Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: TR/Kazy.mekml.1

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 17.04.2011, 18:47   #16
markusg
/// Malware-holic
 
TR/Kazy.mekml.1 - Standard

TR/Kazy.mekml.1



malwarebytes war erfolgreich. aber wir schauen noch weiter.
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 17.04.2011, 19:17   #17
Holger66
 
TR/Kazy.mekml.1 - Standard

TR/Kazy.mekml.1



Combofix Logfile:
Code:
ATTFilter
ComboFix 11-04-16.03 - Holger 17.04.2011  19:58:51.1.4 - x86
Microsoft® Windows Vista™ Home Premium   6.0.6002.2.1252.49.1031.18.3326.1507 [GMT 2:00]
ausgeführt von:: c:\users\Holger\Downloads\ComboFix.exe
AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
D:\Autorun.inf
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-03-17 bis 2011-04-17  ))))))))))))))))))))))))))))))
.
.
2011-04-17 18:10 . 2011-04-17 18:10	--------	d-----w-	c:\users\Default\AppData\Local\temp
2011-04-17 14:48 . 2011-04-17 15:24	--------	d-----w-	C:\_OTL
2011-04-17 11:57 . 2011-04-17 11:57	--------	d-----w-	c:\users\Holger\AppData\Roaming\Malwarebytes
2011-04-17 11:57 . 2010-12-20 16:09	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2011-04-17 11:57 . 2011-04-17 11:57	--------	d-----w-	c:\programdata\Malwarebytes
2011-04-17 11:57 . 2010-12-20 16:08	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-04-17 09:38 . 2011-04-17 09:38	--------	d-----w-	c:\programdata\WindowsSearch
2011-04-17 07:42 . 2011-02-17 06:23	420864	----a-w-	c:\windows\system32\vbscript.dll
2011-04-17 07:42 . 2011-03-03 10:50	2409784	----a-w-	c:\program files\Windows Mail\OESpamFilter.dat
2011-04-17 07:36 . 2011-03-15 04:05	6792528	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{DF8EE38A-247E-45E2-891E-F75450020BB8}\mpengine.dll
2011-04-08 08:33 . 2011-04-14 15:10	--------	d-----w-	c:\users\Holger\AppData\Roaming\Epson
2011-04-08 08:26 . 2011-04-08 08:26	--------	d-----w-	c:\program files\Common Files\EPSON
2011-04-08 08:23 . 2011-04-08 08:23	--------	d-----w-	c:\programdata\UDL
2011-03-24 16:13 . 2009-09-04 16:44	515416	----a-w-	c:\windows\system32\XAudio2_5.dll
2011-03-23 13:54 . 2011-02-22 13:33	1068544	----a-w-	c:\windows\system32\DWrite.dll
2011-03-23 13:54 . 2011-02-22 13:33	797696	----a-w-	c:\windows\system32\FntCache.dll
2011-03-23 13:54 . 2011-02-22 14:13	288768	----a-w-	c:\windows\system32\XpsGdiConverter.dll
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-03-19 13:07 . 2009-07-31 16:21	137656	----a-w-	c:\windows\system32\drivers\avipbb.sys
2011-02-18 15:36 . 2011-02-18 15:36	41984	----a-w-	c:\windows\system32\drivers\usbaapl.sys
2011-02-18 15:36 . 2011-02-18 15:36	4184352	----a-w-	c:\windows\system32\usbaaplrc.dll
2011-02-02 17:11 . 2009-10-03 04:15	222080	------w-	c:\windows\system32\MpSigStub.exe
2011-01-20 16:37 . 2011-02-10 10:53	638336	----a-w-	c:\windows\system32\drivers\dxgkrnl.sys
2011-01-20 16:08 . 2011-02-10 10:53	478720	----a-w-	c:\windows\system32\dxgi.dll
2011-01-20 16:08 . 2011-02-10 10:53	219648	----a-w-	c:\windows\system32\d3d10_1core.dll
2011-01-20 16:08 . 2011-02-10 10:53	189952	----a-w-	c:\windows\system32\d3d10core.dll
2011-01-20 16:08 . 2011-02-10 10:53	160768	----a-w-	c:\windows\system32\d3d10_1.dll
2011-01-20 16:08 . 2011-02-10 10:53	1029120	----a-w-	c:\windows\system32\d3d10.dll
2011-01-20 16:07 . 2011-02-10 10:53	37376	----a-w-	c:\windows\system32\cdd.dll
2011-01-20 16:07 . 2011-02-10 10:53	258048	----a-w-	c:\windows\system32\winspool.drv
2011-01-20 16:07 . 2011-02-10 10:53	586240	----a-w-	c:\windows\system32\stobject.dll
2011-01-20 16:06 . 2011-02-10 10:53	2873344	----a-w-	c:\windows\system32\mf.dll
2011-01-20 16:06 . 2011-02-10 10:53	26112	----a-w-	c:\windows\system32\printfilterpipelineprxy.dll
2011-01-20 16:04 . 2011-02-10 10:53	209920	----a-w-	c:\windows\system32\mfplat.dll
