trojan:win/matsnu entfernt brauche otl log analyse

 Protokollname: System
Quelle:        Microsoft Antimalware
Datum:         19.05.2012 10:42:43
Ereignis-ID:   1116
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      user-PC
Beschreibung:
Von Microsoft-Antischadsoftware wurde Schadsoftware oder andere potenziell unerwünschte Software entdeckt.
 Weitere Informationen finden Sie hier:
hxxp://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Matsnu&threatid=2147652753
 	Name: Trojan:Win32/Matsnu
 	ID: 2147652753
 	Schweregrad: Schwerwiegend
 	Kategorie: Trojaner
 	Pfad: file:_C:\Users\user\AppData\Roaming\Kywppcmyw\D3E780EF12228EA11EBF.exe;file:_C:\Windows\Temp\crypt\0049058D_crypt_copy.tmp;file:_C:\Windows\Temp\crypt\0049059C_crypt_copy.tmp;file:_C:\Windows\Temp\crypt\004988B0_crypt_copy.tmp
 	Ursprung der Erkennung: Lokaler Computer
 	Typ der Erkennung: Konkret
 	Quelle der Erkennung: Echtzeitschutz
 	Benutzer: NT-AUTORITÄT\SYSTEM
 	Prozessname: C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe
 	Signaturversion: AV: 1.127.273.0, AS: 1.127.273.0, NIS: 11.0.0.0
 	Modulversion: AM: 1.1.8403.0, NIS: 2.0.8001.0
Ereignis-XML:
<Event xmlns="hxxp://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft Antimalware" />
    <EventID Qualifiers="0">1116</EventID>
    <Level>3</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2012-05-19T08:42:43.000000000Z" />
    <EventRecordID>90209</EventRecordID>
    <Channel>System</Channel>
    <Computer>user-PC</Computer>
    <Security />
  </System>
  <EventData>
    <Data>%%860</Data>
    <Data>4.0.1526.0</Data>
    <Data>{F63F8E9E-DD43-4DD3-915B-D6A8B33C8559}</Data>
    <Data>2012-05-19T08:42:09.923Z</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>2147652753</Data>
    <Data>Trojan:Win32/Matsnu</Data>
    <Data>5</Data>
    <Data>Schwerwiegend</Data>
    <Data>8</Data>
    <Data>Trojaner</Data>
    <Data>hxxp://go.microsoft.com/fwlink/?linkid=37020&amp;name=Trojan:Win32/Matsnu&amp;threatid=2147652753</Data>
    <Data>1</Data>
    <Data>
    </Data>
    <Data>1</Data>
    <Data>3</Data>
    <Data>%%818</Data>
    <Data>C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe</Data>
    <Data>NT-AUTORITÄT\SYSTEM</Data>
    <Data>
    </Data>
    <Data>file:_C:\Users\user\AppData\Roaming\Kywppcmyw\D3E780EF12228EA11EBF.exe;file:_C:\Windows\Temp\crypt\0049058D_crypt_copy.tmp;file:_C:\Windows\Temp\crypt\0049059C_crypt_copy.tmp;file:_C:\Windows\Temp\crypt\004988B0_crypt_copy.tmp</Data>
    <Data>1</Data>
    <Data>%%845</Data>
    <Data>1</Data>
    <Data>%%813</Data>
    <Data>0</Data>
    <Data>%%822</Data>
    <Data>0</Data>
    <Data>9</Data>
    <Data>%%887</Data>
    <Data>
    </Data>
    <Data>0x00000000</Data>
    <Data>Der Vorgang wurde erfolgreich beendet. </Data>
    <Data>
    </Data>
    <Data>0</Data>
    <Data>0</Data>
    <Data>No additional actions required</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>AV: 1.127.273.0, AS: 1.127.273.0, NIS: 11.0.0.0</Data>
    <Data>AM: 1.1.8403.0, NIS: 2.0.8001.0</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft Antimalware
Datum:         19.05.2012 10:42:11
Ereignis-ID:   1116
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      user-PC
Beschreibung:
Von Microsoft-Antischadsoftware wurde Schadsoftware oder andere potenziell unerwünschte Software entdeckt.
 Weitere Informationen finden Sie hier:
hxxp://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Matsnu&threatid=2147652753
 	Name: Trojan:Win32/Matsnu
 	ID: 2147652753
 	Schweregrad: Schwerwiegend
 	Kategorie: Trojaner
 	Pfad: file:_C:\Users\user\AppData\Roaming\Kywppcmyw\D3E780EF12228EA11EBF.exe;file:_C:\Windows\Temp\crypt\0049058D_crypt_copy.tmp;file:_C:\Windows\Temp\crypt\0049059C_crypt_copy.tmp
 	Ursprung der Erkennung: Lokaler Computer
 	Typ der Erkennung: Konkret
 	Quelle der Erkennung: Echtzeitschutz
 	Benutzer: NT-AUTORITÄT\SYSTEM
 	Prozessname: C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe
 	Signaturversion: AV: 1.127.273.0, AS: 1.127.273.0, NIS: 11.0.0.0
 	Modulversion: AM: 1.1.8403.0, NIS: 2.0.8001.0
Ereignis-XML:
<Event xmlns="hxxp://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft Antimalware" />
    <EventID Qualifiers="0">1116</EventID>
    <Level>3</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2012-05-19T08:42:11.000000000Z" />
    <EventRecordID>90208</EventRecordID>
    <Channel>System</Channel>
    <Computer>user-PC</Computer>
    <Security />
  </System>
  <EventData>
    <Data>%%860</Data>
    <Data>4.0.1526.0</Data>
    <Data>{F63F8E9E-DD43-4DD3-915B-D6A8B33C8559}</Data>
    <Data>2012-05-19T08:42:09.923Z</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>2147652753</Data>
    <Data>Trojan:Win32/Matsnu</Data>
    <Data>5</Data>
    <Data>Schwerwiegend</Data>
    <Data>8</Data>
    <Data>Trojaner</Data>
    <Data>hxxp://go.microsoft.com/fwlink/?linkid=37020&amp;name=Trojan:Win32/Matsnu&amp;threatid=2147652753</Data>
    <Data>1</Data>
    <Data>
    </Data>
    <Data>1</Data>
    <Data>3</Data>
    <Data>%%818</Data>
    <Data>C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe</Data>
    <Data>NT-AUTORITÄT\SYSTEM</Data>
    <Data>
    </Data>
    <Data>file:_C:\Users\user\AppData\Roaming\Kywppcmyw\D3E780EF12228EA11EBF.exe;file:_C:\Windows\Temp\crypt\0049058D_crypt_copy.tmp;file:_C:\Windows\Temp\crypt\0049059C_crypt_copy.tmp</Data>
    <Data>1</Data>
    <Data>%%845</Data>
    <Data>1</Data>
    <Data>%%813</Data>
    <Data>0</Data>
    <Data>%%822</Data>
    <Data>0</Data>
    <Data>9</Data>
    <Data>%%887</Data>
    <Data>
    </Data>
    <Data>0x00000000</Data>
    <Data>Der Vorgang wurde erfolgreich beendet. </Data>
    <Data>
    </Data>
    <Data>0</Data>
    <Data>0</Data>
    <Data>No additional actions required</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>AV: 1.127.273.0, AS: 1.127.273.0, NIS: 11.0.0.0</Data>
    <Data>AM: 1.1.8403.0, NIS: 2.0.8001.0</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft Antimalware
Datum:         19.05.2012 10:42:11
Ereignis-ID:   1116
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      user-PC
Beschreibung:
Von Microsoft-Antischadsoftware wurde Schadsoftware oder andere potenziell unerwünschte Software entdeckt.
 Weitere Informationen finden Sie hier:
hxxp://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Matsnu&threatid=2147652753
 	Name: Trojan:Win32/Matsnu
 	ID: 2147652753
 	Schweregrad: Schwerwiegend
 	Kategorie: Trojaner
 	Pfad: file:_C:\Users\user\AppData\Roaming\Kywppcmyw\D3E780EF12228EA11EBF.exe;file:_C:\Windows\Temp\crypt\0049058D_crypt_copy.tmp
 	Ursprung der Erkennung: Lokaler Computer
 	Typ der Erkennung: Konkret
 	Quelle der Erkennung: Echtzeitschutz
 	Benutzer: NT-AUTORITÄT\SYSTEM
 	Prozessname: C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe
 	Signaturversion: AV: 1.127.273.0, AS: 1.127.273.0, NIS: 11.0.0.0
 	Modulversion: AM: 1.1.8403.0, NIS: 2.0.8001.0
Ereignis-XML:
<Event xmlns="hxxp://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft Antimalware" />
    <EventID Qualifiers="0">1116</EventID>
    <Level>3</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2012-05-19T08:42:11.000000000Z" />
    <EventRecordID>90207</EventRecordID>
    <Channel>System</Channel>
    <Computer>user-PC</Computer>
    <Security />
  </System>
  <EventData>
    <Data>%%860</Data>
    <Data>4.0.1526.0</Data>
    <Data>{F63F8E9E-DD43-4DD3-915B-D6A8B33C8559}</Data>
    <Data>2012-05-19T08:42:09.923Z</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>2147652753</Data>
    <Data>Trojan:Win32/Matsnu</Data>
    <Data>5</Data>
    <Data>Schwerwiegend</Data>
    <Data>8</Data>
    <Data>Trojaner</Data>
    <Data>hxxp://go.microsoft.com/fwlink/?linkid=37020&amp;name=Trojan:Win32/Matsnu&amp;threatid=2147652753</Data>
    <Data>1</Data>
    <Data>
    </Data>
    <Data>1</Data>
    <Data>3</Data>
    <Data>%%818</Data>
    <Data>C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe</Data>
    <Data>NT-AUTORITÄT\SYSTEM</Data>
    <Data>
    </Data>
    <Data>file:_C:\Users\user\AppData\Roaming\Kywppcmyw\D3E780EF12228EA11EBF.exe;file:_C:\Windows\Temp\crypt\0049058D_crypt_copy.tmp</Data>
    <Data>1</Data>
    <Data>%%845</Data>
    <Data>1</Data>
    <Data>%%813</Data>
    <Data>0</Data>
    <Data>%%822</Data>
    <Data>0</Data>
    <Data>9</Data>
    <Data>%%887</Data>
    <Data>
    </Data>
    <Data>0x00000000</Data>
    <Data>Der Vorgang wurde erfolgreich beendet. </Data>
    <Data>
    </Data>
    <Data>0</Data>
    <Data>0</Data>
    <Data>No additional actions required</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>AV: 1.127.273.0, AS: 1.127.273.0, NIS: 11.0.0.0</Data>
    <Data>AM: 1.1.8403.0, NIS: 2.0.8001.0</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft Antimalware
Datum:         19.05.2012 10:42:11
Ereignis-ID:   1116
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      user-PC
Beschreibung:
Von Microsoft-Antischadsoftware wurde Schadsoftware oder andere potenziell unerwünschte Software entdeckt.
