03/05/2015 11:56:17.0
Provider: BEDBG
Channel: Application
Level: Informationen
Event message: A memory dump has been captured D:\Programme\BEDBG\BackupExec.exe_10860_0.dmp

03/05/2015 11:55:04.0
Provider: Microsoft-Windows-TerminalServices-Printers
Channel: System
Level: Fehler
Event message: Der für den Drucker Octopus Desk 250 Fax erforderliche Treiber OD250 Fax Driver ist unbekannt. Wenden Sie sich an den Administrator, um den Treiber zu installieren, bevor Sie sich erneut anmelden.

03/05/2015 11:55:04.0
Provider: Microsoft-Windows-TerminalServices-Printers
Channel: System
Level: Fehler
Event message: Der für den Drucker HP LaserJet 5000 Series PCL erforderliche Treiber HP LaserJet 5000 Series PCL ist unbekannt. Wenden Sie sich an den Administrator, um den Treiber zu installieren, bevor Sie sich erneut anmelden.

03/05/2015 11:53:41.0
Provider: Desktop Window Manager
Channel: Application
03/05/2015 11:52:41.972576600
Provider: Service Control Manager
Channel: System
Level: Informationen
Event message: Dienst "Software Protection" befindet sich jetzt im Status "Beendet".

03/05/2015 11:52:41.0
Provider: Software Protection Platform Service
Channel: Application
03/05/2015 11:52:22.0
Provider: Microsoft-Windows-TerminalServices-Printers
Channel: System
Level: Fehler
Event message: Der für den Drucker Octopus Desk 250 Fax erforderliche Treiber OD250 Fax Driver ist unbekannt. Wenden Sie sich an den Administrator, um den Treiber zu installieren, bevor Sie sich erneut anmelden.

03/05/2015 11:52:19.0
Provider: Microsoft-Windows-TerminalServices-Printers
Channel: System
Level: Fehler
Event message: Der für den Drucker HP LaserJet 5000 Series PCL erforderliche Treiber HP LaserJet 5000 Series PCL ist unbekannt. Wenden Sie sich an den Administrator, um den Treiber zu installieren, bevor Sie sich erneut anmelden.

03/05/2015 11:52:04.844511400
Provider: Microsoft-Windows-User Profiles Service
Channel: Application
Level: Fehler
Event message: Die Klassenregistrierungsdatei kann nicht geladen werden.

 DETAIL - Das System kann die angegebene Datei nicht finden.



03/05/2015 11:52:06.0
Provider: Desktop Window Manager
Channel: Application
03/05/2015 11:52:06.0
Provider: Winlogon
Channel: Application
Level: Informationen
03/05/2015 11:52:04.828911300
Provider: Microsoft-Windows-Winlogon
Channel: System
Level: Informationen
Event message: Benutzeranmeldebenachrichtigung für Programm zur Verbesserung der Benutzerfreundlichkeit

03/05/2015 11:50:46.828774300
Provider: Microsoft-Windows-LoadPerf
Channel: Application
Level: Informationen
Event message: Die Leistungsindikatoren für den Dienst WmiApRpl (WmiApRpl) wurden erfolgreich geladen. Die Eintragsdaten im Datenbereich enthalten die neuen Indexwerte, die diesem Dienst zugeordnet sind.

03/05/2015 11:50:46.688374100
Provider: Microsoft-Windows-LoadPerf
Channel: Application
Level: Informationen
Event message: Die Leistungsindikatoren für den Dienst WmiApRpl (WmiApRpl) wurden entfernt. Die Daten enthalten die neuen Werte der Registrierungseinträge "Last Counter" und "Last Help".

03/05/2015 11:50:41.509165000
Provider: Service Control Manager
Channel: System
Level: Informationen
Event message: Dienst "LiveUpdate" befindet sich jetzt im Status "Ausgeführt".

03/05/2015 11:49:55.114683500
Provider: Microsoft-Windows-HttpEvent
Channel: System
Level: Warnung
Event message: Die SSL-Zertifikateinstellungen wurden von einem Administratorprozess erstellt für den folgenden Anschluss: 0.0.0.0:50106 .

