Trojaner-Board - Windows 7 Enterprise: RocketTab und andere wie Conduit gefunden

ok

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 21-09-2014 01

Ran by benni (administrator) on BENNI-PC on 23-09-2014 17:44:59

Running from D:\Downloads

Platform: Windows 7 Enterprise Service Pack 1 (X64) OS Language: Deutsch (Deutschland)

Internet Explorer Version 11

Boot Mode: Normal

Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Processes (Whitelisted) =================
 

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
 

(AMD) C:\Windows\System32\atiesrxx.exe

(AMD) C:\Windows\System32\atieclxx.exe

(Microsoft Corporation) C:\Windows\System32\rundll32.exe

() C:\Program Files (x86)\Gigabyte\EasySaver\essvr.exe

(Hewlett-Packard Company) C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe

(Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe

(Nitro PDF Software) C:\Program Files\Common Files\Nitro\Reader\3.0\NitroPDFReaderDriverService3x64.exe

(Seagate Technology LLC) C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.DASWindowsService.exe

(Rocket Division Software) C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

(Splashtop Inc.) C:\Program Files (x86)\Splashtop\Splashtop Connect Firefox Software Updater\WCUService.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE

(Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(AJSystems.com Inc.) C:\Program Files (x86)\Eazy-Ware\ezSched.exe

(Akamai Technologies, Inc.) C:\Users\benni\AppData\Local\Akamai\netsession_win.exe

(Splashtop Inc.) C:\Program Files (x86)\Splashtop\Splashtop Connect\ZyngaGamesAgent.exe

(Akamai Technologies, Inc.) C:\Users\benni\AppData\Local\Akamai\netsession_win.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

(Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe

(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Elements 11 Organizer\PhotoshopElementsFileAgent.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_15_0_0_152.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_15_0_0_152.exe
 
 

==================== Registry (Whitelisted) ==================
 

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
 

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11780712 2011-02-24] (Realtek Semiconductor)

HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [499608 2011-06-16] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [STCAgent] => C:\Program Files (x86)\Splashtop\Splashtop Connect IE\STCAgent.exe [776064 2011-03-04] (Splashtop Inc.)

HKLM-x32\...\Run: [ZyngaGamesAgent] => C:\Program Files (x86)\Splashtop\Splashtop Connect\ZyngaGamesAgent.exe [841544 2010-11-15] (Splashtop Inc.)

HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2010-11-25] (Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [GrooveMonitor] => C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)

HKLM-x32\...\Run: [HotKey] => C:\Windows\Twain_32\FlatBed\HotKey.exe

HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [256896 2014-07-25] (Oracle Corporation)

HKLM Group Policy restriction on software: C:\Program Files (x86)\Avira\AntiVir Desktop\avnotify.exe <====== ATTENTION

HKLM Group Policy restriction on software: C:\Program Files (x86)\Avira\AntiVir Desktop\ipmgui.exe <====== ATTENTION

HKLM Group Policy restriction on software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot% <====== ATTENTION

HKLM Group Policy restriction on software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir% <====== ATTENTION

HKU\S-1-5-21-2453503086-2619050512-1394288451-1000\...\Run: [EazyScheduler] => C:\Program Files (X86)\Eazy-Ware\ezSched.exe [436096 2008-12-23] (AJSystems.com Inc.)

HKU\S-1-5-21-2453503086-2619050512-1394288451-1000\...\Run: [Akamai NetSession Interface] => C:\Users\benni\AppData\Local\Akamai\netsession_win.exe [4672920 2014-04-17] (Akamai Technologies, Inc.)

HKU\S-1-5-21-2453503086-2619050512-1394288451-1000\...\Run: [] => [X]

HKU\S-1-5-21-2453503086-2619050512-1394288451-1000\...\MountPoints2: {10edd122-ab35-11e0-9fbd-806e6f6e6963} - E:\SETUP.EXE

HKU\S-1-5-21-2453503086-2619050512-1394288451-1000\...\MountPoints2: {27096b94-8188-11e2-bd40-1c6f65cd66af} - H:\HTC_Sync_Manager_PC.exe

HKU\S-1-5-21-2453503086-2619050512-1394288451-1000\...\MountPoints2: {b46a118f-7b31-11e2-b4ec-1c6f65cd66af} - H:\HTC_Sync_Manager_PC.exe
 

==================== Internet (Whitelisted) ====================
 

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x1CCE5CF32943CC01

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de

StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe

SearchScopes: HKCU - {12299409-C0F1-4dc3-86CA-8BBE63869EA0} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=chr-devicevm&type=IEBDSV

SearchScopes: HKCU - {96D4CBAB-D010-4af5-84A7-01D0BD9B2CB1} URL = hxxp://www.bing.com/search?q={searchTerms}&form=SPLBR1&pc=SPLH

SearchScopes: HKCU - {A570F568-A22D-492e-92AD-841E475B41B1} URL = hxxp://www.google.com/cse?cx=partner-pub-3794288947762788%3A7941509802&ie=UTF-8&sa=Search&siteurl=www.google.com%2Fcse%2Fhome%3Fcx%3Dpartner-pub-3794288947762788%3A7941509802&q={searchTerms}

BHO: Norton Identity Protection -> {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} -> C:\Program Files (x86)\Norton Internet Security\Engine64\21.5.0.19\coIEPlg.dll (Symantec Corporation)

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

BHO-x32: DivX Plus Web Player HTML5 <video> -> {326E768D-4182-46FD-9C16-1449A49795F4} -> C:\Program Files (x86)\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)

BHO-x32: Norton Identity Protection -> {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} -> C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\coIEPlg.dll (Symantec Corporation)

BHO-x32: Norton Vulnerability Protection -> {6D53EC84-6AAE-4787-AEEE-F4628F01010C} -> C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\IPS\IPSBHO.DLL (Symantec Corporation)

BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKLM - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine64\21.5.0.19\coIEPlg.dll (Symantec Corporation)

Toolbar: HKLM-x32 - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\coIEPlg.dll (Symantec Corporation)

DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
 

FireFox:

========

FF ProfilePath: C:\Users\benni\AppData\Roaming\Mozilla\Firefox\Profiles\z208863a.default

FF DefaultSearchEngine: Wikipedia (de)

FF SelectedSearchEngine: Wikipedia (de)

FF Homepage: hxxp://www.google.de/

FF Keyword.URL: hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_15_0_0_152.dll ()

FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)

FF Plugin: @java.com/DTPlugin,version=10.15.2 -> C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.15.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @microsoft.com/GENUINE -> disabled No File

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @wacom.com/wtPlugin,version=2.1.0.2 -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll (Wacom)

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_15_0_0_152.dll ()

FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1210150.dll (Adobe Systems, Inc.)

FF Plugin-x32: @divx.com/DivX Plus Web Player Plug-In,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)

FF Plugin-x32: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)

FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF Plugin-x32: @java.com/DTPlugin,version=10.67.2 -> C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=10.67.2 -> C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin-x32: @microsoft.com/GENUINE -> disabled No File

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin-x32: @nitropdf.com/NitroPDF -> C:\Program Files (x86)\Nitro\Reader 3\npnitromozilla.dll (Nitro PDF)

FF Plugin-x32: @nokia.com/EnablerPlugin -> C:\Program Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( )

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @videolan.org/vlc,version=1.1.10 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (the VideoLAN Team)

FF Plugin-x32: @wacom.com/wtPlugin,version=2.1.0.2 -> C:\Program Files (x86)\TabletPlugins\npWacomTabletPlugin.dll (Wacom)

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin HKCU: wacom.com/WacomTabletPlugin -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll (Wacom)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\NPOFF12.DLL (Microsoft Corporation)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: 20-20 3D Viewer - IKEA - C:\Users\benni\AppData\Roaming\Mozilla\Firefox\Profiles\z208863a.default\Extensions\2020Player_IKEA@2020Technologies.com [2013-10-27]

FF Extension: Lavasoft Search Plugin - C:\Users\benni\AppData\Roaming\Mozilla\Firefox\Profiles\z208863a.default\Extensions\jid1-yZwVFzbsyfMrqQ@jetpack [2012-07-21]

FF Extension: BetterPrivacy - C:\Users\benni\AppData\Roaming\Mozilla\Firefox\Profiles\z208863a.default\Extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}.xpi [2012-08-19]

FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA} [2014-09-23]

FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} [2014-09-23]

FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} [2014-09-23]

FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0039-ABCDEFFEDCBA} [2014-09-23]

FF HKLM-x32\...\Firefox\Extensions: [{91c612bf-2a7a-48b8-8c8c-6de28589b7a1}] - C:\Program Files (x86)\Splashtop\Splashtop Connect for Firefox\{91c612bf-2a7a-48b8-8c8c-6de28589b7a1}

FF Extension: Splashtop Connect Companion - C:\Program Files (x86)\Splashtop\Splashtop Connect for Firefox\{91c612bf-2a7a-48b8-8c8c-6de28589b7a1} [2011-07-10]

FF HKLM-x32\...\Firefox\Extensions: [{91c612bf-2a7a-48b8-8c8c-6de28589b7a0}] - C:\Program Files (x86)\Splashtop\Splashtop Connect for Firefox\{91c612bf-2a7a-48b8-8c8c-6de28589b7a0}

FF Extension: Splashtop Connect - C:\Program Files (x86)\Splashtop\Splashtop Connect for Firefox\{91c612bf-2a7a-48b8-8c8c-6de28589b7a0} [2011-07-10]

FF HKLM-x32\...\Firefox\Extensions: [{d9284e50-81fc-11da-a72b-0800200c9a66}] - C:\Program Files (x86)\Splashtop\Splashtop Connect for Firefox\{d9284e50-81fc-11da-a72b-0800200c9a66}

FF Extension: Yoono - C:\Program Files (x86)\Splashtop\Splashtop Connect for Firefox\{d9284e50-81fc-11da-a72b-0800200c9a66} [2011-07-10]

FF HKLM-x32\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\DivXHTML5

FF Extension: DivX Plus Web Player HTML5 &lt;video&gt; - C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2013-05-31]

FF HKLM-x32\...\Firefox\Extensions: [{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}] - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_21.1.0.18\coFFPlgn

FF Extension: Norton Toolbar - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_21.1.0.18\coFFPlgn [2014-09-23]
 

Chrome: 

=======

CHR HKLM-x32\...\Chrome\Extension: [nneajnkjbffgblleaoojgaacokifdkhm] - C:\Program Files (x86)\DivX\DivX Plus Web Player\chrome\DivXHTML5\DivXHTML5.crx [2013-05-06]
 

==================== Services (Whitelisted) =================
 

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
 

R2 AdobeActiveFileMonitor11.0; C:\Program Files (x86)\Adobe\Elements 11 Organizer\PhotoshopElementsFileAgent.exe [171600 2012-09-23] (Adobe Systems Incorporated)

S3 AppleChargerSrv; C:\Windows\System32\AppleChargerSrv.exe [31272 2010-04-06] ()

R2 ES lite Service; C:\Program Files (x86)\Gigabyte\EasySaver\ESSVR.EXE [68136 2009-08-24] ()

S3 FirebirdServerMAGIXInstance; C:\Program Files (x86)\MAGIX\Common\Database\bin\fbserver.exe [1527900 2005-11-17] (MAGIX®) [File not signed]

S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [File not signed]

R2 LightScribeService; C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe [73728 2011-03-04] (Hewlett-Packard Company) [File not signed]

R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [1809720 2014-05-12] (Malwarebytes Corporation)

R2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [860472 2014-05-12] (Malwarebytes Corporation)

R2 NIS; C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\NIS.exe [276376 2014-07-31] (Symantec Corporation)

R2 NitroReaderDriverReadSpool3; C:\Program Files\Common Files\Nitro\Reader\3.0\NitroPDFReaderDriverService3x64.exe [230416 2013-03-26] (Nitro PDF Software)

S3 SandraAgentSrv; C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2013.SP5\RpcAgentSrv.exe [71832 2008-08-29] (SiSoftware) [File not signed]

R2 Seagate Dashboard Services; C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.DASWindowsService.exe [16000 2013-05-30] (Seagate Technology LLC)

R2 StarWindServiceAE; C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe [275968 2007-05-28] (Rocket Division Software) [File not signed]

R2 WCUService_STC_FF; C:\Program Files (x86)\Splashtop\Splashtop Connect Firefox Software Updater\WCUService.exe [493384 2011-03-24] (Splashtop Inc.)

S4 WTabletServiceCon; C:\Program Files\Tablet\Pen\WTabletServiceCon.exe [619904 2012-11-14] (Wacom Technology, Corp.)
 

==================== Drivers (Whitelisted) ====================
 

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
 

R1 AppleCharger; C:\Windows\System32\DRIVERS\AppleCharger.sys [21104 2011-01-10] ()

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [27760 2011-09-16] (Avira GmbH)

R1 BHDrvx64; C:\Program Files (x86)\Norton Internet Security\NortonData\21.1.0.18\Definitions\BASHDefs\20140912.003\BHDrvx64.sys [1586904 2014-09-13] (Symantec Corporation)

R1 ccSet_NIS; C:\Windows\system32\drivers\NISx64\1505000.013\ccSetx64.sys [162392 2013-09-26] (Symantec Corporation)

R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283200 2012-09-19] (DT Soft Ltd)

R1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [487216 2014-09-09] (Symantec Corporation)

R3 EraserUtilRebootDrv; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [142640 2014-09-09] (Symantec Corporation)

S3 GVTDrv64; C:\Windows\GVTDrv64.sys [30528 2011-07-10] ()

R1 IDSVia64; C:\Program Files (x86)\Norton Internet Security\NortonData\21.1.0.18\Definitions\IPSDefs\20140922.001\IDSvia64.sys [633560 2014-08-31] (Symantec Corporation)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2014-05-12] (Malwarebytes Corporation)

R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [122584 2014-09-23] (Malwarebytes Corporation)

R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2014-05-12] (Malwarebytes Corporation)

R3 NAVENG; C:\Program Files (x86)\Norton Internet Security\NortonData\21.1.0.18\Definitions\VirusDefs\20140922.033\ENG64.SYS [129752 2014-08-21] (Symantec Corporation)

R3 NAVEX15; C:\Program Files (x86)\Norton Internet Security\NortonData\21.1.0.18\Definitions\VirusDefs\20140922.033\EX64.SYS [2137304 2014-08-21] (Symantec Corporation)

S3 SANDRA; C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2013.SP5\WNt500x64\Sandra.sys [23112 2009-08-07] (SiSoftware)

R0 sptd; C:\Windows\System32\Drivers\sptd.sys [530488 2011-12-11] () [File not signed]

R3 SRTSP; C:\Windows\System32\Drivers\NISx64\1505000.013\SRTSP64.SYS [875736 2014-02-13] (Symantec Corporation)

R1 SRTSPX; C:\Windows\system32\drivers\NISx64\1505000.013\SRTSPX64.SYS [36952 2013-09-10] (Symantec Corporation)

R0 SymDS; C:\Windows\System32\drivers\NISx64\1505000.013\SYMDS64.SYS [493656 2013-09-10] (Symantec Corporation)

R0 SymEFA; C:\Windows\System32\drivers\NISx64\1505000.013\SYMEFA64.SYS [1148120 2014-03-04] (Symantec Corporation)

R3 SymEvent; C:\Windows\system32\Drivers\SYMEVENT64x86.SYS [177752 2013-12-20] (Symantec Corporation)

R1 SymIRON; C:\Windows\system32\drivers\NISx64\1505000.013\Ironx64.SYS [264280 2013-09-27] (Symantec Corporation)

R1 SymNetS; C:\Windows\System32\Drivers\NISx64\1505000.013\SYMNETS.SYS [593112 2014-02-18] (Symantec Corporation)

S3 EraserUtilDrv11313; \??\C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilDrv11313.sys [X]

S1 SBRE; \??\C:\Windows\system32\drivers\SBREdrv.sys [X]

S3 VGPU; System32\drivers\rdvgkmd.sys [X]
 

==================== NetSvcs (Whitelisted) ===================
 

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
 
 

==================== One Month Created Files and Folders ========
 

(If an entry is included in the fixlist, the file\folder will be moved.)
 