 Weitere Informationen finden Sie hier:
hxxp://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Matsnu&threatid=2147652753
 	Name: Trojan:Win32/Matsnu
 	ID: 2147652753
 	Schweregrad: Schwerwiegend
 	Kategorie: Trojaner
 	Pfad: file:_C:\Users\user\AppData\Roaming\Kywppcmyw\D3E780EF12228EA11EBF.exe
 	Ursprung der Erkennung: Lokaler Computer
 	Typ der Erkennung: Konkret
 	Quelle der Erkennung: Echtzeitschutz
 	Benutzer: NT-AUTORITÄT\SYSTEM
 	Prozessname: C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe
 	Signaturversion: AV: 1.127.273.0, AS: 1.127.273.0, NIS: 11.0.0.0
 	Modulversion: AM: 1.1.8403.0, NIS: 2.0.8001.0
Ereignis-XML:
<Event xmlns="hxxp://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft Antimalware" />
    <EventID Qualifiers="0">1116</EventID>
    <Level>3</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2012-05-19T08:42:11.000000000Z" />
    <EventRecordID>90206</EventRecordID>
    <Channel>System</Channel>
    <Computer>user-PC</Computer>
    <Security />
  </System>
  <EventData>
    <Data>%%860</Data>
    <Data>4.0.1526.0</Data>
    <Data>{F63F8E9E-DD43-4DD3-915B-D6A8B33C8559}</Data>
    <Data>2012-05-19T08:42:09.923Z</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>2147652753</Data>
    <Data>Trojan:Win32/Matsnu</Data>
    <Data>5</Data>
    <Data>Schwerwiegend</Data>
    <Data>8</Data>
    <Data>Trojaner</Data>
    <Data>hxxp://go.microsoft.com/fwlink/?linkid=37020&amp;name=Trojan:Win32/Matsnu&amp;threatid=2147652753</Data>
    <Data>1</Data>
    <Data>
    </Data>
    <Data>1</Data>
    <Data>3</Data>
    <Data>%%818</Data>
    <Data>C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe</Data>
    <Data>NT-AUTORITÄT\SYSTEM</Data>
    <Data>
    </Data>
    <Data>file:_C:\Users\user\AppData\Roaming\Kywppcmyw\D3E780EF12228EA11EBF.exe</Data>
    <Data>1</Data>
    <Data>%%845</Data>
    <Data>1</Data>
    <Data>%%813</Data>
    <Data>0</Data>
    <Data>%%822</Data>
    <Data>0</Data>
    <Data>9</Data>
    <Data>%%887</Data>
    <Data>
    </Data>
    <Data>0x00000000</Data>
    <Data>Der Vorgang wurde erfolgreich beendet. </Data>
    <Data>
    </Data>
    <Data>0</Data>
    <Data>0</Data>
    <Data>No additional actions required</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>AV: 1.127.273.0, AS: 1.127.273.0, NIS: 11.0.0.0</Data>
    <Data>AM: 1.1.8403.0, NIS: 2.0.8001.0</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft Antimalware
Datum:         18.05.2012 18:46:01
Ereignis-ID:   1116
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      user-PC
Beschreibung:
Von Microsoft-Antischadsoftware wurde Schadsoftware oder andere potenziell unerwünschte Software entdeckt.
 Weitere Informationen finden Sie hier:
hxxp://go.microsoft.com/fwlink/?linkid=37020&name=Exploit:Java/Blacole.BI&threatid=2147651568
 	Name: Exploit:Java/Blacole.BI
 	ID: 2147651568
 	Schweregrad: Schwerwiegend
 	Kategorie: Exploit
 	Pfad: file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\67c302da-712dda65
 	Ursprung der Erkennung: Lokaler Computer
 	Typ der Erkennung: Konkret
 	Quelle der Erkennung: Echtzeitschutz
 	Benutzer: NT-AUTORITÄT\SYSTEM
 	Prozessname: C:\Windows\System32\svchost.exe
 	Signaturversion: AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0
 	Modulversion: AM: 1.1.8403.0, NIS: 2.0.8001.0
Ereignis-XML:
<Event xmlns="hxxp://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft Antimalware" />
    <EventID Qualifiers="0">1116</EventID>
    <Level>3</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2012-05-18T16:46:01.000000000Z" />
    <EventRecordID>89642</EventRecordID>
    <Channel>System</Channel>
    <Computer>user-PC</Computer>
    <Security />
  </System>
  <EventData>
    <Data>%%860</Data>
    <Data>4.0.1526.0</Data>
    <Data>{88C67412-A1E1-42B8-AF72-1DE2DA9B73D6}</Data>
    <Data>2012-05-18T16:46:01.051Z</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>2147651568</Data>
    <Data>Exploit:Java/Blacole.BI</Data>
    <Data>5</Data>
    <Data>Schwerwiegend</Data>
    <Data>30</Data>
    <Data>Exploit</Data>
    <Data>hxxp://go.microsoft.com/fwlink/?linkid=37020&amp;name=Exploit:Java/Blacole.BI&amp;threatid=2147651568</Data>
    <Data>1</Data>
    <Data>
    </Data>
    <Data>1</Data>
    <Data>3</Data>
    <Data>%%818</Data>
    <Data>C:\Windows\System32\svchost.exe</Data>
    <Data>NT-AUTORITÄT\SYSTEM</Data>
    <Data>
    </Data>
    <Data>file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\67c302da-712dda65</Data>
    <Data>1</Data>
    <Data>%%845</Data>
    <Data>1</Data>
    <Data>%%813</Data>
    <Data>0</Data>
    <Data>%%822</Data>
    <Data>0</Data>
    <Data>9</Data>
    <Data>%%887</Data>
    <Data>
    </Data>
    <Data>0x00000000</Data>
    <Data>Der Vorgang wurde erfolgreich beendet. </Data>
    <Data>
    </Data>
    <Data>0</Data>
    <Data>0</Data>
    <Data>No additional actions required</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0</Data>
    <Data>AM: 1.1.8403.0, NIS: 2.0.8001.0</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft Antimalware
Datum:         18.05.2012 18:41:51
Ereignis-ID:   1116
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      user-PC
Beschreibung:
Von Microsoft-Antischadsoftware wurde Schadsoftware oder andere potenziell unerwünschte Software entdeckt.
 Weitere Informationen finden Sie hier:
hxxp://go.microsoft.com/fwlink/?linkid=37020&name=Exploit:Java/Blacole.FK&threatid=2147656476
 	Name: Exploit:Java/Blacole.FK
 	ID: 2147656476
 	Schweregrad: Schwerwiegend
 	Kategorie: Exploit
 	Pfad: containerfile:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\56\52c2fb8-6db99407;file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\56\52c2fb8-6db99407->s_c.class
 	Ursprung der Erkennung: Lokaler Computer
 	Typ der Erkennung: Konkret
 	Quelle der Erkennung: System
 	Benutzer: NT-AUTORITÄT\SYSTEM
 	Prozessname: Unknown
 	Signaturversion: AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0
 	Modulversion: AM: 1.1.8403.0, NIS: 2.0.8001.0
Ereignis-XML:
<Event xmlns="hxxp://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft Antimalware" />
    <EventID Qualifiers="0">1116</EventID>
    <Level>3</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2012-05-18T16:41:51.000000000Z" />
    <EventRecordID>89597</EventRecordID>
    <Channel>System</Channel>
    <Computer>user-PC</Computer>
    <Security />
  </System>
  <EventData>
    <Data>%%860</Data>
    <Data>4.0.1526.0</Data>
    <Data>{35622C87-98FD-4E43-B5A7-9DD4CCE5ACD4}</Data>
    <Data>2012-05-18T16:41:21.079Z</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>2147656476</Data>
    <Data>Exploit:Java/Blacole.FK</Data>
    <Data>5</Data>
    <Data>Schwerwiegend</Data>
    <Data>30</Data>
    <Data>Exploit</Data>
    <Data>hxxp://go.microsoft.com/fwlink/?linkid=37020&amp;name=Exploit:Java/Blacole.FK&amp;threatid=2147656476</Data>
    <Data>1</Data>
    <Data>
    </Data>
    <Data>1</Data>
    <Data>2</Data>
    <Data>%%820</Data>
    <Data>Unknown</Data>
    <Data>NT-AUTORITÄT\SYSTEM</Data>
    <Data>
    </Data>
    <Data>containerfile:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\56\52c2fb8-6db99407;file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\56\52c2fb8-6db99407-&gt;s_c.class</Data>
    <Data>1</Data>
    <Data>%%845</Data>
    <Data>0</Data>
    <Data>%%812</Data>
    <Data>0</Data>
    <Data>%%822</Data>
    <Data>0</Data>
    <Data>9</Data>
    <Data>%%887</Data>
    <Data>
    </Data>
    <Data>0x00000000</Data>
    <Data>Der Vorgang wurde erfolgreich beendet. </Data>
    <Data>
    </Data>
    <Data>0</Data>
    <Data>0</Data>
    <Data>No additional actions required</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0</Data>
    <Data>AM: 1.1.8403.0, NIS: 2.0.8001.0</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft Antimalware
Datum:         18.05.2012 18:41:51
Ereignis-ID:   1116
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      user-PC
Beschreibung:
Von Microsoft-Antischadsoftware wurde Schadsoftware oder andere potenziell unerwünschte Software entdeckt.