2011-01-20 16:04 . 2011-02-10 10:53	98816	----a-w-	c:\windows\system32\mfps.dll
2011-01-20 14:28 . 2011-02-10 10:53	1554432	----a-w-	c:\windows\system32\xpsservices.dll
2011-01-20 14:27 . 2011-02-10 10:53	876032	----a-w-	c:\windows\system32\XpsPrint.dll
2011-01-20 14:26 . 2011-02-10 10:53	667648	----a-w-	c:\windows\system32\printfilterpipelinesvc.exe
2011-01-20 14:25 . 2011-02-10 10:53	847360	----a-w-	c:\windows\system32\OpcServices.dll
2011-01-20 14:24 . 2011-02-10 10:53	135680	----a-w-	c:\windows\system32\XpsRasterService.dll
2011-01-20 14:15 . 2011-02-10 10:53	979456	----a-w-	c:\windows\system32\MFH264Dec.dll
2011-01-20 14:14 . 2011-02-10 10:53	357376	----a-w-	c:\windows\system32\MFHEAACdec.dll
2011-01-20 14:14 . 2011-02-10 10:53	261632	----a-w-	c:\windows\system32\mfreadwrite.dll
2011-01-20 14:14 . 2011-02-10 10:53	302592	----a-w-	c:\windows\system32\mfmp4src.dll
2011-01-20 14:12 . 2011-02-10 10:53	1172480	----a-w-	c:\windows\system32\d3d10warp.dll
2011-01-20 14:11 . 2011-02-10 10:53	486400	----a-w-	c:\windows\system32\d3d10level9.dll
2011-01-20 13:47 . 2011-02-10 10:53	683008	----a-w-	c:\windows\system32\d2d1.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}"= "c:\program files\DVDVideoSoft\tbDVDV.dll" [2010-03-09 2355224]
.
[HKEY_CLASSES_ROOT\clsid\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}]
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}]
2010-03-09 10:06	2355224	----a-w-	c:\program files\DVDVideoSoft\tbDVDV.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}"= "c:\program files\DVDVideoSoft\tbDVDV.dll" [2010-03-09 2355224]
.
[HKEY_CLASSES_ROOT\clsid\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{E9911EC6-1BCC-40B0-9993-E0EEA7F6953F}"= "c:\program files\DVDVideoSoft\tbDVDV.dll" [2010-03-09 2355224]
.
[HKEY_CLASSES_ROOT\clsid\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2008-12-02 3882312]
"NokiaOviSuite2"="c:\program files\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe" [2010-02-24 385928]
"CTSyncU.exe"="c:\program files\Creative\Sync Manager Unicode\CTSyncU.exe" [2007-07-17 868352]
"Pando Media Booster"="c:\program files\Pando Networks\Media Booster\PMB.exe" [2010-02-09 2937528]
"PC Suite Tray"="c:\program files\Nokia\Nokia PC Suite 7\PCSuite.exe" [2009-11-11 1451520]
"Steam"="c:\_program files\Steam\Steam.exe" [2010-11-22 1242448]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NokiaMServer"="c:\program files\Common Files\Nokia\MPlatform\NokiaMServer" [X]
"RtHDVCpl"="RtHDVCpl.exe" [2008-07-18 6246400]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-04-08 13683232]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-04-08 92704]
"Microsoft Default Manager"="c:\program files\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe" [2009-04-24 250192]
"dellsupportcenter"="c:\program files\Dell Support Center\bin\sprtcmd.exe" [2009-06-03 206064]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-11-03 281768]
"NokiaMusic FastStart"="c:\program files\Nokia\Ovi Player\NokiaOviPlayer.exe" [2010-03-04 2192672]
"NeroFilterCheck"="c:\program files\Common Files\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]
"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2010-09-16 1164584]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-01-31 35760]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-11-29 421888]
"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2010-12-14 47904]
"iTunesHelper"="c:\_program files\iTunes\iTunesHelper.exe" [2011-03-07 421160]
"EEventManager"="c:\program files\Epson Software\Event Manager\EEventManager.exe" [2009-12-03 976320]
"Malwarebytes' Anti-Malware (reboot)"="c:\_program files\Malwarebytes' Anti-Malware\mbam.exe" [2010-12-20 963976]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Philips GoGear SA018 Device Manager.lnk - c:\philips\GoGear SA018 Device Manager\GoGear_SA018_DeviceManager.exe [2010-1-13 1615232]