2014-09-23 17:44 - 2014-09-23 17:45 - 00000000 ____D () C:\FRST

2014-09-23 15:57 - 2014-09-23 15:57 - 03023024 _____ () C:\Users\benni\Desktop\Vollständiger Verlauf.txt

2014-09-23 15:45 - 2014-09-23 15:45 - 00004532 _____ () C:\Users\benni\Desktop\mbam.txt

2014-09-23 15:38 - 2014-09-23 15:38 - 00000205 _____ () C:\Users\benni\Desktop\trjo.txt

2014-09-23 13:29 - 2014-09-23 13:29 - 00000000 ____D () C:\Program Files (x86)\ESET

2014-09-23 12:42 - 2014-09-23 12:42 - 00001792 _____ () C:\Users\benni\Desktop\sc-cleaner.txt

2014-09-23 12:41 - 2014-09-23 12:41 - 00003784 _____ () C:\Users\benni\Desktop\JRT.txt

2014-09-23 12:38 - 2014-09-23 12:38 - 00000000 ____D () C:\Windows\ERUNT

2014-09-23 12:31 - 2014-09-23 12:31 - 00001439 _____ () C:\Users\benni\Desktop\AdwCleaner[S1].txt

2014-09-23 11:55 - 2014-09-23 17:39 - 00122584 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2014-09-23 11:54 - 2014-09-23 11:54 - 00001110 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2014-09-23 11:54 - 2014-09-23 11:54 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2014-09-23 11:54 - 2014-09-23 11:54 - 00000000 ____D () C:\ProgramData\Malwarebytes

2014-09-23 11:54 - 2014-09-23 11:54 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes Anti-Malware

2014-09-23 11:54 - 2014-05-12 07:26 - 00091352 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys

2014-09-23 11:54 - 2014-05-12 07:26 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys

2014-09-23 11:54 - 2014-05-12 07:25 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2014-09-23 11:48 - 2014-09-23 11:48 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox

2014-09-18 09:39 - 2014-09-18 09:39 - 00067584 _____ (Blizzard Entertainment) C:\Windows\ScUnin.exe

2014-09-18 09:39 - 2014-09-18 09:39 - 00010467 _____ () C:\Windows\scunin.dat

2014-09-18 09:39 - 2014-09-18 09:39 - 00000967 _____ () C:\Windows\ScUnin.pif

2014-09-18 09:39 - 2014-09-18 09:39 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Starcraft

2014-09-17 15:51 - 2014-09-17 16:11 - 00000000 ____D () C:\Users\benni\Documents\dvd

2014-09-17 15:49 - 2014-09-17 16:13 - 00000000 ____D () C:\Users\benni\AppData\Roaming\DVD Flick

2014-09-17 15:49 - 2014-09-17 15:49 - 00001922 _____ () C:\Users\benni\Desktop\DVD Flick.lnk

2014-09-17 15:49 - 2014-09-17 15:49 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DVD Flick

2014-09-17 15:49 - 2014-09-17 15:49 - 00000000 ____D () C:\Program Files (x86)\DVD Flick

2014-09-17 15:49 - 2008-08-31 13:27 - 00028672 _____ (-) C:\Windows\SysWOW64\mousewheel.ocx

2014-09-17 15:49 - 2007-08-31 18:36 - 00036864 _____ (Robdogg Inc.) C:\Windows\SysWOW64\trayicon_handler.ocx

2014-09-17 15:49 - 2004-03-09 00:00 - 00662288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscomct2.ocx

2014-09-17 15:49 - 2004-03-09 00:00 - 00609824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comctl32.ocx

2014-09-17 15:49 - 2004-03-09 00:00 - 00212240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\richtx32.ocx

2014-09-17 15:49 - 2003-01-26 13:41 - 00040960 _____ (vbAccelerator) C:\Windows\SysWOW64\ssubtmr6.dll

2014-09-17 15:49 - 1998-06-24 00:00 - 00164144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comct232.ocx

2014-09-17 12:44 - 2014-09-17 12:48 - 00000224 _____ () C:\Users\benni\Desktop\Egmond.txt

2014-09-17 10:13 - 2014-09-17 10:14 - 00000000 ____D () C:\Users\benni\AppData\Roaming\tiger-k

2014-09-17 10:13 - 2014-09-17 10:13 - 00001152 _____ () C:\Users\Public\Desktop\Leawo DVD Creator.lnk

2014-09-17 10:13 - 2014-09-17 10:13 - 00000000 ____D () C:\Users\benni\Documents\Leawo

2014-09-17 10:13 - 2014-09-17 10:13 - 00000000 ____D () C:\Users\benni\AppData\Roaming\Leawo

2014-09-17 10:13 - 2014-09-17 10:13 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Leawo

2014-09-17 10:13 - 2014-09-17 10:13 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\K-Lite Codec Pack

2014-09-17 10:13 - 2014-09-17 10:13 - 00000000 ____D () C:\Program Files (x86)\Leawo

2014-09-17 10:13 - 2014-09-17 10:13 - 00000000 ____D () C:\Program Files (x86)\K-Lite Codec Pack

2014-09-17 10:13 - 2011-03-02 12:43 - 00175616 _____ () C:\Windows\SysWOW64\unrar.dll

2014-09-12 13:56 - 2014-09-12 13:56 - 00000718 _____ () C:\Users\benni\Desktop\Diablo II - Lord of Destruction.lnk

2014-09-12 13:56 - 2014-09-12 13:56 - 00000000 ____D () C:\Users\benni\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Diablo II

2014-09-12 13:41 - 2014-09-12 14:16 - 00021840 ____T () C:\Windows\SysWOW64\SIntfNT.dll

2014-09-12 13:41 - 2014-09-12 14:16 - 00017212 ____T () C:\Windows\SysWOW64\SIntf32.dll

2014-09-12 13:41 - 2014-09-12 14:16 - 00012067 ____T () C:\Windows\SysWOW64\SIntf16.dll

2014-09-12 13:38 - 2014-09-12 13:56 - 00030405 _____ () C:\Windows\DIIUnin.dat

2014-09-12 13:38 - 2014-09-12 13:56 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Diablo II

2014-09-12 13:38 - 2014-09-12 13:38 - 00102400 _____ (Blizzard Entertainment) C:\Windows\DIIUnin.exe

2014-09-12 13:38 - 2014-09-12 13:38 - 00002829 _____ () C:\Windows\DIIUnin.pif

2014-09-12 13:38 - 2014-09-12 13:38 - 00000718 _____ () C:\Users\Public\Desktop\Diablo II.lnk

2014-09-11 18:58 - 2014-08-19 20:05 - 00374968 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2014-09-11 18:58 - 2014-08-19 19:39 - 00327872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll

2014-09-11 18:58 - 2014-08-19 01:01 - 23591424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2014-09-11 18:58 - 2014-08-19 00:29 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2014-09-11 18:58 - 2014-08-19 00:29 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2014-09-11 18:58 - 2014-08-19 00:26 - 17455104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2014-09-11 18:58 - 2014-08-19 00:20 - 02793984 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2014-09-11 18:58 - 2014-08-19 00:19 - 05833728 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2014-09-11 18:58 - 2014-08-19 00:15 - 00547328 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2014-09-11 18:58 - 2014-08-19 00:15 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2014-09-11 18:58 - 2014-08-19 00:14 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll

2014-09-11 18:58 - 2014-08-19 00:14 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2014-09-11 18:58 - 2014-08-19 00:08 - 04232704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2014-09-11 18:58 - 2014-08-19 00:08 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2014-09-11 18:58 - 2014-08-19 00:08 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2014-09-11 18:58 - 2014-08-19 00:05 - 00596480 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2014-09-11 18:58 - 2014-08-19 00:03 - 00758272 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2014-09-11 18:58 - 2014-08-19 00:03 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2014-09-11 18:58 - 2014-08-19 00:03 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2014-09-11 18:58 - 2014-08-18 23:57 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2014-09-11 18:58 - 2014-08-18 23:56 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2014-09-11 18:58 - 2014-08-18 23:51 - 00446464 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll

2014-09-11 18:58 - 2014-08-18 23:46 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2014-09-11 18:58 - 2014-08-18 23:45 - 00072704 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll

2014-09-11 18:58 - 2014-08-18 23:45 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2014-09-11 18:58 - 2014-08-18 23:44 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll

2014-09-11 18:58 - 2014-08-18 23:44 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll

2014-09-11 18:58 - 2014-08-18 23:42 - 02185728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2014-09-11 18:58 - 2014-08-18 23:40 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2014-09-11 18:58 - 2014-08-18 23:39 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2014-09-11 18:58 - 2014-08-18 23:39 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2014-09-11 18:58 - 2014-08-18 23:39 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2014-09-11 18:58 - 2014-08-18 23:38 - 00289280 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2014-09-11 18:58 - 2014-08-18 23:37 - 00440320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2014-09-11 18:58 - 2014-08-18 23:36 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2014-09-11 18:58 - 2014-08-18 23:35 - 00597504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll

2014-09-11 18:58 - 2014-08-18 23:27 - 00365056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll

2014-09-11 18:58 - 2014-08-18 23:25 - 00727040 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2014-09-11 18:58 - 2014-08-18 23:25 - 00707072 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2014-09-11 18:58 - 2014-08-18 23:23 - 02104832 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2014-09-11 18:58 - 2014-08-18 23:23 - 01249280 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll

2014-09-11 18:58 - 2014-08-18 23:22 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll

2014-09-11 18:58 - 2014-08-18 23:19 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2014-09-11 18:58 - 2014-08-18 23:17 - 00243200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll

2014-09-11 18:58 - 2014-08-18 23:17 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll

2014-09-11 18:58 - 2014-08-18 23:16 - 13588480 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2014-09-11 18:58 - 2014-08-18 23:15 - 11769856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2014-09-11 18:58 - 2014-08-18 23:15 - 02310656 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2014-09-11 18:58 - 2014-08-18 23:09 - 00603136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2014-09-11 18:58 - 2014-08-18 23:08 - 02014208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2014-09-11 18:58 - 2014-08-18 23:07 - 01068032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll

2014-09-11 18:58 - 2014-08-18 22:55 - 01447424 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2014-09-11 18:58 - 2014-08-18 22:46 - 01812992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2014-09-11 18:58 - 2014-08-18 22:38 - 01190400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2014-09-11 18:58 - 2014-08-18 22:38 - 00775168 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2014-09-11 18:58 - 2014-08-18 22:36 - 00678400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2014-09-11 09:08 - 2014-07-07 04:06 - 01460736 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll

2014-09-11 09:08 - 2014-07-07 04:06 - 00728064 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll

2014-09-11 09:08 - 2014-07-07 03:40 - 00550912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll

2014-09-11 09:08 - 2014-07-07 03:40 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll

2014-09-11 09:08 - 2014-07-07 03:39 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll

2014-09-11 09:01 - 2014-09-11 09:01 - 00273072 _____ () C:\Windows\Minidump\091114-21340-01.dmp

2014-09-10 11:46 - 2014-09-13 22:23 - 00011589 _____ () C:\Users\benni\Desktop\hochzeit.xlsx

2014-09-06 16:34 - 2014-09-23 12:28 - 00000000 ____D () C:\AdwCleaner

2014-09-06 16:21 - 2014-09-06 16:21 - 00000000 ____D () C:\Program Files\Microsoft Games

2014-09-06 16:08 - 2014-09-06 16:08 - 00003152 _____ () C:\Windows\System32\Tasks\{5070CFB9-59B4-463B-9AD4-8055FAE4B18F}

2014-09-06 16:02 - 2014-09-06 16:05 - 00000000 ____D () C:\Program Files\005

2014-09-06 15:57 - 2014-09-06 15:57 - 00000000 ____D () C:\Temp

2014-09-06 15:57 - 2011-01-03 11:07 - 00490496 _____ (www.madshi.net) C:\Windows\SysWOW64\madFlac.ax

2014-09-06 15:57 - 2009-03-26 22:33 - 00536652 _____ (ArcSoft Inc.) C:\Windows\SysWOW64\ASAudioHD.ax

2014-09-06 15:57 - 2008-11-28 16:36 - 00285184 _____ (ArcSoft Inc.) C:\Windows\SysWOW64\MagUIEngine.dll

2014-09-06 15:57 - 2008-11-28 16:36 - 00092672 _____ (ArcSoft Inc.) C:\Windows\SysWOW64\MagUIInter.dll

2014-09-06 15:57 - 2008-11-28 16:36 - 00055808 _____ (ArcSoft Inc.) C:\Windows\SysWOW64\MagPCMac.dll