03/05/2015 11:49:55.83483500
Provider: Microsoft-Windows-HttpEvent
Channel: System
Level: Warnung
Event message: Die SSL-Zertifikateinstellungen wurden gelöscht für den folgenden Anschluss: 0.0.0.0:50106 .

03/05/2015 11:49:10.46204400
Provider: Service Control Manager
Channel: System
Level: Informationen
Event message: Dienst "Windows Modules Installer" befindet sich jetzt im Status "Ausgeführt".

03/05/2015 11:48:05.602491200
Provider: Service Control Manager
Channel: System
Level: Informationen
Event message: Dienst "Windows Update" befindet sich jetzt im Status "Ausgeführt".

03/05/2015 11:47:42.0
Provider: Windows Server Update Services
Channel: Application
Level: Informationen
Event message: Der Dienst "Update Services" wurde gestartet.

03/05/2015 11:47:41.0
Provider: Software Protection Platform Service
Channel: Application
03/05/2015 11:47:41.0
Provider: Software Protection Platform Service
Channel: Application
03/05/2015 11:47:40.0
Provider: Software Protection Platform Service
Channel: Application
03/05/2015 11:47:24.387218800
Provider: Service Control Manager
Channel: System
Level: Informationen
Event message: Dienst "Update Services" befindet sich jetzt im Status "Ausgeführt".

03/05/2015 11:47:21.626013900
Provider: Service Control Manager
Channel: System
Level: Informationen
Event message: Dienst "Software Protection" befindet sich jetzt im Status "Ausgeführt".

03/05/2015 11:47:21.0
Provider: Software Protection Platform Service
Channel: Application
03/05/2015 11:47:20.939612700
Provider: Service Control Manager
Channel: System
Level: Informationen
Event message: Dienst "Distributed Transaction Coordinator" befindet sich jetzt im Status "Ausgeführt".

03/05/2015 11:47:20.0
Provider: MSDTC 2
Channel: Application
03/05/2015 11:47:19.0
Provider: Interactive Services detection
Channel: Application
03/05/2015 11:47:18.989609300
Provider: Service Control Manager
Channel: System
Level: Informationen
Event message: Dienst "Lotus Notes-Diagnose" befindet sich jetzt im Status "Ausgeführt".

03/05/2015 11:47:17.772807200
Provider: Service Control Manager
Channel: System
Level: Informationen
Event message: Dienst "PnP-X-IP-Busenumerator" befindet sich jetzt im Status "Ausgeführt".

03/05/2015 11:47:17.445206600
Provider: Service Control Manager
Channel: System
Level: Informationen
Event message: Dienst "Funktionssuchanbieter-Host" befindet sich jetzt im Status "Ausgeführt".

03/05/2015 11:47:11.829196700
Provider: Service Control Manager
Channel: System
Level: Informationen
Event message: Dienst "Diagnosesystemhost" befindet sich jetzt im Status "Ausgeführt".

03/05/2015 11:47:11.782396600
Provider: Service Control Manager
Channel: System
Level: Informationen
Event message: Dienst "Diagnoserichtliniendienst" befindet sich jetzt im Status "Ausgeführt".

03/05/2015 11:47:06.291187000
Provider: Service Control Manager
Channel: System
Level: Informationen
Event message: Dienst "Enumeratordienst für tragbare Geräte" befindet sich jetzt im Status "Beendet".

03/05/2015 11:47:05.0
Provider: MsiInstaller
Channel: Application
03/05/2015 11:47:05.0
Provider: MsiInstaller
Channel: Application
03/05/2015 11:47:05.0
Provider: MsiInstaller
Channel: Application
03/05/2015 11:47:05.0
Provider: MsiInstaller
Channel: Application
03/05/2015 11:47:05.0
Provider: MsiInstaller
Channel: Application
03/05/2015 11:47:04.497183800
Provider: Service Control Manager
Channel: System
Level: Informationen
Event message: Dienst "Microsoft .NET Framework NGEN v4.0.30319_X64" befindet sich jetzt im Status "Beendet".

