Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Befall mit Lapqeteazore (https://www.trojaner-board.de/121232-befall-lapqeteazore.html)

VSchuDa 04.08.2012 14:31

Befall mit Lapqeteazore
 
Hallo zusammen,

auf meinem WIN-7-Rechner hat sich Lapqeteazore eingenistet. Hat MSE und Windows-Update deaktiviert, lassen sich beide nicht mehr aktivieren.
Ich habe mit RKill versucht, den Prozess zu beenden.
TDSS hat einen locked Prozess und ca. 200 locked files gefunden, habe ich erstmal nicht in Quarantäne geschickt.
Malwarebytes-Anti-Malware findet 3 Objekte. Die habe ich entfernt. Trotzdem bekomme ich MSE und Update nicht aktiviert. Auch eine Neuinstallation von MSE hilft nicht. Es scheint immer noch etwas drin zu sein.

Kann mir jemand helfen?

Ein Update nach einem halben Tag Arbeit: Mit MAM habe ich zwar diverse Schädlinge beseitigt, aber nicht dauerhaft. Als ich mit Windows Defender prüfte, fand sich noch ein WIN64 Necurs.A, außerdem wurde eine Treiberdatei 60de288abb3eff41.sys als verdächtig gemeldet. Den Necurs.A habe ich in die Quarantäne verschoben, aber der Virenscanner und Windows Update lassen sich immer noch nicht aktivieren. MAM findet nichts mehr, kennt möglicherweise den Necurs.a nicht. Aber sobald ich den Rechner ins Internet lasse, hat er sofort wieder diverse Viren an Bord. Das Nachladen von Viren und Trojanern soll eine typische Eigenschaft des Necurs.A sein.

Weiteres Update (05.08.):
Es war der Necurs.A.
Der wurde durch MAM nicht gefunden.
MSE bzw. Win Defender finden ihn, bei Quarantäne kommt ein Fehler, Necurs.A bleibt aktiv.
Mit dem ESET Necurs Remover habe ich ihn entfernt.
Virenscanner und Windows Update funktionieren wieder.

Falls schon jemand angefangen hatte, daran zu arbeiten - vielen Dank.

Das Thema kann geschlossen werden

cosinus 06.08.2012 19:21

Zitat:

Falls schon jemand angefangen hatte, daran zu arbeiten - vielen Dank.
Ohne Logs hätte man dein Thema eh nicht bearbeiten können :confused:


Alle Zeitangaben in WEZ +1. Es ist jetzt 21:53 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131