| |
| |||||||
Log-Analyse und Auswertung: Trojaner TR/kazy.mekml.1 (laut AntiVir) ?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
20.04.2011, 15:13
| #5 |
 |  Trojaner TR/kazy.mekml.1 (laut AntiVir) ? Das ist nun das Otl Textdokument. All processes killed ========== OTL ========== Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Csonudo deleted successfully. C:\WINDOWS\ofadagak.dll moved successfully. Registry value HKEY_USERS\S-1-5-21-515967899-789336058-1708537768-1003\Software\Microsoft\Windows\CurrentVersion\Run\\PFmPbJoHGuT deleted successfully. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PFmPbJoHGuT.exe moved successfully. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\16047924 moved successfully. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~16047924 moved successfully. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~16047924r moved successfully. C:\Dokumente und Einstellungen\San\Desktop\Windows Recovery.lnk moved successfully. ========== FILES ========== File\Folder C:\WINDOWS\ofadagak.dll not found. File\Folder C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PFmPbJoHGuT.exe not found. C:\WINDOWS\Lbuvunevi.bin moved successfully. C:\WINDOWS\Ntokulufuju.dat moved successfully. ========== COMMANDS ========== [EMPTYFLASH] User: All Users User: Default User User: Gast ->Flash cache emptied: 5171 bytes User: LocalService User: Luzi ->Flash cache emptied: 564 bytes User: NetworkService User: San ->Flash cache emptied: 1930830 bytes Total Flash Files Cleaned = 2,00 mb [EMPTYTEMP] User: All Users User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: Gast ->Temp folder emptied: 3252754 bytes ->Temporary Internet Files folder emptied: 3683154 bytes ->FireFox cache emptied: 73471570 bytes ->Flash cache emptied: 0 bytes User: LocalService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 32902 bytes User: Luzi ->Temp folder emptied: 5428456 bytes ->Temporary Internet Files folder emptied: 33170 bytes ->FireFox cache emptied: 22317743 bytes ->Flash cache emptied: 0 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: San ->Temp folder emptied: 88874848 bytes ->Temporary Internet Files folder emptied: 3520344 bytes ->Java cache emptied: 0 bytes ->FireFox cache emptied: 59838564 bytes ->Flash cache emptied: 0 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 3543869 bytes %systemroot%\System32 .tmp files removed: 2951 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 174916 bytes Windows Temp folder emptied: 1453350 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 253,00 mb OTL by OldTimer - Version 3.2.22.3 log created on 04202011_155653 Files\Folders moved on Reboot... Registry entries deleted on Reboot... |
| Themen zu Trojaner TR/kazy.mekml.1 (laut AntiVir) ? |
| antivir, anzeige, anzeigen, computer, dateien, desktop, explorer, fehlermeldungen, festplatte, folge, grau, icons, ordner, platte, schonmal, script, service, service pack 3, systemsteuerung, trojaner, windows, windows xp |
Baum-Darstellung