VPN Client.lnk - c:\windows\Installer\{F3C1DE9E-5E16-4BA9-B854-7B53A45E3579}\Icon3E5562ED7.ico [2009-8-7 6144]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\GoToAssist]
2009-07-27 09:52	10536	----a-w-	c:\program files\Citrix\GoToAssist\514\g2awinlogon.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate;Google Update Service (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2009-11-15 135664]
R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
S2 ABBYY.Licensing.FineReader.Sprint.9.0;ABBYY FineReader 9.0 Sprint Licensing Service;c:\program files\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [2009-05-14 759048]
S2 AERTFilters;Andrea RT Filters Service;c:\windows\system32\AERTSrv.exe [2008-07-18 73728]
S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2010-11-03 135336]
S2 DockLoginService;Dock Login Service;c:\program files\Dell\DellDock\DockLogin.exe [2008-12-18 155648]
S2 RtNdPt60;Realtek NDIS Protocol Driver;c:\windows\system32\DRIVERS\RtNdPt60.sys [2008-07-21 27648]
S2 SftService;SoftThinks Agent Service;c:\program files\Dell DataSafe Local Backup\sftservice.EXE [2009-04-17 636144]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
.
Inhalt des "geplante Tasks" Ordners
.
2011-04-17 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-11-15 14:16]
.
2011-04-17 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-11-15 14:16]
.
2010-07-10 c:\windows\Tasks\Install_NSS.job
- c:\program files\DivX\Symantec\scstubinstaller.exe [2010-03-08 18:00]
.
2011-04-17 c:\windows\Tasks\RtlNICDiagVistaStart.job
- c:\program files\Realtek\RTNICDiag\RTNICDiag.exe [2009-07-27 11:18]
.
2011-04-17 c:\windows\Tasks\User_Feed_Synchronization-{F9B38302-CEC4-49C6-8FFB-209BFE22F9B4}.job
- c:\windows\system32\msfeedssync.exe [2011-04-17 04:43]
.
.
------- Zusätzlicher Suchlauf -------
.
uInternet Settings,ProxyOverride = *.local
IE: Free YouTube Download - c:\users\Holger\AppData\Roaming\DVDVideoSoftIEHelpers\youtubedownload.htm
IE: Free YouTube to Mp3 Converter - c:\users\Holger\AppData\Roaming\DVDVideoSoftIEHelpers\youtubetomp3.htm
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\users\Holger\AppData\Roaming\Mozilla\Firefox\Profiles\ojre4gtx.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}
FF - prefs.js: browser.startup.homepage - hxxp://de.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:de:official
FF - prefs.js: keyword.URL - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&q=
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - Ext: Firefox Synchronisation Extension: {A27F3FEF-1113-4cfb-A032-8E12D7D8EE70} - c:\program files\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF - Ext: DVDVideoSoft Menu: {ACAA314B-EEBA-48e4-AD47-84E31C44796C} - %profile%\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
FF - Ext: DVDVideoSoft Toolbar: {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - %profile%\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKU-Default-Run-Nokia.PCSync - c:\_program files\Nokia\Nokia PC Suite 6\PcSync2.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2011-04-17 20:10
Windows 6.0.6002 Service Pack 2 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-1660295104-3766796009-1543979199-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
@Allowed: (Read) (RestrictedCode)
.
[HKEY_USERS\S-1-5-21-1660295104-3766796009-1543979199-1000\Software\SecuROM\License information*]
@Allowed: (Read) (RestrictedCode)
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Zeit der Fertigstellung: 2011-04-17  20:13:18
ComboFix-quarantined-files.txt  2011-04-17 18:13
.
Vor Suchlauf: 16 Verzeichnis(se), 704.433.709.056 Bytes frei
Nach Suchlauf: 19 Verzeichnis(se), 704.367.333.376 Bytes frei
.
- - End Of File - - 905FFA30E908993A02FC7F69AE02DD14
         
