Hallo Schorsch,
vergrößere bitte mal das Fenster und scrolle ggfs. ein wenig runter. Laut Bericht sind da mehr als ein Eintrag von Lavasoft.
Mache mir bitte einen Screenshot davon.
Und eben tauchte wieder auf "Windows-Explorer funktioniert nicht mehr"
Darüber keine Gedanken machen. Das kommt noch.
C:\Windows\system32\LavasoftTcpService.dll müsste sowohl in der Registrierkarte Controlset001 LSP (Catalog9) als auch in der Registrierkarte Controlset002 LSP (Catalog9) zu finden sein.
Hallo Schorsch,
wie AHT schon schrieb: die Einträge von Lavasoft müssen zu finden sein. Hast Du denn oben die Reiter von Controlset001 und 002 mal angeklickt? Falls ja, scrolle mal ein wenig runter.
Das neue Log zeigt, dass die Einträge von Lavasoft noch vorhanden sind.
Sieht so aus wie der vorige Log...
Hallo Schorsch,
nein, da irrt der Wikinger. Es sieht schon besser aus, aber es ist noch nicht perfekt 
Unter dem Reiter Controlset001 (Catalog 9) gibt es noch einen Eintrag zu finden:
Modulname: C:\Windows\system32\LavasoftTcpService.dll
Signatur: MT, Malta, Sliema, Lavasoft Limited, Lavasoft Limited
Firmenname: Lavasoft Limited
Dateibeschreibung:
Produktname: LavasoftTcpService.exe
MD5: 3490C62DC4055143415777D3734BD763
ID: 11
Und unter dem Reiter ControlSet002 (Catalog 9) noch diesen Eintrag suchen:
Modulname: C:\Windows\system32\LavasoftTcpService.dll
Signatur: MT, Malta, Sliema, Lavasoft Limited, Lavasoft Limited
Firmenname: Lavasoft Limited
Dateibeschreibung:
Produktname: LavasoftTcpService.exe
MD5: 3490C62DC4055143415777D3734BD763
ID: 11
Die beiden anhaken und vorgehen, wie eben.
ja, das ist schon der richtige Bericht. Aber es gilt, jetzt noch zwei Einträge zu löschen. Siehe meinen vorherigen Beitrag.
ok, dann mache bitte nochmal ein frisches Log und lade es dann hier hoch. Am besten vorher die alten Logs vom Desktop löschen.
ja super, nun passt es.
Bitte mache dann morgen mit dem nächsten Punkt weiter und erstelle frische FRST-Logs.
Ich schreibe dann einen Fix, damit noch die restlichen schädlichen Einträge gefixt werden.
Guten Morgen, Petra,
entschuldige bitte die Verspätung! Ich musste erst mal die schlimmsten Sturmschäden auf der Terrasse beseitigen. Das enge Tal zwischen Zugspitze und Kramer ist "bevorzugt" (durch diese kahle Hose muss er kommen). 
Gleich mache ich weiter mit FRST-Logs.
Hallo Schorsch,
===== Punkt 1 =====
Fix mit Farbar Recovery Scan Tool
Lade die angehängte fixlist.txt herunter und speichere die Datei im selben Pfad, in welchem sich die FRST(64).exe befindet.