 Weitere Informationen finden Sie hier:
hxxp://go.microsoft.com/fwlink/?linkid=37020&name=Exploit:Java/Blacole.ES&threatid=2147655025
 	Name: Exploit:Java/Blacole.ES
 	ID: 2147655025
 	Schweregrad: Schwerwiegend
 	Kategorie: Exploit
 	Pfad: containerfile:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\56\52c2fb8-6db99407;file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\56\52c2fb8-6db99407->Inc.class
 	Ursprung der Erkennung: Lokaler Computer
 	Typ der Erkennung: Konkret
 	Quelle der Erkennung: System
 	Benutzer: NT-AUTORITÄT\SYSTEM
 	Prozessname: Unknown
 	Signaturversion: AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0
 	Modulversion: AM: 1.1.8403.0, NIS: 2.0.8001.0
Ereignis-XML:
<Event xmlns="hxxp://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft Antimalware" />
    <EventID Qualifiers="0">1116</EventID>
    <Level>3</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2012-05-18T16:41:51.000000000Z" />
    <EventRecordID>89596</EventRecordID>
    <Channel>System</Channel>
    <Computer>user-PC</Computer>
    <Security />
  </System>
  <EventData>
    <Data>%%860</Data>
    <Data>4.0.1526.0</Data>
    <Data>{CE7532C8-2110-4759-80A5-FB5B072E8537}</Data>
    <Data>2012-05-18T16:41:21.079Z</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>2147655025</Data>
    <Data>Exploit:Java/Blacole.ES</Data>
    <Data>5</Data>
    <Data>Schwerwiegend</Data>
    <Data>30</Data>
    <Data>Exploit</Data>
    <Data>hxxp://go.microsoft.com/fwlink/?linkid=37020&amp;name=Exploit:Java/Blacole.ES&amp;threatid=2147655025</Data>
    <Data>1</Data>
    <Data>
    </Data>
    <Data>1</Data>
    <Data>2</Data>
    <Data>%%820</Data>
    <Data>Unknown</Data>
    <Data>NT-AUTORITÄT\SYSTEM</Data>
    <Data>
    </Data>
    <Data>containerfile:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\56\52c2fb8-6db99407;file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\56\52c2fb8-6db99407-&gt;Inc.class</Data>
    <Data>1</Data>
    <Data>%%845</Data>
    <Data>0</Data>
    <Data>%%812</Data>
    <Data>0</Data>
    <Data>%%822</Data>
    <Data>0</Data>
    <Data>9</Data>
    <Data>%%887</Data>
    <Data>
    </Data>
    <Data>0x00000000</Data>
    <Data>Der Vorgang wurde erfolgreich beendet. </Data>
    <Data>
    </Data>
    <Data>0</Data>
    <Data>0</Data>
    <Data>No additional actions required</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0</Data>
    <Data>AM: 1.1.8403.0, NIS: 2.0.8001.0</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft Antimalware
Datum:         18.05.2012 18:41:51
Ereignis-ID:   1116
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      user-PC
Beschreibung:
Von Microsoft-Antischadsoftware wurde Schadsoftware oder andere potenziell unerwünschte Software entdeckt.
 Weitere Informationen finden Sie hier:
hxxp://go.microsoft.com/fwlink/?linkid=37020&name=Exploit:Java/Blacole.BA&threatid=2147651456
 	Name: Exploit:Java/Blacole.BA
 	ID: 2147651456
 	Schweregrad: Schwerwiegend
 	Kategorie: Exploit
 	Pfad: containerfile:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38\5bb2cfa6-631ba157;file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38\5bb2cfa6-631ba157->json/XSLT.class
 	Ursprung der Erkennung: Lokaler Computer
 	Typ der Erkennung: Konkret
 	Quelle der Erkennung: System
 	Benutzer: NT-AUTORITÄT\SYSTEM
 	Prozessname: Unknown
 	Signaturversion: AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0
 	Modulversion: AM: 1.1.8403.0, NIS: 2.0.8001.0
Ereignis-XML:
<Event xmlns="hxxp://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft Antimalware" />
    <EventID Qualifiers="0">1116</EventID>
    <Level>3</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2012-05-18T16:41:51.000000000Z" />
    <EventRecordID>89595</EventRecordID>
    <Channel>System</Channel>
    <Computer>user-PC</Computer>
    <Security />
  </System>
  <EventData>
    <Data>%%860</Data>
    <Data>4.0.1526.0</Data>
    <Data>{C075DDAB-49B3-42E3-BCB3-32E01896BE5F}</Data>
    <Data>2012-05-18T16:41:21.079Z</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>2147651456</Data>
    <Data>Exploit:Java/Blacole.BA</Data>
    <Data>5</Data>
    <Data>Schwerwiegend</Data>
    <Data>30</Data>
    <Data>Exploit</Data>
    <Data>hxxp://go.microsoft.com/fwlink/?linkid=37020&amp;name=Exploit:Java/Blacole.BA&amp;threatid=2147651456</Data>
    <Data>1</Data>
    <Data>
    </Data>
    <Data>1</Data>
    <Data>2</Data>
    <Data>%%820</Data>
    <Data>Unknown</Data>
    <Data>NT-AUTORITÄT\SYSTEM</Data>
    <Data>
    </Data>
    <Data>containerfile:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38\5bb2cfa6-631ba157;file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38\5bb2cfa6-631ba157-&gt;json/XSLT.class</Data>
    <Data>1</Data>
    <Data>%%845</Data>
    <Data>0</Data>
    <Data>%%812</Data>
    <Data>0</Data>
    <Data>%%822</Data>
    <Data>0</Data>
    <Data>9</Data>
    <Data>%%887</Data>
    <Data>
    </Data>
    <Data>0x00000000</Data>
    <Data>Der Vorgang wurde erfolgreich beendet. </Data>
    <Data>
    </Data>
    <Data>0</Data>
    <Data>0</Data>
    <Data>No additional actions required</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0</Data>
    <Data>AM: 1.1.8403.0, NIS: 2.0.8001.0</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft Antimalware
Datum:         18.05.2012 18:41:51
Ereignis-ID:   1116
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      user-PC
Beschreibung:
Von Microsoft-Antischadsoftware wurde Schadsoftware oder andere potenziell unerwünschte Software entdeckt.
 Weitere Informationen finden Sie hier:
hxxp://go.microsoft.com/fwlink/?linkid=37020&name=Exploit:Java/Blacole.AY&threatid=2147651435
 	Name: Exploit:Java/Blacole.AY
 	ID: 2147651435
 	Schweregrad: Schwerwiegend
 	Kategorie: Exploit
 	Pfad: containerfile:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38\5bb2cfa6-631ba157;file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38\5bb2cfa6-631ba157->json/ThreadParser.class
 	Ursprung der Erkennung: Lokaler Computer
 	Typ der Erkennung: Konkret
 	Quelle der Erkennung: System
 	Benutzer: NT-AUTORITÄT\SYSTEM
 	Prozessname: Unknown
 	Signaturversion: AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0
 	Modulversion: AM: 1.1.8403.0, NIS: 2.0.8001.0
Ereignis-XML:
<Event xmlns="hxxp://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft Antimalware" />
    <EventID Qualifiers="0">1116</EventID>
    <Level>3</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2012-05-18T16:41:51.000000000Z" />
    <EventRecordID>89594</EventRecordID>
    <Channel>System</Channel>
    <Computer>user-PC</Computer>
    <Security />
  </System>
  <EventData>
    <Data>%%860</Data>
    <Data>4.0.1526.0</Data>
    <Data>{1BA6D322-72A0-4164-94BB-102887853921}</Data>
    <Data>2012-05-18T16:41:21.079Z</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>2147651435</Data>
    <Data>Exploit:Java/Blacole.AY</Data>
    <Data>5</Data>
    <Data>Schwerwiegend</Data>
    <Data>30</Data>
    <Data>Exploit</Data>
    <Data>hxxp://go.microsoft.com/fwlink/?linkid=37020&amp;name=Exploit:Java/Blacole.AY&amp;threatid=2147651435</Data>
    <Data>1</Data>
    <Data>
    </Data>
    <Data>1</Data>
    <Data>2</Data>
    <Data>%%820</Data>
    <Data>Unknown</Data>
    <Data>NT-AUTORITÄT\SYSTEM</Data>
    <Data>
    </Data>
    <Data>containerfile:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38\5bb2cfa6-631ba157;file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38\5bb2cfa6-631ba157-&gt;json/ThreadParser.class</Data>
    <Data>1</Data>
    <Data>%%845</Data>
    <Data>0</Data>
    <Data>%%812</Data>
    <Data>0</Data>
    <Data>%%822</Data>
    <Data>0</Data>
    <Data>9</Data>
    <Data>%%887</Data>
    <Data>
    </Data>
    <Data>0x00000000</Data>
    <Data>Der Vorgang wurde erfolgreich beendet. </Data>
    <Data>
    </Data>
    <Data>0</Data>
    <Data>0</Data>
    <Data>No additional actions required</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0</Data>
    <Data>AM: 1.1.8403.0, NIS: 2.0.8001.0</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft Antimalware
Datum:         18.05.2012 18:41:51
Ereignis-ID:   1116
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      user-PC
Beschreibung:
Von Microsoft-Antischadsoftware wurde Schadsoftware oder andere potenziell unerwünschte Software entdeckt.
 Weitere Informationen finden Sie hier:
hxxp://go.microsoft.com/fwlink/?linkid=37020&name=Exploit:Java/Blacole.AX&threatid=2147651408
 	Name: Exploit:Java/Blacole.AX
 	ID: 2147651408
 	Schweregrad: Schwerwiegend
 	Kategorie: Exploit
 	Pfad: containerfile:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38\5bb2cfa6-631ba157;file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38\5bb2cfa6-631ba157->json/SP.class
 	Ursprung der Erkennung: Lokaler Computer
 	Typ der Erkennung: Konkret
 	Quelle der Erkennung: System
 	Benutzer: NT-AUTORITÄT\SYSTEM
 	Prozessname: Unknown
 	Signaturversion: AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0
 	Modulversion: AM: 1.1.8403.0, NIS: 2.0.8001.0
Ereignis-XML:
<Event xmlns="hxxp://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft Antimalware" />
    <EventID Qualifiers="0">1116</EventID>
    <Level>3</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2012-05-18T16:41:51.000000000Z" />
    <EventRecordID>89593</EventRecordID>
    <Channel>System</Channel>
    <Computer>user-PC</Computer>
    <Security />
  </System>
  <EventData>
    <Data>%%860</Data>
    <Data>4.0.1526.0</Data>
    <Data>{0101B3E4-0AA6-4F7A-8C78-DE108DEC7EA7}</Data>
    <Data>2012-05-18T16:41:21.079Z</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>2147651408</Data>
    <Data>Exploit:Java/Blacole.AX</Data>
    <Data>5</Data>
    <Data>Schwerwiegend</Data>
    <Data>30</Data>
    <Data>Exploit</Data>
    <Data>hxxp://go.microsoft.com/fwlink/?linkid=37020&amp;name=Exploit:Java/Blacole.AX&amp;threatid=2147651408</Data>
    <Data>1</Data>
    <Data>
    </Data>
    <Data>1</Data>
    <Data>2</Data>
    <Data>%%820</Data>
    <Data>Unknown</Data>
    <Data>NT-AUTORITÄT\SYSTEM</Data>
    <Data>
    </Data>
    <Data>containerfile:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38\5bb2cfa6-631ba157;file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38\5bb2cfa6-631ba157-&gt;json/SP.class</Data>
    <Data>1</Data>
    <Data>%%845</Data>
    <Data>0</Data>
    <Data>%%812</Data>
    <Data>0</Data>
    <Data>%%822</Data>
    <Data>0</Data>
    <Data>9</Data>
    <Data>%%887</Data>
    <Data>
    </Data>
    <Data>0x00000000</Data>
    <Data>Der Vorgang wurde erfolgreich beendet. </Data>
    <Data>
    </Data>
    <Data>0</Data>
    <Data>0</Data>
    <Data>No additional actions required</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0</Data>
    <Data>AM: 1.1.8403.0, NIS: 2.0.8001.0</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft Antimalware
Datum:         18.05.2012 18:41:51
Ereignis-ID:   1116
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      user-PC
Beschreibung:
Von Microsoft-Antischadsoftware wurde Schadsoftware oder andere potenziell unerwünschte Software entdeckt.
