"seqibvuu" (seqibvuu) - ? - C:\WINDOWS\system32\drivers\seqibvuu.sys (File not found)

Bitte mit OSAM deaktivieren und löschen

Und dann? Nochmal osam log posten oder GMER Scan probieren?

Vielen dank

Grüße

Ja, OSAM und GMER Logs wären nicht verkehrt. (falls GMER diesmal durchläuft)
Läuft der Rechner jetzt eigentlich wieder normal oder siehst Du noch was vom Malware Doctor?

Also ich habe Osam im normalen Modus nicht mehr zum starten bekommen. Hab dann im abgesicherten Modus deine angegebene Datei entfernt. Dann hab ich OSAM im normalen Modus durchgeführt für die neue Log. Klappte aber erst beim dritten Versuch. Danach wollte ich gleich GMER durchführen, da kam dann Bluescreen mit der Meldung:
0x0000000A (0x0000000, 0x0000001C, 0x0000000, 0x804FFFAD)

Momentan läuft gerade ein GMER Scan im abgesicherten Modus aber hier schon mal die OSAM log.

Ok. Der Eintrag ist deaktiv. Es wird nun Zeit für CF:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Also CCleaner im normalen Modus ist immer nach der Registry Fehlerbehebung abgeschmiert (3mal). Dann hab ich Combofix im normalen Modus durchlaufen lassen und dass kam dabei raus! ;-)

Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"65533:TCP"=-
"52344:TCP"=-
"8568:TCP"=-
"8569:TCP"=-
"6101:TCP"=-
"6102:TCP"=-
"6096:TCP"=-
"6097:TCP"=-
"3389:TCP"=-
"7476:TCP"=-
"7475:TCP"=-
"1682:TCP"=-
"1864:TCP"=-
"2593:TCP"=-
"3686:TCP"=-

Driver::
MpKsl05aae85f
         

3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.



6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Getan wie befohlen! :-)

Combofix kommt aber gleich mit einer Meldung:

Der Befehl "NIRCMDC" ist entweder falsch geschrieben oder konnte nicht gefunden werden!

Was nun?

So im zweiten Versuch hats dann anscheinend geklappt! Hier die Logfile.

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Also Malewarebytes war ohne Beanstandung. SuperAntiSpyware hatte 9 Funde. Siehe Log.

Rechner läuft soweit wieder ganz stabil! ;-) Juhuuu

Sieht mir nach Resten aus, eher ungefährlich. Rechner wieder ok?

Wenn Du das sagst! Brauch ich mir also keine Sorgen mehr machen? Und ich kann die Meldungen ignorieren oder soll man denen noch auf den Grund gehen?

Vielen vielen Dank!

Können wir uns sparen. Prüf lieber mal jetzt die Updates:


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Alles geupdatet! Brauchst Du nochmal irgendwelche Logs?