RKIT/agent.depg.1 - wie werde ich das los?
 

Hallo Board,

vor einigen Tagen wurde mein Rechner von einem Virus/Trojaner befallen. Meines Erachtens handelte es sich um den sog. BKA-Trojaner. Ein Zugriff auf den Desktop, Dateien oder Programme war auf jeden Fall nicht mehr möglich, da mir ein Fenster des BKA dies verweigerte. Angeblich soll ich auf Seiten mit kinderpornografischem Material gewesen sein und gegen eine Zahlung von 100 € entsperrt mir das BKA dies und ich bekäme wieder Vollzugriff auf alle meine Daten. Ein Bekannter von mir (Informatiker) behob das ganze in weniger als 20 Minuten mit irgendwelchen Veränderungen im BIOS. Soweit, so gut passt wieder alles und ich kann den Rechner wieder vollständig nutzen.

Jedoch bloppte vorgestern und somit ca. eine Woche nach Beseitigung des besagten Übels, auf einmal rechts unten eine Nachricht von AVIRA auf in etwa so:

Ein Virus oder schädliches Programm wurde gefunden:
RKIT/agent.depg.1, gefunden in BAcroIEHelpe171.dll
(Leider weiß ich den genauen Text nicht mehr, da diese Meldung heute gar nicht mehr aufkam.)
Wenn man diese Meldung wegklickt - entweder per "X" rechts oben, per "Entfernen"-Button oder indem man auf "Details" geht - erscheint augenblicklich erneut die selbe Meldung. Wenn man jedoch diese Warnung ignoriert, kann man den PC weiterhin nutzen und hat Zugriff auf die Daten.

Malwarebytes Anti-Malware und OTL hab ich schon drüberlaufen lassen und mir die Logs gespeichert.

Ich bitte um eure Hilfe und bedanke mich schon jetzt im Voraus dafür.

Malwarebytes erstellt bei jedem Scanvorgang genau ein Log. Hast du in der Vergangenheit schonmal mit Malwarebytes gescannt?
Wenn ja dann stehen auch alle Logs zu jedem Scanvorgang im Reiter Logdateien. Bitte alle posten, die dort sichtbar sind.

Hallo cosinus,

nein, ich hab zuvor noch nie mit Malwarebytes oder OTL gearbeitet. Dies sind alle meine Logs, die ich hab...

Ok, so weit so gut alles entfernt. Was nun?

Log dazu bitte posten

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus: