Avira antivir guard lässt sich nicht aktivieren / keine Systemwiederherstellung möglich

handyandy · 05.09.2014, 16:13

Hallo zusammen

Da mir in diesem Forum vor einigen Jahren schon mal prima geholfen wurde, wende
ich mich wieder vetrauensvoll an euch ;-)

Zuerst :
Es handelt sich um den Rechner einer kleinen Fahrschule (zwei Mann Betrieb),
- OHNE eigene IT Abteilung - ich hoffe ihr helft mir trotzdem, wenns geklappt hat
ist eine Spende selbstverständlich.

PC mit Win XP servicepack 3

Es begann damit das ich beim Starten eines bestimmtes Programms einen BSOD bekam
auf dem ausser dem üblichen kryptischen (HEX ?) Zeug noch auf die datei win32k.sys verwiesen wurde.
Eine Neuinstallation des Programms brachte nix.
Bluescreenview verwies auf ebendiese Datei sowie eine names ntoskrnl.exe
Der Versuch win32k.sys durch eine aus dem I386 Ordner zu ersetzen funktioniert nicht
da ich die ursprüngliche win32k.sys nicht umbenenne konnte (Zugriff verweigert).
Mit einem live BS konnte ich win32k.sys natürlich umbennen und sie durch eine von einem
anderen System ersetzen, brachte aber nur einen anderen BSOD beim booten.
Ansonsten funktionierte der PC einwandfrei.
Dann stellte ich folgendes fest :
1. Avira antivir guard ist deaktiviert und lässt sich nicht aktivieren
(zu dieser Zeit keine anderen Antivirenprogramme drauf )
Neuinstallation von Avira brachte nix.
2.)
Systemwiederherstellung ist nicht möglich (div. Punkte ausprobiert) obwohl
Überwachung von C: eingeschaltet ist,
Meldung : System konnte nicht wiederhergestellt werden.

Aus den o.g. Gründen vermute ich einen Virenbefall

Habe MWB installiert der auch eine Datei namens "syshost" fand, die ich
in Quarantäne verschoben und gelöscht habe.
Erneute Scans brachten keine Ergebnisse mehr.
Leider finde ich bei der aktullen Version von MWB die .txt logfiles nicht mehr,
sondern nur .xml logfiles, die aber m.E. nicht aussagekräftig sind und die ich deshalb auch nicht gepostet habe.

Dies ist der aktuelle MWB scan :

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 05.09.2014
Suchlauf-Zeit: 16:45:11
Logdatei: 140805 17.00.txt
Administrator: Ja

Version: 2.00.2.1012
Malware Datenbank: v2014.09.05.04
Rootkit Datenbank: v2014.08.21.01
Lizenz: Testversion
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Self-protection: Deaktiviert

Betriebssystem: Windows XP Service Pack 3
CPU: x86
Dateisystem: NTFS
Benutzer: User

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 324310
Verstrichene Zeit: 7 Min, 9 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristics: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(No malicious items detected)

Module: 0
(No malicious items detected)

Registrierungsschlüssel: 0
(No malicious items detected)

Registrierungswerte: 0
(No malicious items detected)

Registrierungsdaten: 0
(No malicious items detected)

Ordner: 0
(No malicious items detected)

Dateien: 0
(No malicious items detected)

Physische Sektoren: 0
(No malicious items detected)


(end)

So nun weiss ich nicht mehr weiter und hoffe auf Unterstützung.

Btw ich bin am WE nicht an diesem Rechner kann also scans etc. erst am DI
posten werde aber auch am WE mal ins Forum schauen um zu sehen ob sich
was getan hat . . .

Vielen Dank und 'n schönes WE
Andy

Avira antivir guard lässt sich nicht aktivieren / keine Systemwiederherstellung möglich

Antiviren-, Firewall- und andere Schutzprogramme: Avira antivir guard lässt sich nicht aktivieren / keine Systemwiederherstellung möglich

Avira antivir guard lässt sich nicht aktivieren / keine Systemwiederherstellung möglich

Ähnliche Themen: Avira antivir guard lässt sich nicht aktivieren / keine Systemwiederherstellung möglich