| zpwoeller | 15.08.2015 15:24 |
Addition.txt Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:14-08-2015 01
durchgeführt von *** (2015-08-15 14:59:31)
Gestartet von C:\Users\***\Downloads
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-1670783661-1366830111-3452102322-500 - Administrator - Disabled)
Gast (S-1-5-21-1670783661-1366830111-3452102322-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1670783661-1366830111-3452102322-1003 - Limited - Enabled)
*** (S-1-5-21-1670783661-1366830111-3452102322-1001 - Administrator - Enabled) => C:\Users\***
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Norton 360 (Enabled - Up to date) {53C7D717-52E2-B95E-FA61-6F32ECC805DB}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Norton 360 (Enabled - Up to date) {E8A636F3-74D8-B6D0-C0D1-5440974F4F66}
FW: Norton 360 (Disabled) {6BFC5632-188D-B806-D13E-C607121B42A0}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
64 Bit HP CIO Components Installer (Version: 8.2.1 - Hewlett-Packard) Hidden
Absolute Reminder (HKLM-x32\...\{40F4FF7A-B214-4453-B973-080B09CED019}) (Version: 2.1.0.8 - Absolute Software)
Adobe Flash Player 11 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 11.8.800.168 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.12) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.12 - Adobe Systems Incorporated)
Audacity 2.0.6 (HKLM-x32\...\Audacity_is1) (Version: 2.0.6 - Audacity Team)
Brother MFL-Pro Suite DCP-J925DW (HKLM-x32\...\{A1B36B88-AF90-43A3-8906-6DBEE89B4FBD}) (Version: 1.1.6.0 - Brother Industries, Ltd.)
CyberLink PowerDVD 10 (HKLM-x32\...\InstallShield_{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}) (Version: 10.0.4421.02 - CyberLink Corp.)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Easy File Share (HKLM-x32\...\{A7C37D4B-F37A-42E8-9B6A-B28C18AD4C12}) (Version: 1.3.4 - Samsung Electronics CO.,LTD.)
E-POP (HKLM-x32\...\{F06DD8D9-9DC8-430C-835C-C9BF21E05CC1}) (Version: 1.0.1 - Samsung Electronics CO., LTD.)
ETDWare PS/2-X64 11.7.4.3_WHQL (HKLM\...\Elantech) (Version: 11.7.4.3 - ELAN Microelectronic Corp.)
Fotogalerie (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden
Galerie de photos (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Help Desk (HKLM\...\{D93F0B49-12AA-4AE6-8349-0ECB13B9532F}) (Version: 1.0.5 - Samsung Electronics CO., LTD.)
Intel AppUp(SM) center (HKLM-x32\...\Intel AppUp(SM) center 33070) (Version: 3.6.1.33070.11 - Intel)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.0.1252 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3316 - Intel Corporation)
Intel(R) PROSet/Wireless for Bluetooth(R) + High Speed (HKLM\...\{89478C31-5CE8-461A-9084-9A0AF059F84F}) (Version: 15.5.0.0344 - Intel Corporation)
Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology (HKLM\...\{7854AA22-A2F0-4F29-A2E9-D0C5A2B685E7}) (Version: 2.5.0.0248 - Motorola Solutions, Inc)
Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 11.5.2.1001 - Intel Corporation)
Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation)
Intel(R) Update Manager (HKLM-x32\...\{12914061-EB9B-4AE7-AC7E-0B8A607C7DF4}) (Version: 2.3.1338 - Intel Corporation)
Intel® PROSet/Wireless WiFi Software (HKLM\...\{99FDAE3B-6905-45A6-8F73-595363AAD3D1}) (Version: 15.05.1000.1411 - Intel Corporation)
IntelliMemory (HKLM\...\{B506207A-C977-48B6-A14F-2C7E98EF0BE4}) (Version: 1.0.26 - Condusiv Technologies)
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.36 - Irfan Skiljan)
Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)
Microsoft Office Professional Plus 2010 (HKLM-x32\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Movie Maker (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden
Mozilla Firefox 31.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 31.0 (x86 de)) (Version: 31.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 29.0 - Mozilla)
Norton 360 (HKLM-x32\...\N360) (Version: 21.7.0.11 - Symantec Corporation)
Norton Online Backup (HKLM-x32\...\{40A66DF6-22D3-44B5-A7D3-83B118A2C0DC}) (Version: 2.2.3.45 - Symantec Corporation)
Norton Online Backup ARA (x32 Version: 4.1.0.11 - Symantec Corporation) Hidden
Plants vs. Zombies (HKLM-x32\...\Plants vs. Zombies) (Version: - PopCap Games)
Raccolta foto (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.2.612.2012 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6699 - Realtek Semiconductor Corp.)
Recovery (HKLM-x32\...\{145DE957-0679-4A2A-BB5C-1D3E9808FAB2}) (Version: 6.0.6.5 - Samsung Electronics CO., LTD.)
S Agent (Version: 1.0.7 - Samsung Electronics CO., LTD.) Hidden
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version: - Microsoft)
Settings (HKLM-x32\...\{52E5DE60-C96B-42CC-9A37-FE04725940AE}) (Version: 2.0.0 - Samsung Electronics CO., LTD.)
SRS Premium Sound (HKLM-x32\...\{429A1F80-876B-4F60-A65E-80CFB3A9CC8C}) (Version: 1.00.1000 - SRS Labs)
Support Center (HKLM\...\{AC0273F1-68A3-42CF-B487-C594B0A92F8D}) (Version: 2.0.12 - Samsung Electronics CO., LTD.)
Support Center FAQ (x32 Version: 1.0.5 - Samsung Electronics CO., LTD.) Hidden
SW Update (HKLM-x32\...\{403BBE15-C64E-429A-9652-1C4EFF327457}) (Version: 2.0.20 - Samsung Electronics CO., LTD.)
User Guide (HKLM-x32\...\{ACBB3706-3B32-43F5-81B3-50AD73A9C9ED}) (Version: 1.2.00 - Samsung Electronics CO., LTD.)
VLC media player 2.0.6 (HKLM-x32\...\VLC media player) (Version: 2.0.6 - VideoLAN)
Windows Driver Package - Samsung Electronics Co. Ltd. (RadioHIDMini) HIDClass (07/27/2012 20.57.1.735) (HKLM\...\9F04C462DAB591BDCCE784F77E4D4F1736010B92) (Version: 07/27/2012 20.57.1.735 - Samsung Electronics Co. Ltd.)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3503.0728 - Microsoft Corporation)
Xerox PhotoCafe (HKLM-x32\...\Xerox PhotoCafe) (Version: 1.0.0.6162 - Xerox)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Wiederherstellungspunkte =========================
29-07-2015 17:57:19 Windows Update
14-08-2015 19:33:15 Windows Update
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {18B0EEED-066C-486B-A947-36A28117B314} - System32\Tasks\Settings => C:\Program Files (x86)\Samsung\Settings\sSettings.exe [2012-09-05] (Samsung Electronics CO., LTD.)
Task: {3DF7AE94-C9FD-4F69-A462-FE73F0C35347} - System32\Tasks\Xerox PhotoCafe Communicator => C:\ProgramData\Xerox PhotoCafe\MessageCheck.exe [2011-10-26] ()
Task: {43496953-6C0A-4105-B0D3-5D00C7EF1683} - System32\Tasks\SAgent => C:\Program Files\Samsung\S Agent\CommonAgent.exe [2012-08-17] (Samsung Electronics CO., LTD.)
