Hi,
ich habe Windows 7 Home Premium 64 Bit. Heute wolle ich einen Wiederherstellungspunkt erstellen aber als ich bei der Systemwiederherstellung war kam ein Fehler (siehe Bild Systemwiederherstellung Fehler). Leider lässt sich der Computerschutz nicht aktivieren. (Siehe Bild Computerschutz Fehler) Unter Verfügbare Laufwerke steht ewig Suchen... Das war´s.

Tune Up oder ähnliches installiert ?
Wenn ja, abstellen ( Deinstalliieren ) --> Neustart --> nochmal versuchen

Wenn das nicht funktioniert

Windows Taste drücken und in die Suchleiste cmd eingeben.
Rechtsklick auf die cmd.exe und "als Admin ausführen"

nun folgendes eingeben und nach jeder Zeile enter

sc start swprv
sc start vss

Rechner nicht neu starten sondern erneut versuchen.
Kommt bei einem dieser beiden Befehlen eine Fehlermeldung, bitte mir sagen.

Ich habe TuneUp deinstalliert und dann neu gestartet. Leider klappt es immer noch nicht. Dann sc start swprv in cmd.exe als Admin eingegeben. Dann kommt: [SC] StartService FEHLER 1058:
Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.

Bei sc start vss kommt: [SC] StartService FEHLER 1056:
Es wird bereits eine Instanz des Dienstes ausgeführt.

Ich habe einen Suchlauf mit Malwarebytes gemacht und es wurden 6 infizierte Objekte gefunden. (Zum Glück mache ich kein Online Banking weil Trojan.Banker gefunden wurde) Hier der Log:

<?xml version="1.0" encoding="UTF-16" ?>
<mbam-log>
<header>
<date>2014/04/12 18:40:16 +0200</date>
<log>mbam-log-2014-04-12 (18-07-14).xml</log>
<isadmin>yes</isadmin>
</header>
<engine>
<version>2.00.1.1004</version>
<rules-database>v2014.04.12.05</rules-database>
<swissarmy-database>v2014.03.27.01</swissarmy-database>
<license>free</license>
<file-protection>disabled</file-protection>
<web-protection>disabled</web-protection>
<self-protection>disabled</self-protection>
</engine>
<system>
<osversion>Windows 7 Service Pack 1</osversion>
<arch>x64</arch>
<username>****</username>
<filesys>NTFS</filesys>
</system>
<summary>
<type>threat</type>
<result>completed</result>
<objects>491876</objects>
<time>1980</time>
<processes>0</processes>
<modules>0</modules>
<keys>5</keys>
<values>0</values>
<datas>0</datas>
<folders>0</folders>
<files>1</files>
<sectors>0</sectors>
</summary>
<options>
<memory>enabled</memory>
<startup>enabled</startup>
<filesystem>enabled</filesystem>
<archives>enabled</archives>
<rootkits>enabled</rootkits>
<deeprootkit>disabled</deeprootkit>
<shuriken>enabled</shuriken>
<pup>enabled</pup>
<pum>enabled</pum>
</options>
<items>
<key><path>HKU\S-1-5-21-2472831629-228039400-3969957093-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{6764C5ED-CEE4-42ae-8F31-23F02A3A661F}</path><vendor>Trojan.Agent</vendor><action>success</action><hash>13ed758b758bee12a5b230f27f8352ae</hash></key>
<key><path>HKU\S-1-5-21-2472831629-228039400-3969957093-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{975670D0-7EFB-4fa8-90FA-3AE575B9FB77}</path><vendor>Trojan.Banker</vendor><action>success</action><hash>0df3c63a31cfef115af5f033966ca55b</hash></key>
<key><path>HKLM\SOFTWARE\WOW6432NODE\InstallIQ</path><vendor>PUP.Optional.InstallBrain.A</vendor><action>success</action><hash>d030709079877e82cc261060af533cc4</hash></key>
<key><path>HKU\S-1-5-21-2472831629-228039400-3969957093-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Trymedia Systems</path><vendor>Adware.TryMedia</vendor><action>success</action><hash>7f810cf4c43ca55b449f3eb2c33f2cd4</hash></key>
<key><path>HKU\S-1-5-21-2472831629-228039400-3969957093-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SOFTONIC\Universal Downloader</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>03fd48b817e9f7098a96a9bcb64cc937</hash></key>
<file><path>C:\Users\******\Downloads\coretemp_d7632790.exe</path><vendor>PUP.Optional.InstallIQ</vendor><action>success</action><hash>9f610df3827ee02005550d07f110e719</hash></file>
</items>
</mbam-log>
         

Wenn du das Log als .TXT ausgeben lässt ist es übersichtlich als .XML!

Das Gefundene sind leere Registry Einträge. Nicht der Rede wert.

Kannst du einmal in die Admin Console folgendes eingeben

sc config swprv start= demand

Kommt hierbei ne Fehlermeldung?

Falls nicht, nochmal
sc start swprv
eingeben

sc config swprv start= demand hat geklappt. Habe dann sc start swprv eingegeben. Im Bild das Ergebnis. Jetzt geht es wieder Computerschutz ist aktiviert. Hast du eine Ahnung was da los war?

Tune up hat dir den Dienst deaktiviert

Sonst noch Fragen?

Nein Danke für deine Hilfe.