Windows Vista Home Premium SP1: Avast durch Gruppenrichtlinie blockiert

Karl_Andreas

Sehr geehrtes Malwareteam,

vor zwei Tagen wollte ich per online-banking eine Überweisung tätigen und war überrascht das ich nach dem Einloggen via web interface nicht direkt zur Startseite des online-bankings kam. Statt dessen erschien ein Ladebalken und kurz darauf die Aufforderung die mir per SMS zugesandte TAN-Nummer einzugeben um auf mein online-banking zugreifen zu können (ich erhielt tatsächlich eine SMS wie ich es vom mTAN-Verfahren gewohnt bin, allerdings mit einer spanischen IBAN-Nummer und einem ziemlich hohen Betrag).

Ich gab nichts ein, schloss den Tab und meldete mich erneut an, mit gleichem Ergebnis. Auch die SMS erhielt ich ein zweites Mal. Ich gab wiederholt nichts ein und wartete auf den nächsten Tag um mit meiner Bank zu sprechen.
Diese empfahl mir mein Antivirenprogramm durchlaufen zu lassen da sie Malware vermuteten. Die Avast-Überprüfung hatte einen Eintrag als Ergebnis, ich klickte auf 'Löschen'. Avast empfahl mir eine Startüberprüfung durchlaufen zu lassen, was ich dann heute machen wollte.
Nach dem Neustart begann allerdings nicht wie gewohnt die Überprüfung sondern Windows fuhr einfach ganz normal hoch. Nachdem ich mich angemeldet hatte stellte ich fest das Avast nicht automatisch gestartet war. Beim Versuch es aus dem Startmenü zu starten erhielt ich dann die Meldung das Avast durch Gruppenrichtlinien blockiert ist und ich den Administrator kontaktieren soll.

Durch kurze Suche bei google stieß ich dann auf Euer Forum in dem kürzlich ein ähnliches Problem behandelt wurde (http://www.trojaner-board.de/151511-...ockiert-2.html).

Ich habe defogger, FRST und GMER wie von Euch beschrieben durchlaufen lassen. Gmer verursachte bei ersten Versuch einen Bluescreen, nachdem ich das Häckchen bei 'Devices' entfernt hatte lief es problemlos durch.

Ein Logfile von Avast hätte ich gerne mitgeschickt, aber leider lässt sich das Programm nicht öffnen...
Das von GMER habe ich gezippt, da es mit 100kb zu groß war. Ich hoffe das ist in Ordnung.

Ich würde mich freuen wenn Ihr auch mir weiterhelfen könntet.

Mit besten Grüßen,
Andreas