Probleme durch TR/Kazy.mekml.1
 

Hallo

wie schon viel in diesem forum beschrieben habe auch ich ein Problem mit dem TR/Kazy.mekml.1 ! Habe schon wie in den anderen beiträgen erwähnt OTL und
Malwarebytes benutzt.

hoffe ihr könnt mir bei meinem Problem weiter helfen.

vielen dank im vorraus

wieso hat dein windows noch nie updates gesehen? dann muss man sich über malware nicht wundern.
dazu kommen wir noch.

• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
PRC - C:\ProgramData\31776544.exe ()
PRC - C:\ProgramData\GoWNKtoBbTfMqRQ.exe (WinTrust)

:Files
C:\ProgramData\GoWNKtoBbTfMqRQ.exe
C:\ProgramData\31776544.exe
C:\Users\T61\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Recovery
C:\ProgramData\~31776544
C:\ProgramData\~31776544r
C:\ProgramData\31776544
C:\ProgramData\31776544.exe
C:\ProgramData\31645472
C:\ProgramData\30334752
C:\ProgramData\30269216
C:\ProgramData\~30269216
C:\ProgramData\~30269216r
C:\ProgramData\30859040
C:\Users\T61\Desktop\Windows Recovery.lnk
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.

öffne computer, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
das archiv nach anleitung hochladen:
http://www.trojaner-board.de/54791-a...ner-board.html

Habe ich gemacht.

All processes killed
========== OTL ==========
No active process named 31776544.exe was found!
No active process named GoWNKtoBbTfMqRQ.exe was found!
========== FILES ==========
File\Folder C:\ProgramData\GoWNKtoBbTfMqRQ.exe not found.
File\Folder C:\ProgramData\31776544.exe not found.
C:\Users\T61\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Recovery folder moved successfully.
C:\ProgramData\~31776544 moved successfully.
C:\ProgramData\~31776544r moved successfully.
C:\ProgramData\31776544 moved successfully.
File\Folder C:\ProgramData\31776544.exe not found.
C:\ProgramData\31645472 moved successfully.
C:\ProgramData\30334752 moved successfully.
C:\ProgramData\30269216 moved successfully.
C:\ProgramData\~30269216 moved successfully.
C:\ProgramData\~30269216r moved successfully.
C:\ProgramData\30859040 moved successfully.
C:\Users\T61\Desktop\Windows Recovery.lnk moved successfully.
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Default

User: Default User

User: Public

User: T61
->Flash cache emptied: 97115 bytes

Total Flash Files Cleaned = 0,00 mb


[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Public

User: T61
->Temp folder emptied: 834004119 bytes
->Temporary Internet Files folder emptied: 54658431 bytes
->FireFox cache emptied: 105282190 bytes
->Flash cache emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 7039709 bytes
RecycleBin emptied: 43335146 bytes

Total Files Cleaned = 996,00 mb


OTL by OldTimer - Version 3.2.22.3 log created on 04222011_141840

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

hier die moved files

ich hatte gesagt im upload channel, gut das die exe bereits gelöscht wurde, sonst wäre es nämlich deine schuld, wenn jemand dieses archiv öffnet und sich infiziert. deswegen haben wir den extra bereich dafür.
download malwarebytes:
Malwarebytes
instalieren, öffnen, registerkarte aktualisierung, programm updaten.
schalte alle laufenden programme ab, trenne die internetverbindung.
registerkarte scanner, komplett scan, funde entfernen, log posten.

hier der log von malwarebytes

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6418

Windows 6.0.6000
Internet Explorer 7.0.6000.16982

22.04.2011 15:41:26
mbam-log-2011-04-22 (15-41-26).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|)
Durchsuchte Objekte: 240162
Laufzeit: 35 Minute(n), 7 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

servicepack 1:
Detail Seite Windows Vista Service Pack 1 Five Language Standalone (KB936330)
servicepack2 für vista:
Detail Seite Windows Server 2008 Service Pack 2 und Windows Vista Service Pack 2 - Five Language Standalone (KB948465)
internet explorer 9:
Internet Explorer - Microsoft Windows
windows update:
Microsoft Windows Update
hier instalierst du so lange updates, bis es keine neuen mehr gibt.
windows updates automatisch laden/instalieren:
Aktivieren oder Deaktivieren von automatischen Updates
damit dein system ab sofort immer aktuell bleibt.

wenn fertig, bescheid sagen

Hab ich alles erledigt SP 1 und SP2 explorer und die up dates auch fertig gestellt.

bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

hier der log von der combo

1. wie läuft der rechner?
2.
lade den ccleaner slim:
Piriform - Builds
falls der ccleaner bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

der rechner läuft wieder ganz ok mir fehlen halt noch die ordner die das virus versteckt hat

lade unhide:
http://filepony.de/download-unhide/
doppelklicken, dateien werden sichtbar
klappts?