Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: TR/Kazy.mekl.1 und Kazy3281 und Windows Recovery spinnt rum...

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 12.07.2011, 20:42   #16
taddele
 
TR/Kazy.mekl.1 und Kazy3281 und Windows Recovery spinnt rum... - Standard

TR/Kazy.mekl.1 und Kazy3281 und Windows Recovery spinnt rum...



Lieber Arne,

Gmer wollte nicht vollständig durchlaufen (3 Versuche mit jeweiligem Neustart - ohne abgesicherten Modus).
Hier die anderen Ergebnisse, sie liefe problemlos durch:

OSAM Logfile:
Code:
ATTFilter
Report of OSAM: Autorun Manager v5.0.11926.0
Online Solutions. Complex Protection for Information Systems
Saved at 21:29:03 on 12.07.2011

OS: Windows Vista Home Premium Edition Service Pack 2 (Build 6002), 32-bit
Default Browser: Mozilla Corporation Firefox 3.6.14

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Common]
-----( %SystemRoot%\Tasks )-----
"Google Software Updater.job" - "Google" - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
"GoogleUpdateTaskMachineCore.job" - "Google Inc." - C:\Program Files\Google\Update\GoogleUpdate.exe
"GoogleUpdateTaskMachineUA.job" - "Google Inc." - C:\Program Files\Google\Update\GoogleUpdate.exe

[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"ISUSPM.cpl" - "Macrovision Corporation" - C:\Windows\system32\ISUSPM.cpl
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"Nero BurnRights" - "Nero AG" - C:\Program Files\Nero\Nero8\Nero Toolkit\NeroBurnRights.cpl
"QuickTime" - "Apple Inc." - C:\Program Files\QuickTime\QTSystem\QuickTime.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"avgio" (avgio) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\avgio.sys
"avgntflt" (avgntflt) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avgntflt.sys
"avipbb" (avipbb) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avipbb.sys
"catchme" (catchme) - ? - C:\Users\TAETTC~1\AppData\Local\Temp\catchme.sys  (File not found)
"IP in IP Tunnel Driver" (IpInIp) - ? - C:\Windows\System32\DRIVERS\ipinip.sys  (File not found)
"IPX Traffic Filter Driver" (NwlnkFlt) - ? - C:\Windows\System32\DRIVERS\nwlnkflt.sys  (File not found)
"IPX Traffic Forwarder Driver" (NwlnkFwd) - ? - C:\Windows\System32\DRIVERS\nwlnkfwd.sys  (File not found)
"MBAMProtector" (MBAMProtector) - "Malwarebytes Corporation" - C:\Windows\system32\drivers\mbam.sys
"PxHelp20" (PxHelp20) - "Sonic Solutions" - C:\Windows\System32\Drivers\PxHelp20.sys
"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\Windows\System32\DRIVERS\ssmdrv.sys

