Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: TR/Kazy.mekml.1

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 21.04.2011, 12:27   #1
Yanmor
 
TR/Kazy.mekml.1 - Standard

TR/Kazy.mekml.1



Hallo und einen schönen guten Tag.
Seit gestern hab ich mir ebenfalls (scheine ja nicht der einzige zu sein -g-) den Virus eingefangen.. Ich hing schon die Nacht über am PC und wollte den Virus versuchen zu entfernen.. Mit Avira gings nicht.. Ich war am Verzweifeln..
Ich habe schon OTL durchrennen lassen (Die 2 Logs hänge ich an).

Gruß

Alt 21.04.2011, 12:34   #2
markusg
/// Malware-holic
 
TR/Kazy.mekml.1 - Standard

TR/Kazy.mekml.1



• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
PRC - C:\ProgramData\UEBeSifOsb.exe (WinTrust)
:Files
C:\ProgramData\UEBeSifOsb.exe
C:\Users\Flo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Recovery
C:\Users\Flo
C:\Users\Flo\Desktop\Windows
C:\ProgramData\~44424968
C:\ProgramData\~44424968r
C:\ProgramData\44424968

:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.

öffne computer, öffne E: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
das archiv nach anleitung hochladen:
http://www.trojaner-board.de/54791-a...ner-board.html
__________________

__________________

Alt 21.04.2011, 13:09   #3
Yanmor
 
TR/Kazy.mekml.1 - Standard

TR/Kazy.mekml.1



Hoi,

hab die moved files als .rar im UploadChannel hochgeladen. Kann den Text nicht einfügen, da dieser zu viele Zeichen hat.. warum auch immer.
__________________

Alt 21.04.2011, 13:10   #4
markusg
/// Malware-holic
 
TR/Kazy.mekml.1 - Standard

TR/Kazy.mekml.1



du hast die log datei hochgeladen in den upload channel, ich möchte den ganzen ordner moved files bitte.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 21.04.2011, 13:57   #5
Yanmor
 
TR/Kazy.mekml.1 - Standard

TR/Kazy.mekml.1



Hoi,

ich glaub das Hochladen klappt nicht so.. Es tut sich nichts, wenn ich auf upload klicke..
(Kann's sein, dass die Datei zu groß ist? (3,3gb))


Alt 21.04.2011, 14:31   #6
markusg
/// Malware-holic
 
TR/Kazy.mekml.1 - Standard

TR/Kazy.mekml.1



ja, sorry.
öffne mal _OTL dort moved files.
da ist ein ordner mit dem heutigem datum.
dort drinnen ist:
C:\Users\Flo
diesen öffnen, alles markieren und dann einen rechtsklick, ausschneiden.
öffne dann computer, navigiere zu
C:\Users\Flo
öffne diesen ordner, rechtsklick, einfügen.
evtl. meldungen zum überschreiben mit ja bestätigen.
__________________
--> TR/Kazy.mekml.1

Alt 21.04.2011, 14:44   #7
Yanmor
 
TR/Kazy.mekml.1 - Standard

TR/Kazy.mekml.1



So gemacht. Muss ich nun noch was machen/beachten?

Alt 21.04.2011, 14:50   #8
markusg
/// Malware-holic
 
TR/Kazy.mekml.1 - Standard

TR/Kazy.mekml.1



jetzt versuch den upload noch mal.
danach ist noch was zu tun, immer geduld bitte :-)
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 21.04.2011, 15:52   #9
Yanmor
 
TR/Kazy.mekml.1 - Standard

TR/Kazy.mekml.1



Habs mal hochgeladen, hoffe das passt so, da c:\Users sich nicht hat packen lassen, hab ich den mal weggelassen, da dieser eh leer war bis auf den Ordner AppData der sich nicht hab verschieben lassen..:/