03/05/2015 11:47:04.497183800
Provider: Service Control Manager
Channel: System
Level: Informationen
Event message: Dienst "Microsoft .NET Framework NGEN v4.0.30319_X64" befindet sich jetzt im Status "Ausgeführt".

03/05/2015 11:47:03.358381800
Provider: Service Control Manager
Channel: System
Level: Informationen
Event message: Dienst "Adobe Acrobat Update Service" befindet sich jetzt im Status "Ausgeführt".

03/05/2015 11:47:03.0
Provider: AdobeARMservice
Channel: Application
03/05/2015 11:47:02.718780700
Provider: Service Control Manager
Channel: System
Level: Informationen
Event message: Dienst "Microsoft .NET Framework NGEN v4.0.30319_X86" befindet sich jetzt im Status "Beendet".

03/05/2015 11:47:02.718780700
Provider: Service Control Manager
Channel: System
Level: Informationen
Event message: Dienst "Microsoft .NET Framework NGEN v4.0.30319_X86" befindet sich jetzt im Status "Ausgeführt".

03/05/2015 11:46:50.581959400
Provider: Service Control Manager
Channel: System
Level: Informationen
Event message: Dienst "Adobe Acrobat Update Service" befindet sich jetzt im Status "Beendet".

03/05/2015 11:46:50.0
Provider: AdobeARMservice
Channel: Application
03/05/2015 11:46:41.939544200
Provider: Service Control Manager
Channel: System
Level: Fehler
Event message: Der Dienst "IIS-Verwaltungsdienst" wurde mit folgendem dienstspezifischem Fehler beendet: %%-2145318902.

03/05/2015 11:46:41.939544200
Provider: Service Control Manager
Channel: System
Level: Informationen
Event message: Dienst "IIS-Verwaltungsdienst" befindet sich jetzt im Status "Beendet".

03/05/2015 11:46:41.0
Provider: IIS Config
Channel: System
Level: Fehler
Event message: Fehler beim Analysieren der XML-Datei. Grund: Im Textinhalt wurde ein ungültiges Zeichen gefunden.

 Falsches XML: 

ErrorCode           : 0xC00CE508

Interceptor         : 14

OperationType       : Populate

Table               : MBProperty

ConfigurationSource : file:///C:/Windows/system32/inetsrv/MetaBase.xml

Row                 : 1

Column              : 1

03/05/2015 11:46:38.0
Provider: MsiInstaller
Channel: Application
03/05/2015 11:46:38.0
Provider: Symantec AntiVirus
Channel: Application
Level: Fehler
Event message:  



SYMANTEC MANIPULATIONSSCHUTZ WARNMELDUNG



Ziel:  C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.671.4971.105\Bin\ccSvcHst.exe

Ereignisinformationen:  Erstellen Vorgang

Durchgeführte Aktion:  Blockiert

Angreifender Prozess:  C:\PROGRAM FILES (X86)\COMMON FILES\ADOBE\ARM\1.0\ADOBEARM.EXE (PID 8644)

Zeit:  Donnerstag, 5. März 2015  12:46:38

03/05/2015 11:46:35.0
Provider: Symantec AntiVirus
Channel: Application
Level: Fehler
Event message:  



SYMANTEC MANIPULATIONSSCHUTZ WARNMELDUNG



Ziel:  C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.671.4971.105\Bin64\Smc.exe

Ereignisinformationen:  Erstellen Vorgang

Durchgeführte Aktion:  Blockiert

Angreifender Prozess:  C:\PROGRAM FILES (X86)\COMMON FILES\ADOBE\ARM\1.0\ADOBEARM.EXE (PID 6620)

Zeit:  Donnerstag, 5. März 2015  12:46:35

03/05/2015 11:46:35.0
Provider: Symantec AntiVirus
Channel: Application
Level: Fehler
Event message:  