[Explorer]
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{7D4D6379-F301-4311-BEBA-E26EB0561882} "NeroDigitalColumnHandler Class" - "Nero AG" - C:\Program Files\Common Files\Nero\Lib\NeroDigitalExt.dll
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\PDFShell.dll
{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}" - ? - C:\Program Files\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
-----( HKLM\Software\Classes\Protocols\Handler )-----
{E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} "Album Download IE Asynchronous Pluggable Protocol Interface" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
{FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} "IEProtocolHandler Class" - "Skype Technologies" - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
{828030A1-22C1-4009-854F-8E305202313F} "livecall" - "Microsoft Corporation" - C:\Program Files\Windows Live\Messenger\msgrapp.dll
{828030A1-22C1-4009-854F-8E305202313F} "msnim" - "Microsoft Corporation" - C:\Program Files\Windows Live\Messenger\msgrapp.dll
{03C514A3-1EFB-4856-9F99-10D7BE1653C0} "Windows Live Mail HTML Asynchronous Pluggable Protocol Handler" - "Microsoft Corporation" - C:\Program Files\Windows Live\Mail\mailcomm.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{911051fa-c21c-4246-b470-070cd8df6dc4} ".cab or .zip files" - ? -   (File not found | COM-object registry key not found)
{23170F69-40C1-278A-1000-000100020000} "7-Zip Shell Extension" - "Igor Pavlov" - C:\Program Files\7-Zip\7-zip.dll
{1b24a030-9b20-49bc-97ac-1be4426f9e59} "ActiveDirectory Folder" - ? -   (File not found | COM-object registry key not found)
{34449847-FD14-4fc8-A75A-7432F5181EFB} "ActiveDirectory Folder" - ? -   (File not found | COM-object registry key not found)
{0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48} "Contacts folder" - ? -   (File not found | COM-object registry key not found)
{2C2577C2-63A7-40e3-9B7F-586602617ECB} "Explorer Query Band" - ? -   (File not found | COM-object registry key not found)
{FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} "IE User Assist" - ? -   (File not found | COM-object registry key not found)
{00020d75-0000-0000-c000-000000000046} "lnkfile" - ? -   (File not found | COM-object registry key not found)
{993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\msoshext.dll
{C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\msoshext.dll
{97F68CE3-7146-45FF-BE24-D9A7DD7CB8A2} "NeroCoverEdLiveIcons Class" - "Nero AG" - C:\Program Files\Nero\Nero8\Nero CoverDesigner\CoverEdExtension.dll
{B327765E-D724-4347-8B16-78AE18552FC3} "NeroDigitalIconHandler Class" - "Nero AG" - C:\Program Files\Common Files\Nero\Lib\NeroDigitalExt.dll
{7F1CF152-04F8-453A-B34C-E609530A9DC8} "NeroDigitalPropSheetHandler Class" - "Nero AG" - C:\Program Files\Common Files\Nero\Lib\NeroDigitalExt.dll
{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "OpenOffice.org Column Handler" - ? - C:\Program Files\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{087B3AE3-E237-4467-B8DB-5A38AB959AC9} "OpenOffice.org Infotip Handler" - ? - C:\Program Files\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{63542C48-9552-494A-84F7-73AA6A7C99C1} "OpenOffice.org Property Sheet Handler" - ? - C:\Program Files\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{3B092F0C-7696-40E3-A80F-68D74DA84210} "OpenOffice.org Thumbnail Viewer" - ? - C:\Program Files\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{C8494E42-ACDD-4739-B0FB-217361E4894F} "Sam Account Folder" - ? -   (File not found | COM-object registry key not found)
{E29F9716-5C08-4FCD-955A-119FDB5A522D} "Sam Account Folder" - ? -   (File not found | COM-object registry key not found)
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\shlext.dll
{2BE99FD4-A181-4996-BFA9-58C5FFD11F6C} "Windows Live Photo Gallery Autoplay Drop Target" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\WLXPhotoGallery.exe
{00F30F64-AC33-42F5-8FD1-5DC2D3FDE06C} "Windows Live Photo Gallery Editor Drop Target" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\WLXPhotoGallery.exe
{00F3712A-CA79-45B4-9E4D-D7891E7F8B9D} "Windows Live Photo Gallery Editor Shim" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\PhotoViewerShim.dll
{00F30F90-3E96-453B-AFCD-D71989ECC2C7} "Windows Live Photo Gallery Viewer Autoplay Shim" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\PhotoViewerShim.dll
{00F33137-EE26-412F-8D71-F84E4C2C6625} "Windows Live Photo Gallery Viewer Autoplay Shim" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\PhotoViewerShim.dll
{00F374B7-B390-4884-B372-2FC349F2172B} "Windows Live Photo Gallery Viewer Drop Target" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\WLXPhotoGallery.exe
{00F346CB-35A4-465B-8B8F-65A29DBAB1F6} "Windows Live Photo Gallery Viewer Shim" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\PhotoViewerShim.dll
{da67b8ad-e81b-4c70-9b91b417b5e33527} "Windows Search Shell Service" - ? -   (File not found | COM-object registry key not found)
{0563DB41-F538-4B37-A92D-4659049B7766} "WLMD Message Handler" - ? -   (File not found | COM-object registry key not found)
{06A2568A-CED6-4187-BB20-400B8C02BE5A} "{06A2568A-CED6-4187-BB20-400B8C02BE5A}" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\WLXPhotoAcquireWizard.exe

[Internet Explorer]
-----( HKCU\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
"eBay - Der weltweite Online-Marktplatz" - ? - eBay - eine der größten deutschen Shopping-Websites  (HTTP value)
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
<binary data> "DVDVideoSoftTB Toolbar" - "Conduit Ltd." - C:\Program Files\DVDVideoSoftTB\prxtbDVDV.dll
ITBar7Height "ITBar7Height" - ? -   (File not found | COM-object registry key not found)
<binary data> "ITBar7Layout" - ? -   (File not found | COM-object registry key not found)
-----( HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks )-----
{872b5b88-9db5-4310-bdd0-ac189557e5f5} "DVDVideoSoftTB Toolbar" - "Conduit Ltd." - C:\Program Files\DVDVideoSoftTB\prxtbDVDV.dll
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_12" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_12-windows-i586.cab
{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBA} "Java Plug-in 1.6.0_12" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_12-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_12" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\npjpi160_12.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_12-windows-i586.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
{5F7B1267-94A9-47F5-98DB-E99415F33AEC} "@C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004" - "Microsoft Corporation" - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
"eBay - Der weltweite Online-Marktplatz" - ? - eBay - eine der größten deutschen Shopping-Websites  (HTTP value)
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar )-----
{30F9B915-B755-4826-820B-08FBA6BD249D} "Conduit Engine" - "Conduit Ltd." - C:\Program Files\ConduitEngine\prxConduitEngine.dll
{872b5b88-9db5-4310-bdd0-ac189557e5f5} "DVDVideoSoftTB Toolbar" - "Conduit Ltd." - C:\Program Files\DVDVideoSoftTB\prxtbDVDV.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
{30F9B915-B755-4826-820B-08FBA6BD249D} "Conduit Engine" - "Conduit Ltd." - C:\Program Files\ConduitEngine\prxConduitEngine.dll
{872b5b88-9db5-4310-bdd0-ac189557e5f5} "DVDVideoSoftTB Toolbar" - "Conduit Ltd." - C:\Program Files\DVDVideoSoftTB\prxtbDVDV.dll
{AF69DE43-7D58-4638-B6FA-CE66B5AD205D} "Google Toolbar Notifier BHO" - "Google Inc." - C:\Program Files\Google\GoogleToolbarNotifier\5.6.5612.1312\swg.dll
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2ssv.dll
{9030D464-4C02-4ABF-8ECC-5164760863C6} "Windows Live ID Sign-in Helper" - "Microsoft Corp." - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