Alt 21.04.2011, 15:54   #10
markusg
/// Malware-holic
 
TR/Kazy.mekml.1 - Standard

TR/Kazy.mekml.1



passt
1. unhide:
Malwarebytes
instalieren, öffnen, registerkarte aktualisierung, programm updaten.
schalte alle laufenden programme ab, trenne die internetverbindung.
registerkarte scanner, komplett scan, funde entfernen, log posten.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 21.04.2011, 17:17   #11
Yanmor
 
TR/Kazy.mekml.1 - Standard

TR/Kazy.mekml.1



Malwarebytes' Anti-Malware 1.50.1.1100
Malwarebytes

Datenbank Version: 6412

Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

21.04.2011 18:13:01
mbam-log-2011-04-21 (18-13-01).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|)
Durchsuchte Objekte: 526808
Laufzeit: 54 Minute(n), 5 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 8

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Users\Flo\null0.24354132270611828.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Flo\AppData\Local\Temp\0.6751859407108889.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Flo\AppData\Local\Temp\adobe_flash_player.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Flo\AppData\Local\Temp\jar_cache2500732890689146245.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
d:\Firefox\null0.2909845863806352.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
e:\_OTL\movedfiles\04212011_133734\C_Users\Flo\AppData\Local\Temp\0.6751859407108889.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
e:\_OTL\movedfiles\04212011_133734\C_Users\Flo\AppData\Local\Temp\adobe_flash_player.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Flo\AppData\Local\Temp\0.7074780591399447.exe (Trojan.Dropper) -> Quarantined and deleted successfully.


Das ist der einzige Log

Alt 21.04.2011, 17:25   #12
markusg
/// Malware-holic
 
TR/Kazy.mekml.1 - Standard

TR/Kazy.mekml.1



reicht ja auch :-)
bitte erstelle und poste ein combofix log.
http://www.bleepingcomputer.com/comb...x-benutzt-wird
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 21.04.2011, 17:42   #13
Yanmor
 