SYMANTEC MANIPULATIONSSCHUTZ WARNMELDUNG



Ziel:  C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.671.4971.105\Bin\ccSvcHst.exe

Ereignisinformationen:  Erstellen Vorgang

Durchgeführte Aktion:  Blockiert

Angreifender Prozess:  C:\PROGRAM FILES (X86)\COMMON FILES\ADOBE\ARM\1.0\ADOBEARM.EXE (PID 6620)

Zeit:  Donnerstag, 5. März 2015  12:46:35

03/05/2015 11:46:31.0
Provider: MsiInstaller
Channel: Application
03/05/2015 11:46:29.0
Provider: MsiInstaller
Channel: Application
03/05/2015 11:46:29.0
Provider: MsiInstaller
Channel: Application
03/05/2015 11:46:17.0
Provider: MsiInstaller
Channel: Application
03/05/2015 11:46:15.996698700
Provider: Service Control Manager
Channel: System
Level: Informationen
Event message: Dienst "Windows Installer" befindet sich jetzt im Status "Ausgeführt".

03/05/2015 11:46:13.0
Provider: Symantec AntiVirus
Channel: Application
Level: Fehler
Event message:  



SYMANTEC MANIPULATIONSSCHUTZ WARNMELDUNG



Ziel:  C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.671.4971.105\Bin\ccSvcHst.exe

Ereignisinformationen:  Erstellen Vorgang

Durchgeführte Aktion:  Blockiert

Angreifender Prozess:  C:\PROGRAM FILES (X86)\COMMON FILES\ADOBE\ARM\1.0\ADOBEARM.EXE (PID 6620)

Zeit:  Donnerstag, 5. März 2015  12:46:13

03/05/2015 11:46:11.659891000
Provider: Service Control Manager
Channel: System
Level: Fehler
Event message: Der Dienst "IIS-Verwaltungsdienst" wurde mit folgendem dienstspezifischem Fehler beendet: %%-2145318902.

03/05/2015 11:46:11.659891000
Provider: Service Control Manager
Channel: System
Level: Informationen
Event message: Dienst "IIS-Verwaltungsdienst" befindet sich jetzt im Status "Beendet".

03/05/2015 11:46:11.0
Provider: IIS Config
Channel: System
Level: Fehler
Event message: Fehler beim Analysieren der XML-Datei. Grund: Im Textinhalt wurde ein ungültiges Zeichen gefunden.

 Falsches XML: 

ErrorCode           : 0xC00CE508

Interceptor         : 14

OperationType       : Populate

Table               : MBProperty

ConfigurationSource : file:///C:/Windows/system32/inetsrv/MetaBase.xml

Row                 : 1

Column              : 1

03/05/2015 11:45:38.307032500
Provider: Service Control Manager
Channel: System
Level: Fehler
Event message: Der Dienst "IIS-Verwaltungsdienst" wurde mit folgendem dienstspezifischem Fehler beendet: %%-2145318902.

03/05/2015 11:45:38.307032500
Provider: Service Control Manager
Channel: System
Level: Informationen
Event message: Dienst "IIS-Verwaltungsdienst" befindet sich jetzt im Status "Beendet".

03/05/2015 11:45:38.0
Provider: IIS Config
Channel: System
Level: Fehler
Event message: Fehler beim Analysieren der XML-Datei. Grund: Im Textinhalt wurde ein ungültiges Zeichen gefunden.

 Falsches XML: 

ErrorCode           : 0xC00CE508

Interceptor         : 14

OperationType       : Populate

Table               : MBProperty

ConfigurationSource : file:///C:/Windows/system32/inetsrv/MetaBase.xml

Row                 : 1

Column              : 1

03/05/2015 11:45:36.0
Provider: Microsoft-Windows-DistributedCOM
Channel: System
Level: Fehler
Event message: Der Server "{A9E69610-B80D-11D0-B9B9-00A0C922E750}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

03/05/2015 11:45:30.0
Provider: Interactive Services detection
Channel: Application
03/05/2015 11:45:23.0
Provider: Microsoft-Windows-DistributedCOM
Channel: System
Level: Fehler
Event message: Durch die Berechtigungseinstellungen (Anwendungsspezifisch) wird der SID (S-1-5-18) für Benutzer NT-AUTORITÄT\SYSTEM von Adresse LocalHost (unter Verwendung von LRPC) keine Berechtigung zum Start (Lokal) für die COM-Serveranwendung mit CLSID 

{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}

 und APPID 

{344ED43D-D086-4961-86A6-1106F4ACAD9B}

 gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden.