[Logon]
-----( %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup )-----
"desktop.ini" - ? - C:\Users\Taettchen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini
-----( %AllUsersProfile%\Microsoft\Windows\Start Menu\Programs\Startup )-----
"desktop.ini" - ? - C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini
-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----
"ISUSPM" - "Macrovision Corporation" - "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
"Skype" - "Skype Technologies S.A." - "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
"swg" - "Google Inc." - "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
-----( HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd )-----
"StartupPrograms" - ? - rdpclip  (File not found)
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"Adobe Reader Speed Launcher" - "Adobe Systems Incorporated" - "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"avgnt" - "Avira GmbH" - "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
"HP Software Update" - "Hewlett-Packard Co." - C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
"HPUsageTracking" - ? - "C:\Program Files\Hewlett-Packard\HP UT\bin\hppusg.exe" "C:\Program Files\Hewlett-Packard\HP UT"
"Malwarebytes' Anti-Malware" - "Malwarebytes Corporation" - "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
"Malwarebytes' Anti-Malware (reboot)" - "Malwarebytes Corporation" - "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
"MDS_Menu" - "CyberLink Corp." - "C:\Program Files\HomeCinema\MediaShow4\MUITransfer\MUIStartMenu.exe" "C:\Program Files\HomeCinema\MediaShow4" UpdateWithCreateOnce "Software\CyberLink\MediaShow\4.1"
"PDVD8LanguageShortcut" - ? - "C:\Program Files\HomeCinema\PowerDVD8\Language\Language.exe"
"QuickTime Task" - "Apple Inc." - "C:\Program Files\QuickTime\QTTask.exe" -atboottime
"tsnp2uvc" - ? - C:\Windows\tsnp2uvc.exe
"UCam_Menu" - "CyberLink Corp." - "C:\Program Files\HomeCinema\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\HomeCinema\YouCam" UpdateWithCreateOnce "Software\CyberLink\YouCam\2.0"

[Print Monitors]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----
"PDFCreator" - ? - C:\Windows\system32\pdfcmnnt.dll  (File found, but it contains no detailed information)

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
"Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\sched.exe
"Cyberlink RichVideo Service(CRVS)" (RichVideo) - ? - C:\Program Files\Cyberlink\Shared files\RichVideo.exe
"Google Software Updater" (gusvc) - "Google" - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
"Google Update Service (gupdate)" (gupdate) - "Google Inc." - C:\Program Files\Google\Update\GoogleUpdate.exe
"Google Update-Dienst (gupdatem)" (gupdatem) - "Google Inc." - C:\Program Files\Google\Update\GoogleUpdate.exe
"MBAMService" (MBAMService) - "Malwarebytes Corporation" - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
"Nero BackItUp Scheduler 3" (Nero BackItUp Scheduler 3) - "Nero AG" - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
"NMIndexingService" (NMIndexingService) - "Nero AG" - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
"PLFlash DeviceIoControl Service" (PLFlash DeviceIoControl Service) - "Prolific Technology Inc." - C:\Windows\system32\IoctlSvc.exe
"ProtexisLicensing" (ProtexisLicensing) - ? - C:\Windows\system32\PSIService.exe
"Reset Reader" (resetWinService) - ? - C:\Program Files\Realtek Semiconductor Corp\Realtek USB 2.0 Card Reader\reset.exe  (File found, but it contains no detailed information)
"Windows Live ID Sign-in Assistant" (wlidsvc) - "Microsoft Corp." - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

===[ Logfile end ]=========================================[ Logfile end ]===
         
--- --- ---
If You have questions or want to get some help, You can visit Online Solutions :: Index



MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows Vista Home Premium Edition
Windows Information: Service Pack 2 (build 6002), 32-bit
Base Board Manufacturer: MEDION
BIOS Manufacturer: Phoenix Technologies LTD
System Manufacturer: MEDION
System Product Name: P6618
Logical Drives Mask: 0x0000005c