 Weitere Informationen finden Sie hier:
hxxp://go.microsoft.com/fwlink/?linkid=37020&name=Exploit:Java/Blacole.AZ&threatid=2147651455
 	Name: Exploit:Java/Blacole.AZ
 	ID: 2147651455
 	Schweregrad: Schwerwiegend
 	Kategorie: Exploit
 	Pfad: containerfile:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38\5bb2cfa6-631ba157;file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38\5bb2cfa6-631ba157->json/Search.class
 	Ursprung der Erkennung: Lokaler Computer
 	Typ der Erkennung: Konkret
 	Quelle der Erkennung: System
 	Benutzer: NT-AUTORITÄT\SYSTEM
 	Prozessname: Unknown
 	Signaturversion: AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0
 	Modulversion: AM: 1.1.8403.0, NIS: 2.0.8001.0
Ereignis-XML:
<Event xmlns="hxxp://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft Antimalware" />
    <EventID Qualifiers="0">1116</EventID>
    <Level>3</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2012-05-18T16:41:51.000000000Z" />
    <EventRecordID>89592</EventRecordID>
    <Channel>System</Channel>
    <Computer>user-PC</Computer>
    <Security />
  </System>
  <EventData>
    <Data>%%860</Data>
    <Data>4.0.1526.0</Data>
    <Data>{08AD7E67-8419-4C3D-A0C1-34278FBCF200}</Data>
    <Data>2012-05-18T16:41:21.079Z</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>2147651455</Data>
    <Data>Exploit:Java/Blacole.AZ</Data>
    <Data>5</Data>
    <Data>Schwerwiegend</Data>
    <Data>30</Data>
    <Data>Exploit</Data>
    <Data>hxxp://go.microsoft.com/fwlink/?linkid=37020&amp;name=Exploit:Java/Blacole.AZ&amp;threatid=2147651455</Data>
    <Data>1</Data>
    <Data>
    </Data>
    <Data>1</Data>
    <Data>2</Data>
    <Data>%%820</Data>
    <Data>Unknown</Data>
    <Data>NT-AUTORITÄT\SYSTEM</Data>
    <Data>
    </Data>
    <Data>containerfile:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38\5bb2cfa6-631ba157;file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38\5bb2cfa6-631ba157-&gt;json/Search.class</Data>
    <Data>1</Data>
    <Data>%%845</Data>
    <Data>0</Data>
    <Data>%%812</Data>
    <Data>0</Data>
    <Data>%%822</Data>
    <Data>0</Data>
    <Data>9</Data>
    <Data>%%887</Data>
    <Data>
    </Data>
    <Data>0x00000000</Data>
    <Data>Der Vorgang wurde erfolgreich beendet. </Data>
    <Data>
    </Data>
    <Data>0</Data>
    <Data>0</Data>
    <Data>No additional actions required</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0</Data>
    <Data>AM: 1.1.8403.0, NIS: 2.0.8001.0</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft Antimalware
Datum:         18.05.2012 18:41:51
Ereignis-ID:   1116
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      user-PC
Beschreibung:
Von Microsoft-Antischadsoftware wurde Schadsoftware oder andere potenziell unerwünschte Software entdeckt.
 Weitere Informationen finden Sie hier:
hxxp://go.microsoft.com/fwlink/?linkid=37020&name=Exploit:Java/Blacole.BG&threatid=2147651521
 	Name: Exploit:Java/Blacole.BG
 	ID: 2147651521
 	Schweregrad: Schwerwiegend
 	Kategorie: Exploit
 	Pfad: containerfile:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\67c302da-712dda65;file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\67c302da-712dda65->json/XSLT.class
 	Ursprung der Erkennung: Lokaler Computer
 	Typ der Erkennung: Konkret
 	Quelle der Erkennung: System
 	Benutzer: NT-AUTORITÄT\SYSTEM
 	Prozessname: Unknown
 	Signaturversion: AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0
 	Modulversion: AM: 1.1.8403.0, NIS: 2.0.8001.0
Ereignis-XML:
<Event xmlns="hxxp://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft Antimalware" />
    <EventID Qualifiers="0">1116</EventID>
    <Level>3</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2012-05-18T16:41:51.000000000Z" />
    <EventRecordID>89591</EventRecordID>
    <Channel>System</Channel>
    <Computer>user-PC</Computer>
    <Security />
  </System>
  <EventData>
    <Data>%%860</Data>
    <Data>4.0.1526.0</Data>
    <Data>{FF3F1255-0215-460E-8777-CA0BAB416858}</Data>
    <Data>2012-05-18T16:41:21.079Z</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>2147651521</Data>
    <Data>Exploit:Java/Blacole.BG</Data>
    <Data>5</Data>
    <Data>Schwerwiegend</Data>
    <Data>30</Data>
    <Data>Exploit</Data>
    <Data>hxxp://go.microsoft.com/fwlink/?linkid=37020&amp;name=Exploit:Java/Blacole.BG&amp;threatid=2147651521</Data>
    <Data>1</Data>
    <Data>
    </Data>
    <Data>1</Data>
    <Data>2</Data>
    <Data>%%820</Data>
    <Data>Unknown</Data>
    <Data>NT-AUTORITÄT\SYSTEM</Data>
    <Data>
    </Data>
    <Data>containerfile:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\67c302da-712dda65;file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\67c302da-712dda65-&gt;json/XSLT.class</Data>
    <Data>1</Data>
    <Data>%%845</Data>
    <Data>0</Data>
    <Data>%%812</Data>
    <Data>0</Data>
    <Data>%%822</Data>
    <Data>0</Data>
    <Data>9</Data>
    <Data>%%887</Data>
    <Data>
    </Data>
    <Data>0x00000000</Data>
    <Data>Der Vorgang wurde erfolgreich beendet. </Data>
    <Data>
    </Data>
    <Data>0</Data>
    <Data>0</Data>
    <Data>No additional actions required</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0</Data>
    <Data>AM: 1.1.8403.0, NIS: 2.0.8001.0</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft Antimalware
Datum:         18.05.2012 18:41:51
Ereignis-ID:   1116
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      user-PC
Beschreibung:
Von Microsoft-Antischadsoftware wurde Schadsoftware oder andere potenziell unerwünschte Software entdeckt.
 Weitere Informationen finden Sie hier:
hxxp://go.microsoft.com/fwlink/?linkid=37020&name=Exploit:Java/Blacole.BF&threatid=2147651520
 	Name: Exploit:Java/Blacole.BF
 	ID: 2147651520
 	Schweregrad: Schwerwiegend
 	Kategorie: Exploit
 	Pfad: containerfile:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\67c302da-712dda65;file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\67c302da-712dda65->json/ThreadParser.class
 	Ursprung der Erkennung: Lokaler Computer
 	Typ der Erkennung: Konkret
 	Quelle der Erkennung: System
 	Benutzer: NT-AUTORITÄT\SYSTEM
 	Prozessname: Unknown
 	Signaturversion: AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0
 	Modulversion: AM: 1.1.8403.0, NIS: 2.0.8001.0
Ereignis-XML:
<Event xmlns="hxxp://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft Antimalware" />
    <EventID Qualifiers="0">1116</EventID>
    <Level>3</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2012-05-18T16:41:51.000000000Z" />
    <EventRecordID>89590</EventRecordID>
    <Channel>System</Channel>
    <Computer>user-PC</Computer>
    <Security />
  </System>
  <EventData>
    <Data>%%860</Data>
    <Data>4.0.1526.0</Data>
    <Data>{3CABFC19-AC5D-4A0F-879C-E2F35E90E0FB}</Data>
    <Data>2012-05-18T16:41:21.079Z</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>2147651520</Data>
    <Data>Exploit:Java/Blacole.BF</Data>
    <Data>5</Data>
    <Data>Schwerwiegend</Data>
    <Data>30</Data>
    <Data>Exploit</Data>
    <Data>hxxp://go.microsoft.com/fwlink/?linkid=37020&amp;name=Exploit:Java/Blacole.BF&amp;threatid=2147651520</Data>
    <Data>1</Data>
    <Data>
    </Data>
    <Data>1</Data>
    <Data>2</Data>
    <Data>%%820</Data>
    <Data>Unknown</Data>
    <Data>NT-AUTORITÄT\SYSTEM</Data>
    <Data>
    </Data>
    <Data>containerfile:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\67c302da-712dda65;file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\67c302da-712dda65-&gt;json/ThreadParser.class</Data>
    <Data>1</Data>
    <Data>%%845</Data>
    <Data>0</Data>
    <Data>%%812</Data>
    <Data>0</Data>
    <Data>%%822</Data>
    <Data>0</Data>
    <Data>9</Data>
    <Data>%%887</Data>
    <Data>
    </Data>
    <Data>0x00000000</Data>
    <Data>Der Vorgang wurde erfolgreich beendet. </Data>
    <Data>
    </Data>
    <Data>0</Data>
    <Data>0</Data>
    <Data>No additional actions required</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0</Data>
    <Data>AM: 1.1.8403.0, NIS: 2.0.8001.0</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft Antimalware
Datum:         18.05.2012 18:41:51
Ereignis-ID:   1116
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      user-PC
Beschreibung:
Von Microsoft-Antischadsoftware wurde Schadsoftware oder andere potenziell unerwünschte Software entdeckt.
