Guten Tag Zusammen

Ich habe meine Vater beim Kauf eines Laptop unterstützt und bin jetzt anscheinend auch für dessen Unterhalt zuständig. Dabei ergab sich folgendes Problem: Antivir wird komplett deaktiviert und lässt sich nicht mehr aktivieren. Ich habe ihn daraufhin sauber entfernt und Avast installiert sowie Standard Antimalware Software etc. laufen lassen (ohne dass das Problem gelöst wurde). Avast lässt sich jedoch auch nicht aktivieren weshalb ich befürchte es könnte etwas gröberes sein (habe mich auch in diversen Foren herumgeschlagen). Wenn ich den Dienst Avast im Services Fenster manuell aktivieren will, motzt er ein abhängiger Dienst könne nicht gestartet werden. Beim Versuch ihn normal zu aktivieren meint er es sei ein RPC-Fehler vorhanden (was ein abhängiger Dienst ist).

OTL.txt, EXTRAS.txt, Gmer.txt kann ich nachreichen (sobald ich Zuhause bin).

Vielen Dank für jegliche Hilfe!

Ps: Ich habe das Ergebnis des Kapersky-Scans angehängt

Hallo und

Was soll bitte dieses komische xps format in deiner ZIP-Datei?
Willst du es den Helfern so umständlich die möglich machen?

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Tut mir leid, ich habe die Datei so per Mail bekommen und konnte die Datei zwar öffnen aber nicht in einem anständigen Format speichern.. Wenn es hilft kann ich einen neuen Scan machen und wieder anhängen. Braucht ihr sonst noch irgendwelche Files?

Vielen Dank

So, nach Biegen und brechen konnte ich dieses nervtötnde Format mit dem Internet explorer öffnen

80000000.@ *
H:\BÜROLAPTOP\Backup Set 2012-06-25 202054\Backup Files 2013-03-17 092256\Backup files
1.zip//C\Users\Ewald Ospelt\AppData\Local\{e6d103e4-a89e-97a4-3fd9-ecaae556d9f8}\U

Warum bitte BÜROLAPTOP]? Ist das ein gewerblich genutzter Rechner?

80000000.@ *
C:\Windows\Installer\{e6d103e4-a89e-97a4-3fd9-ecaae556d9f8}\U
8. Backdoor.Win64.ZAccess.bp
n *
C:\Windows\Installer\{e6d103e4-a89e-97a4-3fd9-ecaae556d9f8}
9. Virus.Win64.ZAccess.b
services.exe *
C:\Windows\system32
10. Backdoor.Win64.ZAccess.bp
n *
H:\BÜROLAPTOP\Backup Set 2012-01-23 165428\Backup Files 2012-06-18 122056\Backup files 
1.zip//C\Users\Ewald Ospelt\AppData\Local\{e6d103e4-a89e-97a4-3fd9-ecaae556d9f8}
11. Backdoor.Win64.ZAccess.bp
         

Sieht leider ganz schlecht aus

Lesestoff:
Rootkit-Warnung

Dein Computer wurde mit einem besonderen Schädling infiziert, der sich vor herkömmlichen Virenscannern und dem Betriebssystem selbst verstecken kann. Zusätzlich hat so ein Schädling meist auch Backdoor-Funktionalität, reißt also ganz bewußt Löcher durch alle Schutzmaßnahmen, damit er weiteren Schadcode nachladen oder die Daten,
die er so sammelt, an die "bösen Jungs" weiterleiten kann.

Was heißt das jetzt für dich?

• Entscheide bitte ganz bewußt, ob du mit der Bereinigung fortfahren möchtest. Ein einmal derartig kompromittiertes System kann man niemals mit 100%iger Sicherheit wieder absichern. Auch wenn wir gute Chancen haben, deinen Computer zu bereinigen, kann es dennoch möglich sein, dass uns am Ende nur die Neuinstallation bleibt.
  
  
• Wenn du mit diesem Computer beispielsweise Onlinebanking machst, dann solltest du zumindest dein Passwort von deiner Bank ändern lassen, wenn du ein ansonsten sicheres Verfahren wie beispielsweise
  "chip-TAN-comfort" nutzt. Hast du noch alte TAN-Bögen auf Papierbasis? Dann ist es höchste Zeit dich bei deiner Bank zu melden und notfalls das Konto temporär sperren zu lassen. Der Sperrnotruf 116 116 von www.sperr-notruf.de kann Tag und Nacht dafür benutzt werden.
  
  
• Hast du ansonsten sensible Daten auf deinem Computer, dann solltest du auch darüber nachdenken, wie du
  damit umgehst, da sie sich praktisch "jeder" ansehen konnte.

Teile mir also mit, wie du dich
entschieden hast.

Wie gesagt, tut mir leid wegen dem Format.. Soweit ich weiss ist auf dem Laptop eine VPN Verbindung zum Arbeitsplatz eingerichtet, ist aber ein privater Laptop. Was würdest du mir empfehlen?

Allein weil schon mit dem Teil via VPN mit dem Netzwerk des Arbeitsgebers kommuniziert wird, würde ich das Ding plätten und komplettt neu installieren.

Wieso erlaubt der AG VPN-Verbindungen von privaten Geräten aus oder wurde das private Gerät von den Kollegen aus der EDV installiert?

Die VPN wurde von der IT Abteilung eingerichtet. Mit plätten ist gemeint neu aufsetzen? Muss ich da was besonderes beachten damit auch alles sauber weg ist? Vielen Dank schon mal.

Klick mal auf Neuinstallation von Windows und lies
Vllt könnt ihr das Gerät auch von euren IT-Kollegen komplett neu installieren lassen

Ah den Link hab ich überlesen, werde das in dem Falle so machen. Vielen Dank für die schnelle Hilfe!