Kernel Drivers (total 142):
0x82045000 \SystemRoot\system32\ntkrnlpa.exe
0x82012000 \SystemRoot\system32\hal.dll
0x80404000 \SystemRoot\system32\kdcom.dll
0x8040B000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
0x8047B000 \SystemRoot\system32\PSHED.dll
0x8048C000 \SystemRoot\system32\BOOTVID.dll
0x80494000 \SystemRoot\system32\CLFS.SYS
0x804D5000 \SystemRoot\system32\CI.dll
0x8060B000 \SystemRoot\system32\drivers\Wdf01000.sys
0x80687000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x80694000 \SystemRoot\system32\drivers\acpi.sys
0x806DA000 \SystemRoot\system32\drivers\WMILIB.SYS
0x806E3000 \SystemRoot\system32\drivers\msisadrv.sys
0x806EB000 \SystemRoot\system32\drivers\pci.sys
0x80712000 \SystemRoot\System32\drivers\partmgr.sys
0x80721000 \SystemRoot\system32\DRIVERS\compbatt.sys
0x80724000 \SystemRoot\system32\DRIVERS\BATTC.SYS
0x8072E000 \SystemRoot\system32\drivers\volmgr.sys
0x8073D000 \SystemRoot\System32\drivers\volmgrx.sys
0x80787000 \SystemRoot\System32\drivers\mountmgr.sys
0x80797000 \SystemRoot\system32\drivers\atapi.sys
0x8079F000 \SystemRoot\system32\drivers\ataport.SYS
0x807BD000 \SystemRoot\system32\drivers\msahci.sys
0x807C7000 \SystemRoot\system32\drivers\PCIIDEX.SYS
0x805B5000 \SystemRoot\system32\drivers\fltmgr.sys
0x807D5000 \SystemRoot\system32\drivers\fileinfo.sys
0x807E5000 \SystemRoot\System32\Drivers\PxHelp20.sys
0x8260B000 \SystemRoot\System32\Drivers\ksecdd.sys
0x8267C000 \SystemRoot\system32\drivers\ndis.sys
0x82787000 \SystemRoot\system32\drivers\msrpc.sys
0x827B2000 \SystemRoot\system32\drivers\NETIO.SYS
0x8A002000 \SystemRoot\System32\drivers\tcpip.sys
0x8A0EC000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x8A204000 \SystemRoot\System32\Drivers\Ntfs.sys
0x8A314000 \SystemRoot\system32\drivers\volsnap.sys
0x8A34D000 \SystemRoot\System32\Drivers\spldr.sys
0x8A355000 \SystemRoot\System32\Drivers\mup.sys
0x8A364000 \SystemRoot\System32\drivers\ecache.sys
0x8A38B000 \SystemRoot\system32\drivers\disk.sys
0x8A39C000 \SystemRoot\system32\drivers\CLASSPNP.SYS
0x8A3BD000 \SystemRoot\system32\drivers\crcdisk.sys
0x8A3E8000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x8A3F3000 \SystemRoot\system32\DRIVERS\tunmp.sys
0x8A107000 \SystemRoot\system32\DRIVERS\wmiacpi.sys
0x8DC09000 \SystemRoot\system32\DRIVERS\nvlddmkm.sys
0x8E33C000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x8E3DC000 \SystemRoot\System32\drivers\watchdog.sys
0x8E3E8000 \SystemRoot\system32\DRIVERS\usbuhci.sys
0x8A110000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0x8A14E000 \SystemRoot\system32\DRIVERS\usbehci.sys
0x8A15D000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0x8E40B000 \SystemRoot\system32\DRIVERS\NETw5v32.sys
0x8E792000 \SystemRoot\system32\DRIVERS\Rtlh86.sys
0x8E7B6000 \SystemRoot\system32\DRIVERS\CmBatt.sys
0x8E7BA000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0x8E7CD000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0x8E800000 \SystemRoot\system32\DRIVERS\SynTP.sys
0x8E831000 \SystemRoot\system32\DRIVERS\USBD.SYS
0x8E833000 \SystemRoot\system32\DRIVERS\mouclass.sys
0x8E83E000 \SystemRoot\system32\DRIVERS\cdrom.sys
0x8E856000 \SystemRoot\system32\DRIVERS\intelppm.sys
0x8E865000 \SystemRoot\system32\DRIVERS\msiscsi.sys
0x8E894000 \SystemRoot\system32\DRIVERS\storport.sys
0x8E8D5000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x8E8E0000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x8E8F7000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x8E902000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x8E925000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x8E934000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x8E948000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x8E95D000 \SystemRoot\system32\DRIVERS\termdd.sys
0x8E96D000 \SystemRoot\system32\DRIVERS\swenum.sys
0x8E96F000 \SystemRoot\system32\DRIVERS\ks.sys
0x8E999000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0x8E9A3000 \SystemRoot\system32\DRIVERS\umbus.sys
0x8E9B0000 \SystemRoot\system32\DRIVERS\usbhub.sys
0x8E9E5000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x8F805000 \SystemRoot\system32\drivers\RTKVHDA.sys
0x8FA25000 \SystemRoot\system32\drivers\portcls.sys
0x8FA52000 \SystemRoot\system32\drivers\drmk.sys
0x8FA77000 \SystemRoot\system32\drivers\nvhda32v.sys
0x8FA87000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0x8FA90000 \SystemRoot\System32\Drivers\Null.SYS
0x8FA97000 \SystemRoot\System32\Drivers\Beep.SYS
0x8FA9E000 \SystemRoot\System32\drivers\vga.sys
0x8FAAA000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x8F20A000 \SystemRoot\system32\DRIVERS\snp2uvc.sys
0x8F3C2000 \SystemRoot\system32\DRIVERS\STREAM.SYS
0x8F3CF000 \SystemRoot\system32\DRIVERS\sncduvc.SYS
0x8F3D6000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x8F3DE000 \SystemRoot\system32\drivers\rdpencdd.sys
0x8F3E6000 \SystemRoot\System32\Drivers\Msfs.SYS
0x8F3F1000 \SystemRoot\System32\Drivers\Npfs.SYS
0x8F200000 \SystemRoot\System32\DRIVERS\rasacd.sys
0x8FACB000 \SystemRoot\system32\DRIVERS\tdx.sys
0x8FAE1000 \SystemRoot\system32\DRIVERS\smb.sys
0x8FAF5000 \SystemRoot\system32\drivers\afd.sys
0x8FB3D000 \SystemRoot\System32\DRIVERS\netbt.sys
0x8FB6F000 \SystemRoot\system32\DRIVERS\pacer.sys
0x8FB85000 \SystemRoot\system32\DRIVERS\netbios.sys
0x8FB93000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x8FBA6000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0x8FBAC000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x8FBE8000 \SystemRoot\system32\drivers\nsiproxy.sys
0x8E7D8000 \SystemRoot\System32\Drivers\dfsc.sys
0x8F607000 \SystemRoot\system32\DRIVERS\avipbb.sys
0x8F62E000 \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys
0x8F630000 \SystemRoot\system32\drivers\RTSTOR.SYS
0x8F643000 \SystemRoot\System32\Drivers\fastfat.SYS
0x8F66B000 \SystemRoot\System32\Drivers\crashdmp.sys
0x8F678000 \SystemRoot\System32\Drivers\dump_dumpata.sys
0x8F683000 \SystemRoot\System32\Drivers\dump_msahci.sys
0x9AE20000 \SystemRoot\System32\win32k.sys
0x8F68D000 \SystemRoot\System32\drivers\Dxapi.sys
0x8F697000 \SystemRoot\system32\DRIVERS\monitor.sys
0x9B040000 \SystemRoot\System32\TSDDD.dll
0x9B060000 \SystemRoot\System32\cdd.dll
0x8F6A6000 \SystemRoot\system32\drivers\luafv.sys
0x8F6C1000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0x8F6D8000 \SystemRoot\system32\drivers\spsys.sys
0x8F788000 \SystemRoot\system32\DRIVERS\lltdio.sys
0x8F798000 \SystemRoot\system32\DRIVERS\nwifi.sys
0x8F7C2000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0x8F7CC000 \SystemRoot\system32\DRIVERS\rspndr.sys
0xA1C00000 \SystemRoot\system32\drivers\HTTP.sys
0xA1C6D000 \SystemRoot\System32\DRIVERS\srvnet.sys
0xA1C8A000 \SystemRoot\system32\DRIVERS\bowser.sys
0xA1CA3000 \SystemRoot\System32\drivers\mpsdrv.sys
0xA1CB8000 \SystemRoot\system32\drivers\mrxdav.sys
0xA1CD9000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0xA1CF8000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0xA1D31000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0xA1D49000 \SystemRoot\System32\DRIVERS\srv2.sys
0xA1D71000 \SystemRoot\System32\DRIVERS\srv.sys
0xA4E06000 \SystemRoot\system32\drivers\peauth.sys
0xA4EE4000 \SystemRoot\System32\Drivers\secdrv.SYS
0xA4EEE000 \SystemRoot\System32\drivers\tcpipreg.sys
0xA4EFA000 \SystemRoot\system32\DRIVERS\WUDFRd.sys
0xA4F0F000 \SystemRoot\system32\DRIVERS\WUDFPf.sys
0xA4F21000 \SystemRoot\system32\DRIVERS\cdfs.sys
0xA4F37000 \SystemRoot\system32\drivers\MSPQM.sys
0x772A0000 \Windows\System32\ntdll.dll

