| |
| |||||||
Log-Analyse und Auswertung: Probleme durch TR/Kazy.mekml.1Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
22.04.2011, 04:36
| #1 |
| |  Probleme durch TR/Kazy.mekml.1 Hallo wie schon viel in diesem forum beschrieben habe auch ich ein Problem mit dem TR/Kazy.mekml.1 ! Habe schon wie in den anderen beiträgen erwähnt OTL und Malwarebytes benutzt. hoffe ihr könnt mir bei meinem Problem weiter helfen. vielen dank im vorraus |
|
22.04.2011, 09:46
| #2 |
| /// Malware-holic   | Probleme durch TR/Kazy.mekml.1 wieso hat dein windows noch nie updates gesehen? dann muss man sich über malware nicht wundern.
__________________dazu kommen wir noch. • Starte bitte die OTL.exe • Kopiere nun das Folgende in die Textbox. :OTL PRC - C:\ProgramData\31776544.exe () PRC - C:\ProgramData\GoWNKtoBbTfMqRQ.exe (WinTrust) :Files C:\ProgramData\GoWNKtoBbTfMqRQ.exe C:\ProgramData\31776544.exe C:\Users\T61\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Recovery C:\ProgramData\~31776544 C:\ProgramData\~31776544r C:\ProgramData\31776544 C:\ProgramData\31776544.exe C:\ProgramData\31645472 C:\ProgramData\30334752 C:\ProgramData\30269216 C:\ProgramData\~30269216 C:\ProgramData\~30269216r C:\ProgramData\30859040 C:\Users\T61\Desktop\Windows Recovery.lnk :Commands [purity] [EMPTYFLASH] [emptytemp] [Reboot] • Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren. öffne computer, öffne C: dann _OTL dort rechtsklick auf moved files wähle zu moved files.rar oder zip hinzufügen. das archiv nach anleitung hochladen: http://www.trojaner-board.de/54791-a...ner-board.html
__________________ |
|
22.04.2011, 13:34
| #3 |
| | Probleme durch TR/Kazy.mekml.1 Habe ich gemacht.
__________________All processes killed ========== OTL ========== No active process named 31776544.exe was found! No active process named GoWNKtoBbTfMqRQ.exe was found! ========== FILES ========== File\Folder C:\ProgramData\GoWNKtoBbTfMqRQ.exe not found. File\Folder C:\ProgramData\31776544.exe not found. C:\Users\T61\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Recovery folder moved successfully. C:\ProgramData\~31776544 moved successfully. C:\ProgramData\~31776544r moved successfully. C:\ProgramData\31776544 moved successfully. File\Folder C:\ProgramData\31776544.exe not found. C:\ProgramData\31645472 moved successfully. C:\ProgramData\30334752 moved successfully. C:\ProgramData\30269216 moved successfully. C:\ProgramData\~30269216 moved successfully. C:\ProgramData\~30269216r moved successfully. C:\ProgramData\30859040 moved successfully. C:\Users\T61\Desktop\Windows Recovery.lnk moved successfully. ========== COMMANDS ========== [EMPTYFLASH] User: All Users User: Default User: Default User User: Public User: T61 ->Flash cache emptied: 97115 bytes Total Flash Files Cleaned = 0,00 mb [EMPTYTEMP] User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Public User: T61 ->Temp folder emptied: 834004119 bytes ->Temporary Internet Files folder emptied: 54658431 bytes ->FireFox cache emptied: 105282190 bytes ->Flash cache emptied: 0 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 7039709 bytes RecycleBin emptied: 43335146 bytes Total Files Cleaned = 996,00 mb OTL by OldTimer - Version 3.2.22.3 log created on 04222011_141840 Files\Folders moved on Reboot... Registry entries deleted on Reboot... |
|
22.04.2011, 13:48
| #4 |
| | Probleme durch TR/Kazy.mekml.1 hier die moved files |
|
22.04.2011, 13:50
| #5 |
| /// Malware-holic | Probleme durch TR/Kazy.mekml.1 ich hatte gesagt im upload channel, gut das die exe bereits gelöscht wurde, sonst wäre es nämlich deine schuld, wenn jemand dieses archiv öffnet und sich infiziert. deswegen haben wir den extra bereich dafür. download malwarebytes: Malwarebytes instalieren, öffnen, registerkarte aktualisierung, programm updaten. schalte alle laufenden programme ab, trenne die internetverbindung. registerkarte scanner, komplett scan, funde entfernen, log posten.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
22.04.2011, 14:45
| #6 |
| | Probleme durch TR/Kazy.mekml.1 hier der log von malwarebytes Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 6418 Windows 6.0.6000 Internet Explorer 7.0.6000.16982 22.04.2011 15:41:26 mbam-log-2011-04-22 (15-41-26).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|) Durchsuchte Objekte: 240162 Laufzeit: 35 Minute(n), 7 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) |
|
22.04.2011, 14:52
| #7 |
| /// Malware-holic | Probleme durch TR/Kazy.mekml.1 servicepack 1: Detail Seite Windows Vista Service Pack 1 Five Language Standalone (KB936330) servicepack2 für vista: Detail Seite Windows Server 2008 Service Pack 2 und Windows Vista Service Pack 2 - Five Language Standalone (KB948465) internet explorer 9: Internet Explorer - Microsoft Windows windows update: Microsoft Windows Update hier instalierst du so lange updates, bis es keine neuen mehr gibt. windows updates automatisch laden/instalieren: Aktivieren oder Deaktivieren von automatischen Updates damit dein system ab sofort immer aktuell bleibt. wenn fertig, bescheid sagen
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
22.04.2011, 17:27
| #8 |
| | Probleme durch TR/Kazy.mekml.1 Hab ich alles erledigt SP 1 und SP2 explorer und die up dates auch fertig gestellt. |
|
22.04.2011, 18:08
| #9 |
| /// Malware-holic | Probleme durch TR/Kazy.mekml.1 bitte erstelle und poste ein combofix log. Ein Leitfaden und Tutorium zur Nutzung von ComboFix
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
22.04.2011, 19:19
| #10 |
| | Probleme durch TR/Kazy.mekml.1 hier der log von der combo |
|
22.04.2011, 19:23
| #11 |
| /// Malware-holic | Probleme durch TR/Kazy.mekml.1 1. wie läuft der rechner? 2. lade den CCleaner slim: Piriform - Builds falls der CCleaner bereits instaliert, überspringen. instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen. hinter, jedes von dir benötigte programm, schreibe notwendig. hinter, jedes, von dir nicht benötigte, unnötig. hinter, dir unbekannte, unbekannt. liste posten.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
22.04.2011, 20:41
| #12 |
| | Probleme durch TR/Kazy.mekml.1 der rechner läuft wieder ganz ok mir fehlen halt noch die ordner die das virus versteckt hat |
|
26.04.2011, 18:37
| #13 |
| /// Malware-holic | Probleme durch TR/Kazy.mekml.1
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
| Themen zu Probleme durch TR/Kazy.mekml.1 |
| andere, anderen, beiträge, forum, problem, probleme, tr/kazy.mekml.1 |