TR/Kazy.mekml.1 - Standard

TR/Kazy.mekml.1



Hier der ComboFix Log
Combofix Logfile:
Code:
ATTFilter
ComboFix 11-04-20.04 - Flo 21.04.2011  18:35:39.1.2 - x64
Microsoft® Windows Vista™ Ultimate   6.0.6001.1.1252.49.1031.18.8190.6399 [GMT 2:00]
ausgeführt von:: e:\flo\Desktop\ComboFix.exe
AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Enabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Flo\Desktop\Windows Recovery.lnk
D:\install.exe
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-03-21 bis 2011-04-21  ))))))))))))))))))))))))))))))
.
.
2011-04-21 15:03 . 2011-04-21 15:03	--------	d-----w-	c:\users\Flo\AppData\Roaming\Malwarebytes
2011-04-21 15:03 . 2010-12-20 16:09	38224	----a-w-	c:\windows\SysWow64\drivers\mbamswissarmy.sys
2011-04-21 15:03 . 2011-04-21 15:03	--------	d-----w-	c:\programdata\Malwarebytes
2011-04-21 15:03 . 2010-12-20 16:08	24152	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-04-21 14:14 . 2011-04-21 14:14	--------	d-----w-	c:\users\Flo\Tracing
2011-04-21 14:14 . 2010-01-09 17:21	--------	d-----w-	c:\users\Flo\temp
2011-04-21 14:13 . 2011-04-21 14:14	--------	d-----w-	c:\users\Flo\Surf & E-Mail-Stick
2011-04-21 14:13 . 2011-04-21 14:13	--------	d-----w-	c:\users\Flo\PTR Installer 4.0.0.12824 deDE
2011-04-21 14:05 . 2011-04-21 14:05	--------	d-----w-	c:\users\Flo\AVM_Driver
2011-04-21 13:40 . 2011-04-21 13:40	--------	d-----w-	c:\users\Flo\AppData\Roaming\X-Chat 2
2011-04-21 13:40 . 2011-04-21 13:40	--------	d-----w-	c:\users\Flo\AppData\Roaming\vlc
2011-04-21 13:40 . 2011-04-21 13:40	--------	d-----w-	c:\users\Flo\AppData\Roaming\Ventrilo
2011-04-21 13:40 . 2011-04-21 13:40	--------	d-----w-	c:\users\Flo\AppData\Roaming\TeamViewer
2011-04-21 13:40 . 2011-04-21 13:40	--------	d-----w-	c:\users\Flo\AppData\Roaming\teamspeak2
2011-04-21 13:40 . 2011-04-21 13:40	--------	d-----w-	c:\users\Flo\AppData\Roaming\skypePM
2011-04-21 13:39 . 2011-04-21 13:40	--------	d-----w-	c:\users\Flo\AppData\Roaming\Skype
2011-04-21 13:39 . 2011-04-21 13:39	--------	d-----w-	c:\users\Flo\AppData\Roaming\NCH Software
2011-04-21 13:39 . 2011-04-21 13:39	--------	d-----w-	c:\users\Flo\AppData\Roaming\mIRC
2011-04-21 13:39 . 2006-11-02 15:06	--------	d-----w-	c:\users\Flo\AppData\Roaming\Media Center Programs
2011-04-21 13:37 . 2011-04-21 13:37	--------	d-----w-	c:\users\Flo\AppData\Local\{D53238E8-3427-491E-A57E-097FA966AAC1}
2011-04-21 13:37 . 2011-04-21 13:37	--------	d-----w-	c:\users\Flo\AppData\Local\Xenocode
2011-04-21 13:35 . 2011-04-21 13:35	--------	d-----w-	c:\users\Flo\AppData\Local\Rawr
2011-04-21 13:35 . 2011-04-21 13:35	--------	d-----w-	c:\users\Flo\AppData\Local\Microsoft Games
2011-04-21 13:35 . 2009-03-22 21:09	--------	d-----w-	c:\users\Flo\AppData\Local\Microsoft Help
2011-04-21 13:33 . 2011-04-21 13:33	--------	d-----w-	c:\users\Flo\AppData\Local\Google
2011-04-21 13:33 . 2011-04-21 13:33	--------	d-----w-	c:\users\Flo\AppData\Local\gctmp
2011-04-21 13:33 . 2011-04-21 16:16	--------	d-----w-	c:\users\Flo\AppData\Local\CurseClient
2011-04-21 13:33 . 2011-04-21 13:33	--------	d-----w-	c:\users\Flo\AppData\Local\DDMSettings
2011-04-21 13:33 . 2011-04-21 13:33	--------	d-----w-	c:\users\Flo\AppData\Local\Blizzard Entertainment
2011-04-21 13:33 . 2011-04-21 13:33	--------	d-----w-	c:\users\Flo\AppData\Local\Apple
2011-04-21 13:28 . 2011-04-21 13:28	--------	d-----w-	c:\users\Flo\AppData\Roaming\DivX
2011-04-21 13:24 . 2011-04-21 13:33	--------	d-----w-	c:\users\Flo\AppData\Local\Adobe
2011-04-21 13:13 . 2011-04-21 13:33	--------	d-----w-	c:\users\Flo\AppData\Local\Apple Computer
2011-04-21 13:13 . 2011-04-21 13:13	--------	d-----w-	c:\users\Flo\AppData\Roaming\Apple Computer
