Hallo an alle,

ich habe das Gefühl, dass mein Problem schon häufiger aufkam, aber da alle anderen Themen immer den Hinweis hatten nichts auf eigene Faust zu probieren, poste ich mein Problem nochmal hier in der Hoffnung jemand hat eine Idee.

Es find damit an, dass ich einen Hinweis der Telekom bekam, dass von meiner IP des Internetanschlusses vielleicht eine Spam Attacke unternommen wurde.
Daraufhin habe ich meinen Rechner genauer unter die Lupe genommen und mir ist einiges aufgefallen, das seit einigen Tagen wohl bei mir wütet.

• Das erste Problem ist, dass mein Avira Echtzeit Scanner dauerhaft deaktivert ist und ich ihn nicht aktivieren kann, egal ob über windows Wartungscenter als auch über Antivir direkt. Ein Update funktioniert, auch ein Systemdurchlauf, jedoch nicht der Echtzeitscanner...

• Daraufhin ist mir aufgefallen, dass der Windows Defender auch nicht aktiviert ist und ebenfalls nicht aktivierbar ist. Fehlermeldung: "Der angegebene Dienst ist kein installierter Dienst"

• Das Windows Update ist auch nicht verfügbar und wurde seit einiger Zeit nicht mehr durchgeführt. Windows teilt mir als Hinweis mit, dass ich die EInstellung der Updates auf "Automatisch installieren" setzen soll, jedoch gibt es die Fehlermeldung "Einstellungen können nicht geändert werden", wenn ich dies machen will.

Ich habe vor einigen Tagen einen Suchlauf mit Antivir gestartet, der auch 16 Funde hatte! (Ich habe gehofft damit was zu bewirken und habe die Funde löschen lassen (oder in Quarantäne geschoben) Die Funde wiederholten sich, aber die zwei waren es im Grunde:
(Funde: C:\Windows\Installer\{83E14E27-AF68-5C93-FAAF-5EDADA6853B2}\syshost.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.ZPACK.87899
C:\Users\Massel\AppData\Local\Temp\zASu4vDs.exe.part
[FUND] Enthält Erkennungsmuster der Anwendung APPL/DomaIQ.Gen)

Nachdem nichts besser wurde habe ich gestern nochmal den SpyBot laufen lassen, der viele Einträge gefunden hat (alle grün, bis auf einen der rot war) und habe alle EInträge löschen lassen. Leider habe ich die Logs nicht aufbewahrt Jetzt nach einigem lesen war das ziemlich dumm... Ebenfalls habe ich auch nochmal Antivir laufen lassen. Der hat wieder einen Fund gehabt, wieder den TR/Crypt.ZPACK.87899 und diesen gelöscht.
Aber die Anwendungen funktionieren noch nicht.

Ich hab nach kurzer Recherche das Gefühl, dass ganz schön was im Argen sein könnte... Hat jemand so etwas ähnliches gesehen oder eine Idee?? ich wäre total happy wenn mir jemand helfen könnte!!

Kurz meine Systemdaten:
Windows 7 Professional

Antivirus Version:
Produktversion 14.0.6.552 23.07.2014
Suchengine 8.03.24.06 06.08.2014
Virendefinitionsdatei 8.11.166.244 13.08.2014
Control Center 14.00.06.524 05.08.2014
Config Center 14.00.06.524 05.08.2014
Luke Filewalker 14.00.06.548 05.08.2014
Echtzeit-Scanner 14.00.06.522 05.08.2014
Filter 14.00.05.304 03.07.2014
Browser-Schutz 14.00.06.522 05.08.2014
Planer 14.00.06.522 05.08.2014
Updater 14.00.06.546 05.08.2014
Rootkits Schutz 14.00.04.522 04.06.2014
Local Decider 14.00.06.526 05.08.2014

SpyBot Update vom 13.08.2014


Vielen Dank!!
kAeNeL

Du bist mit dem Necurs Rootkit infiziert.
Dafür bist du hier im falschen Unterforum.
Bitte lies die Anleitungen von hier -->
http://www.trojaner-board.de/69886-a...-beachten.html

und erstelle im angewiesenen Forum ein neues Thema.