--- --- ---
__________________


Alt 17.04.2011, 19:25   #18
markusg
/// Malware-holic
 
TR/Kazy.mekml.1 - Standard

TR/Kazy.mekml.1



lade den CCleaner slim:
Piriform - Builds
falls der CCleaner bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.
__________________
__________________

Alt 17.04.2011, 20:08   #19
Holger66
 
TR/Kazy.mekml.1 - Standard

TR/Kazy.mekml.1



ABBYY FineReader 9.0 Sprint ABBYY unbekannt
Adobe Flash Player 10 ActiveX notwendig
Adobe Flash Player 10 Plugin notwendig
Adobe Reader 9.4.3 - Deutsch Anotwendig
AGEIA PhysX v7.07.09 AGEIA Technologies, Inc. unbekannt
Anno 1701 Sunflowers notwendig
Apple Application Support notwendig
Apple Mobile Device Support notwendig
Apple Software Update Apple Inc. notwendig
Arsenal of Democracy GamersGate notwendig
AudibleManager Audible, Inc. 03.12.2009 9,37MB -2.1999661309.1999660575.4528520
Avira AntiVir Personal - Free Antivirus notwendig
Battlefield 1942 unnötig
Battlefield 1942: Secret Weapons of WWII unnötig
Battlefield 1942: The Road To Rome unnötig
Bonjour Apple Inc. 21.11.2010 1,10MB unbekannt
Call of Duty(R) 2 Activision notwendig
CCleaner Piriform unbekannt
Cisco Systems VPN Client 5.0.05.0290 unbekannt
Combat Arms unnötig
Compatibility Pack für 2007 Office System Microsoft Corporation unbekannt
Creative Software AutoUpdate notwendig
Creative Systeminformationen notwendig
Creative ZEN notwendig
Dell DataSafe Local Backup Dell 2notwendig
Dell DataSafe Local Backup - Support Software Dell notwendig
Dell Dock Dell notwendig
Dell Getting Started Guide Dell Inc. 2notwendig
Dell Support Center (Support Software) Dell notwendig
Dell-eBay Dell 26.07.2009 ???
DivX-Setup DivX, Inc. 12.10.2010 2,31MB notwendig
DVDVideoSoft Toolbar 11.02.2011 unbekannt
Epson Easy Photo Print 2 SEIKO EPSON CORPORATION notwendig
Epson Easy Photo Print Plug-in for PMB(Picture Motion Browser) notwendig
Epson Event Manager SEIKO EPSON CORPORATION notwendig
EPSON Scan Seiko Epson Corporation notwendig
EPSON SX218 Series Handbuch notwendig
EPSON SX218 Series Printer Uninstall notwendig 7
Free Audio CD Burner version 1.2 DVDVideoSoft Limited. notwendig
Free Studio version 4.8 DVDVideoSoft Limited. notwendig
Free YouTube to MP3 Converter version 3.3 notwendig
GoGear SA018 Device Manager Philips unbekannt
Google Chrome Google Inc. 14.11.2009 134,0MB unnötig
Google Earth Google 25.03.2011 84,4MB unnötig
Google Toolbar for Internet Explorer Google Inc. unnötig
GoToAssist 8.0.0.514 unbekannt
iTunes Apple Inc. 16.03.2011 143,0MB notwendig
Java(TM) 6 Update 13 Sun Microsystems, Inc. keine ahnung
Malwarebytes' Anti-Malware Malwarebytes Corporation unbekannt
Medal of Honor Airborne Electronic Arts notwendig
Medal of Honor Allied Assault notwendig
Medal of Honor Pacific Assault(tm) Electronic Arts notwendig
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU unbekannt
Microsoft .NET Framework 3.5 SP1 Microsoft Corporation unbekannt
Microsoft .NET Framework 4 Client Profile Microsoft Corporation unbekannt
Microsoft Default Manager Microsoft Corporation unbekannt
Microsoft Office Home and Student 2007 Microsoft Corporation notwendig
Microsoft Office PowerPoint Viewer 2007 (German) notwendig
Microsoft Office Suite Activation Assistant notwendig