2011-04-21 12:51 . 2011-04-21 13:42	--------	d-----w-	c:\users\Flo\AppData\Roaming\TS3Client
2011-04-21 12:00 . 2011-04-21 16:39	--------	d-----w-	c:\users\Flo\AppData\Local\Temp
2011-04-21 11:52 . 2011-04-21 11:52	--------	d-----w-	c:\users\Flo\AppData\Local\Mozilla
2011-04-21 11:52 . 2011-04-21 11:52	--------	d-----w-	c:\users\Flo\AppData\Roaming\Vodafone
2011-04-21 11:52 . 2011-04-21 13:37	--------	d-----w-	c:\users\Flo\AppData\Local\VirtualStore
2011-04-03 09:57 . 2011-04-21 16:14	--------	d-----w-	c:\program files (x86)\Common Files\Akamai
2011-04-01 19:37 . 2011-04-01 19:37	--------	d-----w-	c:\program files\DivX
2011-04-01 19:37 . 2011-04-01 19:37	--------	d-----w-	c:\program files (x86)\Common Files\DivX Shared
2011-04-01 19:35 . 2011-04-01 19:38	--------	d-----w-	c:\programdata\DivX
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-02-22 07:58 . 2011-02-22 07:58	86016	----a-w-	c:\windows\SysWow64\frapsvid.dll
2011-02-22 07:58 . 2011-02-22 07:58	84992	----a-w-	c:\windows\system32\frapsv64.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CurseClient"="e:\curse\CurseClient.exe" [2010-12-19 3994889]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"StillImageMonitor"="C:\W" [X]
"avgnt"="d:\avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Adobe Reader Speed Launcher"="d:\adobe reader\Reader\Reader_sl.exe" [2008-06-12 34672]
"GrooveMonitor"="d:\office 2007\Office12\GrooveMonitor.exe" [2008-10-25 31072]
"AVMWlanClient"="c:\program files (x86)\avmwlanstick\wlangui.exe" [2008-10-27 1794048]
"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2009-04-02 342312]
"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2009-05-26 413696]
"SunJavaUpdateSched"="d:\java\bin\jusched.exe" [2009-10-11 149280]
"DivXUpdate"="c:\program files (x86)\DivX\DivX Update\DivXUpdate.exe" [2011-03-21 1230704]
"Malwarebytes' Anti-Malware (reboot)"="d:\malwarebytes' anti-malware\mbam.exe" [2010-12-20 963976]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
R2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe [2008-01-18 27648]
R2 DCService.exe;DCService.exe;c:\programdata\DatacardService\DCService.exe [2010-08-19 229376]
R2 OMSCAN;OMSCAN;Sys??Q??6 [x]
R3 avmeject;AVM Eject;c:\windows\system32\drivers\avmeject.sys [x]
R3 ew_hwusbdev;Huawei MobileBroadband USB PNP Device;c:\windows\system32\DRIVERS\ew_hwusbdev.sys [x]
R3 ewusbnet;HUAWEI USB-NDIS miniport;c:\windows\system32\DRIVERS\ewusbnet.sys [x]
R3 FWLANUSB;AVM FRITZ!WLAN;c:\windows\system32\DRIVERS\fwlanusb.sys [x]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [x]
R3 ZSMC0305;Look 316;c:\windows\system32\Drivers\usbVM305.sys [x]
S2 AntiVirSchedulerService;Avira AntiVir Planer;d:\avira\AntiVir Desktop\sched.exe [2009-06-09 108289]
S2 TeamViewer5;TeamViewer 5;c:\program files (x86)\TeamViewer\Version5\TeamViewer_Service.exe [2009-11-27 185640]
S2 VMCService;Vodafone Mobile Connect Service;c:\program files (x86)\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe [2008-07-04 14336]
S3 huawei_enumerator;huawei_enumerator;c:\windows\system32\DRIVERS\ew_jubusenum.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
Akamai	REG_MULTI_SZ   	Akamai
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="%ProgramFiles%\Windows Defender\MSASCui.exe -hide" [X]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-02-18 16137760]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-02-18 82464]
"itype"="c:\program files\Microsoft IntelliType Pro\itype.exe" [2009-11-05 2345848]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = %SystemRoot%\system32\blank.htm
uInternet Settings,ProxyOverride = fritz.box
