Sicherheits-Dienst konnte nicht gestartet werden und Firewall deaktiviert (Trojan.Siredef.C)

minimalwerk · 24.01.2014, 11:33

Hallo liebe Community,

ich habe an meinem Windows 7 Pro 64Bit die oben genannten Probleme. Zum einen ist der Sicherheitsdienst deaktiviert und läßt sich unter Dienste auch gar nicht finden und zum anderen funktioniert meine Firewall nicht mehr. Auch beendet sich der Windows Update Dienst mit dem Fehlercode 80070005. Als Antivirus Programm läuft bei mir die Avira Antivir Suite in der kostenpflichtigen Version. Ein Vollscan hat nichts gefunden.

Folgende Schritte habe ich selbst unternommen:

sfc /scannow unter cmd (als Admin gestartet) bringt nach 59% folgende Meldung:

Zitat:

Der Windows-Ressourcenschutz konnte den angeforderten Vorgang nicht ausführen.

Eset Online Scanner:

Zitat:

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=b64fb647122f86438694eeb3017126b2
# engine=16781
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-01-24 10:02:34
# local_time=2014-01-24 11:02:34 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5893 16776574 66 29 24857109 87963531 0 0
# scanned=113363
# found=0
# cleaned=0
# scan_time=1828

Malwarebytes Anti-Rootkit:

Zitat:

Malwarebytes Anti-Rootkit BETA 1.07.0.1009
www.malwarebytes.org

Database version: v2014.01.24.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16750
Administrator :: RICHTER [administrator]

24.01.2014 11:14:19
mbar-log-2014-01-24 (11-14-19).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 253503
Time elapsed: 5 minute(s), 7 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 1
HKLM\SOFTWARE\CLASSES\CLSID\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\INPROCSERVER32| (Trojan.0Access) -> Bad: (C:\$Recycle.Bin\S-1-5-18\$5e7e844455c22afc3cd172d2f40a5471\n.) Good: (fastprox.dll) -> Replace on reboot.

Folders Detected: 6
C:\$Recycle.Bin\S-1-5-18\$5e7e844455c22afc3cd172d2f40a5471\U (Trojan.Siredef.C) -> Delete on reboot.
C:\$Recycle.Bin\S-1-5-21-1644507017-3104680842-2319238756-1166\$5e7e844455c22afc3cd172d2f40a5471\U (Trojan.Siredef.C) -> Delete on reboot.
C:\$Recycle.Bin\S-1-5-18\$5e7e844455c22afc3cd172d2f40a5471\L (Trojan.Siredef.C) -> Delete on reboot.
C:\$Recycle.Bin\S-1-5-21-1644507017-3104680842-2319238756-1166\$5e7e844455c22afc3cd172d2f40a5471\L (Trojan.Siredef.C) -> Delete on reboot.
C:\$Recycle.Bin\S-1-5-18\$5e7e844455c22afc3cd172d2f40a5471 (Trojan.Siredef.C) -> Delete on reboot.
C:\$Recycle.Bin\S-1-5-21-1644507017-3104680842-2319238756-1166\$5e7e844455c22afc3cd172d2f40a5471 (Trojan.Siredef.C) -> Delete on reboot.

Files Detected: 2
C:\$Recycle.Bin\S-1-5-18\$5e7e844455c22afc3cd172d2f40a5471\@ (Trojan.Siredef.C) -> Delete on reboot.
C:\$Recycle.Bin\S-1-5-21-1644507017-3104680842-2319238756-1166\$5e7e844455c22afc3cd172d2f40a5471\@ (Trojan.Siredef.C) -> Delete on reboot.

Physical Sectors Detected: 0
(No malicious items detected)

(end)

alles gelöscht. Reboot und nochmals ausgeführt -> nichts mehr gefunden!

Nun kann ich die Firewall wieder öffnen, Windows Update funktioniert wieder und das Sicherheitscenter ist unter Diensta auch wieder zu finden und gestartet. Ganz traue ich dem Kind hier aber noch nicht. Könnt ihr da noch etwas helfen ob mein System wirklich nun sauber ist?

LG

Sicherheits-Dienst konnte nicht gestartet werden und Firewall deaktiviert (Trojan.Siredef.C)

Plagegeister aller Art und deren Bekämpfung: Sicherheits-Dienst konnte nicht gestartet werden und Firewall deaktiviert (Trojan.Siredef.C)

Sicherheits-Dienst konnte nicht gestartet werden und Firewall deaktiviert (Trojan.Siredef.C)

Ähnliche Themen: Sicherheits-Dienst konnte nicht gestartet werden und Firewall deaktiviert (Trojan.Siredef.C)