2014-09-06 15:57 - 2008-11-28 16:36 - 00035328 _____ (ArcSoft Inc.) C:\Windows\SysWOW64\MagCore.dll

2014-09-06 15:57 - 2008-04-25 09:50 - 00917504 _____ () C:\Windows\SysWOW64\dtsdecoderdll.dll

2014-09-06 15:57 - 2008-04-15 18:40 - 00106496 _____ (ArcSoft Inc.) C:\Windows\SysWOW64\checkactivate.dll

2014-09-06 15:57 - 2007-10-07 14:36 - 00258048 _____ () C:\Windows\SysWOW64\libFLAC.dll

2014-09-06 15:57 - 2004-01-25 18:18 - 00070656 _____ (www.helixcommunity.org) C:\Windows\SysWOW64\yv12vfw.dll

2014-09-06 15:57 - 2004-01-12 09:00 - 00348160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr71.dll

2014-09-06 15:54 - 2014-09-06 16:06 - 00000000 ____D () C:\Users\benni\AppData\Roaming\log

2014-09-06 15:54 - 2014-09-06 15:54 - 00000000 ___HD () C:\ProgramData\vid

2014-09-06 15:54 - 2014-09-06 15:54 - 00000000 ___HD () C:\ProgramData\tks

2014-09-06 15:54 - 2014-09-06 15:54 - 00000000 ____D () C:\Users\benni\Documents\BDCopy

2014-09-05 15:49 - 2014-09-05 15:49 - 00000000 ____D () C:\Windows\System32\Tasks\Norton Internet Security

2014-08-30 13:57 - 2014-08-23 04:07 - 00404480 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll

2014-08-30 13:57 - 2014-08-23 03:45 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll

2014-08-30 13:57 - 2014-08-23 02:59 - 03163648 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2014-08-25 19:00 - 2014-05-14 18:23 - 02477536 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll

2014-08-25 19:00 - 2014-05-14 18:23 - 00700384 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll

2014-08-25 19:00 - 2014-05-14 18:23 - 00581600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll

2014-08-25 19:00 - 2014-05-14 18:23 - 00058336 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe

2014-08-25 19:00 - 2014-05-14 18:23 - 00044512 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll

2014-08-25 19:00 - 2014-05-14 18:23 - 00038880 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll

2014-08-25 19:00 - 2014-05-14 18:23 - 00036320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll

2014-08-25 19:00 - 2014-05-14 18:21 - 02620928 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll

2014-08-25 19:00 - 2014-05-14 18:20 - 00097792 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll

2014-08-25 19:00 - 2014-05-14 18:17 - 00092672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll

2014-08-25 19:00 - 2014-05-14 09:23 - 00198600 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll

2014-08-25 19:00 - 2014-05-14 09:23 - 00179656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll

2014-08-25 19:00 - 2014-05-14 09:20 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe

2014-08-25 19:00 - 2014-05-14 09:17 - 00033792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
 

==================== One Month Modified Files and Folders =======
 

(If an entry is included in the fixlist, the file\folder will be moved.)
 

2014-09-23 17:45 - 2014-09-23 17:44 - 00000000 ____D () C:\FRST

2014-09-23 17:39 - 2014-09-23 11:55 - 00122584 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2014-09-23 17:39 - 2012-04-03 12:08 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job

2014-09-23 17:39 - 2011-08-05 15:21 - 00001108 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2014-09-23 17:39 - 2011-07-10 22:44 - 01519906 _____ () C:\Windows\WindowsUpdate.log

2014-09-23 17:39 - 2009-07-14 06:45 - 00016080 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-09-23 17:39 - 2009-07-14 06:45 - 00016080 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-09-23 15:57 - 2014-09-23 15:57 - 03023024 _____ () C:\Users\benni\Desktop\Vollständiger Verlauf.txt

2014-09-23 15:45 - 2014-09-23 15:45 - 00004532 _____ () C:\Users\benni\Desktop\mbam.txt

2014-09-23 15:45 - 2014-01-21 09:43 - 00000000 ____D () C:\Users\benni\AppData\Local\CrashDumps

2014-09-23 15:41 - 2011-08-05 15:21 - 00001104 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2014-09-23 15:41 - 2011-07-10 22:53 - 00000144 _____ () C:\service.log

2014-09-23 15:40 - 2013-05-28 16:08 - 00025296 _____ () C:\Windows\setupact.log

2014-09-23 15:40 - 2011-08-14 12:51 - 00000314 ___SH () C:\Windows\Tasks\ktjcenes.job

2014-09-23 15:40 - 2011-07-10 23:02 - 00025640 _____ (Windows (R) Server 2003 DDK provider) C:\Windows\gdrv.sys

2014-09-23 15:40 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT

2014-09-23 15:38 - 2014-09-23 15:38 - 00000205 _____ () C:\Users\benni\Desktop\trjo.txt

2014-09-23 13:32 - 2009-07-14 12:49 - 00993508 _____ () C:\Windows\system32\perfh007.dat

2014-09-23 13:32 - 2009-07-14 12:49 - 00236526 _____ () C:\Windows\system32\perfc007.dat

2014-09-23 13:32 - 2009-07-14 07:13 - 00005210 _____ () C:\Windows\system32\PerfStringBackup.INI

2014-09-23 13:29 - 2014-09-23 13:29 - 00000000 ____D () C:\Program Files (x86)\ESET

2014-09-23 12:42 - 2014-09-23 12:42 - 00001792 _____ () C:\Users\benni\Desktop\sc-cleaner.txt

2014-09-23 12:41 - 2014-09-23 12:41 - 00003784 _____ () C:\Users\benni\Desktop\JRT.txt

2014-09-23 12:38 - 2014-09-23 12:38 - 00000000 ____D () C:\Windows\ERUNT

2014-09-23 12:31 - 2014-09-23 12:31 - 00001439 _____ () C:\Users\benni\Desktop\AdwCleaner[S1].txt

2014-09-23 12:29 - 2012-05-08 15:32 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service

2014-09-23 12:29 - 2011-07-10 22:48 - 00219198 _____ () C:\Windows\PFRO.log

2014-09-23 12:28 - 2014-09-06 16:34 - 00000000 ____D () C:\AdwCleaner

2014-09-23 12:11 - 2012-06-21 20:26 - 00000000 ____D () C:\ProgramData\YTD YouTube Downloader & Converter

2014-09-23 12:11 - 2011-12-19 17:29 - 00000000 ____D () C:\ProgramData\YouTube Downloader

2014-09-23 11:54 - 2014-09-23 11:54 - 00001110 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2014-09-23 11:54 - 2014-09-23 11:54 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2014-09-23 11:54 - 2014-09-23 11:54 - 00000000 ____D () C:\ProgramData\Malwarebytes

2014-09-23 11:54 - 2014-09-23 11:54 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes Anti-Malware

2014-09-23 11:48 - 2014-09-23 11:48 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox

2014-09-18 09:41 - 2012-01-21 14:28 - 00000000 ____D () C:\Users\benni\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games

2014-09-18 09:39 - 2014-09-18 09:39 - 00067584 _____ (Blizzard Entertainment) C:\Windows\ScUnin.exe

2014-09-18 09:39 - 2014-09-18 09:39 - 00010467 _____ () C:\Windows\scunin.dat

2014-09-18 09:39 - 2014-09-18 09:39 - 00000967 _____ () C:\Windows\ScUnin.pif

2014-09-18 09:39 - 2014-09-18 09:39 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Starcraft

2014-09-17 16:13 - 2014-09-17 15:49 - 00000000 ____D () C:\Users\benni\AppData\Roaming\DVD Flick

2014-09-17 16:11 - 2014-09-17 15:51 - 00000000 ____D () C:\Users\benni\Documents\dvd

2014-09-17 15:49 - 2014-09-17 15:49 - 00001922 _____ () C:\Users\benni\Desktop\DVD Flick.lnk

2014-09-17 15:49 - 2014-09-17 15:49 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DVD Flick

2014-09-17 15:49 - 2014-09-17 15:49 - 00000000 ____D () C:\Program Files (x86)\DVD Flick

2014-09-17 12:48 - 2014-09-17 12:44 - 00000224 _____ () C:\Users\benni\Desktop\Egmond.txt

2014-09-17 10:14 - 2014-09-17 10:13 - 00000000 ____D () C:\Users\benni\AppData\Roaming\tiger-k

2014-09-17 10:13 - 2014-09-17 10:13 - 00001152 _____ () C:\Users\Public\Desktop\Leawo DVD Creator.lnk

2014-09-17 10:13 - 2014-09-17 10:13 - 00000000 ____D () C:\Users\benni\Documents\Leawo

2014-09-17 10:13 - 2014-09-17 10:13 - 00000000 ____D () C:\Users\benni\AppData\Roaming\Leawo

2014-09-17 10:13 - 2014-09-17 10:13 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Leawo

2014-09-17 10:13 - 2014-09-17 10:13 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\K-Lite Codec Pack

2014-09-17 10:13 - 2014-09-17 10:13 - 00000000 ____D () C:\Program Files (x86)\Leawo

2014-09-17 10:13 - 2014-09-17 10:13 - 00000000 ____D () C:\Program Files (x86)\K-Lite Codec Pack

2014-09-13 22:23 - 2014-09-10 11:46 - 00011589 _____ () C:\Users\benni\Desktop\hochzeit.xlsx

2014-09-12 14:16 - 2014-09-12 13:41 - 00021840 ____T () C:\Windows\SysWOW64\SIntfNT.dll

2014-09-12 14:16 - 2014-09-12 13:41 - 00017212 ____T () C:\Windows\SysWOW64\SIntf32.dll

2014-09-12 14:16 - 2014-09-12 13:41 - 00012067 ____T () C:\Windows\SysWOW64\SIntf16.dll

2014-09-12 13:56 - 2014-09-12 13:56 - 00000718 _____ () C:\Users\benni\Desktop\Diablo II - Lord of Destruction.lnk

2014-09-12 13:56 - 2014-09-12 13:56 - 00000000 ____D () C:\Users\benni\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Diablo II

2014-09-12 13:56 - 2014-09-12 13:38 - 00030405 _____ () C:\Windows\DIIUnin.dat

2014-09-12 13:56 - 2014-09-12 13:38 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Diablo II

2014-09-12 13:38 - 2014-09-12 13:38 - 00102400 _____ (Blizzard Entertainment) C:\Windows\DIIUnin.exe

2014-09-12 13:38 - 2014-09-12 13:38 - 00002829 _____ () C:\Windows\DIIUnin.pif

2014-09-12 13:38 - 2014-09-12 13:38 - 00000718 _____ () C:\Users\Public\Desktop\Diablo II.lnk

2014-09-12 12:45 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\rescache

2014-09-11 19:01 - 2011-07-15 22:44 - 00000000 ____D () C:\ProgramData\Microsoft Help

2014-09-11 18:56 - 2013-08-15 03:00 - 00000000 ____D () C:\Windows\system32\MRT

2014-09-11 18:48 - 2010-06-24 12:41 - 101694776 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe

2014-09-11 09:01 - 2014-09-11 09:01 - 00273072 _____ () C:\Windows\Minidump\091114-21340-01.dmp

2014-09-11 09:01 - 2013-09-16 10:37 - 251988650 _____ () C:\Windows\MEMORY.DMP

2014-09-11 09:01 - 2011-07-17 22:24 - 00000000 ____D () C:\Windows\Minidump

2014-09-10 13:34 - 2012-04-03 12:08 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater

2014-09-10 13:34 - 2012-04-03 12:07 - 00701104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2014-09-10 13:34 - 2011-07-15 22:26 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2014-09-06 16:21 - 2014-09-06 16:21 - 00000000 ____D () C:\Program Files\Microsoft Games

2014-09-06 16:21 - 2009-07-14 07:32 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games

2014-09-06 16:11 - 2011-07-15 22:04 - 00001142 _____ () C:\Users\Public\Desktop\Mozilla Firefox.lnk

2014-09-06 16:11 - 2011-07-10 22:51 - 00001429 _____ () C:\Users\benni\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk

2014-09-06 16:10 - 2011-07-15 22:04 - 00001154 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk

2014-09-06 16:08 - 2014-09-06 16:08 - 00003152 _____ () C:\Windows\System32\Tasks\{5070CFB9-59B4-463B-9AD4-8055FAE4B18F}

2014-09-06 16:06 - 2014-09-06 15:54 - 00000000 ____D () C:\Users\benni\AppData\Roaming\log

2014-09-06 16:05 - 2014-09-06 16:02 - 00000000 ____D () C:\Program Files\005

2014-09-06 15:57 - 2014-09-06 15:57 - 00000000 ____D () C:\Temp

2014-09-06 15:54 - 2014-09-06 15:54 - 00000000 ___HD () C:\ProgramData\vid

2014-09-06 15:54 - 2014-09-06 15:54 - 00000000 ___HD () C:\ProgramData\tks

2014-09-06 15:54 - 2014-09-06 15:54 - 00000000 ____D () C:\Users\benni\Documents\BDCopy

2014-09-06 15:40 - 2011-07-15 22:29 - 00000000 ____D () C:\Program Files (x86)\DVD43 Plug-in

2014-09-05 15:49 - 2014-09-05 15:49 - 00000000 ____D () C:\Windows\System32\Tasks\Norton Internet Security

2014-09-05 15:44 - 2013-12-20 19:34 - 00003234 _____ () C:\Windows\System32\Tasks\Norton WSC Integration

2014-09-05 15:44 - 2013-12-20 19:33 - 00002505 _____ () C:\Users\Public\Desktop\Norton Internet Security.lnk

2014-09-05 15:44 - 2013-12-20 19:32 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Norton Internet Security

2014-09-05 15:44 - 2013-12-20 19:32 - 00000000 ____D () C:\Windows\system32\Drivers\NISx64

2014-08-31 19:05 - 2009-07-14 06:45 - 00612472 _____ () C:\Windows\system32\FNTCACHE.DAT

2014-08-27 14:38 - 2014-08-19 11:32 - 00001719 _____ () C:\Users\benni\Desktop\buns.txt
 

Some content of TEMP:

