,Neustart erforderlich,Risiko,Norton Antispam Definitions
25.09.2014 11:42:09,Infos,LiveUpdate-Sitzung,Abgeschlossen,Keine Aktion erforderlich,Automatisch,Norton LiveUpdate wurde erfolgreich abgeschlossen. Ihr Norton-Produkt hat nun die neuesten Schutz-Updates.,25.09.2014 11:42:09,9,"Erfolgreich (101,85KB)","Erfolgreich (14,54MB)","Erfolgreich (2,05MB)","Erfolgreich (1,00MB)","Erfolgreich (541,00Byte)","Erfolgreich (5,64KB)","Erfolgreich (846,76KB)","Erfolgreich (2,73KB)","Erfolgreich (7,58KB)",Ja,Infos,
24.09.2014 15:59:39,Infos,LiveUpdate-Sitzung,Abgeschlossen,Keine Aktion erforderlich,Automatisch,Norton LiveUpdate wurde erfolgreich abgeschlossen. Ihr Norton-Produkt hat nun die neuesten Schutz-Updates.,24.09.2014 15:59:39,4,"Erfolgreich (49,71KB)",,,,"Erfolgreich (539,00Byte)",,,,"Erfolgreich (2,10KB)",Nein,Infos,"Erfolgreich (621,72KB)"
24.09.2014 08:59:19,Infos,LiveUpdate-Sitzung,Abgeschlossen,Keine Aktion erforderlich,Automatisch,Norton LiveUpdate wurde erfolgreich abgeschlossen. Ihr Norton-Produkt hat nun die neuesten Schutz-Updates.,24.09.2014 08:59:19,6,"Erfolgreich (138,32KB)",,"Erfolgreich (1,81MB)","Erfolgreich (984,71KB)","Erfolgreich (545,00Byte)",,,"Erfolgreich (2,73KB)","Erfolgreich (7,17KB)",Nein,Infos,
         

mbam

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 26.09.2014
Suchlauf-Zeit: 11:21:28
Logdatei: mbam.txt
Administrator: Ja

Version: 2.00.2.1012
Malware Datenbank: v2014.09.26.03
Rootkit Datenbank: v2014.09.19.01
Lizenz: Testversion
Malware Schutz: Aktiviert
Bösartiger Webseiten Schutz: Aktiviert
Self-protection: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: benni

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 320159
Verstrichene Zeit: 7 Min, 13 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristics: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(No malicious items detected)

Module: 0
(No malicious items detected)

Registrierungsschlüssel: 0
(No malicious items detected)

Registrierungswerte: 0
(No malicious items detected)

Registrierungsdaten: 0
(No malicious items detected)

Ordner: 0
(No malicious items detected)

Dateien: 0
(No malicious items detected)

Physische Sektoren: 0
(No malicious items detected)


(end)
         

eek

Emsisoft Emergency Kit - Version 9.0
Letztes Update: 25.09.2014 12:21:18
Benutzerkonto: benni-PC\benni

Scan Einstellungen:

Scan Methode: Detail Scan
Objekte: Rootkits, Speicher, Traces, C:\, D:\, F:\, H:\, I:\, K:\

PUPs-Erkennung: An
Archiv Scan: An
ADS Scan: An
Dateitypen-Filter: Aus
Erweitertes Caching: An
Direkter Festplattenzugriff: Aus

Scan Beginn:	25.09.2014 12:21:43
Value: HKEY_USERS\S-1-5-21-2453503086-2619050512-1394288451-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM -> DISABLETASKMGR 	gefunden: Setting.DisableTaskMgr (A)
Value: HKEY_USERS\S-1-5-21-2453503086-2619050512-1394288451-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM -> DISABLEREGISTRYTOOLS 	gefunden: Setting.DisableRegistryTools (A)
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Common Files\DVDVideoSoft\TB\ConduitInstaller.exe.vir 	gefunden: Application.Toolbar (A)
I:\System Volume Information\_restore{C81A33E5-8533-4DCD-ACA5-B21184EAED7F}\RP790\A0048325.exe 	gefunden: Trojan.Generic.5515470 (B)

Gescannt	332924
Gefunden	4

Scan Ende:	26.09.2014 13:13:12
Scan Zeit:	0:51:29

I:\System Volume Information\_restore{C81A33E5-8533-4DCD-ACA5-B21184EAED7F}\RP790\A0048325.exe	Quarantäne Trojan.Generic.5515470 (B)
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Common Files\DVDVideoSoft\TB\ConduitInstaller.exe.vir	Quarantäne Application.Toolbar (A)
Value: HKEY_USERS\S-1-5-21-2453503086-2619050512-1394288451-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM -> DISABLEREGISTRYTOOLS	Quarantäne Setting.DisableRegistryTools (A)
Value: HKEY_USERS\S-1-5-21-2453503086-2619050512-1394288451-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM -> DISABLETASKMGR	Quarantäne Setting.DisableTaskMgr (A)

