Windows-Sicherheitscenterdienst wird nicht angezeigt, Windows Defender lässt sich nicht starten
 

Hallo ich bin neu hier im Board und habe mir Mitte März einen Virus eingefangen, welcher folgende Symptome gezeigt hat:

Nur noch der Desktop Hintergrund wurde angezeigt. Der Rechner arbeitete im Hintergrund, man konnte aber keine Fenster mehr wechseln oder Programme starten, Taskleiste war weg und Taskmanager konnte zwar gestartet werden, lief aber auch nur im Hintergrund. IE9 hat immer wieder versucht eine externe Webseite aufzusuchen konnte die Seite aber nicht anzeigen. IE9 lief nur im Vollbildmodus ohne jegliche Menüleiste.

Ich konnte über den abgsicherten Modus über einen älteren Systemwiederherstellungszeitpunkt das System wieder zum laufen bringen. Kaspersky und Microsoft Security Essentials haben beim vollständigen Scan keinen Befall mehr angezeigt.

Nun ist mir aufgefallen, dass ich seit dem Virus keine automatischen Windows Updates mehr bekomme. Nach genauere Recherche sind folgende Dienste überhaupt nicht mehr vorhanden: Windows Update Dienst, Windows Sicherheitscenterdienst. Auch fehlt in der Taskleiste das Fähnchen für die Mitteilungen. Gehe ich manuell in Sicherheitscenter wird angezeigt, dass das Windows Sicherheitscenter deaktiviert ist. Will man es aktivieren, dann kommt die Meldung, dass der Dienst nicht aktiviert werden kann. Auch kann Windows Defender nicht mehr aktiviert werden.

dds.txt und attach.txt Log konnte ich erstellen. GMER.exe bricht mit Bluescreen ab. Malwarebytes friert nach ca. 2 Minuten den Rechner komplett ein.

Ich habe eine Parallelsystem und könnte relativ einfach den Rechner neu aufsetzen. Jedoch befürchte ich, dass ich eventuell mit Windows Easy Transfer schadhafte Daten mit übertrage und auf dem neuen Rechner sich bald wieder das ähnliche Problem zeigt.

Wäre klasse wenn Ihr mir eine Hilfestellung geben könnt, wie ich verfahren soll und was sinnvoll ist.

Hallo, hier noch die LOG Files die ich erstellen konnte.

Hast du die Logs mit den Funden noch? Wenn ja: Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Hallo Arne, leider nein. Code Tags geht klar beim nächsten Log.

Wieso nein? MSE müsste die Ereignisporokoll haben...und von Kaspersky hast du alles gelöscht?

Im MSE habe ich alles gelöscht, da ich gedacht habe, dass das Problem gelöst ist. Bei Kaspersky habe ich nur mit der Rescue Disk gearbeitet und wie gesagt über die Systemwiederherstellungszeitpunkte aus Windows kommend einen wieder lauffähigen Zustand erzeugt. Kaspersky hat zwar auf der D: Partition ein Verzeichnis angelegt, jedoch finde ich hier keinen auswertbaren Log, sondern nur eine Übersicht über 3 Scanvorgänge.

Funktioniert Malwarebytes im abgesicherten Modus?