====================

C:\Users\benni\AppData\Local\Temp\BingBarSetup-Partner.exe

C:\Users\benni\AppData\Local\Temp\binkw32.dll

C:\Users\benni\AppData\Local\Temp\d2l_Install.exe

C:\Users\benni\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpfzo5mb.dll

C:\Users\benni\AppData\Local\Temp\DWPUpgradeInstaller.exe

C:\Users\benni\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe

C:\Users\benni\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe

C:\Users\benni\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe

C:\Users\benni\AppData\Local\Temp\jre-7u55-windows-i586-iftw.exe

C:\Users\benni\AppData\Local\Temp\jre-7u67-windows-i586-iftw.exe

C:\Users\benni\AppData\Local\Temp\NOSEventMessages.dll

C:\Users\benni\AppData\Local\Temp\nsvFD25.tmp.exe

C:\Users\benni\AppData\Local\Temp\proxy_util_w32.dll

C:\Users\benni\AppData\Local\Temp\Quarantine.exe

C:\Users\benni\AppData\Local\Temp\readSTILog.dll

C:\Users\benni\AppData\Local\Temp\Shockwave_Installer_FF.exe

C:\Users\benni\AppData\Local\Temp\System.Data.SQLite.dll

C:\Users\benni\AppData\Local\Temp\System.Data.SQLite10177.dll

C:\Users\benni\AppData\Local\Temp\System.Data.SQLite13335.dll

C:\Users\benni\AppData\Local\Temp\System.Data.SQLite16125.dll

C:\Users\benni\AppData\Local\Temp\System.Data.SQLite29608.dll

C:\Users\benni\AppData\Local\Temp\System.Data.SQLite30457.dll

C:\Users\benni\AppData\Local\Temp\System.Data.SQLite32461.dll

C:\Users\benni\AppData\Local\Temp\System.Data.SQLite32682.dll

C:\Users\benni\AppData\Local\Temp\System.Data.SQLite38203.dll

C:\Users\benni\AppData\Local\Temp\System.Data.SQLite39096.dll

C:\Users\benni\AppData\Local\Temp\System.Data.SQLite39169.dll

C:\Users\benni\AppData\Local\Temp\System.Data.SQLite41239.dll

C:\Users\benni\AppData\Local\Temp\System.Data.SQLite43576.dll

C:\Users\benni\AppData\Local\Temp\System.Data.SQLite50081.dll

C:\Users\benni\AppData\Local\Temp\System.Data.SQLite55974.dll

C:\Users\benni\AppData\Local\Temp\System.Data.SQLite57694.dll

C:\Users\benni\AppData\Local\Temp\System.Data.SQLite60646.dll

C:\Users\benni\AppData\Local\Temp\System.Data.SQLite61254.dll

C:\Users\benni\AppData\Local\Temp\System.Data.SQLite68656.dll

C:\Users\benni\AppData\Local\Temp\System.Data.SQLite71925.dll

C:\Users\benni\AppData\Local\Temp\System.Data.SQLite72119.dll

C:\Users\benni\AppData\Local\Temp\System.Data.SQLite72125.dll

C:\Users\benni\AppData\Local\Temp\System.Data.SQLite74150.dll

C:\Users\benni\AppData\Local\Temp\System.Data.SQLite74223.dll

C:\Users\benni\AppData\Local\Temp\System.Data.SQLite77114.dll

C:\Users\benni\AppData\Local\Temp\System.Data.SQLite77496.dll

C:\Users\benni\AppData\Local\Temp\System.Data.SQLite80992.dll

C:\Users\benni\AppData\Local\Temp\System.Data.SQLite81560.dll

C:\Users\benni\AppData\Local\Temp\System.Data.SQLite82680.dll

C:\Users\benni\AppData\Local\Temp\System.Data.SQLite84784.dll

C:\Users\benni\AppData\Local\Temp\System.Data.SQLite85035.dll

C:\Users\benni\AppData\Local\Temp\System.Data.SQLite90902.dll

C:\Users\benni\AppData\Local\Temp\System.Data.SQLite91875.dll

C:\Users\benni\AppData\Local\Temp\System.Data.SQLite92388.dll

C:\Users\benni\AppData\Local\Temp\System.Data.SQLite96382.dll

C:\Users\benni\AppData\Local\Temp\System.Data.SQLite96724.dll

C:\Users\benni\AppData\Local\Temp\System.Data.SQLite96834.dll

C:\Users\benni\AppData\Local\Temp\System.Data.SQLite97106.dll

C:\Users\benni\AppData\Local\Temp\System.Data.SQLite98751.dll
 
 

==================== Bamital & volsnap Check =================
 

(There is no automatic fix for files that do not pass verification.)
 

C:\Windows\System32\winlogon.exe => File is digitally signed

C:\Windows\System32\wininit.exe => File is digitally signed

C:\Windows\SysWOW64\wininit.exe => File is digitally signed

C:\Windows\explorer.exe => File is digitally signed

C:\Windows\SysWOW64\explorer.exe => File is digitally signed

C:\Windows\System32\svchost.exe => File is digitally signed

C:\Windows\SysWOW64\svchost.exe => File is digitally signed

C:\Windows\System32\services.exe => File is digitally signed

C:\Windows\System32\User32.dll => File is digitally signed

C:\Windows\SysWOW64\User32.dll => File is digitally signed

C:\Windows\System32\userinit.exe => File is digitally signed

C:\Windows\SysWOW64\userinit.exe => File is digitally signed

C:\Windows\System32\rpcss.dll => File is digitally signed

C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed
 
 

LastRegBack: 2014-09-16 16:30
 

==================== End Of Log ============================

--- --- ---

addition

Code:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 21-09-2014 01

Ran by benni at 2014-09-23 17:45:29

Running from D:\Downloads

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

(If an entry is included in the fixlist, it will be removed.)
 

AV: AntiVir Desktop (Enabled - Up to date) {090F9C29-64CE-6C6F-379C-5901B49A85B7}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: AntiVir Desktop (Enabled - Up to date) {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
 

==================== Installed Programs ======================
 

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
 

 Leawo DVD Creator version  5.0.0.1 (HKLM-x32\...\{29312768-5795-483C-805A-7D01B8FC7C0E}_is1) (Version: 5.0.0.1 - Leawo Software Co., Ltd.)

 Update for Microsoft Office 2007 (KB2508958) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{0C5823AA-7B6F-44E1-8D5B-8FD1FF0E6438}) (Version:  - Microsoft)

@BIOS (HKLM-x32\...\{B2DC3F08-2EB2-49A5-AA24-15DFC8B1CB83}) (Version: 2.11 - GIGABYTE)

7-Zip 9.20 (HKLM-x32\...\7-Zip) (Version:  - )

ACD/Labs Software in C:\ACDFREE12\ (HKLM-x32\...\ACDLabs in C__ACDFREE12_) (Version: v12.00, FREE - ACD/Labs)

Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 3.8.0.1430 - Adobe Systems Incorporated)

Adobe AIR (x32 Version: 3.8.0.1430 - Adobe Systems Incorporated) Hidden

Adobe Community Help (HKLM-x32\...\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1) (Version: 3.2.1.650 - Adobe Systems Incorporated)

Adobe Community Help (x32 Version: 3.2.1 - Adobe Systems Incorporated) Hidden

Adobe Flash Player 15 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 15.0.0.152 - Adobe Systems Incorporated)

Adobe Flash Player 15 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 15.0.0.152 - Adobe Systems Incorporated)

Adobe Photoshop Elements 11 (HKLM-x32\...\Adobe Photoshop Elements 11) (Version: 11.0 - Adobe Systems Incorporated)

Adobe Photoshop Elements 11 (x32 Version: 11.0 - Adobe Systems Incorporated) Hidden

Adobe Reader XI (11.0.03) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.03 - Adobe Systems Incorporated)

Adobe Shockwave Player 12.1 (HKLM-x32\...\Adobe Shockwave Player) (Version: 12.1.0.150 - Adobe Systems, Inc.)

Akamai NetSession Interface (HKCU\...\Akamai) (Version:  - Akamai Technologies, Inc)

ALTools Update (HKLM-x32\...\ALUpdate_is1) (Version:  - ESTsoft Corp.)

AMD Drag and Drop Transcoding (Version: 2.00.0000 - ATI Technologies Inc.) Hidden

ATI AVIVO64 Codecs (Version: 11.6.0.51125 - ATI Technologies Inc.) Hidden

ATI Catalyst Install Manager (HKLM\...\{66E96262-327C-F348-F1F4-B423565D427F}) (Version: 3.0.804.0 - ATI Technologies, Inc.)

AutoGreen B10.1021.1 (HKLM-x32\...\InstallShield_{C75FAD21-EC08-42F3-92D6-C9C0AB355345}) (Version: 1.00.0000 - GIGABYTE)

AutoGreen B10.1021.1 (x32 Version: 1.00.0000 - GIGABYTE) Hidden

Bamboo (HKLM\...\Pen Tablet Driver) (Version: 5.3.0-3 - Wacom Technology Corp.)

Bamboo Dock (HKLM-x32\...\Bamboo Dock) (Version: 4.1 - Wacom Co., Ltd.)

Bamboo Dock (x32 Version: 4.1.0 - Wacom Europe GmbH) Hidden

calibre (HKLM-x32\...\{09076BCB-56D7-483C-969E-1723E9FC3F4E}) (Version: 1.32.0 - Kovid Goyal)

Canon iP4700 series Printer Driver (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP4700_series) (Version:  - )

Catalyst Control Center - Branding (x32 Version: 1.00.0000 - ATI) Hidden

Catalyst Control Center Graphics Previews Common (x32 Version: 2010.1125.2142.38865 - ATI) Hidden

Catalyst Control Center InstallProxy (x32 Version: 2010.1125.2142.38865 - ATI Technologies, Inc.) Hidden

Catalyst Control Center Localization All (x32 Version: 2010.1125.2142.38865 - ATI) Hidden

CCC Help Chinese Standard (x32 Version: 2010.1125.2141.38865 - ATI) Hidden

CCC Help Chinese Traditional (x32 Version: 2010.1125.2141.38865 - ATI) Hidden

CCC Help Czech (x32 Version: 2010.1125.2141.38865 - ATI) Hidden

CCC Help Danish (x32 Version: 2010.1125.2141.38865 - ATI) Hidden

CCC Help Dutch (x32 Version: 2010.1125.2141.38865 - ATI) Hidden

CCC Help English (x32 Version: 2010.1125.2141.38865 - ATI) Hidden

CCC Help Finnish (x32 Version: 2010.1125.2141.38865 - ATI) Hidden

CCC Help French (x32 Version: 2010.1125.2141.38865 - ATI) Hidden

CCC Help German (x32 Version: 2010.1125.2141.38865 - ATI) Hidden

CCC Help Greek (x32 Version: 2010.1125.2141.38865 - ATI) Hidden

CCC Help Hungarian (x32 Version: 2010.1125.2141.38865 - ATI) Hidden

CCC Help Italian (x32 Version: 2010.1125.2141.38865 - ATI) Hidden

CCC Help Japanese (x32 Version: 2010.1125.2141.38865 - ATI) Hidden

CCC Help Korean (x32 Version: 2010.1125.2141.38865 - ATI) Hidden

CCC Help Norwegian (x32 Version: 2010.1125.2141.38865 - ATI) Hidden

CCC Help Polish (x32 Version: 2010.1125.2141.38865 - ATI) Hidden

CCC Help Portuguese (x32 Version: 2010.1125.2141.38865 - ATI) Hidden

CCC Help Russian (x32 Version: 2010.1125.2141.38865 - ATI) Hidden

CCC Help Spanish (x32 Version: 2010.1125.2141.38865 - ATI) Hidden

CCC Help Swedish (x32 Version: 2010.1125.2141.38865 - ATI) Hidden

CCC Help Thai (x32 Version: 2010.1125.2141.38865 - ATI) Hidden

CCC Help Turkish (x32 Version: 2010.1125.2141.38865 - ATI) Hidden

ccc-core-static (x32 Version: 2010.1125.2142.38865 - Ihr Firmenname) Hidden

ccc-utility64 (Version: 2010.1125.2142.38865 - ATI) Hidden

CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.4.0.3018 - CDBurnerXP)

Command & Conquer Alarmstufe Rot 2 (HKLM-x32\...\Red Alert 2) (Version:  - )

D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden

DAEMON Tools Lite (HKLM-x32\...\DAEMON Tools Lite) (Version: 4.45.4.0316 - DT Soft Ltd)

Diablo II (HKLM-x32\...\Diablo II) (Version:  - )

DivX-Setup (HKLM-x32\...\DivX Setup) (Version: 2.6.1.44 - DivX, LLC)

Dropbox (HKCU\...\Dropbox) (Version: 2.8.2 - Dropbox, Inc.)

DVD Flick 1.3.0.7 (HKLM-x32\...\DVD Flick_is1) (Version: 1.3.0.7 - Dennis Meuwissen)

DVD43 Plug-in v1.0.0.5 (HKLM-x32\...\DVD43 Plug-in_is1) (Version:  - )

Easy Tune 6 B11.0427.1 (HKLM-x32\...\InstallShield_{457D7505-D665-4F95-91C3-ECB8C56E9ACA}) (Version: 1.00.0000 - GIGABYTE)

Easy Tune 6 B11.0427.1 (x32 Version: 1.00.0000 - GIGABYTE) Hidden

EasySaver B9.1214.1  (HKLM-x32\...\{07300F01-89CA-4CF8-92BD-2A605EB83C95}) (Version: 1.00.0000 - Gigabyte)

EBISpro Demo (HKLM-x32\...\EBISpro Demo) (Version:  - )

Elements 11 Organizer (x32 Version: 11.0 - Ihr Firmenname) Hidden

ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )

Etron USB3.0 Host Controller (HKLM-x32\...\InstallShield_{DFBB738C-71D8-4DC5-B8D2-D65C37680E27}) (Version: 0.115 - Etron Technology)

Etron USB3.0 Host Controller (x32 Version: 0.115 - Etron Technology) Hidden

Firebird SQL Server - MAGIX Edition (HKLM-x32\...\Firebird SQL Server D) (Version: 2.0.1.13 - MAGIX AG)

FormatFactory 2.80 (HKLM-x32\...\FormatFactory) (Version: 2.80 - Free Time)

Free Audio CD to MP3 Converter version 1.3.12.1228 (HKLM-x32\...\Free Audio CD to MP3 Converter_is1) (Version: 1.3.12.1228 - DVDVideoSoft Ltd.)

Free Audio Editor v7.9.4 (HKLM-x32\...\Free Audio Editor_is1) (Version:  - FreeAudioStudio Inc.)

Free DVD Video Converter version 2.0.9.706 (HKLM-x32\...\Free DVD Video Converter_is1) (Version: 2.0.9.706 - DVDVideoSoft Ltd.)

