Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Probleme durch TR/Kazy.mekml.1

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 22.04.2011, 05:36   #1
Mozart2
 
Probleme durch TR/Kazy.mekml.1 - Standard

Probleme durch TR/Kazy.mekml.1



Hallo

wie schon viel in diesem forum beschrieben habe auch ich ein Problem mit dem TR/Kazy.mekml.1 ! Habe schon wie in den anderen beiträgen erwähnt OTL und
Malwarebytes benutzt.

hoffe ihr könnt mir bei meinem Problem weiter helfen.

vielen dank im vorraus
Angehängte Dateien
Dateityp: txt Extras.Txt (39,6 KB, 165x aufgerufen)
Dateityp: txt mbam-log-2011-04-22 (05-13-11).txt (1,6 KB, 204x aufgerufen)

Alt 22.04.2011, 10:46   #2
markusg
/// Malware-holic
 
Probleme durch TR/Kazy.mekml.1 - Standard

Probleme durch TR/Kazy.mekml.1



wieso hat dein windows noch nie updates gesehen? dann muss man sich über malware nicht wundern.
dazu kommen wir noch.

• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
PRC - C:\ProgramData\31776544.exe ()
PRC - C:\ProgramData\GoWNKtoBbTfMqRQ.exe (WinTrust)

:Files
C:\ProgramData\GoWNKtoBbTfMqRQ.exe
C:\ProgramData\31776544.exe
C:\Users\T61\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Recovery
C:\ProgramData\~31776544
C:\ProgramData\~31776544r
C:\ProgramData\31776544
C:\ProgramData\31776544.exe
C:\ProgramData\31645472
C:\ProgramData\30334752
C:\ProgramData\30269216
C:\ProgramData\~30269216
C:\ProgramData\~30269216r
C:\ProgramData\30859040
C:\Users\T61\Desktop\Windows Recovery.lnk
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.

öffne computer, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
das archiv nach anleitung hochladen:
http://www.trojaner-board.de/54791-a...ner-board.html
__________________

__________________

Alt 22.04.2011, 14:34   #3
Mozart2
 
Probleme durch TR/Kazy.mekml.1 - Standard

Probleme durch TR/Kazy.mekml.1



Habe ich gemacht.

All processes killed
========== OTL ==========
No active process named 31776544.exe was found!
No active process named GoWNKtoBbTfMqRQ.exe was found!
========== FILES ==========
File\Folder C:\ProgramData\GoWNKtoBbTfMqRQ.exe not found.
File\Folder C:\ProgramData\31776544.exe not found.
C:\Users\T61\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Recovery folder moved successfully.
C:\ProgramData\~31776544 moved successfully.
C:\ProgramData\~31776544r moved successfully.
C:\ProgramData\31776544 moved successfully.
File\Folder C:\ProgramData\31776544.exe not found.
C:\ProgramData\31645472 moved successfully.
C:\ProgramData\30334752 moved successfully.
C:\ProgramData\30269216 moved successfully.
C:\ProgramData\~30269216 moved successfully.
C:\ProgramData\~30269216r moved successfully.
C:\ProgramData\30859040 moved successfully.
C:\Users\T61\Desktop\Windows Recovery.lnk moved successfully.
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Default

User: Default User

User: Public

User: T61
->Flash cache emptied: 97115 bytes

Total Flash Files Cleaned = 0,00 mb


[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Public

User: T61
->Temp folder emptied: 834004119 bytes
->Temporary Internet Files folder emptied: 54658431 bytes
->FireFox cache emptied: 105282190 bytes
->Flash cache emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 7039709 bytes
RecycleBin emptied: 43335146 bytes

Total Files Cleaned = 996,00 mb


OTL by OldTimer - Version 3.2.22.3 log created on 04222011_141840

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...
__________________

Alt 22.04.2011, 14:48   #4
Mozart2
 
Probleme durch TR/Kazy.mekml.1 - Standard

Probleme durch TR/Kazy.mekml.1



hier die moved files

Alt 22.04.2011, 14:50   #5
markusg
/// Malware-holic
 
Probleme durch TR/Kazy.mekml.1 - Standard

Probleme durch TR/Kazy.mekml.1



ich hatte gesagt im upload channel, gut das die exe bereits gelöscht wurde, sonst wäre es nämlich deine schuld, wenn jemand dieses archiv öffnet und sich infiziert. deswegen haben wir den extra bereich dafür.
download malwarebytes:
Malwarebytes
instalieren, öffnen, registerkarte aktualisierung, programm updaten.
schalte alle laufenden programme ab, trenne die internetverbindung.
registerkarte scanner, komplett scan, funde entfernen, log posten.

