Liebe Leser,

vor einiger Zeit habe ich mir den BKA Trojaner (vermutlich 1.10) eingefangen.

Ich konnte, nach mehreren Anläufen, mein System mit Kaspersky Rescue Disc wieder in Betrieb nehmen. Soweit ich feststellen konnte auch ohne Datenverlust.

Seitdem habe ich das Problem, dass sich meine Windows Firewall bei jedem
herunterfahren deaktiviert. Sie kann auch über das Sicherheitscenter nicht
aktiviert werden, sondern nur über Systemsteuerung -> Netzwerk- und Internetverbindungen. Danach ist sie angeblich aktiv.

Ich habe nach der Infektion installiert:

-MS Security Essentials
-Malwarebytes

hatte ich beides vorher nicht. Ansonsten verwende ich Avira und
"Saualarm" (geistiger Diebstahl - hier so gelesen).

Lt. Malwabytes ist mein System sauber, Avira findet auch nichts - unter Vorbehalt. Das zweite Merkwürdige ist, während Suchläufen von Malwarebytes
reklamiert Avira bestimmte Datein, die von Malwarebytes nicht beanstandet
werden.

Sieht etwa so aus:

Laufwerk:\System Volume Information\ ... \A0215860.EXE TR/Trash.Gen
gefunden.
Die Numerierungen ändern sich jedesmal z.B. ...5858 ...5861 etc.

Laufwerkbuchstaben sind unterschiedlich, bisher auf zwei verschiedenen festgestellt. Habe Dateien entfernen lassen, tauchten aber immer wieder auf.

Vielleicht hat jemand eine Idee was das Problem ist.
Bin nur Otto Normal User.

Besten Dank für eure Mühe und all die Arbeit die Ihr investiert.
Das Lesen eures Forums hat mir beim BKA-Saubären sehr geholfen.
Gruss Thomas

verwende ich Avira und
"Saualarm" (geistiger Diebstahl - hier so gelesen).

Du verwendest also Saualarm und wunderst dich, dass die Windows-Firewall nicht läuft?
Was soll denn das werden, Problembeschaffungsmaßnahme zwei auf deinem PC laufende Paketfilter?
Deinstalliere ZoneAlarm...