FreeMind (HKLM-x32\...\B991B020-2968-11D8-AF23-444553540000_is1) (Version: 0.9.0 - )

GeoGebra (HKLM-x32\...\GeoGebra) (Version: 4.0.41.0 - International GeoGebra Institute)

Google Earth Plug-in (HKLM-x32\...\{4AB54F11-2F8C-11E3-B09F-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)

Google Update Helper (x32 Version: 1.3.24.15 - Google Inc.) Hidden

grafstat4 (HKLM-x32\...\{58AEE3E0-8746-11DD-81B6-000AE67E2618}_is1) (Version: 4.252 - DrSoft)

HydraVision (x32 Version: 4.2.184.0 - ATI Technologies Inc.) Hidden

Java 7 Update 15 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86417015FF}) (Version: 7.0.150 - Oracle)

Java 7 Update 67 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83217025FF}) (Version: 7.0.670 - Oracle)

Java Auto Updater (x32 Version: 2.1.67.1 - Oracle, Inc.) Hidden

Java(TM) 6 Update 39 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83216034FF}) (Version: 6.0.390 - Oracle)

K-Lite Codec Pack 7.9.0 (Basic) (HKLM-x32\...\KLiteCodecPack_is1) (Version: 7.9.0 - )

LightScribe System Software (HKLM-x32\...\{E0E55FC1-C53D-4F8D-B14B-B59C312747C8}) (Version: 1.18.22.2 - LightScribe)

MAGIX Music Maker 2008 Producer Edition Trial 13.0.1.11 (D) (HKLM-x32\...\MAGIX Music Maker 2008 Producer Edition Trial D) (Version: 13.0.1.11 - MAGIX AG)

MAGIX Screenshare 4.3.6.1987 (D) (HKLM-x32\...\MAGIX Screenshare D) (Version: 4.3.6.1987 - MAGIX AG)

Malwarebytes Anti-Malware Version 2.0.2.1012 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.2.1012 - Malwarebytes Corporation)

Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden

Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden

Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)

Microsoft Office 2007 Service Pack 3 (SP3) (x32 Version:  - Microsoft) Hidden

Microsoft Office Access MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Enterprise 2007 (HKLM-x32\...\ENTERPRISE) (Version: 12.0.6612.1000 - Microsoft Corporation)

Microsoft Office Enterprise 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)

Microsoft Office Groove MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office InfoPath MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)

Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Outlook MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden

Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32 Version:  - Microsoft) Hidden

Microsoft Office Publisher MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 (HKLM\...\{14297226-E0A0-3781-8911-E9D529552663}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft_VC100_CRT_SP1_x64 (Version: 10.0.40219.1 - Nokia) Hidden

Microsoft_VC100_CRT_SP1_x86 (x32 Version: 10.0.40219.1 - Nokia) Hidden

Microsoft_VC80_CRT_x86 (x32 Version: 8.0.50727.4053 - Adobe) Hidden

Microsoft_VC80_MFC_x86 (x32 Version: 8.0.50727.4053 - Adobe) Hidden

Microsoft_VC80_MFCLOC_x86 (x32 Version: 8.0.50727.4053 - Adobe) Hidden

Microsoft_VC90_CRT_x86 (x32 Version: 1.00.0000 - Adobe) Hidden

Mozilla Firefox 32.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 32.0.2 (x86 de)) (Version: 32.0.2 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)

MSVC80_x64_v2 (Version: 1.0.3.0 - Nokia) Hidden

MSVC80_x86_v2 (x32 Version: 1.0.3.0 - Nokia) Hidden

MSVC90_x64 (Version: 1.0.1.2 - Nokia) Hidden

MSVC90_x86 (x32 Version: 1.0.1.2 - Nokia) Hidden

MSVCRT (x32 Version: 15.4.2862.0708 - Microsoft) Hidden

MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)

Nitro Reader 3 (HKLM\...\{47220B83-D895-4262-9227-E5D8FA7F7384}) (Version: 3.5.2.10 - Nitro)

Nokia Connectivity Cable Driver (HKLM-x32\...\{A57025CC-5F2E-4D01-B387-06DB10500D43}) (Version: 7.1.78.0 - Nokia)

Nokia Suite (HKLM-x32\...\Nokia Suite) (Version: 3.4.49.0 - Nokia)

Nokia Suite (x32 Version: 3.4.49.0 - Nokia) Hidden

Norton Internet Security (HKLM-x32\...\NIS) (Version: 21.5.0.19 - Symantec Corporation)

ON_OFF Charge B11.0110.1 (HKLM-x32\...\{3DECD372-76A1-4483-BF10-B547790A3261}) (Version: 1.00.0001 - GIGABYTE)

OutBack Plus 7.0 (HKLM-x32\...\OBP7_is1) (Version: 7.0 - AJSystems.com Inc.)

Paint.NET v3.5.10 (HKLM\...\{529125EF-E3AC-4B74-97E6-F688A7C0F1C0}) (Version: 3.60.0 - dotPDN LLC)

PC Connectivity Solution (HKLM-x32\...\{DA5B2BDC-F654-4A88-A669-4D34BC7846A1}) (Version: 12.0.17.0 - Nokia)

PixelNet Software 4.12.1 (HKLM-x32\...\PixelNet Software) (Version: 4.12.1 - ORWO Net)

PSE11 STI Installer (x32 Version: 11.0 - Adobe Systems Incorporated) Hidden

Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.38.113.2011 - Realtek)

Realtek HDMI Audio Driver for ATI (HKLM-x32\...\{5449FB4F-1802-4D5B-A6D8-087DB1142147}) (Version: 6.0.1.6251 - Realtek Semiconductor Corp.)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6316 - Realtek Semiconductor Corp.)

Seagate Dashboard 2.0 (HKLM-x32\...\{43C423D9-E6D6-4607-ADC9-EBB54F690C57}) (Version: 2.2.29.0 - Seagate)

SiSoftware Sandra Lite 2013.SP5 (HKLM\...\{C3113E55-7BCB-4de3-8EBF-60E6CE6B2396}_is1) (Version: 19.58.2013.9 - SiSoftware)

Splashtop Connect for Firefox (HKLM-x32\...\{45D49CA7-D7D8-4659-B35A-EBD98C30AF28}) (Version: 1.1.8.4 - Splashtop Inc.)

Splashtop Connect IE (HKLM-x32\...\{3B983EFD-6E37-4AD9-9A7D-8C83E61674F7}) (Version: 1.1.13.1 - Splashtop Inc.)

Starcraft (HKLM-x32\...\Starcraft) (Version:  - )

Sweet Home 3D version 3.7 (HKLM-x32\...\Sweet Home 3D_is1) (Version:  - eTeks)

swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden

Text-To-Speech-Runtime (HKLM-x32\...\{7B3F0113-E63C-4D6D-AF19-111A3165CCA2}) (Version: 1.0.0.0 - Magix Development GmbH)

Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)

Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{A024FC7B-77DE-45DE-A058-1C049A17BFB3}) (Version:  - Microsoft)

Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (HKLM-x32\...\{90120000-002A-0000-1000-0000000FF1CE}_ENTERPRISE_{CB68A5B0-3508-4193-AEB9-AF636DAECE0F}) (Version:  - Microsoft)

Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{CB68A5B0-3508-4193-AEB9-AF636DAECE0F}) (Version:  - Microsoft)

Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{E9A82945-BA29-4EE8-8F2A-2F49545E9CF2}) (Version:  - Microsoft)

Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{EA54F104-79D2-48CC-9ABC-91A63C43D353}) (Version:  - Microsoft)

Update for Microsoft Office Outlook 2007 (KB2863811) 32-Bit Edition (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{53DEC068-4690-4F6B-9946-7D21EF02236B}) (Version:  - Microsoft)

Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2889914) 32-Bit Edition (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{F3F83933-75FC-4B60-84F2-3F8FA63D042E}) (Version:  - Microsoft)

Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISE_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)

Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version:  - Microsoft)

Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISE_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)

Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISE_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)

USB Scanner (HKLM-x32\...\USB Scanner) (Version:  - )

VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0 - DivX, Inc) Hidden

VidCoder 1.2.4 (x64) (HKLM\...\VidCoder-x64_is1) (Version: 1.2.4 - RandomEngy)

VLC media player 1.1.10 (HKLM-x32\...\VLC media player) (Version: 1.1.10 - VideoLAN)

WebTablet FB Plugin 32 bit (HKLM-x32\...\Wacom WebTabletPlugin for Internet Explorer and Netscape) (Version: 2.1.0.2 - Wacom Technology Corp.)

WebTablet FB Plugin 64 bit (HKLM\...\Wacom WebTabletPlugin for Internet Explorer and Netscape) (Version: 2.1.0.2 - Wacom Technology Corp.)

Windows Live Communications Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3538.0513 - Microsoft Corporation)

Windows Live Essentials (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live ID Sign-in Assistant (Version: 7.250.4232.0 - Microsoft Corporation) Hidden

Windows Live Installer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Language Selector (Version: 15.4.3538.0513 - Microsoft Corporation) Hidden

Windows Live Messenger (x32 Version: 15.4.3538.0513 - Microsoft Corporation) Hidden

Windows Live Photo Common (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live PIMT Platform (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden

Windows Live SOXE (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live UX Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden

Windows-Treiberpaket - Nokia pccsmcfd  (08/22/2008 7.0.0.0) (HKLM\...\FCEC33AD40CEA5E0FC4CEE6E42041A0DA189652D) (Version: 08/22/2008 7.0.0.0 - Nokia)

WinSCP 5.1.7 (HKLM-x32\...\winscp3_is1) (Version: 5.1.7 - Martin Prikryl)

WMV9/VC-1 Video Playback (Version: 1.00.0000 - ATI Technologies Inc.) Hidden

Wuala (HKCU\...\Wuala) (Version: 1.0.428.0 - LaCie)

XviD MPEG4 Video Codec (remove only) (HKLM-x32\...\XviD MPEG4 Video Codec) (Version:  - )

YTD Video Downloader 3.9.3 (HKLM-x32\...\{1a413f37-ed88-4fec-9666-5c48dc4b7bb7}) (Version:  - GreenTree Applications SRL)
 

==================== Custom CLSID (selected items): ==========================
 

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)
 

CustomCLSID: HKU\S-1-5-21-2453503086-2619050512-1394288451-1000_Classes\CLSID\{092dfa86-5807-5a94-bf3b-5a53ba9e5308}\InprocServer32 -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll (Wacom)

CustomCLSID: HKU\S-1-5-21-2453503086-2619050512-1394288451-1000_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\benni\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-2453503086-2619050512-1394288451-1000_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\benni\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-2453503086-2619050512-1394288451-1000_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\benni\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-2453503086-2619050512-1394288451-1000_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\benni\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll (Dropbox, Inc.)
 

==================== Restore Points  =========================
 
 

==================== Hosts content: ==========================
 

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
 

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts
 

==================== Scheduled Tasks (whitelisted) =============
 

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)
 

Task: {250DD4BD-4F1F-44A3-AD4E-BC463880F48F} - System32\Tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C} => C:\Windows\Jvorya.exe

Task: {4EF169F1-10CF-4C39-B8A8-855494F209C9} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-08-05] (Google Inc.)

Task: {4F2FDD35-AD57-4F86-B47B-7C11B46547AD} - System32\Tasks\OutBack_Plus_Update_Check => C:\Program Files (x86)\AJSystems Common\LiveUpd4.exe [2011-03-10] (AJSystems.com Inc.)

Task: {82ACC996-C545-4B36-9877-EC40EE32EA87} - System32\Tasks\Ad-Aware Update (Weekly) => C:\Program Files (x86)\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe

Task: {8FBF8C7A-8EA8-489E-97EC-AF4B86F16C8E} - System32\Tasks\ktjcenes => Rundll32.exe "C:\Windows\SysWOW64\XceedZip0.dll",mmdudcqje

Task: {9D253055-0467-40D9-94D2-75EA868AFA70} - System32\Tasks\Norton Internet Security\Norton Error Processor => C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\SymErr.exe [2014-01-30] (Symantec Corporation)

Task: {B1D0D180-AC44-430C-A6DD-39117F7DF828} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-09-10] (Adobe Systems Incorporated)

Task: {B819E402-DD17-4BFF-B8D7-09B7812EA435} - System32\Tasks\Norton Internet Security\Norton Error Analyzer => C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\SymErr.exe [2014-01-30] (Symantec Corporation)

Task: {B920061F-6CEA-4B92-B9A1-AB5A82487701} - System32\Tasks\Norton WSC Integration => C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\WSCStub.exe [2014-07-31] (Symantec Corporation)

Task: {C00105DB-7180-402B-A7D6-1EA74E177DD2} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-08-05] (Google Inc.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\ktjcenes.job => ?
 

==================== Loaded Modules (whitelisted) =============
 

2011-07-10 22:53 - 2009-08-24 14:38 - 00068136 _____ () C:\Program Files (x86)\Gigabyte\EasySaver\ESSVR.EXE

2010-11-25 21:41 - 2010-11-25 21:41 - 00270336 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll

2011-07-10 22:53 - 2009-03-13 11:30 - 00109096 _____ () C:\Program Files (x86)\Gigabyte\EasySaver\YCC.DLL

2014-09-23 11:48 - 2014-09-23 11:48 - 03734640 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll

2014-09-10 13:34 - 2014-09-10 13:34 - 16825520 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_15_0_0_152.dll
 

==================== Alternate Data Streams (whitelisted) =========
 

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)
 

AlternateDataStreams: C:\ProgramData\TEMP:711B5EDE

AlternateDataStreams: C:\ProgramData\TEMP:D1B5B4F1
 

==================== Safe Mode (whitelisted) ===================
 

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)
 
 

==================== EXE Association (whitelisted) =============
 

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)
 
 

==================== MSCONFIG/TASK MANAGER disabled items =========
 

(Currently there is no automatic fix for this section.)
 

MSCONFIG\Services: gupdate => 2

MSCONFIG\Services: gupdatem => 3

MSCONFIG\Services: ServiceLayer => 3

MSCONFIG\Services: WTabletServiceCon => 2

MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

MSCONFIG\startupreg: AdobeAAMUpdater-1.0 => "C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"

MSCONFIG\startupreg: DAEMON Tools Lite => "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun

MSCONFIG\startupreg: DivXMediaServer => C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe

MSCONFIG\startupreg: DivXUpdate => "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW

MSCONFIG\startupreg: HotKey => C:\Windows\Twain_32\FlatBed\HotKey.exe

MSCONFIG\startupreg: LightScribe Control Panel => C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe -hidden

MSCONFIG\startupreg: NokiaSuite.exe => C:\Program Files (x86)\Nokia\Nokia Suite\NokiaSuite.exe -tray
 

==================== Faulty Device Manager Devices =============
 

Name: SBRE

Description: SBRE

Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}

Manufacturer: 

Service: SBRE

Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)

Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.