IE: Nach Microsoft E&xel exportieren - d:\office~1\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\users\Flo\AppData\Roaming\Mozilla\Firefox\Profiles\7g0adh6p.default\
FF - prefs.js: browser.search.selectedEngine - World of Warcraft-Arsenal
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - d:\firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0012-ABCDEFFEDCBA} - d:\firefox\extensions\{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} - d:\firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - Ext: DivX Plus Web Player HTML5 <video>: {23fcfd51-4958-4f00-80a3-ae97e717ed8b} - c:\program files (x86)\DivX\DivX Plus Web Player\firefox\html5video
FF - Ext: DivX HiQ: {6904342A-8307-11DF-A508-4AE2DFD72085} - c:\program files (x86)\DivX\DivX Plus Web Player\firefox\wpa
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF - Ext: Manaflask Stream Status: {3b488ab2-a258-463e-8918-abe24dcabcb0} - %profile%\extensions\{3b488ab2-a258-463e-8918-abe24dcabcb0}
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Wow6432Node-HKCU-Run-WMPNSCFG - c:\program files (x86)\Windows Media Player\WMPNSCFG.exe
Wow6432Node-HKCU-Run-UEBeSifOsb - c:\programdata\UEBeSifOsb.exe
Wow6432Node-HKLM-Run-MobileConnect - %programfiles%\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe
.
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Akamai]
"ServiceDll"="C:/Program Files (x86)/Common Files/Akamai/netsession_win_a35e6b9.dll"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Akamai]
"ServiceDll"="C:/Program Files (x86)/Common Files/Akamai/netsession_win_a35e6b9.dll"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\OMSCAN]
"ImagePath"="\Sys"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{0BE09CC1-42E0-11DD-AE16-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10b.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{0BE09CC1-42E0-11DD-AE16-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{0BE09CC1-42E0-11DD-AE16-0800200C9A66}\LocalServer32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\FlashUtil10b.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{0BE09CC1-42E0-11DD-AE16-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10b.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10b.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10b.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10b.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{DDF4CE26-4BDA-42BC-B0F0-0E75243AD285}]
@Denied: (A 2) (Everyone)
@="IFlashBroker2"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{DDF4CE26-4BDA-42BC-B0F0-0E75243AD285}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{DDF4CE26-4BDA-42BC-B0F0-0E75243AD285}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\TypeLib\{D27CDB6B-AE6D-11CF-96B8-444553540000}]
@Denied: (A 2) (Everyone)
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\TypeLib\{D27CDB6B-AE6D-11CF-96B8-444553540000}\1.0]
@="Shockwave Flash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\TypeLib\{FAB3E735-69C7-453B-A446-B6823C6DF1C9}]
@Denied: (A 2) (Everyone)
@=""
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\TypeLib\{FAB3E735-69C7-453B-A446-B6823C6DF1C9}\1.0]
@="FlashBroker"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes]
"SymbolicLinkValue"=hex(6):5c,00,52,00,45,00,47,00,49,00,53,00,54,00,52,00,59,
   00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,4f,00,46,00,\
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Zeit der Fertigstellung: 2011-04-21  18:41:23
ComboFix-quarantined-files.txt  2011-04-21 16:41
.
Vor Suchlauf: 7 Verzeichnis(se), 11.690.971.136 Bytes frei
Nach Suchlauf: 9 Verzeichnis(se), 11.545.636.864 Bytes frei
.
- - End Of File - - 4A63B4E74C0011917B3E29C3D5ECA2D2
         