Task: {44ABD975-0580-455B-A15A-C2CD445E5F66} - System32\Tasks\advRecovery => C:\Program Files\Samsung\Recovery\WCScheduler.exe [2012-09-17] (SEC)
Task: {63A030C0-8846-420A-B21F-6DF79A6AC805} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-07-07] (Adobe Systems Incorporated)
Task: {7AF603A6-CF8C-44B7-B7DB-6166DEF0C53E} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => Rundll32.exe invagent.dll,RunUpdate -noappraiser
Task: {9AA1D90C-20B7-4066-99C5-B4927CEE9530} - System32\Tasks\Norton 360\Norton Error Processor => C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\SymErr.exe [2014-01-30] (Symantec Corporation)
Task: {A863027D-4E93-426A-913B-8DF495E7B811} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [2014-02-28] ()
Task: {B5BB8944-77EE-4F96-A0CF-0ABDCE0EF8CA} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2015-08-14] (Microsoft Corporation)
Task: {C3DED3AD-1D6B-495A-8151-4A8ED6DEEB1A} - System32\Tasks\WLANStartup => C:\Program Files (x86)\Samsung\Easy Settings\WLANStartup.exe
Task: {C7738C43-25D8-4DC2-9984-D1A495C018F5} - System32\Tasks\Absolute Reminder => C:\Program Files (x86)\Absolute Software\Absolute Reminder\AbsoluteReminder.exe [2012-05-24] (Absolute Software)
Task: {CF9992BE-1B35-4EC4-97BD-CBB5CCC67BCD} - System32\Tasks\Norton 360\Norton Error Analyzer => C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\SymErr.exe [2014-01-30] (Symantec Corporation)
Task: {D515F728-4C8A-4199-8883-D7168B3D36B5} - System32\Tasks\Norton WSC Integration => C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\WSCStub.exe [2015-07-27] (Symantec Corporation)
Task: {DE49EE6B-D1AD-4427-BC32-AF1B7ACAA2DD} - System32\Tasks\Remediation\AntimalwareMigrationTask => C:\Program Files\Common Files\AV\Norton 360\Upgrade.exe [2015-07-27] (Symantec Corporation)
Task: {EAF83671-A6AE-4415-B34D-88FA91EC7091} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473-Logon => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [2014-02-28] ()
Task: {EC1E5130-CDE6-4283-937E-0D1E7E09E766} - System32\Tasks\SWUpdateAgent => C:\Program Files (x86)\Samsung\SW Update\SWMAgent.exe [2012-09-18] (Samsung Electronics CO., LTD.)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\Xerox PhotoCafe Communicator.job => C:\ProgramData\Xerox PhotoCafe\MessageCheck.exe
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2012-09-05 09:50 - 2012-09-05 09:50 - 00085112 _____ () C:\Program Files (x86)\Samsung\Settings\CmdServer\EasySettingsCmdServer.exe
2013-09-05 01:17 - 2013-09-05 01:17 - 04300456 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2013-10-03 23:42 - 2013-10-03 23:42 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2012-09-14 12:18 - 2012-09-14 12:18 - 04238968 _____ () C:\Program Files\Samsung\Support Center\GuaranaAgent.exe
2015-08-15 14:52 - 2015-08-15 14:52 - 00050477 _____ () C:\Users\***\Downloads\Defogger.exe
2012-10-20 03:37 - 2012-06-25 20:41 - 01198912 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll
2013-10-12 16:51 - 2009-02-27 16:38 - 00139264 ____R () C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll
2012-09-05 09:50 - 2012-09-05 09:50 - 00028792 _____ () C:\Program Files (x86)\Samsung\Settings\CmdServer\EasySettingsCmdWrapper.dll
2012-09-05 09:50 - 2012-09-05 09:50 - 01012856 _____ () C:\Program Files (x86)\Samsung\Settings\CmdServer\EasySettingsCmd.dll
2012-09-05 09:50 - 2012-09-05 09:50 - 00110712 _____ () C:\Program Files (x86)\Samsung\Settings\CmdServer\EasySettingsBase.dll
2012-09-05 09:50 - 2012-09-05 09:50 - 00056440 _____ () C:\Program Files (x86)\Samsung\Settings\CmdServer\HookDllPS2.dll
2012-09-05 09:50 - 2012-09-05 09:50 - 00211064 _____ () C:\Program Files (x86)\Samsung\Settings\CmdServer\WinCRT.dll
2012-09-05 09:50 - 2012-09-05 09:50 - 00026744 _____ () C:\Program Files (x86)\Samsung\Settings\EasySettingsAPI.dll
2012-09-05 09:50 - 2012-09-05 09:50 - 00110712 _____ () C:\Program Files (x86)\Samsung\Settings\EasySettingsBase.dll
2012-09-05 09:50 - 2012-09-05 09:50 - 00060536 _____ () C:\Program Files (x86)\Samsung\Settings\EasyMovieEnhancer.dll
2012-09-05 09:50 - 2012-09-05 09:50 - 00103544 _____ () C:\Program Files (x86)\Samsung\Settings\EasySettingsCmdClient.dll
2014-08-01 01:30 - 2014-08-01 01:30 - 03800688 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-1670783661-1366830111-3452102322-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\***\Desktop\Div\bgBodyContinental2.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{2264F629-76F2-437F-B077-CFFFA10395CD}] => (Allow) C:\Program Files\Condusiv Technologies\IntelliMemory\IntelliMem.exe
FirewallRules: [{CA0BC57A-650F-431A-9721-B680D2F78662}] => (Allow) C:\Program Files\Condusiv Technologies\IntelliMemory\IntelliMem.exe
FirewallRules: [{1AB6CB9A-5DA7-47B1-B8D8-0CB149561D3D}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD10\PowerDVD10.EXE
FirewallRules: [{49DFEDD8-5AFA-4CC1-B27E-F8B1561862EF}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD10\PowerDVD Cinema\PowerDVDCinema10.exe
FirewallRules: [{06F69669-9779-46B5-BC1B-B458E2B91C12}] => (Allow) LPort=1900
FirewallRules: [{A70BD68A-22EC-4C68-926A-DBC84E246D90}] => (Allow) LPort=2869
FirewallRules: [{F09E09C0-C63D-4E6B-BB52-12405DBEEA86}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{C5104448-D520-4D43-A1BB-96F985912B50}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (08/14/2015 08:52:20 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: BITSC:\Windows\System32\bitsperf.dll8
Error: (07/28/2015 10:03:29 AM) (Source: ESENT) (EventID: 215) (User: )
Description: WinMail (132) WindowsMail0: Die Sicherung wurde abgebrochen, weil sie vom Client angehalten wurde, oder weil die Verbindung mit dem Client unterbrochen wurde.
Error: (07/28/2015 01:04:44 AM) (Source: Microsoft-Windows-WMI) (EventID: 24) (User: NT-AUTORITÄT)
Description: Vom Ereignisanbieter "ProtectionManagement" wurde versucht, die Abfrage "select * from MSFT_MpEvent" zu registrieren, deren Zielklasse "MSFT_MpEvent" im Namespace "//./root/microsoft/protectionManagement" nicht vorhanden ist. Die Abfrage wird ignoriert.
Error: (07/28/2015 01:04:44 AM) (Source: Microsoft-Windows-WMI) (EventID: 24) (User: NT-AUTORITÄT)
Description: Vom Ereignisanbieter "" wurde versucht, die Abfrage "select * from MSFT_MpEvent" zu registrieren, deren Zielklasse "MSFT_MpEvent" im Namespace "//./root/microsoft/protectionManagement" nicht vorhanden ist. Die Abfrage wird ignoriert.
