Trojaner Kazy.mekml / kein zugriff mehr auf die Festplatte

Byos

Hallo,

ich habe mir den Kazy Trojaner auf meinem Laptop eingefangen. Der Dektophintergrund ist schwarz, alle Icons sind verschwunden bis auf den Browser und den Papierkorb, Antivir hat mir den Trojaner gemeldet und ein löschen blieb erfolglos.
Es kam eine Meldung das meine Festplatte beschädigt sei und ein Zugriff auf die Daten war auch nicht mehr möglich.

Ich habe dann Malwarebytes installiert und einen Vollscan durchgeführt. Dabei ist der Rechner einmal abgestürtzt. Ich habe dann nach dem ersten Fund abgebrochen und den Fund löschen lassen und den Scan erneut durchgeführt. Es wurden weitereInfizierte Objekte gefunden welche dann gelöscht wurden.

Der Desktop ist immer noch schwarz und es ist kein Zugriff auf meine Daten möglich.

Ich bitte um Hilfe und bedanke mich schonmal!!

(edit: Ich habe Windows Vista als Betreibssystem)


Hier die Malware Logs:


Erstes

Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
c:\programdata\vkecjcxhfiqs.exe (Trojan.FakeAlert) -> 3572 -> Unloaded process successfully.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\vKECjCxHfiQS (Trojan.FakeAlert) -> Value: vKECjCxHfiQS -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\programdata\vkecjcxhfiqs.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.



Zweites (mit unkenntlich gemachtem Namen):



Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 602190
Laufzeit: 5 Stunde(n), 23 Minute(n), 5 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 6

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
c:\Users\***\AppData\Roaming\microsoft\Windows\start menu\Programs\windows recovery (Trojan.FakeAV) -> Quarantined and deleted successfully.

Infizierte Dateien:
c:\Users\***\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\Z48TH845\contacts[1].exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\***\Desktop\papierkorb\unbekannte dateien\refog_setup_free_kl_520.exe (PUP.KeyLogger) -> Quarantined and deleted successfully.
c:\Users\***\Desktop\windows recovery.lnk (Trojan.FakeAV) -> Quarantined and deleted successfully.
c:\Users\***\AppData\Roaming\microsoft\Windows\start menu\Programs\windows recovery\uninstall windows recovery.lnk (Trojan.FakeAV) -> Quarantined and deleted successfully.
c:\Users\***\AppData\Roaming\microsoft\Windows\start menu\Programs\windows recovery\windows recovery.lnk (Trojan.FakeAV) -> Quarantined and deleted successfully.
c:\Users\***\AppData\Roaming\microsoft\Windows\start menu\spyware protection .lnk (Malware.Trace) -> Quarantined and deleted successfully.