Start
CreateRestorePoint:
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [704512 2015-03-19] (Avira Operations GmbH & Co. KG)
BHO: Kein Name -> {E6E66045-E911-4C01-961D-32387BF12768} -> C:\Users\Georg\AppData\LocalLow\Browser-Security\safe_url.dll [2015-09-11] ()
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [432888 2015-03-19] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [432888 2015-03-19] (Avira Operations GmbH & Co. KG)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [105864 2015-03-04] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136216 2015-03-04] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-10-07] (Avira Operations GmbH & Co. KG)
S3 cpuz134; \??\C:\Users\Georg\AppData\Local\Temp\cpuz134\cpuz134_x32.sys [X]
R2 ReimageRealTimeProtector; C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe [6324208 2015-08-19] (Reimage®)
FirewallRules: [{840CAB64-8861-44F7-8F8A-7F8A698CE2E8}] => (Allow) C:\Program Files\AVG\Av\avgmfapx.exe
FirewallRules: [{F8FC7866-BEDD-478C-A46E-871F791292B4}] => (Allow) C:\Program Files\AVG\Av\avgmfapx.exe
Task: {035682E9-28F5-42E3-97E7-FAECF2BC927B} - System32\Tasks\ReimageUpdater => C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe [2015-08-19] (Reimage®) <==== ACHTUNG
Task: {AB118CCB-1C77-4610-AEDC-E5E98B2FA759} - System32\Tasks\Reimage Reminder => C:\Program Files\Reimage\Reimage Repair\ReimageReminder.exe [2015-11-10] (Reimage ltd.) <==== ACHTUNG
ccc-core-static (Version: 2010.0608.2230.38564 - Ihr Firmenname) Hidden
CorelDRAW Essentials 4 - Content (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Draw (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Filters (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - ICA (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - IPM - No VBA (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang BR (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang DE (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang EN (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang ES (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang FR (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang IT (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang NL (Version: 4.0 - Uw bedrijfsnaam) Hidden
CorelDRAW Essentials 4 - PHOTO-PAINT (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Windows Shell Extension (Version: 1.1 - Corel Corporation) Hidden
CorelDRAW Essentials 4 (Version: 4.0 - Corel Corporation) Hidden
C:\Program Files\Avira
C:\Users\Georg\AppData\LocalLow\Browser-Security
C:\Windows\System32\DRIVERS\avgntflt.sys
C:\Windows\System32\DRIVERS\avipbb.sys
C:\Windows\System32\DRIVERS\avkmgr.sys
C:\Users\Georg\AppData\Roaming\TuneUp Software
2015-11-09 15:07 - 2015-11-09 15:07 - 00000000 ____D C:\ProgramData\AVG Security Toolbar
2015-11-09 15:06 - 2015-11-16 18:05 - 00000000 ____D C:\Program Files\AVG Web TuneUp
2015-11-09 14:57 - 2015-11-09 14:57 - 00000000 ____D C:\Users\Georg\AppData\Roaming\AVG
2015-11-09 14:50 - 2015-11-16 17:57 - 00000000 ____D C:\ProgramData\Avg
2015-11-09 14:48 - 2015-11-16 17:57 - 00000000 ____D C:\Users\Georg\AppData\Local\Avg
2015-11-09 14:48 - 2015-11-16 17:53 - 00000000 ____D C:\Users\Georg\AppData\Local\AvgSetupLog
2015-11-09 14:47 - 2015-11-16 17:57 - 00000000 ____D C:\ProgramData\MFAData
2015-11-09 14:47 - 2015-11-09 14:47 - 00000000 ____D C:\Users\Georg\AppData\Local\MFAData
2015-11-09 14:47 - 2015-11-09 14:47 - 00000000 ____D C:\Users\Georg\AppData\Local\Avg2015
2015-11-02 15:19 - 2015-11-02 15:19 - 00002928 _____ C:\Windows\system32\LavasoftTcpServiceOff.ini
2015-11-02 15:18 - 2015-11-09 17:13 - 00000000 ____D C:\Users\Georg\AppData\Roaming\Browser-Security
2015-11-02 15:18 - 2015-11-02 15:18 - 00345360 _____ (Lavasoft Limited) C:\Windows\system32\LavasoftTcpService.dll
CMD: type C:\Windows\Reimage.ini
EmptyTemp:
End
Das Tool erstellt eine Datei Fixlog.txt im gleichen Pfad. Lade bitte Fixlog.txt hier im Forum hoch.
Hinweis für Mitleser: Das Skript ist individuell für diesen Computer angepasst und darf nicht auf anderen Systemen angewendet werden.
===== Punkt 2 =====
Zitatfür Reimage Repair habe ich nicht die ausreichende Berechtigung
Wenn Du auf Systemsteuerung => Programme und Funktionen gehst und bei Reimage auf deinstallieren klickst, was genau passiert da? Wie lautet die exakte Fehlermeldung?
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!