Devices stay in this state if they have been prepared for removal.

After you remove the device, this error disappears.Remove the device, and this error should be resolved.
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (09/23/2014 03:45:35 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: mbam.exe, Version: 1.0.0.532, Zeitstempel: 0x53518532

Name des fehlerhaften Moduls: MSVCR100.dll, Version: 10.0.40219.325, Zeitstempel: 0x4df2be1e

Ausnahmecode: 0x40000015

Fehleroffset: 0x0008d6fd

ID des fehlerhaften Prozesses: 0xfc4

Startzeit der fehlerhaften Anwendung: 0xmbam.exe0

Pfad der fehlerhaften Anwendung: mbam.exe1

Pfad des fehlerhaften Moduls: mbam.exe2

Berichtskennung: mbam.exe3
 

Error: (09/23/2014 03:45:14 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: mbam.exe, Version: 1.0.0.532, Zeitstempel: 0x53518532

Name des fehlerhaften Moduls: MSVCR100.dll, Version: 10.0.40219.325, Zeitstempel: 0x4df2be1e

Ausnahmecode: 0x40000015

Fehleroffset: 0x0008d6fd

ID des fehlerhaften Prozesses: 0xbc8

Startzeit der fehlerhaften Anwendung: 0xmbam.exe0

Pfad der fehlerhaften Anwendung: mbam.exe1

Pfad des fehlerhaften Moduls: mbam.exe2

Berichtskennung: mbam.exe3
 

Error: (09/23/2014 03:42:40 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: mbam.exe, Version: 1.0.0.532, Zeitstempel: 0x53518532

Name des fehlerhaften Moduls: MSVCR100.dll, Version: 10.0.40219.325, Zeitstempel: 0x4df2be1e

Ausnahmecode: 0x40000015

Fehleroffset: 0x0008d6fd

ID des fehlerhaften Prozesses: 0x9d0

Startzeit der fehlerhaften Anwendung: 0xmbam.exe0

Pfad der fehlerhaften Anwendung: mbam.exe1

Pfad des fehlerhaften Moduls: mbam.exe2

Berichtskennung: mbam.exe3
 

Error: (09/23/2014 03:25:58 PM) (Source: SideBySide) (EventID: 80) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in

Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit

einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
 

Error: (09/23/2014 01:31:57 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)

Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.
 

Error: (09/23/2014 01:31:57 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)

Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
 

Error: (09/23/2014 01:31:57 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)

Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
 
 

System errors:

=============

Error: (09/23/2014 03:41:08 PM) (Source: Service Control Manager) (EventID: 7026) (User: )

Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 

SBRE
 

Error: (09/23/2014 03:37:51 PM) (Source: Disk) (EventID: 7) (User: )

Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.
 

Error: (09/23/2014 03:37:20 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "MBAMService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (09/23/2014 03:35:58 PM) (Source: Disk) (EventID: 7) (User: )

Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.
 

Error: (09/23/2014 03:26:07 PM) (Source: DCOM) (EventID: 10010) (User: )

Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}
 

Error: (09/23/2014 02:31:30 PM) (Source: Disk) (EventID: 7) (User: )

Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.
 

Error: (09/23/2014 02:31:27 PM) (Source: Disk) (EventID: 7) (User: )

Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.
 

Error: (09/23/2014 02:31:24 PM) (Source: Disk) (EventID: 7) (User: )

Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.
 

Error: (09/23/2014 02:31:21 PM) (Source: Disk) (EventID: 7) (User: )

Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.
 

Error: (09/23/2014 02:10:20 PM) (Source: Disk) (EventID: 7) (User: )

Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.
 
 

Microsoft Office Sessions:

=========================

Error: (05/22/2012 06:18:27 AM) (Source: Microsoft Office 12 Sessions) (EventID: 7001) (User: )

Description: ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6607.1000, Microsoft Office Version: 12.0.6612.1000. This session lasted 24 seconds with 0 seconds of active time.  This session ended with a crash.
 
 

CodeIntegrity Errors:

===================================

  Date: 2013-11-11 23:00:47.878

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-11-11 23:00:47.863

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-11-11 23:00:47.863

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-11-11 23:00:47.847

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-11-11 23:00:47.847

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-11-11 23:00:47.847

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-11-10 10:55:51.999

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-11-10 10:55:51.999

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-11-10 10:55:51.999

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-11-10 10:55:51.999

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 
 

==================== Memory info =========================== 
 

Processor: AMD Phenom(tm) II X6 1100T Processor

Percentage of memory in use: 22%

Total physical RAM: 8189.37 MB

Available physical RAM: 6320.2 MB

Total Pagefile: 16376.91 MB

Available Pagefile: 13823.61 MB

Total Virtual: 8192 MB

Available Virtual: 8191.82 MB
 

==================== Drives ================================
 

Drive c: (WIN7) (Fixed) (Total:244.04 GB) (Free:176.76 GB) NTFS

Drive d: (Volume) (Fixed) (Total:1618.87 GB) (Free:478.65 GB) NTFS

Drive e: (STARCRAFT) (CDROM) (Total:0.62 GB) (Free:0 GB) CDFS

Drive f: (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS ==>[System with boot components (obtained from reading drive)]
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 1863 GB) (Disk ID: 195B7C11)

Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=244 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=1618.9 GB) - (Type=07 NTFS)
 

==================== End Of Log ============================

norton

Code:

Kategorie: Scan-Ergebnisse

Datum/Uhrzeit,Risiko,Aktivität,Status,Aufgabenname,Scandauer (T:S:M:S),Insgesamt gescannte Elemente,Dateien und Verzeichnisse,Registrierungseinträge,Prozesse und Elemente beim Start,Netzwerk- und Browserelemente,Andere,Vertrauenswürdige Dateien,Übersprungene Dateien,Insgesamt erkannte Sicherheitsrisiken,Insgesamt behobene Sicherheitsrisiken,"Sicherkeitsrisiken insgesamt, die ein Eingreifen erfordern",Tracking Cookies,Tracking Cookies behoben

24.09.2014 15:28:24,Infos,Scan auf Anforderung - Ergebnisse,Abgeschlossen,Scan auf Anforderung,0:00:00:00,2,2,0,0,0,0,0,0,0,0,0,,

24.09.2014 09:02:25,Infos,Schnellscan - Ergebnisse,Abgeschlossen,,0:00:02:22,8.597,2.855,681,1.556,3.497,8,625,0,0,0,0,,

23.09.2014 14:40:54,Infos,Schnellscan - Ergebnisse,Abgeschlossen,,0:00:04:06,8.611,2.862,681,1.568,3.492,8,630,0,0,0,0,,

23.09.2014 11:39:06,Infos,Vollständiger Systemscan - Ergebnisse,Abgeschlossen,,0:01:16:34,925.123,916.032,680,1.540,6.860,11,11.340,25.651,1,1,0,1,1

23.09.2014 11:09:30,Infos,Schnellscan - Ergebnisse,Abgeschlossen,,0:00:09:52,8.858,2.854,680,1.595,3.718,11,624,70,0,0,0,,

18.09.2014 12:32:02,Infos,Schnellscan - Ergebnisse,Abgeschlossen,,0:00:02:14,8.852,2.856,680,1.623,3.682,11,623,7,0,0,0,,
 
 

Kategorie: Behobene Sicherheitsrisiken

Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion,Pfad - Dateiname

25.09.2014 12:06:17,Hoch,sft loader-setup-2006-xp.exe (Trojan.Gen.2) erkannt von Auto-Protect,Isoliert,Behoben - Keine Aktion erforderlich,i:\downloads\sft loader-setup-2006-xp.exe

23.09.2014 11:38:49,Gering,Tracking Cookies erkannt von Virenscanner,Entfernt,Behoben - Keine Aktion erforderlich,
 
 

Kategorie: Quarantäne

Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion,Pfad - Dateiname

25.09.2014 12:06:17,Hoch,sft loader-setup-2006-xp.exe (Trojan.Gen.2) erkannt von Auto-Protect,Isoliert,Behoben - Keine Aktion erforderlich,i:\downloads\sft loader-setup-2006-xp.exe
 
 

Kategorie: Firewall - Netzwerk und Verbindungen

Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion,Kategorie,Subnetz-Identifikation,Physische Gateway-Adresse,Gateway-IP-Adresse

25.09.2014 11:20:25,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Teredo Tunneling Pseudo-Interface\" (IP-Adresse: 2001::5ef5:79fd:823:25a7:abc0:4c3) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,

25.09.2014 11:20:25,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Teredo Tunneling Pseudo-Interface\" (IP-Adresse: fe80::823:25a7:abc0:4c3%12) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,

25.09.2014 11:20:25,Infos,Sie haben eine Verbindung mit einem geschützten Netzwerk hergestellt. (127.0.0.0/255.0.0.0),Geschützt,Keine Aktion erforderlich,,127.0.0.0/255.0.0.0,,

25.09.2014 11:20:25,Infos,Sie haben eine Verbindung mit einem freigegebenen Netzwerk hergestellt. (9C C7 A6 0F 75 B3),Freigegeben,Keine Aktion erforderlich,,,9C C7 A6 0F 75 B3,

25.09.2014 11:20:13,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Realtek PCIe GBE Family Controller\" (IP-Adresse: 192.168.178.22) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,

25.09.2014 11:20:13,Infos,IP-Adresse aus Adapter Realtek PCIe GBE Family Controller verschwunden (IP-Adresse: 169.254.88.251).,Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,

25.09.2014 11:20:12,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Realtek PCIe GBE Family Controller\" (IP-Adresse: fe80::b874:71d2:2c62:58fb%13) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,

25.09.2014 11:20:12,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Realtek PCIe GBE Family Controller\" (IP-Adresse: 169.254.88.251) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,

25.09.2014 11:20:00,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Software Loopback Interface 1\" (IP-Adresse: ::1) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,

25.09.2014 11:20:00,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Software Loopback Interface 1\" (IP-Adresse: 127.0.0.1) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,

24.09.2014 18:12:29,Infos,Sie haben eine Verbindung mit einem geschützten Netzwerk hergestellt. (::0),Geschützt,Keine Aktion erforderlich,,,,::0

24.09.2014 18:12:29,Infos,Sie haben eine Verbindung mit einem geschützten Netzwerk hergestellt. (127.0.0.0/255.0.0.0),Geschützt,Keine Aktion erforderlich,,127.0.0.0/255.0.0.0,,

24.09.2014 18:12:29,Infos,Sie haben eine Verbindung mit einem freigegebenen Netzwerk hergestellt. (9C C7 A6 0F 75 B3),Freigegeben,Keine Aktion erforderlich,,,9C C7 A6 0F 75 B3,

24.09.2014 18:12:26,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Teredo Tunneling Pseudo-Interface\" (IP-Adresse: 2001::5ef5:79fd:823:25a7:abc0:4c3) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,

24.09.2014 18:12:25,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Teredo Tunneling Pseudo-Interface\" (IP-Adresse: fe80::823:25a7:abc0:4c3%12) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,

24.09.2014 18:12:25,Infos,IP-Adresse aus Adapter Teredo Tunneling Pseudo-Interface verschwunden (IP-Adresse: fe80::1418:25a7:3f57:4de9%12).,Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,

24.09.2014 18:12:25,Infos,IP-Adresse aus Adapter Teredo Tunneling Pseudo-Interface verschwunden (IP-Adresse: 2001::5ef5:79fd:1418:25a7:3f57:4de9).,Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,

24.09.2014 18:12:24,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Teredo Tunneling Pseudo-Interface\" (IP-Adresse: 2001::5ef5:79fd:1418:25a7:3f57:4de9) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,

24.09.2014 18:12:23,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Teredo Tunneling Pseudo-Interface\" (IP-Adresse: fe80::1418:25a7:3f57:4de9%12) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,

24.09.2014 18:12:23,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Realtek PCIe GBE Family Controller\" (IP-Adresse: fe80::b874:71d2:2c62:58fb%13) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,

24.09.2014 18:12:23,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Realtek PCIe GBE Family Controller\" (IP-Adresse: 192.168.178.22) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,

24.09.2014 18:12:16,Infos,Sie haben eine Verbindung mit einem geschützten Netzwerk hergestellt. (127.0.0.0/255.0.0.0),Geschützt,Keine Aktion erforderlich,,127.0.0.0/255.0.0.0,,

24.09.2014 16:02:51,Infos,IP-Adresse aus Adapter Realtek PCIe GBE Family Controller verschwunden (IP-Adresse: fe80::b874:71d2:2c62:58fb%13).,Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,

24.09.2014 16:02:51,Infos,IP-Adresse aus Adapter Realtek PCIe GBE Family Controller verschwunden (IP-Adresse: 192.168.178.22).,Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,

24.09.2014 16:02:51,Infos,IP-Adresse aus Adapter Teredo Tunneling Pseudo-Interface verschwunden (IP-Adresse: fe80::1061:23a2:abc0:4c3%12).,Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,

24.09.2014 16:02:51,Infos,IP-Adresse aus Adapter Teredo Tunneling Pseudo-Interface verschwunden (IP-Adresse: 2001::5ef5:79fb:1061:23a2:abc0:4c3).,Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,

24.09.2014 09:17:01,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Teredo Tunneling Pseudo-Interface\" (IP-Adresse: 2001::5ef5:79fb:1061:23a2:abc0:4c3) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,

24.09.2014 09:16:57,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Teredo Tunneling Pseudo-Interface\" (IP-Adresse: fe80::1061:23a2:abc0:4c3%12) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,

24.09.2014 09:16:57,Infos,IP-Adresse aus Adapter Teredo Tunneling Pseudo-Interface verschwunden (IP-Adresse: 2001::5ef5:79fb:a4:23a2:3f57:4de9).,Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,

24.09.2014 09:16:57,Infos,IP-Adresse aus Adapter Teredo Tunneling Pseudo-Interface verschwunden (IP-Adresse: fe80::a4:23a2:3f57:4de9%12).,Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,