 Weitere Informationen finden Sie hier:
hxxp://go.microsoft.com/fwlink/?linkid=37020&name=Exploit:Java/Blacole.BE&threatid=2147651519
 	Name: Exploit:Java/Blacole.BE
 	ID: 2147651519
 	Schweregrad: Schwerwiegend
 	Kategorie: Exploit
 	Pfad: containerfile:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\67c302da-712dda65;file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\67c302da-712dda65->json/SP.class
 	Ursprung der Erkennung: Lokaler Computer
 	Typ der Erkennung: Konkret
 	Quelle der Erkennung: System
 	Benutzer: NT-AUTORITÄT\SYSTEM
 	Prozessname: Unknown
 	Signaturversion: AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0
 	Modulversion: AM: 1.1.8403.0, NIS: 2.0.8001.0
Ereignis-XML:
<Event xmlns="hxxp://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft Antimalware" />
    <EventID Qualifiers="0">1116</EventID>
    <Level>3</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2012-05-18T16:41:51.000000000Z" />
    <EventRecordID>89589</EventRecordID>
    <Channel>System</Channel>
    <Computer>user-PC</Computer>
    <Security />
  </System>
  <EventData>
    <Data>%%860</Data>
    <Data>4.0.1526.0</Data>
    <Data>{11E55DD0-297B-453A-BFA8-B06958F11B29}</Data>
    <Data>2012-05-18T16:41:21.079Z</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>2147651519</Data>
    <Data>Exploit:Java/Blacole.BE</Data>
    <Data>5</Data>
    <Data>Schwerwiegend</Data>
    <Data>30</Data>
    <Data>Exploit</Data>
    <Data>hxxp://go.microsoft.com/fwlink/?linkid=37020&amp;name=Exploit:Java/Blacole.BE&amp;threatid=2147651519</Data>
    <Data>1</Data>
    <Data>
    </Data>
    <Data>1</Data>
    <Data>2</Data>
    <Data>%%820</Data>
    <Data>Unknown</Data>
    <Data>NT-AUTORITÄT\SYSTEM</Data>
    <Data>
    </Data>
    <Data>containerfile:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\67c302da-712dda65;file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\67c302da-712dda65-&gt;json/SP.class</Data>
    <Data>1</Data>
    <Data>%%845</Data>
    <Data>0</Data>
    <Data>%%812</Data>
    <Data>0</Data>
    <Data>%%822</Data>
    <Data>0</Data>
    <Data>9</Data>
    <Data>%%887</Data>
    <Data>
    </Data>
    <Data>0x00000000</Data>
    <Data>Der Vorgang wurde erfolgreich beendet. </Data>
    <Data>
    </Data>
    <Data>0</Data>
    <Data>0</Data>
    <Data>No additional actions required</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0</Data>
    <Data>AM: 1.1.8403.0, NIS: 2.0.8001.0</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft Antimalware
Datum:         18.05.2012 18:41:51
Ereignis-ID:   1116
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      user-PC
Beschreibung:
Von Microsoft-Antischadsoftware wurde Schadsoftware oder andere potenziell unerwünschte Software entdeckt.
 Weitere Informationen finden Sie hier:
hxxp://go.microsoft.com/fwlink/?linkid=37020&name=Exploit:Java/Blacole.BD&threatid=2147651518
 	Name: Exploit:Java/Blacole.BD
 	ID: 2147651518
 	Schweregrad: Schwerwiegend
 	Kategorie: Exploit
 	Pfad: containerfile:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\67c302da-712dda65;file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\67c302da-712dda65->json/Search.class
 	Ursprung der Erkennung: Lokaler Computer
 	Typ der Erkennung: Konkret
 	Quelle der Erkennung: System
 	Benutzer: NT-AUTORITÄT\SYSTEM
 	Prozessname: Unknown
 	Signaturversion: AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0
 	Modulversion: AM: 1.1.8403.0, NIS: 2.0.8001.0
Ereignis-XML:
<Event xmlns="hxxp://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft Antimalware" />
    <EventID Qualifiers="0">1116</EventID>
    <Level>3</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2012-05-18T16:41:51.000000000Z" />
    <EventRecordID>89588</EventRecordID>
    <Channel>System</Channel>
    <Computer>user-PC</Computer>
    <Security />
  </System>
  <EventData>
    <Data>%%860</Data>
    <Data>4.0.1526.0</Data>
    <Data>{D9DF449E-D52E-4CFA-AB8B-D03CCEE07CAF}</Data>
    <Data>2012-05-18T16:41:21.079Z</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>2147651518</Data>
    <Data>Exploit:Java/Blacole.BD</Data>
    <Data>5</Data>
    <Data>Schwerwiegend</Data>
    <Data>30</Data>
    <Data>Exploit</Data>
    <Data>hxxp://go.microsoft.com/fwlink/?linkid=37020&amp;name=Exploit:Java/Blacole.BD&amp;threatid=2147651518</Data>
    <Data>1</Data>
    <Data>
    </Data>
    <Data>1</Data>
    <Data>2</Data>
    <Data>%%820</Data>
    <Data>Unknown</Data>
    <Data>NT-AUTORITÄT\SYSTEM</Data>
    <Data>
    </Data>
    <Data>containerfile:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\67c302da-712dda65;file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\67c302da-712dda65-&gt;json/Search.class</Data>
    <Data>1</Data>
    <Data>%%845</Data>
    <Data>0</Data>
    <Data>%%812</Data>
    <Data>0</Data>
    <Data>%%822</Data>
    <Data>0</Data>
    <Data>9</Data>
    <Data>%%887</Data>
    <Data>
    </Data>
    <Data>0x00000000</Data>
    <Data>Der Vorgang wurde erfolgreich beendet. </Data>
    <Data>
    </Data>
    <Data>0</Data>
    <Data>0</Data>
    <Data>No additional actions required</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0</Data>
    <Data>AM: 1.1.8403.0, NIS: 2.0.8001.0</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft Antimalware
Datum:         18.05.2012 18:41:51
Ereignis-ID:   1116
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      user-PC
Beschreibung:
Von Microsoft-Antischadsoftware wurde Schadsoftware oder andere potenziell unerwünschte Software entdeckt.
 Weitere Informationen finden Sie hier:
hxxp://go.microsoft.com/fwlink/?linkid=37020&name=Exploit:Java/Blacole.BI&threatid=2147651568
 	Name: Exploit:Java/Blacole.BI
 	ID: 2147651568
 	Schweregrad: Schwerwiegend
 	Kategorie: Exploit
 	Pfad: containerfile:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\67c302da-712dda65;file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\67c302da-712dda65->json/Option.class
 	Ursprung der Erkennung: Lokaler Computer
 	Typ der Erkennung: Konkret
 	Quelle der Erkennung: System
 	Benutzer: NT-AUTORITÄT\SYSTEM
 	Prozessname: Unknown
 	Signaturversion: AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0
 	Modulversion: AM: 1.1.8403.0, NIS: 2.0.8001.0
Ereignis-XML:
<Event xmlns="hxxp://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft Antimalware" />
    <EventID Qualifiers="0">1116</EventID>
    <Level>3</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2012-05-18T16:41:51.000000000Z" />
    <EventRecordID>89587</EventRecordID>
    <Channel>System</Channel>
    <Computer>user-PC</Computer>
    <Security />
  </System>
  <EventData>
    <Data>%%860</Data>
    <Data>4.0.1526.0</Data>
    <Data>{9E9C6F7F-55C1-4077-8044-A0412A3E60A4}</Data>
    <Data>2012-05-18T16:41:21.079Z</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>2147651568</Data>
    <Data>Exploit:Java/Blacole.BI</Data>
    <Data>5</Data>
    <Data>Schwerwiegend</Data>
    <Data>30</Data>
    <Data>Exploit</Data>
    <Data>hxxp://go.microsoft.com/fwlink/?linkid=37020&amp;name=Exploit:Java/Blacole.BI&amp;threatid=2147651568</Data>
    <Data>1</Data>
    <Data>
    </Data>
    <Data>1</Data>
    <Data>2</Data>
    <Data>%%820</Data>
    <Data>Unknown</Data>
    <Data>NT-AUTORITÄT\SYSTEM</Data>
    <Data>
    </Data>
    <Data>containerfile:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\67c302da-712dda65;file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\67c302da-712dda65-&gt;json/Option.class</Data>
    <Data>1</Data>
    <Data>%%845</Data>
    <Data>0</Data>
    <Data>%%812</Data>
    <Data>0</Data>
    <Data>%%822</Data>
    <Data>0</Data>
    <Data>9</Data>
    <Data>%%887</Data>
    <Data>
    </Data>
    <Data>0x00000000</Data>
    <Data>Der Vorgang wurde erfolgreich beendet. </Data>
    <Data>
    </Data>
    <Data>0</Data>
    <Data>0</Data>
    <Data>No additional actions required</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0</Data>
    <Data>AM: 1.1.8403.0, NIS: 2.0.8001.0</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft Antimalware
Datum:         18.05.2012 18:32:07
Ereignis-ID:   1002
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      user-PC
Beschreibung:
Der Scan vom Typ "Microsoft-Antischadsoftware" wurde vor der Fertigstellung beendet.
 	Scan-ID: {6DAA9401-0791-4939-8389-9DDFDEB118B2}
 	Scantyp: Antimalware
 	Scanparameter: Vollständiger Scan
  	Benutzer: user-PC\user
Ereignis-XML:
<Event xmlns="hxxp://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft Antimalware" />
    <EventID Qualifiers="0">1002</EventID>
    <Level>3</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2012-05-18T16:32:07.000000000Z" />
    <EventRecordID>89455</EventRecordID>
    <Channel>System</Channel>
    <Computer>user-PC</Computer>
    <Security />
  </System>
  <EventData>
    <Data>%%860</Data>
    <Data>4.0.1526.0</Data>
    <Data>{6DAA9401-0791-4939-8389-9DDFDEB118B2}</Data>
    <Data>2</Data>
    <Data>%%802</Data>
    <Data>2</Data>
    <Data>%%805</Data>
    <Data>user-PC</Data>
    <Data>user</Data>
    <Data>S-1-5-21-3144010370-4079273306-406129135-1000</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft Antimalware
Datum:         18.05.2012 18:32:07
Ereignis-ID:   1116
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      user-PC
Beschreibung:
Von Microsoft-Antischadsoftware wurde Schadsoftware oder andere potenziell unerwünschte Software entdeckt.