--- --- ---

Alt 21.04.2011, 18:04   #14
markusg
/// Malware-holic
 
TR/Kazy.mekml.1 - Standard

TR/Kazy.mekml.1



lade den CCleaner slim:
Piriform - Builds
falls der CCleaner bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 21.04.2011, 19:01   #15
Yanmor
 
TR/Kazy.mekml.1 - Standard

TR/Kazy.mekml.1



Hier die Liste (hoffe die passt so)

Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 24.03.2009 10.0.22.87 notwendig
Adobe Flash Player 10 Plugin Adobe Systems Incorporated 07.05.2009 10.0.22.87 notwendig
Adobe Reader 9 - Deutsch Adobe Systems Incorporated 21.03.2009 232MB 9.0.0 notwendig
Akamai NetSession Interface 02.04.2011 13,6MB unbekannt
Apple Mobile Device Support Apple Inc. 08.04.2009 38,4MB 2.4.1.7 notwendig
Apple Software Update Apple Inc. 08.04.2009 2,16MB 2.1.1.116 Notwendig
Avira AntiVir Personal - Free Antivirus Avira GmbH 21.03.2009 61,4MB notwendig
AVM FRITZ!WLAN AVM Berlin 29.03.2009 unnötig
Bonjour Apple Inc. 08.04.2009 0,60MB 1.0.106 notwendig
Call of Duty(R) 2 Activision 24.09.2010 1.00.0000 notwendig
Camera Plus 31.05.2009 26,6MB unnötig
CCleaner Piriform 20.04.2011 6,97MB 3.05 notwendig
Client 25.01.2011 2,18MB unbekannt
Color Cop v5.3 Datastic.com 08.06.2009 0,23MB unnötig
Curse Client 22.10.2009 2,44MB notwendig
Debut Video Capture Software NCH Software 13.03.2011 3,73MB unnötig
DivX-Setup DivX, LLC 31.03.2011 3,03MB 2.4.1.4 unnötig
EVEREST Ultimate Edition v4.00 Lavalys, Inc. 21.03.2009 13,0MB 4.00 notwendig
Fraps (remove only) 20.03.2011 unnötig
Free Audio CD Burner version 1.2 DVDVideoSoft Limited. 15.12.2009 2,58MB unnötig
Free YouTube to MP3 Converter version 3.2 DVDVideoSoft Limited. 15.12.2009 2,73MB unnötig
iTunes Apple Inc. 08.04.2009 109,4MB 8.1.1.10 notwendig
Java(TM) 6 Update 17 Sun Microsystems, Inc. 21.03.2009 94,5MB 6.0.170 notwendig
Malwarebytes' Anti-Malware Malwarebytes Corporation 20.04.2011 4,82MB notwendig
Microsoft .NET Framework 3.5 SP1 Microsoft Corporation 15.08.2009 32,4MB notwendig
Microsoft IntelliType Pro 7.1 Microsoft 05.12.2010 32,9MB 7.10.344.0 notwendig
Microsoft Office Enterprise 2007 Microsoft Corporation 19.10.2009 615MB 12.0.6425.1000 notwendig
Microsoft Visual C++ 2008 ATL Update kb973924 - x64 9.0.30729.4148 Microsoft Corporation 12.11.2009 0,21MB 9.0.30729.4148 notwendig
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 Microsoft Corporation 02.08.2009 0,19MB 9.0.30729.4148 notwendig
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 Microsoft Corporation 11.11.2009 0,76MB 9.0.30729 notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 Microsoft Corporation 26.09.2009 1,41MB 9.0.21022 notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 21.03.2009 0,58MB 9.0.30729 notwendig
mIRC mIRC Co. Ltd. 26.01.2011 3,75MB 7.15 unnötig
Mobile Partner Huawei Technologies Co.,Ltd 23.02.2011 39,0MB 11.302.09.04.528 unnötig
Mozilla Firefox (3.0.15) Mozilla 27.10.2009 25,0MB 3.0.15 (de) notwendig
Mozilla Firefox (3.5.18) Mozilla 23.03.2011 27,8MB 3.5.18 (de) notwendig
NVIDIA Drivers NVIDIA Corporation 21.03.2008 3.128MB 1.3 notwendig
NVIDIA PhysX NVIDIA Corporation 21.03.2008 119,9MB 9.09.0203 notwendig
QuickTime Apple Inc. 15.08.2009 74,6MB 7.62.14.0 unnötig
Skype™ 4.2 Skype Technologies S.A. 31.03.2010 31,1MB 4.2.155 unnötig
Surf & E-Mail-Stick Huawei Technologies Co.,Ltd 28.09.2010 43,2MB 11.301.08.00.35 unnötig
TeamSpeak 2 RC2 Dominating Bytes Design 20.12.2009 2.0.32.60 unnötig
TeamSpeak 3 Client TeamSpeak Systems GmbH 08.01.2010 30,9MB notwendig
TeamViewer 5 TeamViewer GmbH 02.12.2009 16,7MB 5.0.7418 unnötig
Uninstall 1.0.0.1 15.12.2009 20,5MB unbekannt
Ventrilo Client Flagship Industries, Inc. 22.07.2010 4,43MB 3.0.5 notwendig
Vodafone Mobile Connect Lite Vodafone 26.10.2009 23,7MB 9.3.3.10523 unnötig
Windows Live Anmelde-Assistent Microsoft Corporation 25.08.2009 1,93MB 5.000.818.5 notwendig
Windows Live Essentials Microsoft Corporation 20.02.2011 44,0MB 14.0.8117.0416 notwendig
Windows Live OneCare safety scanner Microsoft Corporation 07.12.2009 38,4MB notwendig
Windows Live-Uploadtool Microsoft Corporation 21.03.2009 0,22MB 14.0.8014.1029 notwendig
WinRAR 21.03.2009 3,66MB notwendig
World of Warcraft Blizzard Entertainment 16.04.2011 33.710MB 4.1.0.13875 notwendig
World of Warcraft Public Test Blizzard Entertainment 12.03.2011 21.659MB 0.0.0.0 notwendig
XChat 2 (remove only) 26.01.2011 1,59MB unnötig