Microsoft Save as PDF or XPS Add-in for 2007 Microsoft Office programs notwendig
Microsoft Silverlight Microsoft Corporation unbekannt
Microsoft SQL Server 2005 Compact Edition [ENU] unbekannt
Microsoft Sync Framework Runtime Native v1.0 (x86) unbekannt
Microsoft Sync Framework Services Native v1.0 (x86) unbekannt
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Corporation unbekannt
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 26.08.2010 unbekannt
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 Microsoft Corporation 11.08.2009 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation unbekannt
Microsoft Works Microsoft Corporation 16.12.2010 notwendig
MobileMe Control Panel Apple Inc. notwendig
Mount and Blade: Warband Taleworlds Entertainment notwendig
Mount&Blade notwendig
Mozilla Firefox (3.6.16) Mozilla notwendig
MSXML 4.0 SP2 (KB927978) Microsoft Corporation unbekannt
MSXML 4.0 SP2 (KB954430) Microsoft Corporation 1unbekannt
MSXML 4.0 SP2 (KB973688) Microsoft Corporation unbekannt
Napoleon's Campaigns 1.05a Kalipso unnötig
Nero 7 Premium Nero AG 18.12.2009 notwendig
Nero 9 Essentials Nero AG 06.10.2010 notwendig
Nokia Connectivity Cable Driver Nokia 07.06.2010 unnötig
Nokia Ovi Player Nokia Ovi Player 10.05.2010 unnötig
Nokia Ovi Suite Nokia 24.03.2010 unnötig
Nokia Ovi Suite Software Updater Nokia Corporation 07.06.2010 unnötig
Nokia PC Suite Nokia 24.03.2010 unnötig
Nokia Photos Nokia 11.11.2009 unnötig
Nokia Software Updater Nokia Corporation 07.06.2010 unnötig
Nokia_Multimedia_Common_Components_2_5 Nokia 10.05.2010 unnötig
NVIDIA Drivers NVIDIA Corporation 26.07.2009 nnotwendig
Pando Media Booster Pando Networks Inc. 08.02.2010 unbekannt
PC Connectivity Solution Nokia 07.06.2010 12,2MB unbekannt
PunkBuster für Battlefield 1942 18.09.2010 unnötig
QuickTime Apple Inc. 18.12.2010 73,7MB 7.69.80.9 notwendig
Realtek Ethernet Network Card Diagnostic tool for Windows Vista Realtek 26.07.2009 0,43MB 1.00 unbekannt
Realtek High Definition Audio Driver 26.07.2009 unbekannt
Roxio Creator DE Roxio 26.07.2009 18,1MB 10.1 unbekannt
Safari Apple Inc. 16.03.2011 41,3MB 5.33.20.27 notwendig
Sid Meier's Civilization 4 Firaxis Games 30.07.2009 1.499MB 1.00.0000 notwendig
Sid Meier's Civilization IV Colonization Firaxis Games notwendig
Sid Meier's Civilization V Firaxis Games 23.03.2011 4.721MB notwendig
Silent Hunter 4 Wolves of the Pacific Ubisoft 11.11.2009 unnötig
Steam Valve Corporation 16.07.2010 42,3MB 1.0.0.0 notwendig
Tropico 3 1.00 Kalypso Media 17.07.2010 2.445MB 1.00 unnötig
Uninstall 1.0.0.1 11.02.2011 28,6MB unbekannt
VLC media player 1.0.1 VideoLAN Team 30.07.2009 72,4MB 1.0.1 notwendig
Windows Live Anmelde-Assistent Microsoft Corporation unbekannt
Windows Live Essentials Microsoft Corporation unbekannt
Windows Live Sync Microsoft Corporation unbekannt
Windows Live-Uploadtool Microsoft Corporation unbekannt14.0.8014.1029
Windows-Treiberpaket - Nokia Modem (02/15/2007 3.1) unnötig
Windows-Treiberpaket - Nokia Modem (02/15/2007 3.1) unnötig
Windows-Treiberpaket - Nokia Modem (05/24/2007 6.84.0.1) Nokia unnötig
Windows-Treiberpaket - Nokia pccsmcfd (08/22/2008 7.0.0.0) Nokia unnötig
WinRAR 30.07.2009 3,73MB unbekannt
ZENcast Organizer 03.12.2009 7,37MB notwendig