Quarantäne	4
         

Zitat von MeepMeep

mir ist noch eingefallen, manchmal stürzt der PC ab mit dem bluescreen im Anhang

und ich weiß nicht, ob das damit im Zusammenhang steht, aber oftmals benötigt der PC mehrere Anläufe zum starten. Dann steht da nämlich, dass das booten nicht möglich war und versucht von cd/dvd zu starten, obwohl natürlich kein Datenträger im Laufwerk ist.
und dann bleibt mir meist nur Reseten, aber meist mehrfach. oder komplett ausschalten und paar Minuten warten.

Das kann mehrere Ursachen haben, defektes SATA Kabel, evtl defektes Netzteil, fehlerhafter Treiber, defekter Festplattencontroller oder defekte Festplatte.

Lad mir mal http://www.hdtune.com/files/hdtune_255.exe herunter, wähl die Boot Festplatte aus und schau, ob unter "Health" irgend ein Status nicht OK ist.

Mach auch einen Error Scan, dabei wird die Oberfläche der Festplatte untersucht.
Ansonsten besser ein Thema im Bereich Windows erstellen, denn dieser Forenbereich dient allein der Malware Entfernung.

Meistens erledigen wir kleine Windows Patzer gleich mit, aber STOP Fehler, vor allem der F4, sind zu weitläufig.




Die Logs sind soweit sauber.

Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Abschließend habe ich noch ein paar Tipps zur Absicherung deines Systems.

Ändere regelmäßig alle deine Passwörter, jetzt, nach der Bereinigung ist ein idealer Zeitpunkt dafür

• verwende für jede Anwendung und jeden Account ein anderes Passwort
• ändere regelmäßig dein Passwort, vor allem bei Onlinebanking oder deinem Emailpostfach ist dieses sehr wichtig
• speichere keine Passwörter auf deinem PC, gib diese nicht an dritte weiter
• ein sicheres Passwort besteht aus mindestens 8 Zeichen und beinhaltet Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen
• benutze keine Zahlen- oder Buchstabenkombinationen, ( zB 12345678, qwertzui) auch keine Zahlen oder Buchstabenmuster
• verwende keine Passwörter die einen Bezug zu dir, deinem Wohnort, Familienmitglied oder Haustier (Geburtsdatum, Postleitzahl, Adresse, Name) haben

Ich kann gar nicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

• Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
• Windows Updates
  • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  • Windows Vista / 7 / 8 : Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
• Gehe sicher das die automatischen Updates aktiviert sind.
• Software Updates
  Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
  Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti-Viren-Programm und zusätzlicher Schutz

• Gehe sicher, dass du immer nur eine Anti-Viren Software installiert hast und dass diese auch up to date ist!
• MalwareBytes Anti Malware
  Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
  Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion bietet zudem noch einen Hintergrundwächter.
  Ein Tutorial zur Verwendung findest Du hier.
• AdwCleaner
  Dieses Tool erkennt eine Vielzahl von Werbeprogrammen (Adware) und unerwümschten Programmen (PUPs).
  Starte das Tool einmal die Woche und lass es laufen. Sollte eine neue Version verfügbar sein, so wird dies angezeigt und du kannst dir die neueste Version direkt auf den Desktop downloaden.
• SpywareBlaster
  Eine kurze Einführung findest du Hier
• WOT (Web of trust)
  Dieses AddOn warnt dich, bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser
Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Mozilla Firefox

• Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
• NoScript
  Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt, wenn Du es bestätigst.
• AdblockPlus
  Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
  Es spart außerdem Downloadkapazität.

Performance

• Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
• Halte dich fern von Registry Cleanern.
  Diese Schaden deinem System mehr als dass sie helfen. Hier ein englischer Link:
  Miekemoes Blogspot ( MVP )

Was du vermeiden solltest:

• Klicke nicht auf alles, nur weil es dich dazu auffordert und schön bunt ist.
• Verwende keine P2P oder Filesharing Software (Emule, uTorrent,..)
• Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
• Öffne keine Anhänge von dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie z.B. deinFoto.jpg.exe.
• Lade keine Software von Softonic oder Chip herunter, da diese Installer oft mit Adware oder unerünschter Software versehen sind!

Nun bleibt mir nur noch dir viel Spaß beim sicheren Surfen zu wünschen... ... und vielleicht möchtest du ja das Trojaner-Board unterstützen?

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.