Processes (total 64):
0 System Idle Process
4 System
436 C:\Windows\System32\smss.exe
572 csrss.exe
624 C:\Windows\System32\wininit.exe
632 csrss.exe
668 C:\Windows\System32\services.exe
684 C:\Windows\System32\lsass.exe
692 C:\Windows\System32\lsm.exe
844 C:\Windows\System32\svchost.exe
896 C:\Windows\System32\nvvsvc.exe
924 C:\Windows\System32\svchost.exe
1020 C:\Windows\System32\svchost.exe
1048 C:\Windows\System32\svchost.exe
1068 C:\Windows\System32\svchost.exe
1136 C:\Windows\System32\audiodg.exe
1160 C:\Windows\System32\winlogon.exe
1200 C:\Windows\System32\svchost.exe
1260 C:\Windows\System32\SLsvc.exe
1284 C:\Windows\System32\svchost.exe
1440 C:\Windows\System32\svchost.exe
1540 C:\Windows\System32\rundll32.exe
1720 C:\Windows\System32\spoolsv.exe
1780 C:\Program Files\Avira\AntiVir Desktop\sched.exe
1796 C:\Windows\System32\svchost.exe
2000 C:\Windows\System32\taskeng.exe
2020 C:\Windows\System32\dwm.exe
304 C:\Windows\System32\taskeng.exe
452 C:\Windows\explorer.exe
416 C:\Program Files\Avira\AntiVir Desktop\avguard.exe
1080 C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
1408 C:\Windows\System32\IoctlSvc.exe
1464 C:\Windows\System32\svchost.exe
1588 C:\Windows\System32\PSIService.exe
2128 C:\Program Files\Realtek Semiconductor Corp\Realtek USB 2.0 Card Reader\reset.exe
2168 C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
2392 C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
2412 C:\Windows\tsnp2uvc.exe
2524 C:\Windows\System32\rundll32.exe
2596 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
2604 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
2616 C:\Program Files\Cyberlink\Shared files\RichVideo.exe
2628 C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
2668 C:\Windows\System32\svchost.exe
2676 C:\Program Files\Hewlett-Packard\PrnStatusMX\PrnStatusMX.exe
2724 C:\Windows\System32\svchost.exe
2744 C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE
2752 C:\Program Files\Adobe\Reader 9.0\Reader\reader_sl.exe
2836 C:\Windows\System32\SearchIndexer.exe
3000 C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE
3120 WUDFHost.exe
3176 C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
3192 C:\Program Files\Windows Sidebar\sidebar.exe
3208 C:\Windows\ehome\ehtray.exe
3220 C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
3228 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
3520 C:\Windows\ehome\ehmsas.exe
3892 C:\Windows\System32\mobsync.exe
980 WmiPrvSE.exe
2980 C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
3164 C:\Windows\System32\SearchProtocolHost.exe
3764 C:\Windows\System32\SearchFilterHost.exe
2772 C:\Users\Taettchen\Desktop\MBRCheck.exe
1120 C:\Windows\System32\conime.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00100000 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x0000006e`17e00000 (FAT32)