Alt 17.04.2011, 20:20   #20
markusg
/// Malware-holic
 
TR/Kazy.mekml.1 - Standard

TR/Kazy.mekml.1



deinstaliere

ABBYY FineReader


Adobe Reader 9.4.3
Adobe - Adobe Reader herunterladen - Alle Versionen
lade die neueste version.
bitte ohne mcafee virus scan!
öffne den adobe reader, bearbeiten, voreinstellungen, javascript, dort den haken raus, internet, ebenfalls alle haken raus.
so werden keine pdfs mehr automatisch geladen und es kann dir kein schadcode mehr auf diese weise untergeschoben werden.
unter allgemein, nur zertifizierte zusatzmodule verwenden anhaken.
unter update, auf instalieren stellen.
klicke übernehmen /ok
deinstaliere.
Battlefield alle
Bonjour
Combat Arms
Dell-eBay
DVDVideoSoft
Google alle 3
Java
Java SE Downloads
klicke auf download jre
deinstaliere
Microsoft Silverlight
Microsoft SQL
Mozilla Firefox öffnen, hilfe update, version 4 drauf spielen
Napoleon's
Nero 7 brauchst du nero 7 und nero 9?
Nokia alle.
PC Connectivity
Silent Hunter
Tropico
Windows Live alle
bereinige mit dem ccleaner

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 17.04.2011, 21:09   #21
Holger66
 
TR/Kazy.mekml.1 - Standard

TR/Kazy.mekml.1



ok. alles gemacht. und firefox schaut jetz komisch aus...

Alt 18.04.2011, 10:17   #22
markusg
/// Malware-holic
 
TR/Kazy.mekml.1 - Standard

TR/Kazy.mekml.1



man man man, mit dieser beschreibung kann man ja richtig viel anfangen :d was schaut "komisch" aus?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 18.04.2011, 16:33   #23
Holger66
 
TR/Kazy.mekml.1 - Standard

TR/Kazy.mekml.1



sorry ;-) ich vermut einfach mal, das gehört so... oberhalb der tabs und auch daneben is jetz halt einfach alles schwarz. firefox schaut jetzt irgendwie "billig" aus...