Error: (07/26/2015 05:56:22 PM) (Source: MsiInstaller) (EventID: 1024) (User: ***)
Description: Produkt: Adobe Reader XI - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011012}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127
Error: (01/10/2015 10:24:30 PM) (Source: MsiInstaller) (EventID: 1024) (User: ***)
Description: Produkt: Adobe Reader XI (11.0.09) - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011010}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127
Error: (12/27/2014 11:35:50 PM) (Source: iumsvc) (EventID: 255) (User: )
Description: Exception : ('Device Profile Push Failure', SSLError(SSLError(CertificateError("hostname 'servicegateway.intel.com' doesn't match either of 'wireless.wifirst.net', 'www.wireless.wifirst.net'",),),))
Error: (12/27/2014 11:35:50 PM) (Source: iumsvc) (EventID: 255) (User: )
Description: Exception : ('Device Profile Push Failure', SSLError(SSLError(CertificateError("hostname 'servicegateway.intel.com' doesn't match either of 'wireless.wifirst.net', 'www.wireless.wifirst.net'",),),))
Error: (12/27/2014 11:35:44 PM) (Source: iumsvc) (EventID: 255) (User: )
Description: Exception : ('Device Profile Push Failure', ConnectionError(MaxRetryError("HTTPSConnectionPool(host='servicegateway.intel.com', port=443): Max retries exceeded with url: /DeviceProfile/Service.svc/Rest/DeviceProfileManager?deviceId=b4e69a6a-421e-4849-8211-331b8c9ce0a1&DomainId=E57B59E7-5862-4250-9CE0-76FB411DC0D2 (Caused by <class 'socket.gaierror'>: [Errno 11001] getaddrinfo failed)",),))
Error: (12/27/2014 11:35:44 PM) (Source: iumsvc) (EventID: 255) (User: )
Description: Exception : ('Device Profile Push Failure', ConnectionError(MaxRetryError("HTTPSConnectionPool(host='servicegateway.intel.com', port=443): Max retries exceeded with url: /DeviceProfile/Service.svc/Rest/DeviceProfileManager?deviceId=b4e69a6a-421e-4849-8211-331b8c9ce0a1&DomainId=4E00205A-2AB1-4423-8F77-CC25B82CDE1D (Caused by <class 'socket.gaierror'>: [Errno 11001] getaddrinfo failed)",),))
Systemfehler:
=============
Error: (08/14/2015 08:47:21 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Intel(R) PROSet/Wireless Zero Configuration Service" wurde mit folgendem Fehler beendet:
%%2147770990
Error: (08/14/2015 08:06:15 PM) (Source: DCOM) (EventID: 10010) (User: ***)
Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}
Error: (08/14/2015 08:05:45 PM) (Source: DCOM) (EventID: 10010) (User: ***)
Description: {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}
Error: (07/29/2015 05:53:54 PM) (Source: DCOM) (EventID: 10010) (User: ***)
Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}
Error: (07/29/2015 05:53:24 PM) (Source: DCOM) (EventID: 10010) (User: ***)
Description: {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}
Error: (07/29/2015 05:23:17 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Intel(R) PROSet/Wireless Zero Configuration Service" wurde mit folgendem Fehler beendet:
%%2147770990
Error: (07/29/2015 05:22:31 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80240055 fehlgeschlagen: Sicherheitsupdate für Windows 8.1 für x64-basierte Systeme (KB3019978)
Error: (07/29/2015 04:55:10 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Intel(R) PROSet/Wireless Zero Configuration Service" wurde mit folgendem Fehler beendet:
%%2147770990
Error: (07/29/2015 04:41:55 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 70. Der Windows-SChannel-Fehlerstatus lautet: 105.
Error: (07/29/2015 04:41:55 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 70. Der Windows-SChannel-Fehlerstatus lautet: 105.
Microsoft Office:
=========================
Error: (08/14/2015 08:52:20 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: BITSC:\Windows\System32\bitsperf.dll8
Error: (07/28/2015 10:03:29 AM) (Source: ESENT) (EventID: 215) (User: )
Description: WinMail132WindowsMail0:
Error: (07/28/2015 01:04:44 AM) (Source: Microsoft-Windows-WMI) (EventID: 24) (User: NT-AUTORITÄT)
Description: ProtectionManagementselect * from MSFT_MpEventMSFT_MpEvent//./root/microsoft/protectionManagement
Error: (07/28/2015 01:04:44 AM) (Source: Microsoft-Windows-WMI) (EventID: 24) (User: NT-AUTORITÄT)
Description: select * from MSFT_MpEventMSFT_MpEvent//./root/microsoft/protectionManagement
Error: (07/26/2015 05:56:22 PM) (Source: MsiInstaller) (EventID: 1024) (User: ***)
Description: Adobe Reader XI - Deutsch{AC76BA86-7AD7-0000-2550-7A8C40011012}1625(NULL)(NULL)(NULL)
Error: (01/10/2015 10:24:30 PM) (Source: MsiInstaller) (EventID: 1024) (User: ***)
Description: Adobe Reader XI (11.0.09) - Deutsch{AC76BA86-7AD7-0000-2550-7A8C40011010}1625(NULL)(NULL)(NULL)
Error: (12/27/2014 11:35:50 PM) (Source: iumsvc) (EventID: 255) (User: )
Description: Exception : ('Device Profile Push Failure', SSLError(SSLError(CertificateError("hostname 'servicegateway.intel.com' doesn't match either of 'wireless.wifirst.net', 'www.wireless.wifirst.net'",),),))
Error: (12/27/2014 11:35:50 PM) (Source: iumsvc) (EventID: 255) (User: )
Description: Exception : ('Device Profile Push Failure', SSLError(SSLError(CertificateError("hostname 'servicegateway.intel.com' doesn't match either of 'wireless.wifirst.net', 'www.wireless.wifirst.net'",),),))
Error: (12/27/2014 11:35:44 PM) (Source: iumsvc) (EventID: 255) (User: )
Description: Exception : ('Device Profile Push Failure', ConnectionError(MaxRetryError("HTTPSConnectionPool(host='servicegateway.intel.com', port=443): Max retries exceeded with url: /DeviceProfile/Service.svc/Rest/DeviceProfileManager?deviceId=b4e69a6a-421e-4849-8211-331b8c9ce0a1&DomainId=E57B59E7-5862-4250-9CE0-76FB411DC0D2 (Caused by <class 'socket.gaierror'>: [Errno 11001] getaddrinfo failed)",),))
Error: (12/27/2014 11:35:44 PM) (Source: iumsvc) (EventID: 255) (User: )
Description: Exception : ('Device Profile Push Failure', ConnectionError(MaxRetryError("HTTPSConnectionPool(host='servicegateway.intel.com', port=443): Max retries exceeded with url: /DeviceProfile/Service.svc/Rest/DeviceProfileManager?deviceId=b4e69a6a-421e-4849-8211-331b8c9ce0a1&DomainId=4E00205A-2AB1-4423-8F77-CC25B82CDE1D (Caused by <class 'socket.gaierror'>: [Errno 11001] getaddrinfo failed)",),))
==================== Speicherinformationen ===========================
Processor: Intel(R) Core(TM) i5-3317U CPU @ 1.70GHz
Prozentuale Nutzung des RAM: 91%
Installierter physikalischer RAM: 3717.53 MB
Verfügbarer physikalischer RAM: 324.81 MB
Summe virtueller Speicher: 6405.54 MB
Verfügbarer virtueller Speicher: 3038.12 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:93.96 GB) (Free:40.13 GB) NTFS
==================== MBR & Partitionstabelle ==================
==================== Ende von Ergebnis ============================
GMER.txt
GMER Logfile: Code:
GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2015-08-15 15:30:52
Windows 6.2.9200 x64 \Device\Harddisk0\DR0 -> \Device\00000033 rev. 0.00MB
Running: Gmer-19357.exe; Driver: C:\Users\***\AppData\Local\Temp\fgdiypob.sys
---- Threads - GMER 2.1 ----
Thread C:\WINDOWS\system32\csrss.exe [2604:4324] fffff960009802d0
---- Disk sectors - GMER 2.1 ----
Disk \Device\Harddisk0\DR0 unknown MBR code
Disk \Device\Harddisk0\DR0 sector 0: rootkit-like behavior
---- EOF - GMER 2.1 ----
--- --- ---
Norton 360 Verlauf: Code:
Kategorie: Scan-Ergebnisse
Datum/Uhrzeit,Risiko,Aktivität,Status,Scandauer (T:S:M:S),Insgesamt gescannte Elemente,Dateien und Verzeichnisse,Registrierungseinträge,Prozesse und Elemente beim Start,Netzwerk- und Browserelemente,Andere,Vertrauenswürdige Dateien,Übersprungene Dateien,Insgesamt erkannte Sicherheitsrisiken,Insgesamt behobene Sicherheitsrisiken,"Sicherkeitsrisiken insgesamt, die ein Eingreifen erfordern",Virus,Tracking Cookies,Virus behoben,Tracking Cookies behoben,Empfohlene Aktion,Komponentenname,Fehlerfreier Treiber (Signiert von: Microsoft Windows),Treiber (Signiert von: Microsoft Windows),Treiber (Signiert von: CONDUSIV TECHNOLOGIES),Treiber (Signiert von: Intel Corporation)