PhysicalDrive0 Model Number: HitachiHTS545050B9A300, Rev: PB4OC60G

Size Device Name MBR Status
--------------------------------------------
465 GB \\.\PhysicalDrive0 Windows 2008 MBR code detected
SHA1: 8DF43F2BDE2D9451948FA14B5279969C777A7979


Done!



Grüße!!
Taddele

Alt 12.07.2011, 21:21   #17
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
TR/Kazy.mekl.1 und Kazy3281 und Windows Recovery spinnt rum... - Standard

TR/Kazy.mekl.1 und Kazy3281 und Windows Recovery spinnt rum...



Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

__________________

__________________

Alt 15.07.2011, 05:41   #18
taddele
 
TR/Kazy.mekl.1 und Kazy3281 und Windows Recovery spinnt rum... - Standard

TR/Kazy.mekl.1 und Kazy3281 und Windows Recovery spinnt rum...



Guten Morgen, Arne!

Hier die neusten Ergebnisse:

Malwarebytes' Anti-Malware 1.51.0.1200
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 7099

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19088

13.07.2011 07:41:02
mbam-log-2011-07-13 (07-41-02).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 354537
Laufzeit: 1 Stunde(n), 25 Minute(n), 34 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)



SUPERAntiSpyware Scan Log
SUPERAntiSpyware.com | Remove Malware | Remove Spyware - AntiMalware, AntiSpyware, AntiAdware!

Generated 07/14/2011 at 10:07 PM

Application Version : 4.55.1000

Core Rules Database Version : 7407
Trace Rules Database Version: 5219

Scan type : Complete Scan
Total Scan Time : 03:29:42

Memory items scanned : 636
Memory threats detected : 0
Registry items scanned : 9834
Registry threats detected : 0
File items scanned : 228033
File threats detected : 29