Alt 18.04.2011, 16:36   #24
markusg
/// Malware-holic
 
TR/Kazy.mekml.1 - Standard

TR/Kazy.mekml.1



hast du version 4 instaliert?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 18.04.2011, 16:42   #25
Holger66
 
TR/Kazy.mekml.1 - Standard

TR/Kazy.mekml.1



jep. alles erledigt was aufgetragen wurde ;-)

Alt 18.04.2011, 16:50   #26
markusg
/// Malware-holic
 
TR/Kazy.mekml.1 - Standard

TR/Kazy.mekml.1



ok davon mal ab, dass es billig aussieht, gibts sonst noch was? oder läufts wieder
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 18.04.2011, 16:54   #27
Holger66
 
TR/Kazy.mekml.1 - Standard

TR/Kazy.mekml.1



bislang funktioniert alles astrein

Antwort

Themen zu TR/Kazy.mekml.1
andere, anzeige, anzeigen, bereits, dateien, desktop, gefunde, hallo zusammen, markusg, nicht mehr, ordner, ordneroptionen, pc spinnt, schei, sichtbar, spinn, spinnt, tr/kazy.mekml.1, troja, trojaner, verknüpfungen, versteckte, versteckte ordner, vivaldi, zusammen, ändern




Ähnliche Themen: TR/Kazy.mekml.1


  1. TR/Kazy.mekml.1 ; 'TR/FakeSysdef.A.621 ; 'TR/Kazy.22847'..
    Log-Analyse und Auswertung - 15.05.2011 (33)
  2. TR/Kazy.mekml.1 - was tun?
    Plagegeister aller Art und deren Bekämpfung - 12.05.2011 (5)
  3. TR/Kazy.mekml.1
    Log-Analyse und Auswertung - 06.05.2011 (1)
  4. Tr/kazy.mekml.1
    Log-Analyse und Auswertung - 03.05.2011 (13)
  5. TR/Kazy.mekml.1
    Plagegeister aller Art und deren Bekämpfung - 02.05.2011 (2)
  6. TR/Kazy.mekml.1
    Plagegeister aller Art und deren Bekämpfung - 01.05.2011 (37)
  7. TR/Kazy.mekml.1 - OTL Fix?
    Log-Analyse und Auswertung - 01.05.2011 (17)
  8. TR/Kazy.mekml.1 ... SOS
    Plagegeister aller Art und deren Bekämpfung - 30.04.2011 (34)
  9. TR/kazy.mekml.1
    Plagegeister aller Art und deren Bekämpfung - 29.04.2011 (10)
  10. TR/kazy.mekml.1
    Mülltonne - 26.04.2011 (0)
  11. TR/Kazy.mekml.1
    Log-Analyse und Auswertung - 26.04.2011 (1)
  12. Osterei: TR/Kazy.mekml.1 und TR/Kazy.20364
    Log-Analyse und Auswertung - 25.04.2011 (1)
  13. tr/kazy.mekml.1
    Plagegeister aller Art und deren Bekämpfung - 23.04.2011 (9)
  14. kazy.mekml.1
    Log-Analyse und Auswertung - 23.04.2011 (3)
  15. TR/Kazy.mekml.1
    Plagegeister aller Art und deren Bekämpfung - 22.04.2011 (6)
  16. TR/kazy.mekml.1
    Log-Analyse und Auswertung - 20.04.2011 (16)
  17. TR/Kazy.mekml.1
    Plagegeister aller Art und deren Bekämpfung - 18.04.2011 (4)

Zum Thema TR/Kazy.mekml.1 - malwarebytes war erfolgreich. aber wir schauen noch weiter. bitte erstelle und poste ein combofix log. Ein Leitfaden und Tutorium zur Nutzung von ComboFix - TR/Kazy.mekml.1...
Archiv
Du betrachtest: TR/Kazy.mekml.1 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.