03/05/2015 11:45:09.228581400
Provider: Service Control Manager
Channel: System
Level: Informationen
Event message: Dienst "Windows Defender" befindet sich jetzt im Status "Beendet".

03/05/2015 11:45:08.42979300
Provider: Service Control Manager
Channel: System
Level: Informationen
Event message: Dienst "Windows Defender" befindet sich jetzt im Status "Ausgeführt".

03/05/2015 11:45:08.0
Provider: CertEnroll
Channel: Application
03/05/2015 11:45:08.0
Provider: CertEnroll
Channel: Application
03/05/2015 11:45:07.699778700
Provider: Service Control Manager
Channel: System
Level: Informationen
Event message: Dienst "Konfiguration für Remotedesktops" befindet sich jetzt im Status "Ausgeführt".

03/05/2015 11:45:07.684178700
Provider: Service Control Manager
Channel: System
Level: Informationen
Event message: Dienst "Zertifikatverteilung" befindet sich jetzt im Status "Ausgeführt".

03/05/2015 11:45:07.403378200
Provider: Service Control Manager
Channel: System
Level: Informationen
Event message: Dienst "IPsec-Richtlinien-Agent" befindet sich jetzt im Status "Ausgeführt".

03/05/2015 11:45:07.44577500
Provider: Service Control Manager
Channel: System
Level: Informationen
Event message: Dienst "Microsoft-Softwareschattenkopie-Anbieter" befindet sich jetzt im Status "Ausgeführt".

03/05/2015 11:45:06.888577300
Provider: Service Control Manager
Channel: System
Level: Informationen
Event message: Dienst "Anschlussumleitung für Remotedesktopdienst im Benutzermodus" befindet sich jetzt im Status "Ausgeführt".

03/05/2015 11:45:06.576576700
Provider: Service Control Manager
Channel: System
Level: Fehler
Event message: Der Dienst "IIS-Verwaltungsdienst" wurde mit folgendem dienstspezifischem Fehler beendet: %%-2145318902.

03/05/2015 11:45:06.576576700
Provider: Service Control Manager
Channel: System
Level: Informationen
Event message: Dienst "IIS-Verwaltungsdienst" befindet sich jetzt im Status "Beendet".

03/05/2015 11:45:06.0
Provider: IIS Config
Channel: System
Level: Fehler
Event message: Fehler beim Analysieren der XML-Datei. Grund: Im Textinhalt wurde ein ungültiges Zeichen gefunden.

 Falsches XML: 

ErrorCode           : 0xC00CE508

Interceptor         : 14

OperationType       : Populate

Table               : MBProperty

ConfigurationSource : file:///C:/Windows/system32/inetsrv/MetaBase.xml

Row                 : 1

Column              : 1

03/05/2015 11:45:06.451776500
Provider: Service Control Manager
Channel: System
Level: Informationen
Event message: Dienst "WinHTTP-Web Proxy Auto-Discovery-Dienst" befindet sich jetzt im Status "Ausgeführt".

03/05/2015 11:45:06.280176200
Provider: Service Control Manager
Channel: System
Level: Informationen
Event message: Dienst "Enumeratordienst für tragbare Geräte" befindet sich jetzt im Status "Ausgeführt".

03/05/2015 11:45:06.155376000
Provider: Service Control Manager
Channel: System
Level: Informationen
Event message: Dienst "Anwendungserfahrung" befindet sich jetzt im Status "Ausgeführt".