14.08.2015 22:06:02,Infos,Vollständiger Systemscan - Ergebnisse,Abgeschlossen,0:00:05:54,302'656,296'684,669,1'952,3'345,6,11'790,239'741,0,0,0,,,,,,,,,,
14.08.2015 21:54:55,Infos,Vollständiger Systemscan - Ergebnisse,Abgeschlossen,0:00:13:50,513'191,507'514,669,1'567,3'435,6,11'490,47'065,3,3,0,2,1,2,1,,,,,,
14.08.2015 20:47:08,Infos,Early Launch Anti-Malware-Scan,Abgeschlossen,,41,,,,,,,,0,,,,,,,Keine Aktion erforderlich,Early Launch Anti-Malware,"C:\WINDOWS\System32\drivers\werkernel.sys, C:\WINDOWS\System32\drivers\tm.sys, C:\WINDOWS\system32\PSHED.dll, C:\WINDOWS\system32\BOOTVID.dll, C:\WINDOWS\System32\drivers\msrpc.sys, C:\WINDOWS\System32\drivers\msisadrv.sys, C:\WINDOWS\System32\drivers\pci.sys, C:\WINDOWS\System32\drivers\vdrvroot.sys, C:\WINDOWS\System32\drivers\volmgr.sys, C:\WINDOWS\System32\drivers\volmgrx.sys, C:\WINDOWS\System32\drivers\EhStorClass.sys, C:\WINDOWS\System32\drivers\fileinfo.sys, C:\WINDOWS\System32\Drivers\Wof.sys, C:\WINDOWS\System32\drivers\pcw.sys, C:\WINDOWS\System32\Drivers\Fs_Rec.sys, C:\WINDOWS\System32\DRIVERS\fvevol.sys, C:\WINDOWS\System32\drivers\volsnap.sys, C:\WINDOWS\System32\drivers\rdyboost.sys, C:\WINDOWS\System32\Drivers\mup.sys, C:\WINDOWS\System32\drivers\hwpolicy.sys, C:\WINDOWS\System32\drivers\disk.sys","C:\WINDOWS\system32\CI.dll, C:\WINDOWS\System32\drivers\storport.sys, C:\WINDOWS\system32\drivers\NETIO.SYS, C:\WINDOWS\System32\drivers\fwpkclnt.sys, C:\WINDOWS\System32\drivers\CLASSPNP.SYS, C:\WINDOWS\system32\drivers\pdc.sys, C:\WINDOWS\System32\drivers\partmgr.sys, C:\WINDOWS\System32\drivers\spaceport.sys, C:\WINDOWS\System32\drivers\mountmgr.sys, C:\WINDOWS\system32\drivers\fltmgr.sys, C:\WINDOWS\System32\drivers\CLFS.SYS, C:\WINDOWS\System32\Drivers\Ntfs.sys, C:\WINDOWS\System32\Drivers\ksecdd.sys, C:\WINDOWS\system32\drivers\ndis.sys, C:\WINDOWS\System32\Drivers\ksecpkg.sys, C:\WINDOWS\System32\drivers\tcpip.sys, C:\WINDOWS\system32\DRIVERS\wfplwfs.sys, C:\WINDOWS\System32\drivers\intelpep.sys",C:\WINDOWS\system32\DRIVERS\intmsd.sys,C:\WINDOWS\System32\drivers\iaStorA.sys
14.08.2015 19:57:11,Infos,Schnellscan - Ergebnisse,Abgeschlossen,0:00:01:39,7'931,3'882,679,1'540,1'822,8,581,0,0,0,0,,,,,,,,,,
Kategorie: Behobene Sicherheitsrisiken
Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion,Pfad - Dateiname
14.08.2015 21:46:29,Hoch,SAPE.DwnldSponsor.2 erkannt von Virenscanner,Isoliert,Behoben - Keine Aktion erforderlich,c:\users\***\appdata\local\mozilla\firefox\profiles\75eedt92.default-1414097226126\cache\7\5a\e8a66d01
14.08.2015 21:46:27,Hoch,SAPE.DwnldSponsor.2 erkannt von Virenscanner,Isoliert,Behoben - Keine Aktion erforderlich,c:\users\***\appdata\local\mozilla\firefox\profiles\75eedt92.default-1414097226126\cache\5\8e\3cb5dd01
14.08.2015 21:43:55,Gering,Tracking Cookies erkannt von Virenscanner,Entfernt,Behoben - Keine Aktion erforderlich,
14.08.2015 20:56:50,Hoch,i1_4b2iw.exe.part (SAPE.DwnldSponsor.2) erkannt von Download-Insight,Isoliert,Behoben - Keine Aktion erforderlich,c:\users\***\appdata\local\temp\i1_4b2iw.exe.part
14.08.2015 20:54:26,Hoch,kkdtdi5n.exe.part (SAPE.DwnldSponsor.2) erkannt von Download-Insight,Isoliert,Behoben - Keine Aktion erforderlich,c:\users\***\appdata\local\temp\kkdtdi5n.exe.part
14.08.2015 19:25:40,Hoch,bitc668.tmp (Suspicious.Cloud.9) erkannt von Auto-Protect,Isoliert,Behoben - Keine Aktion erforderlich,c:\users\***\appdata\local\temp\bitc668.tmp
Kategorie: Quarantäne
Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion,Pfad - Dateiname
14.08.2015 21:46:29,Hoch,SAPE.DwnldSponsor.2 erkannt von Virenscanner,Isoliert,Behoben - Keine Aktion erforderlich,c:\users\***\appdata\local\mozilla\firefox\profiles\75eedt92.default-1414097226126\cache\7\5a\e8a66d01
14.08.2015 21:46:27,Hoch,SAPE.DwnldSponsor.2 erkannt von Virenscanner,Isoliert,Behoben - Keine Aktion erforderlich,c:\users\***\appdata\local\mozilla\firefox\profiles\75eedt92.default-1414097226126\cache\5\8e\3cb5dd01
14.08.2015 20:56:50,Hoch,i1_4b2iw.exe.part (SAPE.DwnldSponsor.2) erkannt von Download-Insight,Isoliert,Behoben - Keine Aktion erforderlich,c:\users\***\appdata\local\temp\i1_4b2iw.exe.part
14.08.2015 20:54:26,Hoch,kkdtdi5n.exe.part (SAPE.DwnldSponsor.2) erkannt von Download-Insight,Isoliert,Behoben - Keine Aktion erforderlich,c:\users\***\appdata\local\temp\kkdtdi5n.exe.part
14.08.2015 19:25:40,Hoch,bitc668.tmp (Suspicious.Cloud.9) erkannt von Auto-Protect,Isoliert,Behoben - Keine Aktion erforderlich,c:\users\***\appdata\local\temp\bitc668.tmp
Kategorie: Firewall - Netzwerk und Verbindungen
Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion,Subnetz-Identifikation,Kategorie,Gateway-IP-Adresse,Physische Gateway-Adresse
15.08.2015 15:32:15,Infos,Sie haben eine Verbindung mit einem geschützten Netzwerk hergestellt. (127.0.0.0/255.0.0.0),Geschützt,Keine Aktion erforderlich,127.0.0.0/255.0.0.0,,,
15.08.2015 15:32:09,Infos,IP-Adresse aus Adapter Teredo Tunneling Pseudo-Interface verschwunden (IP-Adresse: fe80::ffff:ffff:fffe%6).,Erkannt,Keine Aktion erforderlich,,Firewall - Netzwerk und Verbindungen,,
15.08.2015 15:32:09,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Teredo Tunneling Pseudo-Interface\" (IP-Adresse: fe80::ffff:ffff:fffe%6) wird geschützt.",Erkannt,Keine Aktion erforderlich,,Firewall - Netzwerk und Verbindungen,,
15.08.2015 15:32:09,Infos,IP-Adresse aus Adapter Teredo Tunneling Pseudo-Interface verschwunden (IP-Adresse: 2001::9d38:90d7:285b:2796:aafe:c832).,Erkannt,Keine Aktion erforderlich,,Firewall - Netzwerk und Verbindungen,,
15.08.2015 15:32:09,Infos,IP-Adresse aus Adapter Teredo Tunneling Pseudo-Interface verschwunden (IP-Adresse: fe80::285b:2796:aafe:c832%6).,Erkannt,Keine Aktion erforderlich,,Firewall - Netzwerk und Verbindungen,,
15.08.2015 15:32:09,Infos,IP-Adresse aus Adapter Controller der Familie Realtek PCIe GBE verschwunden (IP-Adresse: fe80::1cff:6c79:b94a:5c96%3).,Erkannt,Keine Aktion erforderlich,,Firewall - Netzwerk und Verbindungen,,
15.08.2015 15:32:09,Infos,IP-Adresse aus Adapter Controller der Familie Realtek PCIe GBE verschwunden (IP-Adresse: 192.168.1.129).,Erkannt,Keine Aktion erforderlich,,Firewall - Netzwerk und Verbindungen,,
15.08.2015 15:29:54,Infos,Sie haben eine Verbindung mit einem geschützten Netzwerk hergestellt. (::0),Geschützt,Keine Aktion erforderlich,,,::0,
15.08.2015 15:29:54,Infos,Sie haben eine Verbindung mit einem geschützten Netzwerk hergestellt. (127.0.0.0/255.0.0.0),Geschützt,Keine Aktion erforderlich,127.0.0.0/255.0.0.0,,,
15.08.2015 15:29:54,Infos,Sie haben eine Verbindung mit einem freigegebenen Netzwerk hergestellt. (B4 EE B4 FD 6B 92),Freigegeben,Keine Aktion erforderlich,,,,B4 EE B4 FD 6B 92
15.08.2015 15:29:54,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Teredo Tunneling Pseudo-Interface\" (IP-Adresse: 2001::9d38:90d7:285b:2796:aafe:c832) wird geschützt.",Erkannt,Keine Aktion erforderlich,,Firewall - Netzwerk und Verbindungen,,
15.08.2015 15:29:54,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Teredo Tunneling Pseudo-Interface\" (IP-Adresse: fe80::285b:2796:aafe:c832%6) wird geschützt.",Erkannt,Keine Aktion erforderlich,,Firewall - Netzwerk und Verbindungen,,
15.08.2015 15:29:51,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Controller der Familie Realtek PCIe GBE\" (IP-Adresse: fe80::1cff:6c79:b94a:5c96%3) wird geschützt.",Erkannt,Keine Aktion erforderlich,,Firewall - Netzwerk und Verbindungen,,
15.08.2015 15:29:51,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Controller der Familie Realtek PCIe GBE\" (IP-Adresse: 192.168.1.129) wird geschützt.",Erkannt,Keine Aktion erforderlich,,Firewall - Netzwerk und Verbindungen,,
15.08.2015 15:14:48,Infos,Sie haben eine Verbindung mit einem geschützten Netzwerk hergestellt. (127.0.0.0/255.0.0.0),Geschützt,Keine Aktion erforderlich,127.0.0.0/255.0.0.0,,,