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 22.04.2011, 15:45   #6
Mozart2
 
Probleme durch TR/Kazy.mekml.1 - Standard

Probleme durch TR/Kazy.mekml.1



hier der log von malwarebytes

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6418

Windows 6.0.6000
Internet Explorer 7.0.6000.16982

22.04.2011 15:41:26
mbam-log-2011-04-22 (15-41-26).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|)
Durchsuchte Objekte: 240162
Laufzeit: 35 Minute(n), 7 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Alt 22.04.2011, 15:52   #7
markusg
/// Malware-holic
 
Probleme durch TR/Kazy.mekml.1 - Standard

Probleme durch TR/Kazy.mekml.1



servicepack 1:
Detail Seite Windows Vista Service Pack 1 Five Language Standalone (KB936330)
servicepack2 für vista:
Detail Seite Windows Server 2008 Service Pack 2 und Windows Vista Service Pack 2 - Five Language Standalone (KB948465)
internet explorer 9:
Internet Explorer - Microsoft Windows
windows update:
Microsoft Windows Update
hier instalierst du so lange updates, bis es keine neuen mehr gibt.
windows updates automatisch laden/instalieren:
Aktivieren oder Deaktivieren von automatischen Updates
damit dein system ab sofort immer aktuell bleibt.

wenn fertig, bescheid sagen
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 22.04.2011, 18:27   #8
Mozart2
 
Probleme durch TR/Kazy.mekml.1 - Standard

Probleme durch TR/Kazy.mekml.1



Hab ich alles erledigt SP 1 und SP2 explorer und die up dates auch fertig gestellt.

Alt 22.04.2011, 19:08   #9
markusg
/// Malware-holic
 
Probleme durch TR/Kazy.mekml.1 - Standard

Probleme durch TR/Kazy.mekml.1



bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 22.04.2011, 20:19   #10
Mozart2
 
Probleme durch TR/Kazy.mekml.1 - Standard

Probleme durch TR/Kazy.mekml.1



hier der log von der combo

Alt 22.04.2011, 20:23   #11
markusg
/// Malware-holic
 
Probleme durch TR/Kazy.mekml.1 - Standard

Probleme durch TR/Kazy.mekml.1



1. wie läuft der rechner?
2.
lade den CCleaner slim:
Piriform - Builds
falls der CCleaner bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 22.04.2011, 21:41   #12
Mozart2
 
Probleme durch TR/Kazy.mekml.1 - Standard

Probleme durch TR/Kazy.mekml.1



der rechner läuft wieder ganz ok mir fehlen halt noch die ordner die das virus versteckt hat
Angehängte Dateien
Dateityp: txt install1.txt (18,7 KB, 149x aufgerufen)

Alt 26.04.2011, 19:37   #13
markusg
/// Malware-holic
 
Probleme durch TR/Kazy.mekml.1 - Standard

Probleme durch TR/Kazy.mekml.1



lade unhide:
http://filepony.de/download-unhide/
doppelklicken, dateien werden sichtbar
klappts?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu Probleme durch TR/Kazy.mekml.1
andere, anderen, beiträge, forum, problem, probleme, tr/kazy.mekml.1



Ähnliche Themen: Probleme durch TR/Kazy.mekml.1


  1. TR/Kazy.mekml.1
    Plagegeister aller Art und deren Bekämpfung - 19.05.2011 (27)
  2. TR/Kazy.mekml.1 ; 'TR/FakeSysdef.A.621 ; 'TR/Kazy.22847'..
    Log-Analyse und Auswertung - 15.05.2011 (33)
  3. Probleme mit Trojaner (TR/Kazy.mekml.1) alle daten weg !
    Log-Analyse und Auswertung - 11.05.2011 (38)
  4. kazy.mekml.1 Probleme !
    Log-Analyse und Auswertung - 09.05.2011 (8)
  5. TR/Kazy.mekml.1
    Log-Analyse und Auswertung - 06.05.2011 (29)
  6. TR/Kazy.mekml.1
    Log-Analyse und Auswertung - 04.05.2011 (19)
  7. Tr/kazy.mekml.1
    Log-Analyse und Auswertung - 03.05.2011 (13)
  8. TR/Kazy.mekml.1
    Plagegeister aller Art und deren Bekämpfung - 29.04.2011 (14)
  9. Kazy.mekml.1
    Log-Analyse und Auswertung - 29.04.2011 (13)
  10. Auch Probleme mit TR/Kazy.mekml.1 (schon alles befolgt....
    Plagegeister aller Art und deren Bekämpfung - 28.04.2011 (16)
  11. TR/Kazy.mekml.1 bereitet mir Probleme
    Plagegeister aller Art und deren Bekämpfung - 28.04.2011 (23)
  12. Trojaner TR/kazy.mekml.1 nach Anweisung entfernt aber trotzdem noch Probleme!
    Log-Analyse und Auswertung - 28.04.2011 (2)
  13. TR/Kazy.mekml.1 durch Antivir entdeckt - OTL bereits durchgeführt !
    Log-Analyse und Auswertung - 27.04.2011 (1)
  14. Osterei: TR/Kazy.mekml.1 und TR/Kazy.20364
    Log-Analyse und Auswertung - 25.04.2011 (1)
  15. TR/Kazy.mekml.1 ebenfalls Probleme !
    Log-Analyse und Auswertung - 24.04.2011 (13)
  16. Probleme nach Benutzung von Malwarebytes, Antivir-Fund: TR/Kazy.mekml.1
    Plagegeister aller Art und deren Bekämpfung - 21.04.2011 (25)
  17. TR/kazy.mekml.1 bereitet Probleme
    Plagegeister aller Art und deren Bekämpfung - 17.04.2011 (6)

Zum Thema Probleme durch TR/Kazy.mekml.1 - Hallo wie schon viel in diesem forum beschrieben habe auch ich ein Problem mit dem TR/Kazy.mekml.1 ! Habe schon wie in den anderen beiträgen erwähnt OTL und Malwarebytes benutzt. hoffe - Probleme durch TR/Kazy.mekml.1...
Archiv
Du betrachtest: Probleme durch TR/Kazy.mekml.1 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.