Antwort

Themen zu TR/Kazy.mekml.1
avira, ebenfalls, einzige, entferne, gestern, guten, hänge, nacht, schei, schöne, schönen, tr/kazy.mekml.1, versuche, verzweifel, virus



Ähnliche Themen: TR/Kazy.mekml.1


  1. TR/Kazy.mekml.1 ; 'TR/FakeSysdef.A.621 ; 'TR/Kazy.22847'..
    Log-Analyse und Auswertung - 15.05.2011 (33)
  2. TR/Kazy.mekml.1 - was tun?
    Plagegeister aller Art und deren Bekämpfung - 12.05.2011 (5)
  3. TR/Kazy.mekml.1
    Log-Analyse und Auswertung - 06.05.2011 (1)
  4. Tr/kazy.mekml.1
    Log-Analyse und Auswertung - 03.05.2011 (13)
  5. TR/Kazy.mekml.1
    Plagegeister aller Art und deren Bekämpfung - 02.05.2011 (2)
  6. TR/Kazy.mekml.1
    Plagegeister aller Art und deren Bekämpfung - 01.05.2011 (37)
  7. TR/Kazy.mekml.1 - OTL Fix?
    Log-Analyse und Auswertung - 01.05.2011 (17)
  8. TR/Kazy.mekml.1 ... SOS
    Plagegeister aller Art und deren Bekämpfung - 30.04.2011 (34)
  9. TR/kazy.mekml.1
    Plagegeister aller Art und deren Bekämpfung - 29.04.2011 (10)
  10. TR/kazy.mekml.1
    Mülltonne - 26.04.2011 (0)
  11. TR/Kazy.mekml.1
    Log-Analyse und Auswertung - 26.04.2011 (1)
  12. Osterei: TR/Kazy.mekml.1 und TR/Kazy.20364
    Log-Analyse und Auswertung - 25.04.2011 (1)
  13. tr/kazy.mekml.1
    Plagegeister aller Art und deren Bekämpfung - 23.04.2011 (9)
  14. kazy.mekml.1
    Log-Analyse und Auswertung - 23.04.2011 (3)
  15. TR/Kazy.mekml.1
    Plagegeister aller Art und deren Bekämpfung - 22.04.2011 (6)
  16. TR/kazy.mekml.1
    Log-Analyse und Auswertung - 20.04.2011 (16)
  17. TR/Kazy.mekml.1
    Plagegeister aller Art und deren Bekämpfung - 18.04.2011 (4)

Zum Thema TR/Kazy.mekml.1 - Hallo und einen schönen guten Tag. Seit gestern hab ich mir ebenfalls (scheine ja nicht der einzige zu sein -g-) den Virus eingefangen.. Ich hing schon die Nacht über am - TR/Kazy.mekml.1...
Archiv
Du betrachtest: TR/Kazy.mekml.1 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.