03/05/2015 11:45:06.61775800
Provider: Service Control Manager
Channel: System
Level: Informationen
Event message: Dienst "Symantec Management Client" befindet sich jetzt im Status "Ausgeführt".

03/05/2015 11:45:05.952575600
Provider: Service Control Manager
Channel: System
Level: Informationen
Event message: Der Starttyp des Diensts "Intelligenter Hintergrundübertragungsdienst" wurde von Manuell starten in Automatisch starten geändert.

03/05/2015 11:45:02.520569600
Provider: Service Control Manager
Channel: System
Level: Informationen
Event message: Dienst "Virtueller Datenträger" befindet sich jetzt im Status "Ausgeführt".

03/05/2015 11:45:01.646968100
Provider: Service Control Manager
Channel: System
Level: Informationen
Event message: Dienst "Remotedesktopdienste" befindet sich jetzt im Status "Ausgeführt".

03/05/2015 11:45:01.537767900
Provider: Service Control Manager
Channel: System
Level: Informationen
Event message: Dienst "Netzwerklistendienst" befindet sich jetzt im Status "Ausgeführt".

03/05/2015 11:45:01.444167700
Provider: Microsoft-Windows-Iphlpsvc
Channel: System
Level: Informationen
Event message: Die 6to4-Schnittstelle LAN-Verbindung* 2 mit der Adresse 2002:8d58:9202::8d58:9202 wurde hervorgebracht.

03/05/2015 11:45:01.178967200
Provider: Service Control Manager
Channel: System
Level: Informationen
Event message: Dienst "Volumeschattenkopie" befindet sich jetzt im Status "Ausgeführt".

03/05/2015 11:45:02.0
Provider: Virtual Disk Service
Channel: System
Level: Informationen
Event message: Dienst wurde gestartet.

03/05/2015 11:45:01.0
Provider: Symantec AntiVirus
Channel: Application
Level: Informationen
Event message:  



Start der Symantec Endpoint Protection-Dienste war erfolgreich.

03/05/2015 11:45:00.976166900
Provider: Service Control Manager
Channel: System
Level: Informationen
Event message: Dienst "Netzwerkverbindungen" befindet sich jetzt im Status "Ausgeführt".

03/05/2015 11:45:00.835766600
Provider: Service Control Manager
Channel: System
Level: Informationen
Event message: Dienst "Intelligenter Hintergrundübertragungsdienst" befindet sich jetzt im Status "Ausgeführt".

03/05/2015 11:45:00.664166300
Provider: Service Control Manager
Channel: System
Level: Informationen
Event message: Dienst "Erkennung interaktiver Dienste" befindet sich jetzt im Status "Ausgeführt".

03/05/2015 11:45:00.601766200
Provider: Service Control Manager
Channel: System
Level: Fehler
Event message: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 

cdrom

03/05/2015 11:45:00.586166200
Provider: Service Control Manager
Channel: System
Level: Informationen
Event message: Dienst "Backup Exec Management Service" befindet sich jetzt im Status "Ausgeführt".

03/05/2015 11:44:54.455355400
Provider: Microsoft-Windows-HttpEvent
Channel: System
Level: Warnung
Event message: Die SSL-Zertifikateinstellungen wurden von einem Administratorprozess erstellt für den folgenden Anschluss: 0.0.0.0:50106 .

03/05/2015 11:44:54.361755300
Provider: Microsoft-Windows-HttpEvent
Channel: System
Level: Warnung
Event message: Die SSL-Zertifikateinstellungen wurden gelöscht für den folgenden Anschluss: 0.0.0.0:50106 .

03/05/2015 11:44:47.372943000
Provider: Service Control Manager
Channel: System
Level: Informationen
Event message: Dienst "Backup Exec Job Engine" befindet sich jetzt im Status "Ausgeführt".

03/05/2015 11:44:47.0
Provider: Backup Exec CatErrorHandler Server
Channel: Application
Level: Informationen
Event message: Die Katalogserverdatenbank wurde mit den Katalogdateien in D:\Programme\Catalogs\ synchronisiert.

Die Anzahl der zur Datenbank hinzugef