(Vista) Sicherheitscenter lässt sich nicht mehr aktivieren

problemkind0

Hallo,

das Sicherheitscenter (Vista) lässt sich nicht mehr aktivieren.

Rechner wurde wohl von einem Virus/Trojaner befallen. Zunächst wurde ein vollständiger Scan mit Microsoft Security Essential gemacht. Dort fand sich schon nach wenigen Sekunden etwas, und wurde "gelöscht".
Nach den Neustart von Windows erschien der Fehler, das eine "RunDLL" nicht gestartet werden konnte. Das Sicherheitscenter ließ sich nicht mehr aktiviren. Daraufhin wurde mit Malwarebytes gescant und Dateien entfernt.
Beim Start gab es dann eine Fehlermeldung "RunDLL" "das angegebene Modul wurde nicht gefunden". Irgendeine Datei 6E4C57B09.cpp.

Inzwischen habe ich herausgefunden, dass 6E4C57B09.cpp zu einer "Software" gehört, die sich beim Start automatisch gestartet hat. Ich habe bei der Systemkonfiguration den Haken entfernt, und bei einem Neustart war die Meldung dann weg.

Systemstartelement: 6E4C57B09; Hersteller: Unbekannt; Ort: C:\users\home\appdata\roaming\microsoft\windows\start menu\programms\startup


Ich habe Defogger, FSS, und GMER durchlaufen lassen. Hier die Ergebnisse:
Fss:
Farbar Service Scanner Version: 21-07-2014
Ran by Home (administrator) on 23-12-2014 at 12:22:58
Running from "C:\Users\Home\Desktop"
Windows Vista (TM) Home Premium Service Pack 2 (X86)
Boot Mode: Normal
****************************************************************

Internet Services:
============

Connection Status:
==============
Localhost is accessible.
LAN connected.
Attempt to access Google IP returned error. Google IP is unreachable
Attempt to access Google.com returned error: Google.com is unreachable
Yahoo.com is accessible.


Other Services:
==============


File Check:
========
C:\Windows\system32\nsisvc.dll => File is digitally signed
C:\Windows\system32\Drivers\nsiproxy.sys => File is digitally signed
C:\Windows\system32\dhcpcsvc.dll => File is digitally signed
C:\Windows\system32\Drivers\afd.sys => File is digitally signed
C:\Windows\system32\Drivers\tdx.sys => File is digitally signed
C:\Windows\system32\Drivers\tcpip.sys => File is digitally signed
C:\Windows\system32\dnsrslvr.dll => File is digitally signed
C:\Windows\system32\svchost.exe => File is digitally signed
C:\Windows\system32\rpcss.dll => File is digitally signed


**** End of log ****

Gmer:

GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2014-12-23 13:05:15
Windows 6.0.6002 Service Pack 2 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-2 WDC_WD2500JS-00NCB1 rev.10.02E02 232,89GB
Running: Gmer-19357.exe; Driver: C:\Users\Home\AppData\Local\Temp\kxldipow.sys


---- Kernel code sections - GMER 2.1 ----

.text C:\Windows\system32\DRIVERS\atikmdag.sys section is writeable [0x8E00E000, 0x2BFBF0, 0xE8000020]

---- EOF - GMER 2.1 ----