15.08.2015 15:14:41,Infos,IP-Adresse aus Adapter Teredo Tunneling Pseudo-Interface verschwunden (IP-Adresse: 2001::5ef5:79fb:2c08:3608:aafe:c832).,Erkannt,Keine Aktion erforderlich,,Firewall - Netzwerk und Verbindungen,,
15.08.2015 15:14:41,Infos,IP-Adresse aus Adapter Teredo Tunneling Pseudo-Interface verschwunden (IP-Adresse: fe80::2c08:3608:aafe:c832%6).,Erkannt,Keine Aktion erforderlich,,Firewall - Netzwerk und Verbindungen,,
15.08.2015 15:14:41,Infos,IP-Adresse aus Adapter Controller der Familie Realtek PCIe GBE verschwunden (IP-Adresse: fe80::1cff:6c79:b94a:5c96%3).,Erkannt,Keine Aktion erforderlich,,Firewall - Netzwerk und Verbindungen,,
15.08.2015 15:14:41,Infos,IP-Adresse aus Adapter Controller der Familie Realtek PCIe GBE verschwunden (IP-Adresse: 192.168.1.129).,Erkannt,Keine Aktion erforderlich,,Firewall - Netzwerk und Verbindungen,,
15.08.2015 14:50:49,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Teredo Tunneling Pseudo-Interface\" (IP-Adresse: 2001::5ef5:79fb:2c08:3608:aafe:c832) wird geschützt.",Erkannt,Keine Aktion erforderlich,,Firewall - Netzwerk und Verbindungen,,
15.08.2015 14:50:49,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Teredo Tunneling Pseudo-Interface\" (IP-Adresse: fe80::2c08:3608:aafe:c832%6) wird geschützt.",Erkannt,Keine Aktion erforderlich,,Firewall - Netzwerk und Verbindungen,,
15.08.2015 14:50:49,Infos,IP-Adresse aus Adapter Teredo Tunneling Pseudo-Interface verschwunden (IP-Adresse: fe80::c9d:3608:3f57:fe7e%6).,Erkannt,Keine Aktion erforderlich,,Firewall - Netzwerk und Verbindungen,,
15.08.2015 14:50:49,Infos,IP-Adresse aus Adapter Teredo Tunneling Pseudo-Interface verschwunden (IP-Adresse: 2001::5ef5:79fb:c9d:3608:3f57:fe7e).,Erkannt,Keine Aktion erforderlich,,Firewall - Netzwerk und Verbindungen,,
15.08.2015 14:50:49,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Teredo Tunneling Pseudo-Interface\" (IP-Adresse: 2001::5ef5:79fb:c9d:3608:3f57:fe7e) wird geschützt.",Erkannt,Keine Aktion erforderlich,,Firewall - Netzwerk und Verbindungen,,
15.08.2015 14:50:48,Infos,IP-Adresse aus Adapter Teredo Tunneling Pseudo-Interface verschwunden (IP-Adresse: fe80::ffff:ffff:fffe%6).,Erkannt,Keine Aktion erforderlich,,Firewall - Netzwerk und Verbindungen,,
15.08.2015 14:50:48,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Teredo Tunneling Pseudo-Interface\" (IP-Adresse: fe80::c9d:3608:3f57:fe7e%6) wird geschützt.",Erkannt,Keine Aktion erforderlich,,Firewall - Netzwerk und Verbindungen,,
15.08.2015 14:50:48,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Teredo Tunneling Pseudo-Interface\" (IP-Adresse: fe80::ffff:ffff:fffe%6) wird geschützt.",Erkannt,Keine Aktion erforderlich,,Firewall - Netzwerk und Verbindungen,,
15.08.2015 14:50:48,Infos,IP-Adresse aus Adapter Teredo Tunneling Pseudo-Interface verschwunden (IP-Adresse: 2001::5ef5:79fb:3412:1c78:aafe:c832).,Erkannt,Keine Aktion erforderlich,,Firewall - Netzwerk und Verbindungen,,
15.08.2015 14:50:48,Infos,IP-Adresse aus Adapter Teredo Tunneling Pseudo-Interface verschwunden (IP-Adresse: fe80::3412:1c78:aafe:c832%6).,Erkannt,Keine Aktion erforderlich,,Firewall - Netzwerk und Verbindungen,,
15.08.2015 14:50:41,Infos,Sie haben eine Verbindung mit einem geschützten Netzwerk hergestellt. (::0),Geschützt,Keine Aktion erforderlich,,,::0,
15.08.2015 14:50:41,Infos,Sie haben eine Verbindung mit einem geschützten Netzwerk hergestellt. (127.0.0.0/255.0.0.0),Geschützt,Keine Aktion erforderlich,127.0.0.0/255.0.0.0,,,
15.08.2015 14:50:41,Infos,Sie haben eine Verbindung mit einem freigegebenen Netzwerk hergestellt. (B4 EE B4 FD 6B 92),Freigegeben,Keine Aktion erforderlich,,,,B4 EE B4 FD 6B 92
15.08.2015 14:50:38,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Teredo Tunneling Pseudo-Interface\" (IP-Adresse: 2001::5ef5:79fb:3412:1c78:aafe:c832) wird geschützt.",Erkannt,Keine Aktion erforderlich,,Firewall - Netzwerk und Verbindungen,,
15.08.2015 14:50:38,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Teredo Tunneling Pseudo-Interface\" (IP-Adresse: fe80::3412:1c78:aafe:c832%6) wird geschützt.",Erkannt,Keine Aktion erforderlich,,Firewall - Netzwerk und Verbindungen,,
15.08.2015 14:50:38,Infos,IP-Adresse aus Adapter Teredo Tunneling Pseudo-Interface verschwunden (IP-Adresse: fe80::349a:1c78:3f57:fe7e%6).,Erkannt,Keine Aktion erforderlich,,Firewall - Netzwerk und Verbindungen,,
15.08.2015 14:50:38,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Teredo Tunneling Pseudo-Interface\" (IP-Adresse: fe80::349a:1c78:3f57:fe7e%6) wird geschützt.",Erkannt,Keine Aktion erforderlich,,Firewall - Netzwerk und Verbindungen,,
15.08.2015 14:50:38,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Controller der Familie Realtek PCIe GBE\" (IP-Adresse: fe80::1cff:6c79:b94a:5c96%3) wird geschützt.",Erkannt,Keine Aktion erforderlich,,Firewall - Netzwerk und Verbindungen,,
15.08.2015 14:50:38,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Controller der Familie Realtek PCIe GBE\" (IP-Adresse: 192.168.1.129) wird geschützt.",Erkannt,Keine Aktion erforderlich,,Firewall - Netzwerk und Verbindungen,,
Kategorie: Firewall - Aktivitäten
Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion,Kategorie,Programmname,Programmpfad,Standardaktionen,Durchgeführte Aktion,Lokaler Computer,Beschreibung des Datenverkehrs
15.08.2015 15:29:50,Infos, Regel rejected TCP(6) Verkehr mit (192.168.1.1 Port (35391) ),Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
15.08.2015 15:29:50,Infos, Regel rejected TCP(6) Verkehr mit (192.168.1.1 Port (35390) ),Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
15.08.2015 15:29:50,Infos, Regel rejected TCP(6) Verkehr mit (192.168.1.4 Port (3678) ),Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
15.08.2015 15:29:49,Infos, Regel rejected TCP(6) Verkehr mit (192.168.1.1 Port (35389) ),Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
15.08.2015 15:29:49,Infos, Regel rejected TCP(6) Verkehr mit (::0 Port (0) ),Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
15.08.2015 15:29:49,Infos, Regel rejected TCP(6) Verkehr mit (192.168.1.106 Port (63521) ),Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
15.08.2015 15:29:49,Infos, Regel rejected TCP(6) Verkehr mit (192.168.1.110 Port (50667) ),Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
15.08.2015 15:29:49,Infos, Regel rejected TCP(6) Verkehr mit (192.168.1.110 Port (50666) ),Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
15.08.2015 15:29:49,Infos, Regel rejected TCP(6) Verkehr mit (192.168.1.106 Port (63520) ),Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
15.08.2015 15:29:49,Infos, Regel rejected TCP(6) Verkehr mit URS-12 (192.168.1.102 Port (54343) ),Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
15.08.2015 15:29:49,Infos, Regel rejected TCP(6) Verkehr mit URS-12 (192.168.1.102 Port (54342) ),Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
15.08.2015 15:28:55,Infos,Smart Firewall ist aktiviert.,Erkannt,Keine Aktion erforderlich,,,,,,,
15.08.2015 15:17:26,Hoch,Smart Firewall ist deaktiviert.,Erkannt,Keine Aktion erforderlich,,,,,,,
15.08.2015 15:06:33,Infos,Firewallregeln aktualisiert ,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
15.08.2015 14:57:17,Infos,Firewallregeln aktualisiert ,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
15.08.2015 14:57:16,Infos,Firewall-Regeln wurden automatisch erstellt für Farbar Recovery Scan Tool.,Geschützt,Keine Aktion erforderlich,,Farbar Recovery Scan Tool,C:\Users\***\Downloads\FRST64.exe,Keine Aktion erforderlich,Regeln automatisch erstellen,"192.168.1.129, 52275","Ausgehend TCP, www-http"
15.08.2015 14:53:08,Infos,Benutzer hat sich eingeloggt. ,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
15.08.2015 14:50:48,Infos, Regel rejected TCP(6) Verkehr mit (::0 Port (0) ),Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
15.08.2015 14:50:43,Infos,Firewallregeln aktualisiert ,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
