Hallo zusammen,

auf meinem WIN-7-Rechner hat sich Lapqeteazore eingenistet. Hat MSE und Windows-Update deaktiviert, lassen sich beide nicht mehr aktivieren.
Ich habe mit RKill versucht, den Prozess zu beenden.
TDSS hat einen locked Prozess und ca. 200 locked files gefunden, habe ich erstmal nicht in Quarantäne geschickt.
Malwarebytes-Anti-Malware findet 3 Objekte. Die habe ich entfernt. Trotzdem bekomme ich MSE und Update nicht aktiviert. Auch eine Neuinstallation von MSE hilft nicht. Es scheint immer noch etwas drin zu sein.

Kann mir jemand helfen?

Ein Update nach einem halben Tag Arbeit: Mit MAM habe ich zwar diverse Schädlinge beseitigt, aber nicht dauerhaft. Als ich mit Windows Defender prüfte, fand sich noch ein WIN64 Necurs.A, außerdem wurde eine Treiberdatei 60de288abb3eff41.sys als verdächtig gemeldet. Den Necurs.A habe ich in die Quarantäne verschoben, aber der Virenscanner und Windows Update lassen sich immer noch nicht aktivieren. MAM findet nichts mehr, kennt möglicherweise den Necurs.a nicht. Aber sobald ich den Rechner ins Internet lasse, hat er sofort wieder diverse Viren an Bord. Das Nachladen von Viren und Trojanern soll eine typische Eigenschaft des Necurs.A sein.

Weiteres Update (05.08.):
Es war der Necurs.A.
Der wurde durch MAM nicht gefunden.
MSE bzw. Win Defender finden ihn, bei Quarantäne kommt ein Fehler, Necurs.A bleibt aktiv.
Mit dem ESET Necurs Remover habe ich ihn entfernt.
Virenscanner und Windows Update funktionieren wieder.

Falls schon jemand angefangen hatte, daran zu arbeiten - vielen Dank.

Das Thema kann geschlossen werden

Falls schon jemand angefangen hatte, daran zu arbeiten - vielen Dank.

Ohne Logs hätte man dein Thema eh nicht bearbeiten können