 Weitere Informationen finden Sie hier:
hxxp://go.microsoft.com/fwlink/?linkid=37020&name=Exploit:Java/Blacole.FK&threatid=2147656476
 	Name: Exploit:Java/Blacole.FK
 	ID: 2147656476
 	Schweregrad: Schwerwiegend
 	Kategorie: Exploit
 	Pfad: containerfile:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\56\52c2fb8-6db99407;file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\56\52c2fb8-6db99407->s_c.class
 	Ursprung der Erkennung: Lokaler Computer
 	Typ der Erkennung: Konkret
 	Quelle der Erkennung: Benutzer
 	Benutzer: user-PC\user
 	Prozessname: Unknown
 	Signaturversion: AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0
 	Modulversion: AM: 1.1.8403.0, NIS: 2.0.8001.0
Ereignis-XML:
<Event xmlns="hxxp://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft Antimalware" />
    <EventID Qualifiers="0">1116</EventID>
    <Level>3</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2012-05-18T16:32:07.000000000Z" />
    <EventRecordID>89454</EventRecordID>
    <Channel>System</Channel>
    <Computer>user-PC</Computer>
    <Security />
  </System>
  <EventData>
    <Data>%%860</Data>
    <Data>4.0.1526.0</Data>
    <Data>{A7DA54C2-C29E-424C-8F0F-A84ACBC0DCBD}</Data>
    <Data>2012-05-18T16:32:06.903Z</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>2147656476</Data>
    <Data>Exploit:Java/Blacole.FK</Data>
    <Data>5</Data>
    <Data>Schwerwiegend</Data>
    <Data>30</Data>
    <Data>Exploit</Data>
    <Data>hxxp://go.microsoft.com/fwlink/?linkid=37020&amp;name=Exploit:Java/Blacole.FK&amp;threatid=2147656476</Data>
    <Data>1</Data>
    <Data>
    </Data>
    <Data>1</Data>
    <Data>1</Data>
    <Data>%%815</Data>
    <Data>Unknown</Data>
    <Data>user-PC\user</Data>
    <Data>
    </Data>
    <Data>containerfile:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\56\52c2fb8-6db99407;file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\56\52c2fb8-6db99407-&gt;s_c.class</Data>
    <Data>1</Data>
    <Data>%%845</Data>
    <Data>0</Data>
    <Data>%%812</Data>
    <Data>0</Data>
    <Data>%%822</Data>
    <Data>0</Data>
    <Data>9</Data>
    <Data>%%887</Data>
    <Data>
    </Data>
    <Data>0x00000000</Data>
    <Data>Der Vorgang wurde erfolgreich beendet. </Data>
    <Data>
    </Data>
    <Data>0</Data>
    <Data>0</Data>
    <Data>No additional actions required</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0</Data>
    <Data>AM: 1.1.8403.0, NIS: 2.0.8001.0</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft Antimalware
Datum:         18.05.2012 18:32:07
Ereignis-ID:   1116
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      user-PC
Beschreibung:
Von Microsoft-Antischadsoftware wurde Schadsoftware oder andere potenziell unerwünschte Software entdeckt.
 Weitere Informationen finden Sie hier:
hxxp://go.microsoft.com/fwlink/?linkid=37020&name=Exploit:Java/Blacole.ES&threatid=2147655025
 	Name: Exploit:Java/Blacole.ES
 	ID: 2147655025
 	Schweregrad: Schwerwiegend
 	Kategorie: Exploit
 	Pfad: containerfile:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\56\52c2fb8-6db99407;file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\56\52c2fb8-6db99407->Inc.class
 	Ursprung der Erkennung: Lokaler Computer
 	Typ der Erkennung: Konkret
 	Quelle der Erkennung: Benutzer
 	Benutzer: user-PC\user
 	Prozessname: Unknown
 	Signaturversion: AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0
 	Modulversion: AM: 1.1.8403.0, NIS: 2.0.8001.0
Ereignis-XML:
<Event xmlns="hxxp://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft Antimalware" />
    <EventID Qualifiers="0">1116</EventID>
    <Level>3</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2012-05-18T16:32:07.000000000Z" />
    <EventRecordID>89453</EventRecordID>
    <Channel>System</Channel>
    <Computer>user-PC</Computer>
    <Security />
  </System>
  <EventData>
    <Data>%%860</Data>
    <Data>4.0.1526.0</Data>
    <Data>{676B5330-8ABF-4858-99D6-78782244ECE3}</Data>
    <Data>2012-05-18T16:32:06.903Z</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>2147655025</Data>
    <Data>Exploit:Java/Blacole.ES</Data>
    <Data>5</Data>
    <Data>Schwerwiegend</Data>
    <Data>30</Data>
    <Data>Exploit</Data>
    <Data>hxxp://go.microsoft.com/fwlink/?linkid=37020&amp;name=Exploit:Java/Blacole.ES&amp;threatid=2147655025</Data>
    <Data>1</Data>
    <Data>
    </Data>
    <Data>1</Data>
    <Data>1</Data>
    <Data>%%815</Data>
    <Data>Unknown</Data>
    <Data>user-PC\user</Data>
    <Data>
    </Data>
    <Data>containerfile:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\56\52c2fb8-6db99407;file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\56\52c2fb8-6db99407-&gt;Inc.class</Data>
    <Data>1</Data>
    <Data>%%845</Data>
    <Data>0</Data>
    <Data>%%812</Data>
    <Data>0</Data>
    <Data>%%822</Data>
    <Data>0</Data>
    <Data>9</Data>
    <Data>%%887</Data>
    <Data>
    </Data>
    <Data>0x00000000</Data>
    <Data>Der Vorgang wurde erfolgreich beendet. </Data>
    <Data>
    </Data>
    <Data>0</Data>
    <Data>0</Data>
    <Data>No additional actions required</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0</Data>
    <Data>AM: 1.1.8403.0, NIS: 2.0.8001.0</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft Antimalware
Datum:         18.05.2012 18:32:07
Ereignis-ID:   1116
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      user-PC
Beschreibung:
Von Microsoft-Antischadsoftware wurde Schadsoftware oder andere potenziell unerwünschte Software entdeckt.
 Weitere Informationen finden Sie hier:
hxxp://go.microsoft.com/fwlink/?linkid=37020&name=Exploit:Java/Blacole.BA&threatid=2147651456
 	Name: Exploit:Java/Blacole.BA
 	ID: 2147651456
 	Schweregrad: Schwerwiegend
 	Kategorie: Exploit
 	Pfad: containerfile:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38\5bb2cfa6-631ba157;file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38\5bb2cfa6-631ba157->json/XSLT.class
 	Ursprung der Erkennung: Lokaler Computer
 	Typ der Erkennung: Konkret
 	Quelle der Erkennung: Benutzer
 	Benutzer: user-PC\user
 	Prozessname: Unknown
 	Signaturversion: AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0
 	Modulversion: AM: 1.1.8403.0, NIS: 2.0.8001.0
Ereignis-XML:
<Event xmlns="hxxp://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft Antimalware" />
    <EventID Qualifiers="0">1116</EventID>
    <Level>3</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2012-05-18T16:32:07.000000000Z" />
    <EventRecordID>89452</EventRecordID>
    <Channel>System</Channel>
    <Computer>user-PC</Computer>
    <Security />
  </System>
  <EventData>
    <Data>%%860</Data>
    <Data>4.0.1526.0</Data>
    <Data>{056960D1-009B-4C7B-9704-9B5DB2E8855D}</Data>
    <Data>2012-05-18T16:32:06.903Z</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>2147651456</Data>
    <Data>Exploit:Java/Blacole.BA</Data>
    <Data>5</Data>
    <Data>Schwerwiegend</Data>
    <Data>30</Data>
    <Data>Exploit</Data>
    <Data>hxxp://go.microsoft.com/fwlink/?linkid=37020&amp;name=Exploit:Java/Blacole.BA&amp;threatid=2147651456</Data>
    <Data>1</Data>
    <Data>
    </Data>
    <Data>1</Data>
    <Data>1</Data>
    <Data>%%815</Data>
    <Data>Unknown</Data>
    <Data>user-PC\user</Data>
    <Data>
    </Data>
    <Data>containerfile:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38\5bb2cfa6-631ba157;file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38\5bb2cfa6-631ba157-&gt;json/XSLT.class</Data>
    <Data>1</Data>
    <Data>%%845</Data>
    <Data>0</Data>
    <Data>%%812</Data>
    <Data>0</Data>
    <Data>%%822</Data>
    <Data>0</Data>
    <Data>9</Data>
    <Data>%%887</Data>
    <Data>
    </Data>
    <Data>0x00000000</Data>
    <Data>Der Vorgang wurde erfolgreich beendet. </Data>
    <Data>
    </Data>
    <Data>0</Data>
    <Data>0</Data>
    <Data>No additional actions required</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0</Data>
    <Data>AM: 1.1.8403.0, NIS: 2.0.8001.0</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft Antimalware
Datum:         18.05.2012 18:32:07
Ereignis-ID:   1116
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      user-PC
Beschreibung:
Von Microsoft-Antischadsoftware wurde Schadsoftware oder andere potenziell unerwünschte Software entdeckt.
 Weitere Informationen finden Sie hier:
hxxp://go.microsoft.com/fwlink/?linkid=37020&name=Exploit:Java/Blacole.AY&threatid=2147651435
 	Name: Exploit:Java/Blacole.AY
 	ID: 2147651435
 	Schweregrad: Schwerwiegend
 	Kategorie: Exploit
 	Pfad: containerfile:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38\5bb2cfa6-631ba157;file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38\5bb2cfa6-631ba157->json/ThreadParser.class
 	Ursprung der Erkennung: Lokaler Computer
 	Typ der Erkennung: Konkret
 	Quelle der Erkennung: Benutzer
 	Benutzer: user-PC\user
 	Prozessname: Unknown
 	Signaturversion: AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0
 	Modulversion: AM: 1.1.8403.0, NIS: 2.0.8001.0
Ereignis-XML:
<Event xmlns="hxxp://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft Antimalware" />
    <EventID Qualifiers="0">1116</EventID>
    <Level>3</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2012-05-18T16:32:07.000000000Z" />
    <EventRecordID>89451</EventRecordID>
    <Channel>System</Channel>
    <Computer>user-PC</Computer>
    <Security />
  </System>
  <EventData>
    <Data>%%860</Data>
    <Data>4.0.1526.0</Data>
    <Data>{BCE7E914-0603-4A32-BE6D-3951C9630350}</Data>
    <Data>2012-05-18T16:32:06.903Z</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>2147651435</Data>
    <Data>Exploit:Java/Blacole.AY</Data>
    <Data>5</Data>
    <Data>Schwerwiegend</Data>
    <Data>30</Data>
    <Data>Exploit</Data>
    <Data>hxxp://go.microsoft.com/fwlink/?linkid=37020&amp;name=Exploit:Java/Blacole.AY&amp;threatid=2147651435</Data>
    <Data>1</Data>
    <Data>
    </Data>
    <Data>1</Data>
    <Data>1</Data>
    <Data>%%815</Data>
    <Data>Unknown</Data>
    <Data>user-PC\user</Data>
    <Data>
    </Data>
    <Data>containerfile:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38\5bb2cfa6-631ba157;file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38\5bb2cfa6-631ba157-&gt;json/ThreadParser.class</Data>
    <Data>1</Data>
    <Data>%%845</Data>
    <Data>0</Data>
    <Data>%%812</Data>
    <Data>0</Data>
    <Data>%%822</Data>
    <Data>0</Data>
    <Data>9</Data>
    <Data>%%887</Data>
    <Data>
    </Data>
    <Data>0x00000000</Data>
    <Data>Der Vorgang wurde erfolgreich beendet. </Data>
    <Data>
    </Data>
    <Data>0</Data>
    <Data>0</Data>
    <Data>No additional actions required</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0</Data>
    <Data>AM: 1.1.8403.0, NIS: 2.0.8001.0</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft Antimalware
Datum:         18.05.2012 18:32:07
Ereignis-ID:   1116
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      user-PC
Beschreibung:
Von Microsoft-Antischadsoftware wurde Schadsoftware oder andere potenziell unerwünschte Software entdeckt.