15.08.2015 14:50:43,Infos,Sie haben Firewall-Regeln für den Zugriff von Microsoft Compatibility Telemetry auf Ihre Netzwerkressourcen erstellt.,Benutzerdefiniert,Keine Aktion erforderlich,,Microsoft Compatibility Telemetry,C:\Windows\System32\CompatTelRunner.exe,Keine Aktion erforderlich,Benutzerkonfigurierte Regeln,"192.168.1.129, 51905","Ausgehend TCP, www-http"
15.08.2015 14:50:42,Infos,Firewallregeln aktualisiert ,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
15.08.2015 14:50:41,Infos,Sie haben Firewall-Regeln für den Zugriff von Microsoft Compatibility Telemetry auf Ihre Netzwerkressourcen erstellt.,Benutzerdefiniert,Keine Aktion erforderlich,,Microsoft Compatibility Telemetry,C:\Windows\System32\CompatTelRunner.exe,Keine Aktion erforderlich,Benutzerkonfigurierte Regeln,"192.168.1.129, 51867","Ausgehend TCP, https"
15.08.2015 14:50:40,Infos, Regel rejected TCP(6) Verkehr mit (::0 Port (0) ),Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
15.08.2015 14:50:38,Infos, Regel rejected UDP(17) Verkehr mit (192.168.1.107 Port (60980) ),Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
15.08.2015 14:50:37,Infos, Regel rejected UDP(17) Verkehr mit (192.168.1.2 Port ssdp(1900) ),Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
15.08.2015 14:50:37,Infos, Regel rejected UDP(17) Verkehr mit (192.168.1.2 Port ssdp(1900) ),Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
15.08.2015 14:50:37,Infos,Firewallregeln aktualisiert ,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
15.08.2015 14:50:37,Infos,Sie haben den Zugriff von GWXUX auf Ihre Netzwerkressourcen zugelassen.,Zugelassen,Keine Aktion erforderlich,,GWXUX,C:\Windows\System32\GWX\GWXUX.exe,Keine Aktion erforderlich,Zulassen,"192.168.1.129, 51741","Ausgehend TCP, https"
15.08.2015 14:50:37,Infos,Sie haben den Zugriff von GWXUX auf Ihre Netzwerkressourcen zugelassen.,Zugelassen,Keine Aktion erforderlich,,GWXUX,C:\Windows\System32\GWX\GWXUX.exe,Keine Aktion erforderlich,Zulassen,"192.168.1.129, 51740","Ausgehend TCP, https"
15.08.2015 14:50:37,Infos,Sie haben den Zugriff von GWXUX auf Ihre Netzwerkressourcen zugelassen.,Zugelassen,Keine Aktion erforderlich,,GWXUX,C:\Windows\System32\GWX\GWXUX.exe,Keine Aktion erforderlich,Zulassen,"192.168.1.129, 51738","Ausgehend TCP, www-http"
15.08.2015 14:50:37,Infos,Sie haben den Zugriff von GWXUX auf Ihre Netzwerkressourcen zugelassen.,Zugelassen,Keine Aktion erforderlich,,GWXUX,C:\Windows\System32\GWX\GWXUX.exe,Keine Aktion erforderlich,Zulassen,"192.168.1.129, 51737","Ausgehend TCP, www-http"
15.08.2015 14:50:37,Infos, Regel rejected TCP(6) Verkehr mit (192.168.1.137 Port (52352) ),Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
15.08.2015 14:50:37,Infos, Regel rejected UDP(17) Verkehr mit (192.168.1.2 Port ssdp(1900) ),Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
15.08.2015 14:50:37,Infos,Sie haben Firewall-Regeln für den Zugriff von GWXUX auf Ihre Netzwerkressourcen erstellt.,Benutzerdefiniert,Keine Aktion erforderlich,,GWXUX,C:\Windows\System32\GWX\GWXUX.exe,Keine Aktion erforderlich,Benutzerkonfigurierte Regeln,"192.168.1.129, 51736","Ausgehend TCP, www-http"
15.08.2015 14:50:37,Infos, Regel rejected UDP(17) Verkehr mit (192.168.1.103 Port (53768) ),Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
15.08.2015 14:50:36,Infos, Regel rejected TCP(6) Verkehr mit (192.168.1.110 Port (50448) ),Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
15.08.2015 14:50:36,Infos, Regel rejected TCP(6) Verkehr mit (192.168.1.106 Port (62563) ),Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
15.08.2015 14:50:36,Infos, Regel rejected TCP(6) Verkehr mit (192.168.1.102 Port (53277) ),Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
15.08.2015 14:50:36,Infos, Regel rejected TCP(6) Verkehr mit (192.168.1.106 Port (62562) ),Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
15.08.2015 01:29:00,Infos,Es ist kein Benutzer eingeloggt. ,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
14.08.2015 20:49:31,Infos,Smart Firewall ist aktiviert.,Erkannt,Keine Aktion erforderlich,,,,,,,
Kategorie: Angriffsschutz
Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion,Kategorie,Standardaktionen,Durchgeführte Aktion
15.08.2015 15:03:25,Infos,Angriffsschutz wurde aktiviert.,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich
15.08.2015 15:03:25,Infos,Version der Angriffsschutz-Engine: 7.3.0.17 Version des Definitionssatzes: 20150814.002,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich
15.08.2015 15:03:25,Infos,Der Angriffsschutz überwacht den Netzwerkverkehr auf Signaturen. Treiberversion: 14.4.0.24,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich
14.08.2015 20:49:31,Infos,Angriffsschutz wurde aktiviert.,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich
14.08.2015 20:49:31,Infos,Version der Angriffsschutz-Engine: 7.3.0.17 Version des Definitionssatzes: 20150813.001,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich
14.08.2015 20:49:31,Infos,Der Angriffsschutz überwacht den Netzwerkverkehr auf Signaturen. Treiberversion: 14.4.0.24,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich
14.08.2015 19:34:55,Infos,Angriffsschutz wurde aktiviert.,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich
14.08.2015 19:34:55,Infos,Version der Angriffsschutz-Engine: 7.3.0.17 Version des Definitionssatzes: 20150813.001,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich
14.08.2015 19:34:55,Infos,Der Angriffsschutz überwacht den Netzwerkverkehr auf Signaturen. Treiberversion: 14.4.0.24,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich
Kategorie: Download-Insight
Datum/Uhrzeit,Risiko,Aktivität,Status,Pfad - Dateiname
15.08.2015 15:14:09,Infos,Download-Insight stellte den Start von gmer-19357.exe fest,Zugriff zugelassen,c:\users\***\downloads\gmer-19357.exe
15.08.2015 15:14:01,Infos,Download-Insight analysierte Gmer-19357.exe,Zugriff zugelassen,c:\Users\***\Downloads\Gmer-19357.exe
15.08.2015 14:57:01,Infos,Download-Insight stellte den Start von frst64.exe fest,Zugriff zugelassen,c:\users\***\downloads\frst64.exe
15.08.2015 14:56:38,Infos,Download-Insight analysierte FRST64.exe,Zugriff zugelassen,c:\Users\***\Downloads\FRST64.exe
15.08.2015 14:54:07,Infos,Download-Insight stellte den Start von defogger.exe fest,Zugriff zugelassen,c:\users\***\downloads\defogger.exe
15.08.2015 14:53:06,Infos,Download-Insight analysierte Defogger.exe,Zugriff zugelassen,c:\Users\***\Downloads\Defogger.exe
14.08.2015 21:33:21,Infos,Download-Insight stellte den Start von tdsskiller.exe fest,Zugriff zugelassen,c:\users\***\appdata\local\temp\temp1_tdsskiller31.zip\tdsskiller.exe
14.08.2015 21:32:35,Infos,Download-Insight analysierte msert.exe,Zugriff zugelassen,c:\Users\***\Downloads\msert.exe
14.08.2015 21:25:01,Infos,Download-Insight stellte den Start von adwcleaner_4.208.exe fest,Zugriff zugelassen,c:\users\***\downloads\adwcleaner_4.208.exe
14.08.2015 21:05:48,Infos,Download-Insight analysierte adwcleaner_4.208.exe,Zugriff zugelassen,c:\Users\***\Downloads\adwcleaner_4.208.exe
14.08.2015 21:02:03,Infos,Download-Insight stellte den Start von mbam-setup-2.1.8.1057.exe fest,Zugriff zugelassen,c:\users\***\downloads\mbam-setup-2.1.8.1057.exe
14.08.2015 21:02:01,Infos,Download-Insight analysierte mbam-setup-2.1.8.1057.exe,Zugriff zugelassen,c:\Users\***\Downloads\mbam-setup-2.1.8.1057.exe
14.08.2015 20:56:51,Hoch,Download-Insight analysierte I1_4B2iW.exe.part,Entfernt,c:\Users\***\AppData\Local\Temp\I1_4B2iW.exe.part
14.08.2015 20:54:28,Hoch,Download-Insight analysierte KkdTdI5N.exe.part,Entfernt,c:\Users\***\AppData\Local\Temp\KkdTdI5N.exe.part
Kategorie: Identität
Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion
15.08.2015 15:03:14,Infos,Antiphishing-Definitionsversion 20150815.007 wurde heruntergeladen,Erkannt,Keine Aktion erforderlich
15.08.2015 15:03:11,Infos,Verwende Antiphishing-Definitionsversion 20150815.007,Erkannt,Keine Aktion erforderlich