Adware.Tracking Cookie
C:\Users\Taettchen\AppData\Roaming\Microsoft\Windows\Cookies\taettchen@adx.chip[1].txt
C:\Users\Taettchen\AppData\Roaming\Microsoft\Windows\Cookies\taettchen@doubleclick[1].txt
C:\Users\Taettchen\AppData\Roaming\Microsoft\Windows\Cookies\taettchen@2o7[2].txt
C:\Users\Taettchen\AppData\Roaming\Microsoft\Windows\Cookies\taettchen@atdmt[1].txt
C:\Users\Taettchen\AppData\Roaming\Microsoft\Windows\Cookies\taettchen@smartadserver[1].txt
bc.youporn.com [ C:\Users\Taettchen\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\RQTYA6FQ ]
cdn1.static1.pornrabbit.com [ C:\Users\Taettchen\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\RQTYA6FQ ]
cdn5.specificclick.net [ C:\Users\Taettchen\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\RQTYA6FQ ]
ch.mediaplanet.streamingbolaget.se [ C:\Users\Taettchen\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\RQTYA6FQ ]
i.adultswim.com [ C:\Users\Taettchen\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\RQTYA6FQ ]
ia.media-imdb.com [ C:\Users\Taettchen\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\RQTYA6FQ ]
media.mtvnservices.com [ C:\Users\Taettchen\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\RQTYA6FQ ]
media.scanscout.com [ C:\Users\Taettchen\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\RQTYA6FQ ]
media.socialvibe.com [ C:\Users\Taettchen\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\RQTYA6FQ ]
media.stage-entertainment.de [ C:\Users\Taettchen\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\RQTYA6FQ ]
media1.nfb.ca [ C:\Users\Taettchen\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\RQTYA6FQ ]
media1.shufuni.com [ C:\Users\Taettchen\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\RQTYA6FQ ]
mediadb.kicker.de [ C:\Users\Taettchen\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\RQTYA6FQ ]
msnbcmedia.msn.com [ C:\Users\Taettchen\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\RQTYA6FQ ]
s0.2mdn.net [ C:\Users\Taettchen\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\RQTYA6FQ ]
secure-uk.imrworldwide.com [ C:\Users\Taettchen\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\RQTYA6FQ ]
secure-us.imrworldwide.com [ C:\Users\Taettchen\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\RQTYA6FQ ]
stat.radioblogclub.com [ C:\Users\Taettchen\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\RQTYA6FQ ]
static.youporn.com [ C:\Users\Taettchen\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\RQTYA6FQ ]
Free web counter generator [ C:\Users\Taettchen\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\RQTYA6FQ ]
ARD Mediathek: Übersicht [ C:\Users\Taettchen\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\RQTYA6FQ ]
www.naiadsystems.com [ C:\Users\Taettchen\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\RQTYA6FQ ]
pornhost.com - free file hosting with a twist - upload [ C:\Users\Taettchen\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\RQTYA6FQ ]
Free Porn Videos & Sex Movies - Porno, XXX, Porn Tube and Pussy Porn [ C:\Users\Taettchen\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\RQTYA6FQ ]




ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
Can not open internet# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=d1b58ed0b1c91f49a0f30a0fe932a8fc
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-07-14 11:13:17
# local_time=2011-07-15 01:13:17 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=1797 16775165 100 100 178862 85571778 171615 0
# compatibility_mode=5892 16776638 100 100 534884 148207942 0 0
# compatibility_mode=8192 67108863 100 0 551 551 0 0
# scanned=251203
# found=0
# cleaned=0
# scan_time=9983



Soweit, so gut, was meinst Du?... Habe die externen Festplatten mit Malwarebytes, SUPERAntiSpyware und auch ESET mitgescannt, die sind wohl ok.

Grüßle!!
Taddele
__________________

Alt 15.07.2011, 14:13   #19
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
TR/Kazy.mekl.1 und Kazy3281 und Windows Recovery spinnt rum... - Standard

TR/Kazy.mekl.1 und Kazy3281 und Windows Recovery spinnt rum...



Zitat:
Datenbank Version: 7099
Du hast Malwarebytes vorher nicht aktualisiert. Bitte updaten und einen Vollscan machen.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 15.07.2011, 15:58   #20
taddele
 
TR/Kazy.mekl.1 und Kazy3281 und Windows Recovery spinnt rum... - Standard

TR/Kazy.mekl.1 und Kazy3281 und Windows Recovery spinnt rum...



Hi Arne,

ich hab Malwarebytes schon aktualiesiert vor dem Scan, aber der Scan war am 13.7. morgens (als ich gerade das Programm öffnete und nachschaute, stand da die Version 7099 mit dem Datum 13.7.)... ich brauchte noch einen Tag für die anderen Scans und habe dann alles zusammen gepostet... aber ich kann es ja nochmal laufen lassen...

Gruß!! Taddele


Alt 15.07.2011, 17:19   #21
taddele
 
TR/Kazy.mekl.1 und Kazy3281 und Windows Recovery spinnt rum... - Standard

TR/Kazy.mekl.1 und Kazy3281 und Windows Recovery spinnt rum...



Habe nochmal gescannt

Malwarebytes' Anti-Malware 1.51.1.1800
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 7146

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19088

15.07.2011 18:14:30
mbam-log-2011-07-15 (18-14-30).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 353504
Laufzeit: 1 Stunde(n), 13 Minute(n), 6 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Alt 15.07.2011, 22:11   #22
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
TR/Kazy.mekl.1 und Kazy3281 und Windows Recovery spinnt rum... - Standard

TR/Kazy.mekl.1 und Kazy3281 und Windows Recovery spinnt rum...