24.09.2014 09:16:05,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Teredo Tunneling Pseudo-Interface\" (IP-Adresse: fe80::a4:23a2:3f57:4de9%12) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,

24.09.2014 09:16:05,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Teredo Tunneling Pseudo-Interface\" (IP-Adresse: 2001::5ef5:79fb:a4:23a2:3f57:4de9) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,

24.09.2014 09:15:51,Infos,Sie haben eine Verbindung mit einem geschützten Netzwerk hergestellt. (127.0.0.0/255.0.0.0),Geschützt,Keine Aktion erforderlich,,127.0.0.0/255.0.0.0,,

24.09.2014 09:15:51,Infos,Sie haben eine Verbindung mit einem freigegebenen Netzwerk hergestellt. (9C C7 A6 0F 75 B3),Freigegeben,Keine Aktion erforderlich,,,9C C7 A6 0F 75 B3,

24.09.2014 09:15:46,Infos,IP-Adresse aus Adapter Realtek PCIe GBE Family Controller verschwunden (IP-Adresse: 169.254.88.251).,Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,,
 
 

Kategorie: Firewall - Aktivitäten

Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion,Kategorie,Programmname,Programmpfad,Standardaktionen,Durchgeführte Aktion,Lokaler Computer,Beschreibung des Datenverkehrs

25.09.2014 11:48:09,Infos,Firewallregeln aktualisiert  ,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,

25.09.2014 11:22:09,Infos,Benutzer hat sich eingeloggt.  ,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,

25.09.2014 11:20:21,Infos,Smart Firewall ist aktiviert.,Erkannt,Keine Aktion erforderlich,,,,,,,

25.09.2014 11:20:13,Infos,        Regel  rejected  TCP(6)  Verkehr mit  (::0  Port (0) ),Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,

25.09.2014 11:20:13,Infos,        Regel  rejected  TCP(6)  Verkehr mit  (0.0.0.0  Port (0) ),Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,

25.09.2014 11:20:01,Infos,Firewallregeln aktualisiert  ,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,

24.09.2014 21:06:33,Infos,Es ist kein Benutzer eingeloggt.  ,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,

24.09.2014 15:32:31,Infos,Firewallregeln aktualisiert  ,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,

24.09.2014 15:32:30,Infos,Firewall-Regeln wurden automatisch erstellt für posterXXL Designer.,Geschützt,Keine Aktion erforderlich,,posterXXL Designer,C:\Program Files (x86)\posterXXL Designer\posterXXL.exe,Keine Aktion erforderlich,Regeln automatisch erstellen,"192.168.178.22, 50952","Ausgehend TCP, https"

24.09.2014 15:32:29,Infos,Firewallregeln aktualisiert  ,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,

24.09.2014 15:32:26,Infos,Firewall-Regeln wurden automatisch erstellt für posterXXL Designer.,Geschützt,Keine Aktion erforderlich,,posterXXL Designer,C:\Program Files (x86)\posterXXL Designer\posterXXL.exe,Keine Aktion erforderlich,Regeln automatisch erstellen,"192.168.178.22, 50944","Ausgehend TCP, www-http"

24.09.2014 14:07:04,Infos,Firewallregeln aktualisiert  ,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,

24.09.2014 14:07:03,Infos,Sie haben Firewall-Regeln für den Zugriff von Device Display Object Function Discovery Provider auf Ihre Netzwerkressourcen erstellt.,Benutzerdefiniert,Keine Aktion erforderlich,,Device Display Object Function Discovery Provider,C:\Windows\System32\DeviceDisplayObjectProvider.exe,Keine Aktion erforderlich,Benutzerkonfigurierte Regeln,"192.168.178.22, 50111","Ausgehend TCP, www-http"

24.09.2014 11:34:02,Infos,Firewallregeln aktualisiert  ,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,

24.09.2014 11:34:00,Infos,Firewall-Regeln wurden automatisch erstellt für Adobe® Flash® Player Update Service 15.0 r0.,Geschützt,Keine Aktion erforderlich,,Adobe® Flash® Player Update Service 15.0 r0,C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe,Keine Aktion erforderlich,Regeln automatisch erstellen,"192.168.178.22, 49541","Ausgehend TCP, https"

24.09.2014 10:34:34,Infos,Firewallregeln aktualisiert  ,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,

24.09.2014 10:34:32,Infos,Sie haben Firewall-Regeln für den Zugriff von FlashPlayerInstaller auf Ihre Netzwerkressourcen erstellt.,Benutzerdefiniert,Keine Aktion erforderlich,,FlashPlayerInstaller,C:\Windows\SysWOW64\FlashPlayerInstaller.exe,Keine Aktion erforderlich,Benutzerkonfigurierte Regeln,"192.168.178.22, 49497","Ausgehend TCP, www-http"

24.09.2014 10:34:28,Infos,Sie haben den Zugriff von InstallFlashPlayer auf Ihre Netzwerkressourcen zugelassen.,Zugelassen,Keine Aktion erforderlich,,InstallFlashPlayer,C:\Windows\Temp\{C56C60A8-7903-4E43-A319-FB120DE24EEF}\InstallFlashPlayer.exe,Keine Aktion erforderlich,Zulassen,"192.168.178.22, 49495","Ausgehend TCP, www-http"

24.09.2014 09:16:26,Infos,Benutzer hat sich eingeloggt.  ,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,

24.09.2014 09:16:01,Infos,Firewallregeln aktualisiert  ,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,

24.09.2014 09:15:59,Infos,Sie haben Firewall-Regeln für den Zugriff von Anwendung für Dienste und Controller auf Ihre Netzwerkressourcen erstellt.,Benutzerdefiniert,Keine Aktion erforderlich,,Anwendung für Dienste und Controller,C:\Windows\System32\services.exe,Keine Aktion erforderlich,Benutzerkonfigurierte Regeln,"0.0.0.0, 49158","Eingehend TCP, Port 49158"

24.09.2014 09:15:52,Infos,Firewallregeln aktualisiert  ,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,

24.09.2014 09:15:51,Infos,Sie haben Firewall-Regeln für den Zugriff von Local Security Authority Process auf Ihre Netzwerkressourcen erstellt.,Benutzerdefiniert,Keine Aktion erforderlich,,Local Security Authority Process,C:\Windows\System32\lsass.exe,Keine Aktion erforderlich,Benutzerkonfigurierte Regeln,"0.0.0.0, 49155","Eingehend TCP, Port 49155"

24.09.2014 09:15:47,Infos,Smart Firewall ist aktiviert.,Erkannt,Keine Aktion erforderlich,,,,,,,

24.09.2014 08:38:04,Infos,Smart Firewall ist aktiviert.,Erkannt,Keine Aktion erforderlich,,,,,,,

23.09.2014 15:41:04,Infos,Smart Firewall ist aktiviert.,Erkannt,Keine Aktion erforderlich,,,,,,,

23.09.2014 15:41:02,Hoch,Smart Firewall ist deaktiviert.,Erkannt,Keine Aktion erforderlich,,,,,,,

23.09.2014 12:37:05,Hoch,Smart Firewall ist deaktiviert.,Erkannt,Keine Aktion erforderlich,,,,,,,

23.09.2014 12:30:12,Infos,Smart Firewall ist aktiviert.,Erkannt,Keine Aktion erforderlich,,,,,,,

23.09.2014 12:22:40,Infos,Smart Firewall ist aktiviert.,Erkannt,Keine Aktion erforderlich,,,,,,,

23.09.2014 09:30:24,Infos,Smart Firewall ist aktiviert.,Erkannt,Keine Aktion erforderlich,,,,,,,
 
 

Kategorie: Angriffsschutz

Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion,Kategorie,Standardaktionen,Durchgeführte Aktion

25.09.2014 11:42:13,Infos,Angriffsschutz wurde aktiviert.,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich

25.09.2014 11:42:13,Infos,Version der Angriffsschutz-Engine: 7.0.0.214 Version des Definitionssatzes: 20140925.001,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich

25.09.2014 11:42:13,Infos,Der Angriffsschutz überwacht den Netzwerkverkehr auf Signaturen. Treiberversion: 14.0.0.431,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich

25.09.2014 11:20:21,Infos,Angriffsschutz wurde aktiviert.,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich

25.09.2014 11:20:21,Infos,Version der Angriffsschutz-Engine: 7.0.0.214 Version des Definitionssatzes: 20140923.001,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich

25.09.2014 11:20:21,Infos,Der Angriffsschutz überwacht den Netzwerkverkehr auf Signaturen. Treiberversion: 14.0.0.431,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich

24.09.2014 09:15:48,Infos,Angriffsschutz wurde aktiviert.,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich

24.09.2014 09:15:48,Infos,Der Angriffsschutz überwacht den Netzwerkverkehr auf Signaturen. Treiberversion: 14.0.0.431,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich

24.09.2014 09:15:48,Infos,Version der Angriffsschutz-Engine: 7.0.0.214 Version des Definitionssatzes: 20140923.001,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich

24.09.2014 08:59:23,Infos,Angriffsschutz wurde aktiviert.,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich

24.09.2014 08:59:23,Infos,Version der Angriffsschutz-Engine: 7.0.0.214 Version des Definitionssatzes: 20140923.001,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich

24.09.2014 08:59:23,Infos,Der Angriffsschutz überwacht den Netzwerkverkehr auf Signaturen. Treiberversion: 14.0.0.431,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich

24.09.2014 08:38:04,Infos,Angriffsschutz wurde aktiviert.,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich

24.09.2014 08:38:04,Infos,Der Angriffsschutz überwacht den Netzwerkverkehr auf Signaturen. Treiberversion: 14.0.0.431,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich

24.09.2014 08:38:04,Infos,Version der Angriffsschutz-Engine: 7.0.0.214 Version des Definitionssatzes: 20140922.001,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich

23.09.2014 15:41:02,Infos,Version der Angriffsschutz-Engine: 7.0.0.214 Version des Definitionssatzes: 20140922.001,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich

23.09.2014 15:41:02,Infos,Angriffsschutz wurde aktiviert.,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich

23.09.2014 15:41:02,Infos,Der Angriffsschutz überwacht den Netzwerkverkehr auf Signaturen. Treiberversion: 14.0.0.431,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich

23.09.2014 12:30:17,Infos,Angriffsschutz wurde aktiviert.,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich

23.09.2014 12:30:17,Infos,Version der Angriffsschutz-Engine: 7.0.0.214 Version des Definitionssatzes: 20140922.001,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich

23.09.2014 12:30:17,Infos,Der Angriffsschutz überwacht den Netzwerkverkehr auf Signaturen. Treiberversion: 14.0.0.431,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich

23.09.2014 12:22:40,Infos,Version der Angriffsschutz-Engine: 7.0.0.214 Version des Definitionssatzes: 20140922.001,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich

23.09.2014 12:22:40,Infos,Angriffsschutz wurde aktiviert.,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich

23.09.2014 12:22:40,Infos,Der Angriffsschutz überwacht den Netzwerkverkehr auf Signaturen. Treiberversion: 14.0.0.431,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich

23.09.2014 09:52:12,Infos,Angriffsschutz wurde aktiviert.,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich

23.09.2014 09:52:12,Infos,Version der Angriffsschutz-Engine: 7.0.0.214 Version des Definitionssatzes: 20140922.001,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich

23.09.2014 09:52:12,Infos,Der Angriffsschutz überwacht den Netzwerkverkehr auf Signaturen. Treiberversion: 14.0.0.431,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich

23.09.2014 09:30:35,Infos,Angriffsschutz wurde aktiviert.,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich

23.09.2014 09:30:35,Infos,Der Angriffsschutz überwacht den Netzwerkverkehr auf Signaturen. Treiberversion: 14.0.0.431,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich

23.09.2014 09:30:35,Infos,Version der Angriffsschutz-Engine: 7.0.0.214 Version des Definitionssatzes: 20140917.001,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich
 
 

Kategorie: Download-Insight

Datum/Uhrzeit,Risiko,Aktivität,Status,Pfad - Dateiname

25.09.2014 12:16:13,Infos,Download-Insight stellte den Start von emsisoftemergencykit.exe fest,Zugriff zugelassen,d:\downloads\emsisoftemergencykit.exe

25.09.2014 11:47:58,Infos,Download-Insight analysierte EmsisoftEmergencyKit.exe,Zugriff zugelassen,d:\Downloads\EmsisoftEmergencyKit.exe

25.09.2014 11:42:47,Infos,Download-Insight stellte den Start von updater.exe fest,Zugriff zugelassen,c:\program files (x86)\mozilla maintenance service\update\updater.exe

25.09.2014 11:42:42,Infos,Download-Insight stellte den Start von updater.exe fest,Zugriff zugelassen,c:\users\benni\appdata\local\mozilla\updates\e7cf176e110c211b\updates\0\updater.exe

25.09.2014 11:42:40,Infos,Download-Insight analysierte updater.exe,Zugriff zugelassen,c:\Users\benni\AppData\Local\Mozilla\updates\E7CF176E110C211B\updates\0\updater.exe

24.09.2014 15:29:15,Infos,Download-Insight stellte den Start von posterxxl_v5_2_[xnejrofrboenaqfgj].exe fest,Zugriff zugelassen,d:\downloads\posterxxl_v5_2_[xnejrofrboenaqfgj].exe

24.09.2014 15:20:41,Infos,Download-Insight analysierte posterXXL_v5_2_[xnejrofrboenaqfgj].exe,Zugriff zugelassen,d:\Downloads\posterXXL_v5_2_[xnejrofrboenaqfgj].exe

24.09.2014 09:14:07,Gering,Download-Insight stellte den Start von frst64.exe fest,Zugriff zugelassen,c:\frst\frst64.exe
 
 

Kategorie: AntiSpam

Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion

24.09.2014 15:59:39,Infos,AntiSpam-Definitionsversion 20140924.004 wurde heruntergeladen,Erkannt,Keine Aktion erforderlich
 
 

Kategorie: Identität

Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion

25.09.2014 11:42:07,Infos,Antiphishing-Definitionsversion 20140925.005 wurde heruntergeladen,Erkannt,Keine Aktion erforderlich

25.09.2014 11:42:05,Infos,Verwende Antiphishing-Definitionsversion 20140925.005,Erkannt,Keine Aktion erforderlich

24.09.2014 15:59:38,Infos,Antiphishing-Definitionsversion 20140924.008 wurde heruntergeladen,Erkannt,Keine Aktion erforderlich