14.08.2015 22:00:06,Infos,Antiphishing-Definitionsversion 20150814.008 wurde heruntergeladen,Erkannt,Keine Aktion erforderlich
14.08.2015 22:00:02,Infos,Verwende Antiphishing-Definitionsversion 20150814.008,Erkannt,Keine Aktion erforderlich
14.08.2015 21:41:04,Infos,Antiphishing-Definitionsversion 20150814.007 wurde heruntergeladen,Erkannt,Keine Aktion erforderlich
14.08.2015 21:41:00,Infos,Verwende Antiphishing-Definitionsversion 20150814.007,Erkannt,Keine Aktion erforderlich
14.08.2015 19:34:44,Infos,Antiphishing-Definitionsversion 20150814.006 wurde heruntergeladen,Erkannt,Keine Aktion erforderlich
14.08.2015 19:34:41,Infos,Verwende Antiphishing-Definitionsversion 20150814.006,Erkannt,Keine Aktion erforderlich
Kategorie: Norton-Produktmanipulationsschutz
Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion,Datum,Quelle,Quell-PID,Ziel,Aktion,Reaktion,Terminalsitzung,Ziel-PID
15.08.2015 15:19:39,Mittel,Nicht autorisierter Zugriff blockiert (Datei öffnen),Blockiert,Keine Aktion erforderlich,15.08.2015 15:19:39,C:\USERS\***\DOWNLOADS\GMER-19357.EXE,4756,C:\Program Files (x86)\Norton 360\Engine64\21.7.0.11\msvcp100.dll,Datei öffnen,Nicht autorisierter Zugriff blockiert,2,
15.08.2015 15:19:28,Mittel,Nicht autorisierter Zugriff blockiert (Datei öffnen),Blockiert,Keine Aktion erforderlich,15.08.2015 15:19:28,C:\USERS\***\DOWNLOADS\GMER-19357.EXE,4756,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\msvcp100.dll,Datei öffnen,Nicht autorisierter Zugriff blockiert,2,
15.08.2015 15:19:22,Mittel,Nicht autorisierter Zugriff blockiert (Datei öffnen),Blockiert,Keine Aktion erforderlich,15.08.2015 15:19:22,C:\USERS\***\DOWNLOADS\GMER-19357.EXE,4756,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\msvcp100.dll,Datei öffnen,Nicht autorisierter Zugriff blockiert,2,
14.08.2015 23:06:32,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 23:06:32,C:\PROGRAM FILES\SAMSUNG\SUPPORT CENTER\GUARANAAGENT.EXE,5076,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,1,1036
14.08.2015 22:08:31,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 22:08:31,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAM.EXE,2796,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,1,2056
14.08.2015 21:54:55,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 21:54:55,C:\PROGRAM FILES\SAMSUNG\SUPPORT CENTER\GUARANAAGENT.EXE,5076,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,1,1036
14.08.2015 21:05:17,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 21:05:17,C:\PROGRAM FILES (X86)\MALWAREBYTES ANTI-MALWARE\MBAM.EXE,1476,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,1,2056
14.08.2015 20:08:26,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 20:08:26,C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE,4008,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 20:06:25,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 20:06:25,C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE,4008,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 20:06:23,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 20:06:23,C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE,4008,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 20:06:22,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 20:06:22,C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE,4008,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:51:48,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:51:48,C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE,4008,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:49:46,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:49:46,C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE,4008,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:49:44,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:49:44,C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE,4008,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:49:42,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:49:42,C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE,4008,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:43:50,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:43:50,C:\WINDOWS\SYSTEM32\MRT.EXE,144,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:43:42,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:43:42,C:\WINDOWS\SYSTEM32\MRT.EXE,144,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:43:08,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:43:08,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:43:07,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:43:07,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:43:06,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:43:06,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:43:05,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:43:05,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:43:04,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:43:04,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:43:02,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:43:02,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:42:52,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:42:52,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:42:51,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:42:51,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:42:50,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:42:50,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:42:48,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:42:48,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:42:47,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:42:47,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:42:46,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:42:46,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:40:51,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:40:51,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:40:49,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:40:49,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:40:48,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:40:48,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:40:47,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:40:47,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:40:46,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:40:46,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:40:45,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:40:45,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:40:36,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:40:36,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:40:35,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:40:35,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:40:34,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:40:34,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:40:32,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:40:32,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:40:31,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:40:31,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:40:30,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:40:30,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:39:30,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:39:30,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:39:29,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:39:29,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:39:28,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:39:28,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:39:27,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:39:27,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:39:26,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:39:26,