 Weitere Informationen finden Sie hier:
hxxp://go.microsoft.com/fwlink/?linkid=37020&name=Exploit:Java/Blacole.AX&threatid=2147651408
 	Name: Exploit:Java/Blacole.AX
 	ID: 2147651408
 	Schweregrad: Schwerwiegend
 	Kategorie: Exploit
 	Pfad: containerfile:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38\5bb2cfa6-631ba157;file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38\5bb2cfa6-631ba157->json/SP.class
 	Ursprung der Erkennung: Lokaler Computer
 	Typ der Erkennung: Konkret
 	Quelle der Erkennung: Benutzer
 	Benutzer: user-PC\user
 	Prozessname: Unknown
 	Signaturversion: AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0
 	Modulversion: AM: 1.1.8403.0, NIS: 2.0.8001.0
Ereignis-XML:
<Event xmlns="hxxp://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft Antimalware" />
    <EventID Qualifiers="0">1116</EventID>
    <Level>3</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2012-05-18T16:32:07.000000000Z" />
    <EventRecordID>89450</EventRecordID>
    <Channel>System</Channel>
    <Computer>user-PC</Computer>
    <Security />
  </System>
  <EventData>
    <Data>%%860</Data>
    <Data>4.0.1526.0</Data>
    <Data>{780BF458-1543-4678-A7DE-4F8389B0B99A}</Data>
    <Data>2012-05-18T16:32:06.903Z</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>2147651408</Data>
    <Data>Exploit:Java/Blacole.AX</Data>
    <Data>5</Data>
    <Data>Schwerwiegend</Data>
    <Data>30</Data>
    <Data>Exploit</Data>
    <Data>hxxp://go.microsoft.com/fwlink/?linkid=37020&amp;name=Exploit:Java/Blacole.AX&amp;threatid=2147651408</Data>
    <Data>1</Data>
    <Data>
    </Data>
    <Data>1</Data>
    <Data>1</Data>
    <Data>%%815</Data>
    <Data>Unknown</Data>
    <Data>user-PC\user</Data>
    <Data>
    </Data>
    <Data>containerfile:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38\5bb2cfa6-631ba157;file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38\5bb2cfa6-631ba157-&gt;json/SP.class</Data>
    <Data>1</Data>
    <Data>%%845</Data>
    <Data>0</Data>
    <Data>%%812</Data>
    <Data>0</Data>
    <Data>%%822</Data>
    <Data>0</Data>
    <Data>9</Data>
    <Data>%%887</Data>
    <Data>
    </Data>
    <Data>0x00000000</Data>
    <Data>Der Vorgang wurde erfolgreich beendet. </Data>
    <Data>
    </Data>
    <Data>0</Data>
    <Data>0</Data>
    <Data>No additional actions required</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0</Data>
    <Data>AM: 1.1.8403.0, NIS: 2.0.8001.0</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft Antimalware
Datum:         18.05.2012 18:32:07
Ereignis-ID:   1116
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      user-PC
Beschreibung:
Von Microsoft-Antischadsoftware wurde Schadsoftware oder andere potenziell unerwünschte Software entdeckt.
 Weitere Informationen finden Sie hier:
hxxp://go.microsoft.com/fwlink/?linkid=37020&name=Exploit:Java/Blacole.AZ&threatid=2147651455
 	Name: Exploit:Java/Blacole.AZ
 	ID: 2147651455
 	Schweregrad: Schwerwiegend
 	Kategorie: Exploit
 	Pfad: containerfile:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38\5bb2cfa6-631ba157;file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38\5bb2cfa6-631ba157->json/Search.class
 	Ursprung der Erkennung: Lokaler Computer
 	Typ der Erkennung: Konkret
 	Quelle der Erkennung: Benutzer
 	Benutzer: user-PC\user
 	Prozessname: Unknown
 	Signaturversion: AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0
 	Modulversion: AM: 1.1.8403.0, NIS: 2.0.8001.0
Ereignis-XML:
<Event xmlns="hxxp://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft Antimalware" />
    <EventID Qualifiers="0">1116</EventID>
    <Level>3</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2012-05-18T16:32:07.000000000Z" />
    <EventRecordID>89449</EventRecordID>
    <Channel>System</Channel>
    <Computer>user-PC</Computer>
    <Security />
  </System>
  <EventData>
    <Data>%%860</Data>
    <Data>4.0.1526.0</Data>
    <Data>{2F3950FF-8C68-4971-A28E-D18EA8F5C03A}</Data>
    <Data>2012-05-18T16:32:06.903Z</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>2147651455</Data>
    <Data>Exploit:Java/Blacole.AZ</Data>
    <Data>5</Data>
    <Data>Schwerwiegend</Data>
    <Data>30</Data>
    <Data>Exploit</Data>
    <Data>hxxp://go.microsoft.com/fwlink/?linkid=37020&amp;name=Exploit:Java/Blacole.AZ&amp;threatid=2147651455</Data>
    <Data>1</Data>
    <Data>
    </Data>
    <Data>1</Data>
    <Data>1</Data>
    <Data>%%815</Data>
    <Data>Unknown</Data>
    <Data>user-PC\user</Data>
    <Data>
    </Data>
    <Data>containerfile:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38\5bb2cfa6-631ba157;file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38\5bb2cfa6-631ba157-&gt;json/Search.class</Data>
    <Data>1</Data>
    <Data>%%845</Data>
    <Data>0</Data>
    <Data>%%812</Data>
    <Data>0</Data>
    <Data>%%822</Data>
    <Data>0</Data>
    <Data>9</Data>
    <Data>%%887</Data>
    <Data>
    </Data>
    <Data>0x00000000</Data>
    <Data>Der Vorgang wurde erfolgreich beendet. </Data>
    <Data>
    </Data>
    <Data>0</Data>
    <Data>0</Data>
    <Data>No additional actions required</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0</Data>
    <Data>AM: 1.1.8403.0, NIS: 2.0.8001.0</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft Antimalware
Datum:         18.05.2012 18:32:07
Ereignis-ID:   1116
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      user-PC
Beschreibung:
Von Microsoft-Antischadsoftware wurde Schadsoftware oder andere potenziell unerwünschte Software entdeckt.
 Weitere Informationen finden Sie hier:
hxxp://go.microsoft.com/fwlink/?linkid=37020&name=Exploit:Java/Blacole.BG&threatid=2147651521
 	Name: Exploit:Java/Blacole.BG
 	ID: 2147651521
 	Schweregrad: Schwerwiegend
 	Kategorie: Exploit
 	Pfad: containerfile:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\67c302da-712dda65;file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\67c302da-712dda65->json/XSLT.class
 	Ursprung der Erkennung: Lokaler Computer
 	Typ der Erkennung: Konkret
 	Quelle der Erkennung: Benutzer
 	Benutzer: user-PC\user
 	Prozessname: Unknown
 	Signaturversion: AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0
 	Modulversion: AM: 1.1.8403.0, NIS: 2.0.8001.0
Ereignis-XML:
<Event xmlns="hxxp://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft Antimalware" />
    <EventID Qualifiers="0">1116</EventID>
    <Level>3</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2012-05-18T16:32:07.000000000Z" />
    <EventRecordID>89448</EventRecordID>
    <Channel>System</Channel>
    <Computer>user-PC</Computer>
    <Security />
  </System>
  <EventData>
    <Data>%%860</Data>
    <Data>4.0.1526.0</Data>
    <Data>{EDC0960B-AD6F-4B64-9BE9-653D21E4D1D5}</Data>
    <Data>2012-05-18T16:32:06.903Z</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>2147651521</Data>
    <Data>Exploit:Java/Blacole.BG</Data>
    <Data>5</Data>
    <Data>Schwerwiegend</Data>
    <Data>30</Data>
    <Data>Exploit</Data>
    <Data>hxxp://go.microsoft.com/fwlink/?linkid=37020&amp;name=Exploit:Java/Blacole.BG&amp;threatid=2147651521</Data>
    <Data>1</Data>
    <Data>
    </Data>
    <Data>1</Data>
    <Data>1</Data>
    <Data>%%815</Data>
    <Data>Unknown</Data>
    <Data>user-PC\user</Data>
    <Data>
    </Data>
    <Data>containerfile:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\67c302da-712dda65;file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\67c302da-712dda65-&gt;json/XSLT.class</Data>
    <Data>1</Data>
    <Data>%%845</Data>
    <Data>0</Data>
    <Data>%%812</Data>
    <Data>0</Data>
    <Data>%%822</Data>
    <Data>0</Data>
    <Data>9</Data>
    <Data>%%887</Data>
    <Data>
    </Data>
    <Data>0x00000000</Data>
    <Data>Der Vorgang wurde erfolgreich beendet. </Data>
    <Data>
    </Data>
    <Data>0</Data>
    <Data>0</Data>
    <Data>No additional actions required</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0</Data>
    <Data>AM: 1.1.8403.0, NIS: 2.0.8001.0</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft Antimalware
Datum:         18.05.2012 18:32:07
Ereignis-ID:   1116
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      user-PC
Beschreibung:
Von Microsoft-Antischadsoftware wurde Schadsoftware oder andere potenziell unerwünschte Software entdeckt.