Sieht ok aus, da wurden nur Cookies gefunden.
Noch Probleme oder weitere Funde in der Zwischenzeit?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 16.07.2011, 03:21   #23
taddele
 
TR/Kazy.mekl.1 und Kazy3281 und Windows Recovery spinnt rum... - Standard

TR/Kazy.mekl.1 und Kazy3281 und Windows Recovery spinnt rum...



Guten Morgen Arne!!

Nein, soweit alles klar, keine neuen Funde oder Ereignisse!

-- Nicht wundern, wenn hier jetzt eine Woche lang Funkstille ist: Ich bin ab heute bis einschließlich Sonntag, 24.7. nicht online bzw. rechnerlos verreist! --

Bis dahin wünsche ich Dir eine schöne Woche und bedanke mich ganz herzlich!!

Herzlich, Taddele

Alt 16.07.2011, 16:00   #24
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
TR/Kazy.mekl.1 und Kazy3281 und Windows Recovery spinnt rum... - Standard

TR/Kazy.mekl.1 und Kazy3281 und Windows Recovery spinnt rum...



Dann wären wir durch!

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu TR/Kazy.mekl.1 und Kazy3281 und Windows Recovery spinnt rum...
7-zip, adblock, bildschirm, bildschirm schwarz, desktop verschwunden, google earth, install.exe, kein zugriff, malware.trace, ntdll.dll, nvlddmkm.sys, plug-in, rogue.installer.gen, sched.exe, spyware.passwords.xgen, start menu, tr/crypt.xpack.ge, tr/crypt.xpack.gen4, tr/kazy.mekl.1, tr/kazy.mekl.1 und kazy3281, trojan.agent, trojan.agent.gen, trojan.fakealert, trojan.fakeav, trojan.hiloti, verschwunden




Ähnliche Themen: TR/Kazy.mekl.1 und Kazy3281 und Windows Recovery spinnt rum...


  1. TR Windows Recovery
    Plagegeister aller Art und deren Bekämpfung - 24.06.2011 (19)
  2. Windows 7 recovery
    Log-Analyse und Auswertung - 24.05.2011 (9)
  3. Festplatte Cluster beschädigt/Windows Xp Recovery/FakeAlert vermutlich TR/Kazy.mekml1
    Plagegeister aller Art und deren Bekämpfung - 16.05.2011 (1)
  4. Virus verdeckt Dateien! Windows Recovery wurde schon von mir entfernt. Trotzdem spinnt noch etwas!
    Log-Analyse und Auswertung - 13.05.2011 (3)
  5. kazy.mekl Trojaner
    Log-Analyse und Auswertung - 10.05.2011 (27)
  6. TR/Kazy.mekl.1 und Meldung "WTR Loader funktioniert nicht mehr"
    Log-Analyse und Auswertung - 07.05.2011 (23)
  7. Ich habe auch TR/Kazy/mekl.1
    Plagegeister aller Art und deren Bekämpfung - 06.05.2011 (1)
  8. TR/Kazy/mekl.1 - alles ist weg
    Plagegeister aller Art und deren Bekämpfung - 04.05.2011 (17)
  9. TR/Kazy.mekl.1 ebendfalls bei mir...
    Log-Analyse und Auswertung - 02.05.2011 (9)
  10. TR/Kazy.mekl.1 und Meldung "WTR Loader funktioniert nicht mehr"
    Log-Analyse und Auswertung - 02.05.2011 (21)
  11. TR/Kazy/mekl.1 - Auch mich hats erwischt - Alle Dateien weg
    Plagegeister aller Art und deren Bekämpfung - 01.05.2011 (25)
  12. Windows Recovery? TR/Kazy.mekml.1 eingefangen laut AntiVir!
    Log-Analyse und Auswertung - 30.04.2011 (6)
  13. Tr/Kazy.mekml.1 Windows-Recovery
    Log-Analyse und Auswertung - 29.04.2011 (20)
  14. TR/Kazy/mekl.1 - Bin auch betroffen - Alle Dateien weg
    Plagegeister aller Art und deren Bekämpfung - 27.04.2011 (1)
  15. TR/Kazy/mekl.1 habe ich auch :(
    Plagegeister aller Art und deren Bekämpfung - 27.04.2011 (14)
  16. PC spinnt wegen Trojaner "TR/Kazy.mekml.1" WTF?
    Plagegeister aller Art und deren Bekämpfung - 20.04.2011 (14)
  17. TR/kazy.mekml. PC spinnt!
    Plagegeister aller Art und deren Bekämpfung - 17.04.2011 (13)

Zum Thema TR/Kazy.mekl.1 und Kazy3281 und Windows Recovery spinnt rum... - Lieber Arne, Gmer wollte nicht vollständig durchlaufen (3 Versuche mit jeweiligem Neustart - ohne abgesicherten Modus). Hier die anderen Ergebnisse, sie liefe problemlos durch: OSAM Logfile: Code: Alles auswählen Aufklappen - TR/Kazy.mekl.1 und Kazy3281 und Windows Recovery spinnt rum......
Archiv
Du betrachtest: TR/Kazy.mekl.1 und Kazy3281 und Windows Recovery spinnt rum... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.