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:39:25,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:39:25,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:39:14,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:39:14,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:39:13,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:39:13,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:39:12,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:39:12,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:39:11,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:39:11,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:39:10,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:39:10,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:39:09,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:39:09,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:38:07,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:38:07,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:38:06,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:38:06,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:38:05,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:38:05,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:38:04,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:38:04,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:38:03,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:38:03,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:38:02,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:38:02,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:37:52,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:37:52,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:37:51,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:37:51,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:37:50,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:37:50,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:37:48,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:37:48,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:37:47,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:37:47,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:37:46,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:37:46,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:35:47,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:35:47,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:35:46,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:35:46,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:35:45,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:35:45,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:35:44,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:35:44,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:35:43,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:35:43,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:35:42,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:35:42,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:35:30,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:35:30,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
14.08.2015 19:35:29,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2015 19:35:29,C:\WINDOWS\SYSTEM32\MSIEXEC.EXE,5640,C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,,1192
Kategorie: Leistungswarnmeldung
Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion
15.08.2015 15:20:31,Infos,Arbeitsspeicher wird stark beansprucht durch: gmer-19357.exe ,Erkannt,Keine Aktion erforderlich
15.08.2015 15:13:31,Infos,Arbeitsspeicher wird stark beansprucht durch: Firefox ,Erkannt,Keine Aktion erforderlich
15.08.2015 00:58:33,Infos,Arbeitsspeicher wird stark beansprucht durch: Windows Modules Installer Worker ,Erkannt,Keine Aktion erforderlich
14.08.2015 23:04:35,Infos,Arbeitsspeicher wird stark beansprucht durch: Windows Modules Installer Worker ,Erkannt,Keine Aktion erforderlich
14.08.2015 22:26:46,Infos,CPU wird stark beansprucht durch: Windows Modules Installer Worker ,Erkannt,Keine Aktion erforderlich
14.08.2015 22:08:46,Infos,Arbeitsspeicher wird stark beansprucht durch: Malwarebytes Anti-Malware ,Erkannt,Keine Aktion erforderlich
14.08.2015 21:38:46,Infos,Arbeitsspeicher wird stark beansprucht durch: Firefox ,Erkannt,Keine Aktion erforderlich
14.08.2015 21:30:46,Infos,Arbeitsspeicher wird stark beansprucht durch: Firefox ,Erkannt,Keine Aktion erforderlich
14.08.2015 21:02:46,Infos,Arbeitsspeicher wird stark beansprucht durch: Firefox ,Erkannt,Keine Aktion erforderlich
14.08.2015 19:53:11,Infos,Arbeitsspeicher wird stark beansprucht durch: Windows Modules Installer Worker ,Erkannt,Keine Aktion erforderlich
Kategorie: Dateibereinigung
Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion,Kategorie,Ergebnis,Freigegebener Speicherplatz
14.08.2015 22:06:04,Infos,Temporäre Windows-Dateien,Erfolgreich,Keine Aktion erforderlich,Optimierung,Behoben: 1,608 Byte
14.08.2015 22:06:03,Infos,Temporäre Internet Explorer-Dateien,Erfolgreich,Keine Aktion erforderlich,Optimierung,Keine Probleme erkannt.,
14.08.2015 21:54:58,Infos,Temporäre Windows-Dateien,Erfolgreich,Keine Aktion erforderlich,Optimierung,Behoben: 45,21 MB
14.08.2015 21:54:57,Infos,Temporäre Internet Explorer-Dateien,Erfolgreich,Keine Aktion erforderlich,Optimierung,Keine Probleme erkannt.,
Kategorie: Festplattenoptimierung
Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion,Kategorie,Ergebnis,Details
14.08.2015 22:06:12,Infos,Festplattenoptimierung,Erfolgreich,Keine Aktion erforderlich,Optimierung,Keine Probleme erkannt.,"Laufwerk C: Optimierung nicht erforderlich, aktuelle Datenträgerfragmentierung 5%., Reserviertes Systemlaufwerk: Optimierung nicht erforderlich, aktuelle Datenträgerfragmentierung 0%., Reserviertes Systemlaufwerk: Optimierung nicht erforderlich, aktuelle Datenträgerfragmentierung 0%., Reserviertes Systemlaufwerk: Optimierung nicht erforderlich, aktuelle Datenträgerfragmentierung 0%., Reserviertes Systemlaufwerk: Optimierung nicht erforderlich, aktuelle Datenträgerfragmentierung 0%."
14.08.2015 21:55:07,Infos,Festplattenoptimierung,Erfolgreich,Keine Aktion erforderlich,Optimierung,Keine Probleme erkannt.,"Laufwerk C: Optimierung nicht erforderlich, aktuelle Datenträgerfragmentierung 5%., Reserviertes Systemlaufwerk: Optimierung nicht erforderlich, aktuelle Datenträgerfragmentierung 0%., Reserviertes Systemlaufwerk: Optimierung nicht erforderlich, aktuelle Datenträgerfragmentierung 0%., Reserviertes Systemlaufwerk: Optimierung nicht erforderlich, aktuelle Datenträgerfragmentierung 0%., Reserviertes Systemlaufwerk: Optimierung nicht erforderlich, aktuelle Datenträgerfragmentierung 0%."
Kategorie: LiveUpdate
Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion,Art des Update,Ergebnis,Datum/Uhrzeit,Angewendete Updates (gesamt),Norton Web Protection Definitions,Norton Virus Definitions X64,Norton IPS Definitions,Norton Pulse Updates,Neustart erforderlich,Risiko
15.08.2015 15:03:15,Infos,LiveUpdate-Sitzung,Abgeschlossen,Keine Aktion erforderlich,Automatisch,Norton LiveUpdate wurde erfolgreich abgeschlossen. Ihr Norton-Produkt hat nun die neuesten Schutz-Updates.,15.08.2015 15:03:15,4,Erfolgreich (136.88KB),Erfolgreich (1.41MB),Erfolgreich (1.96MB),Erfolgreich (570.00Byte),Nein,Infos
14.08.2015 22:00:07,Infos,LiveUpdate-Sitzung,Abgeschlossen,Keine Aktion erforderlich,Interaktiv,Norton LiveUpdate wurde erfolgreich abgeschlossen. Ihr Norton-Produkt hat nun die neuesten Schutz-Updates.,14.08.2015 22:00:07,1,Erfolgreich (40.02KB),,,,Nein,Infos
14.08.2015 21:41:05,Infos,LiveUpdate-Sitzung,Abgeschlossen,Keine Aktion erforderlich,Interaktiv,Norton LiveUpdate wurde erfolgreich abgeschlossen. Ihr Norton-Produkt hat nun die neuesten Schutz-Updates.,14.08.2015 21:41:05,1,Erfolgreich (41.30KB),,,,Nein,Infos
|
So funktioniert es:
Malwarebytes Anti-Malware 
AdwCleaner auf deinen Desktop.