 Weitere Informationen finden Sie hier:
hxxp://go.microsoft.com/fwlink/?linkid=37020&name=Exploit:Java/Blacole.BF&threatid=2147651520
 	Name: Exploit:Java/Blacole.BF
 	ID: 2147651520
 	Schweregrad: Schwerwiegend
 	Kategorie: Exploit
 	Pfad: containerfile:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\67c302da-712dda65;file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\67c302da-712dda65->json/ThreadParser.class
 	Ursprung der Erkennung: Lokaler Computer
 	Typ der Erkennung: Konkret
 	Quelle der Erkennung: Benutzer
 	Benutzer: user-PC\user
 	Prozessname: Unknown
 	Signaturversion: AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0
 	Modulversion: AM: 1.1.8403.0, NIS: 2.0.8001.0
Ereignis-XML:
<Event xmlns="hxxp://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft Antimalware" />
    <EventID Qualifiers="0">1116</EventID>
    <Level>3</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2012-05-18T16:32:07.000000000Z" />
    <EventRecordID>89447</EventRecordID>
    <Channel>System</Channel>
    <Computer>user-PC</Computer>
    <Security />
  </System>
  <EventData>
    <Data>%%860</Data>
    <Data>4.0.1526.0</Data>
    <Data>{2385737A-344F-49DA-B063-9927C93A6F8F}</Data>
    <Data>2012-05-18T16:32:06.903Z</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>2147651520</Data>
    <Data>Exploit:Java/Blacole.BF</Data>
    <Data>5</Data>
    <Data>Schwerwiegend</Data>
    <Data>30</Data>
    <Data>Exploit</Data>
    <Data>hxxp://go.microsoft.com/fwlink/?linkid=37020&amp;name=Exploit:Java/Blacole.BF&amp;threatid=2147651520</Data>
    <Data>1</Data>
    <Data>
    </Data>
    <Data>1</Data>
    <Data>1</Data>
    <Data>%%815</Data>
    <Data>Unknown</Data>
    <Data>user-PC\user</Data>
    <Data>
    </Data>
    <Data>containerfile:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\67c302da-712dda65;file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\67c302da-712dda65-&gt;json/ThreadParser.class</Data>
    <Data>1</Data>
    <Data>%%845</Data>
    <Data>0</Data>
    <Data>%%812</Data>
    <Data>0</Data>
    <Data>%%822</Data>
    <Data>0</Data>
    <Data>9</Data>
    <Data>%%887</Data>
    <Data>
    </Data>
    <Data>0x00000000</Data>
    <Data>Der Vorgang wurde erfolgreich beendet. </Data>
    <Data>
    </Data>
    <Data>0</Data>
    <Data>0</Data>
    <Data>No additional actions required</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0</Data>
    <Data>AM: 1.1.8403.0, NIS: 2.0.8001.0</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft Antimalware
Datum:         18.05.2012 18:32:07
Ereignis-ID:   1116
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      user-PC
Beschreibung:
Von Microsoft-Antischadsoftware wurde Schadsoftware oder andere potenziell unerwünschte Software entdeckt.
 Weitere Informationen finden Sie hier:
hxxp://go.microsoft.com/fwlink/?linkid=37020&name=Exploit:Java/Blacole.BE&threatid=2147651519
 	Name: Exploit:Java/Blacole.BE
 	ID: 2147651519
 	Schweregrad: Schwerwiegend
 	Kategorie: Exploit
 	Pfad: containerfile:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\67c302da-712dda65;file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\67c302da-712dda65->json/SP.class
 	Ursprung der Erkennung: Lokaler Computer
 	Typ der Erkennung: Konkret
 	Quelle der Erkennung: Benutzer
 	Benutzer: user-PC\user
 	Prozessname: Unknown
 	Signaturversion: AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0
 	Modulversion: AM: 1.1.8403.0, NIS: 2.0.8001.0
Ereignis-XML:
<Event xmlns="hxxp://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft Antimalware" />
    <EventID Qualifiers="0">1116</EventID>
    <Level>3</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2012-05-18T16:32:07.000000000Z" />
    <EventRecordID>89446</EventRecordID>
    <Channel>System</Channel>
    <Computer>user-PC</Computer>
    <Security />
  </System>
  <EventData>
    <Data>%%860</Data>
    <Data>4.0.1526.0</Data>
    <Data>{9C6B5BE2-82A3-485F-A766-FA89A81D9E7B}</Data>
    <Data>2012-05-18T16:32:06.903Z</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>2147651519</Data>
    <Data>Exploit:Java/Blacole.BE</Data>
    <Data>5</Data>
    <Data>Schwerwiegend</Data>
    <Data>30</Data>
    <Data>Exploit</Data>
    <Data>hxxp://go.microsoft.com/fwlink/?linkid=37020&amp;name=Exploit:Java/Blacole.BE&amp;threatid=2147651519</Data>
    <Data>1</Data>
    <Data>
    </Data>
    <Data>1</Data>
    <Data>1</Data>
    <Data>%%815</Data>
    <Data>Unknown</Data>
    <Data>user-PC\user</Data>
    <Data>
    </Data>
    <Data>containerfile:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\67c302da-712dda65;file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\67c302da-712dda65-&gt;json/SP.class</Data>
    <Data>1</Data>
    <Data>%%845</Data>
    <Data>0</Data>
    <Data>%%812</Data>
    <Data>0</Data>
    <Data>%%822</Data>
    <Data>0</Data>
    <Data>9</Data>
    <Data>%%887</Data>
    <Data>
    </Data>
    <Data>0x00000000</Data>
    <Data>Der Vorgang wurde erfolgreich beendet. </Data>
    <Data>
    </Data>
    <Data>0</Data>
    <Data>0</Data>
    <Data>No additional actions required</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0</Data>
    <Data>AM: 1.1.8403.0, NIS: 2.0.8001.0</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft Antimalware
Datum:         18.05.2012 18:32:07
Ereignis-ID:   1116
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      user-PC
Beschreibung:
Von Microsoft-Antischadsoftware wurde Schadsoftware oder andere potenziell unerwünschte Software entdeckt.
 Weitere Informationen finden Sie hier:
hxxp://go.microsoft.com/fwlink/?linkid=37020&name=Exploit:Java/Blacole.BD&threatid=2147651518
 	Name: Exploit:Java/Blacole.BD
 	ID: 2147651518
 	Schweregrad: Schwerwiegend
 	Kategorie: Exploit
 	Pfad: containerfile:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\67c302da-712dda65;file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\67c302da-712dda65->json/Search.class
 	Ursprung der Erkennung: Lokaler Computer
 	Typ der Erkennung: Konkret
 	Quelle der Erkennung: Benutzer
 	Benutzer: user-PC\user
 	Prozessname: Unknown
 	Signaturversion: AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0
 	Modulversion: AM: 1.1.8403.0, NIS: 2.0.8001.0
Ereignis-XML:
<Event xmlns="hxxp://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft Antimalware" />
    <EventID Qualifiers="0">1116</EventID>
    <Level>3</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2012-05-18T16:32:07.000000000Z" />
    <EventRecordID>89445</EventRecordID>
    <Channel>System</Channel>
    <Computer>user-PC</Computer>
    <Security />
  </System>
  <EventData>
    <Data>%%860</Data>
    <Data>4.0.1526.0</Data>
    <Data>{3351FD8D-AB8A-404E-9FE9-181B4165BEB5}</Data>
    <Data>2012-05-18T16:32:06.903Z</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>2147651518</Data>
    <Data>Exploit:Java/Blacole.BD</Data>
    <Data>5</Data>
    <Data>Schwerwiegend</Data>
    <Data>30</Data>
    <Data>Exploit</Data>
    <Data>hxxp://go.microsoft.com/fwlink/?linkid=37020&amp;name=Exploit:Java/Blacole.BD&amp;threatid=2147651518</Data>
    <Data>1</Data>
    <Data>
    </Data>
    <Data>1</Data>
    <Data>1</Data>
    <Data>%%815</Data>
    <Data>Unknown</Data>
    <Data>user-PC\user</Data>
    <Data>
    </Data>
    <Data>containerfile:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\67c302da-712dda65;file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\67c302da-712dda65-&gt;json/Search.class</Data>
    <Data>1</Data>
    <Data>%%845</Data>
    <Data>0</Data>
    <Data>%%812</Data>
    <Data>0</Data>
    <Data>%%822</Data>
    <Data>0</Data>
    <Data>9</Data>
    <Data>%%887</Data>
    <Data>
    </Data>
    <Data>0x00000000</Data>
    <Data>Der Vorgang wurde erfolgreich beendet. </Data>
    <Data>
    </Data>
    <Data>0</Data>
    <Data>0</Data>
    <Data>No additional actions required</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0</Data>
    <Data>AM: 1.1.8403.0, NIS: 2.0.8001.0</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft Antimalware
Datum:         18.05.2012 18:32:07
Ereignis-ID:   1116
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      user-PC
Beschreibung:
Von Microsoft-Antischadsoftware wurde Schadsoftware oder andere potenziell unerwünschte Software entdeckt.
 Weitere Informationen finden Sie hier:
hxxp://go.microsoft.com/fwlink/?linkid=37020&name=Exploit:Java/Blacole.BI&threatid=2147651568
 	Name: Exploit:Java/Blacole.BI
 	ID: 2147651568
 	Schweregrad: Schwerwiegend
 	Kategorie: Exploit
 	Pfad: containerfile:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\67c302da-712dda65;file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\67c302da-712dda65->json/Option.class
 	Ursprung der Erkennung: Lokaler Computer
 	Typ der Erkennung: Konkret
 	Quelle der Erkennung: Benutzer
 	Benutzer: user-PC\user
 	Prozessname: Unknown
 	Signaturversion: AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0
 	Modulversion: AM: 1.1.8403.0, NIS: 2.0.8001.0
Ereignis-XML:
<Event xmlns="hxxp://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft Antimalware" />
    <EventID Qualifiers="0">1116</EventID>
    <Level>3</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2012-05-18T16:32:07.000000000Z" />
    <EventRecordID>89444</EventRecordID>
    <Channel>System</Channel>
    <Computer>user-PC</Computer>
    <Security />
  </System>
  <EventData>
    <Data>%%860</Data>
    <Data>4.0.1526.0</Data>
    <Data>{6DC78AE9-6BAE-4322-9E06-5900212AC10B}</Data>
    <Data>2012-05-18T16:32:06.903Z</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>2147651568</Data>
    <Data>Exploit:Java/Blacole.BI</Data>
    <Data>5</Data>
    <Data>Schwerwiegend</Data>
    <Data>30</Data>
    <Data>Exploit</Data>
    <Data>hxxp://go.microsoft.com/fwlink/?linkid=37020&amp;name=Exploit:Java/Blacole.BI&amp;threatid=2147651568</Data>
    <Data>1</Data>
    <Data>
    </Data>
    <Data>1</Data>
    <Data>1</Data>
    <Data>%%815</Data>
    <Data>Unknown</Data>
    <Data>user-PC\user</Data>
    <Data>
    </Data>
    <Data>containerfile:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\67c302da-712dda65;file:_C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\67c302da-712dda65-&gt;json/Option.class</Data>
    <Data>1</Data>
    <Data>%%845</Data>
    <Data>0</Data>
    <Data>%%812</Data>
    <Data>0</Data>
    <Data>%%822</Data>
    <Data>0</Data>
    <Data>9</Data>
    <Data>%%887</Data>
    <Data>
    </Data>
    <Data>0x00000000</Data>
    <Data>Der Vorgang wurde erfolgreich beendet. </Data>
    <Data>
    </Data>
    <Data>0</Data>
    <Data>0</Data>
    <Data>No additional actions required</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>AV: 1.127.154.0, AS: 1.127.154.0, NIS: 11.0.0.0</Data>
    <Data>AM: 1.1.8403.0, NIS: 2.0.8001.0</Data>
  </EventData>
</Event>