24.09.2014 15:59:37,Infos,Verwende Antiphishing-Definitionsversion 20140924.008,Erkannt,Keine Aktion erforderlich

24.09.2014 08:59:17,Infos,Antiphishing-Definitionsversion 20140924.004 wurde heruntergeladen,Erkannt,Keine Aktion erforderlich

24.09.2014 08:59:16,Infos,Verwende Antiphishing-Definitionsversion 20140924.004,Erkannt,Keine Aktion erforderlich

23.09.2014 17:59:02,Infos,Antiphishing-Definitionsversion 20140923.008 wurde heruntergeladen,Erkannt,Keine Aktion erforderlich

23.09.2014 17:59:01,Infos,Verwende Antiphishing-Definitionsversion 20140923.008,Erkannt,Keine Aktion erforderlich

23.09.2014 14:36:34,Infos,Antiphishing-Definitionsversion 20140923.007 wurde heruntergeladen,Erkannt,Keine Aktion erforderlich

23.09.2014 14:36:32,Infos,Verwende Antiphishing-Definitionsversion 20140923.007,Erkannt,Keine Aktion erforderlich

23.09.2014 13:16:32,Infos,Antiphishing-Definitionsversion 20140923.006 wurde heruntergeladen,Erkannt,Keine Aktion erforderlich

23.09.2014 13:16:30,Infos,Verwende Antiphishing-Definitionsversion 20140923.006,Erkannt,Keine Aktion erforderlich

23.09.2014 09:52:06,Infos,Antiphishing-Definitionsversion 20140923.004 wurde heruntergeladen,Erkannt,Keine Aktion erforderlich

23.09.2014 09:52:05,Infos,Verwende Antiphishing-Definitionsversion 20140923.004,Erkannt,Keine Aktion erforderlich

18.09.2014 12:31:01,Infos,Antiphishing-Definitionsversion 20140918.005 wurde heruntergeladen,Erkannt,Keine Aktion erforderlich

18.09.2014 12:30:58,Infos,Verwende Antiphishing-Definitionsversion 20140918.005,Erkannt,Keine Aktion erforderlich
 
 

Kategorie: Norton-Produktmanipulationsschutz

Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion,Datum,Quelle,Quell-PID,Ziel,Ziel-PID,Aktion,Reaktion,Terminalsitzung

25.09.2014 12:17:04,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,25.09.2014 12:17:04,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1720,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1760,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

25.09.2014 12:16:21,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,25.09.2014 12:16:21,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1720,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1760,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

25.09.2014 11:57:01,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,25.09.2014 11:57:01,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1720,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1760,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

25.09.2014 11:52:00,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,25.09.2014 11:52:00,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1720,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1760,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

25.09.2014 11:47:20,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,25.09.2014 11:47:20,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1720,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1760,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

25.09.2014 11:45:51,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,25.09.2014 11:45:51,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1720,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1760,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

25.09.2014 11:44:00,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,25.09.2014 11:44:00,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1720,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1760,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

25.09.2014 11:41:20,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,25.09.2014 11:41:20,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1720,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1760,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

25.09.2014 11:40:43,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,25.09.2014 11:40:43,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1720,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1760,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

25.09.2014 11:30:39,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,25.09.2014 11:30:39,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAM.EXE,1084,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1760,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,1

25.09.2014 11:25:20,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,25.09.2014 11:25:20,C:\WINDOWS\SYSTEM32\CONHOST.EXE,3632,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\cltlmh.exe,2120,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

25.09.2014 11:25:02,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,25.09.2014 11:25:02,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1720,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1760,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

25.09.2014 11:22:29,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,25.09.2014 11:22:29,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1720,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1760,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

25.09.2014 11:22:25,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,25.09.2014 11:22:25,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1720,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1760,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

25.09.2014 11:22:21,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,25.09.2014 11:22:21,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1720,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1760,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 21:03:52,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 21:03:52,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 21:00:47,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 21:00:47,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 20:58:50,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 20:58:50,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 20:53:49,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 20:53:49,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 20:48:48,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 20:48:48,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 20:43:47,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 20:43:47,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 20:33:44,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 20:33:44,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 20:13:40,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 20:13:40,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 20:03:38,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 20:03:38,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 19:18:30,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 19:18:30,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 19:14:10,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 19:14:10,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 18:58:23,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 18:58:23,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 18:48:22,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 18:48:22,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 18:43:21,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 18:43:21,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 18:38:20,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 18:38:20,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 18:23:17,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 18:23:17,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 18:23:12,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 18:23:12,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 18:22:57,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 18:22:57,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 18:14:25,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 18:14:25,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 18:12:55,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 18:12:55,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 15:59:22,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 15:59:22,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 15:54:34,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 15:54:34,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 15:39:31,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 15:39:31,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 15:05:23,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 15:05:23,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 14:59:22,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 14:59:22,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 14:44:19,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 14:44:19,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 14:29:16,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 14:29:16,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 14:24:15,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 14:24:15,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 14:14:13,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 14:14:13,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 14:09:08,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 14:09:08,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 14:04:07,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 14:04:07,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 13:49:04,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 13:49:04,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 13:44:03,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 13:44:03,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 13:38:27,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 13:38:27,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 13:18:59,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 13:18:59,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 13:13:58,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 13:13:58,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 13:08:57,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 13:08:57,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 13:05:40,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 13:05:40,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 13:03:56,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 13:03:56,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 12:58:55,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 12:58:55,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 12:17:48,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 12:17:48,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 12:12:47,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 12:12:47,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 12:07:45,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 12:07:45,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 12:07:08,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 12:07:08,C:\WINDOWS\INSTALLER\MSI46F9.TMP,1308,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,3656,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,1

24.09.2014 12:06:54,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 12:06:54,C:\WINDOWS\INSTALLER\MSIC63.TMP,3212,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,3656,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,1

24.09.2014 12:03:08,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 12:03:08,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 12:02:44,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 12:02:44,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 10:34:30,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 10:34:30,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 09:46:26,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 09:46:26,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 09:41:26,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 09:41:26,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 09:36:26,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 09:36:26,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 09:20:47,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 09:20:47,C:\WINDOWS\SYSTEM32\CONHOST.EXE,3828,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\cltlmh.exe,4960,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 09:17:53,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 09:17:53,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 09:17:47,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 09:17:47,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 09:17:16,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 09:17:16,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 09:16:26,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 09:16:26,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1572,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1608,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 09:14:45,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 09:14:45,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1736,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1820,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 09:09:44,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 09:09:44,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1736,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1820,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 09:08:10,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 09:08:10,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1736,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1820,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 08:59:22,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 08:59:22,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1736,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1820,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 08:59:02,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 08:59:02,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1736,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1820,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 08:58:24,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 08:58:24,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1736,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1820,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 08:43:04,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 08:43:04,C:\WINDOWS\SYSTEM32\CONHOST.EXE,3376,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\cltlmh.exe,2804,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 08:40:09,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 08:40:09,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1736,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1820,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

24.09.2014 08:40:05,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,24.09.2014 08:40:05,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1736,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1820,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

23.09.2014 21:07:49,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,23.09.2014 21:07:49,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1712,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1740,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

23.09.2014 21:02:48,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,23.09.2014 21:02:48,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1712,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1740,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

23.09.2014 20:57:46,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,23.09.2014 20:57:46,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1712,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1740,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,

23.09.2014 20:52:45,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,23.09.2014 20:52:45,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAMSERVICE.EXE,1712,C:\Program Files (x86)\Norton Internet Security\Engine\21.5.0.19\nis.exe,1740,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,
 
 

Kategorie: Silent-Mode

Datum/Uhrzeit,Risiko,Aktivität,Status,Programm,Überschrift

24.09.2014 12:58:34,Infos,Ein Programm hat den Vollbildmodus verlassen. Der Silent-Mode ist ausgeschaltet.,Abgeschlossen,D:\games\starcraft\starcraft.exe,Starcraft

24.09.2014 12:24:57,Infos,Ein Programm ist in den Vollbildmodus gewechselt. Silent-Mode ist eingeschaltet.,Abgeschlossen,D:\games\starcraft\starcraft.exe,Starcraft

24.09.2014 12:02:24,Infos,Ein Programm hat den Vollbildmodus verlassen. Der Silent-Mode ist ausgeschaltet.,Abgeschlossen,D:\games\starcraft\starcraft.exe,Starcraft

24.09.2014 09:48:10,Infos,Ein Programm ist in den Vollbildmodus gewechselt. Silent-Mode ist eingeschaltet.,Abgeschlossen,D:\games\starcraft\starcraft.exe,Starcraft
 
 

Kategorie: LiveUpdate

Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion,Art des Update,Ergebnis,Datum/Uhrzeit,Angewendete Updates (gesamt),Norton Web Protection Definitions,"ENGINE,NIS,INSTALLDIR",Norton Virus Definitions X64,Norton IPS Definitions,Norton Pulse Updates,Norton Whitelist,"MUI,NIS,MUIDIR",Norton Safe Web Statistics,Norton Reputation Revocation List,Neustart erforderlich,Risiko,Norton Antispam Definitions

25.09.2014 11:42:09,Infos,LiveUpdate-Sitzung,Abgeschlossen,Keine Aktion erforderlich,Automatisch,Norton LiveUpdate wurde erfolgreich abgeschlossen. Ihr Norton-Produkt hat nun die neuesten Schutz-Updates.,25.09.2014 11:42:09,9,"Erfolgreich (101,85KB)","Erfolgreich (14,54MB)","Erfolgreich (2,05MB)","Erfolgreich (1,00MB)","Erfolgreich (541,00Byte)","Erfolgreich (5,64KB)","Erfolgreich (846,76KB)","Erfolgreich (2,73KB)","Erfolgreich (7,58KB)",Ja,Infos,

24.09.2014 15:59:39,Infos,LiveUpdate-Sitzung,Abgeschlossen,Keine Aktion erforderlich,Automatisch,Norton LiveUpdate wurde erfolgreich abgeschlossen. Ihr Norton-Produkt hat nun die neuesten Schutz-Updates.,24.09.2014 15:59:39,4,"Erfolgreich (49,71KB)",,,,"Erfolgreich (539,00Byte)",,,,"Erfolgreich (2,10KB)",Nein,Infos,"Erfolgreich (621,72KB)"

24.09.2014 08:59:19,Infos,LiveUpdate-Sitzung,Abgeschlossen,Keine Aktion erforderlich,Automatisch,Norton LiveUpdate wurde erfolgreich abgeschlossen. Ihr Norton-Produkt hat nun die neuesten Schutz-Updates.,24.09.2014 08:59:19,6,"Erfolgreich (138,32KB)",,"Erfolgreich (1,81MB)","Erfolgreich (984,71KB)","Erfolgreich (545,00Byte)",,,"Erfolgreich (2,73KB)","Erfolgreich (7,17KB)",Nein,Infos,

mbam

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 

Suchlauf Datum: 26.09.2014

Suchlauf-Zeit: 11:21:28

Logdatei: mbam.txt

Administrator: Ja
 

Version: 2.00.2.1012

Malware Datenbank: v2014.09.26.03

Rootkit Datenbank: v2014.09.19.01

Lizenz: Testversion

Malware Schutz: Aktiviert

Bösartiger Webseiten Schutz: Aktiviert

Self-protection: Deaktiviert
 

Betriebssystem: Windows 7 Service Pack 1

CPU: x64

Dateisystem: NTFS

Benutzer: benni
 

Suchlauf-Art: Bedrohungs-Suchlauf

Ergebnis: Abgeschlossen

Durchsuchte Objekte: 320159

Verstrichene Zeit: 7 Min, 13 Sek
 

Speicher: Aktiviert

Autostart: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristics: Aktiviert

PUP: Aktiviert

PUM: Aktiviert
 

Prozesse: 0

(No malicious items detected)
 

Module: 0

(No malicious items detected)
 

Registrierungsschlüssel: 0

(No malicious items detected)
 

Registrierungswerte: 0

(No malicious items detected)
 

Registrierungsdaten: 0

(No malicious items detected)
 

Ordner: 0

(No malicious items detected)
 

Dateien: 0

(No malicious items detected)
 

Physische Sektoren: 0

(No malicious items detected)
 
 

(end)

eek

Code:

Emsisoft Emergency Kit - Version 9.0

Letztes Update: 25.09.2014 12:21:18

Benutzerkonto: benni-PC\benni
 

Scan Einstellungen:
 

Scan Methode: Detail Scan

Objekte: Rootkits, Speicher, Traces, C:\, D:\, F:\, H:\, I:\, K:\
 

PUPs-Erkennung: An

Archiv Scan: An

ADS Scan: An

Dateitypen-Filter: Aus

Erweitertes Caching: An

Direkter Festplattenzugriff: Aus
 

Scan Beginn:        25.09.2014 12:21:43

Value: HKEY_USERS\S-1-5-21-2453503086-2619050512-1394288451-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM -> DISABLETASKMGR         gefunden: Setting.DisableTaskMgr (A)

Value: HKEY_USERS\S-1-5-21-2453503086-2619050512-1394288451-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM -> DISABLEREGISTRYTOOLS         gefunden: Setting.DisableRegistryTools (A)

C:\AdwCleaner\Quarantine\C\Program Files (x86)\Common Files\DVDVideoSoft\TB\ConduitInstaller.exe.vir         gefunden: Application.Toolbar (A)

I:\System Volume Information\_restore{C81A33E5-8533-4DCD-ACA5-B21184EAED7F}\RP790\A0048325.exe         gefunden: Trojan.Generic.5515470 (B)
 

Gescannt        332924

Gefunden        4
 

Scan Ende:        26.09.2014 13:13:12

Scan Zeit:        0:51:29
 

I:\System Volume Information\_restore{C81A33E5-8533-4DCD-ACA5-B21184EAED7F}\RP790\A0048325.exe        Quarantäne Trojan.Generic.5515470 (B)

C:\AdwCleaner\Quarantine\C\Program Files (x86)\Common Files\DVDVideoSoft\TB\ConduitInstaller.exe.vir        Quarantäne Application.Toolbar (A)

Value: HKEY_USERS\S-1-5-21-2453503086-2619050512-1394288451-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM -> DISABLEREGISTRYTOOLS        Quarantäne Setting.DisableRegistryTools (A)

Value: HKEY_USERS\S-1-5-21-2453503086-2619050512-1394288451-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM -> DISABLETASKMGR        Quarantäne Setting.DisableTaskMgr (A)
 

Quarantäne        4