|
Plagegeister aller Art und deren Bekämpfung: Kazy.mekml.1 mich hat er auchWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
21.04.2011, 16:33 | #1 |
| Kazy.mekml.1 mich hat er auch Habe mir den Trojaner Kazy.mekml.1 eingefangen Desktop Hintergrund ist jetzt schwarz. Fotos Musik und sämtliche private Programme sind versteckt. Habe jetzt mal einen OTL scan durchgeführt vielleicht könnt ihr ja helfen. Die Files habe ich als Anhang eingefügt. gruss rapha |
21.04.2011, 16:53 | #2 |
/// Malware-holic | Kazy.mekml.1 mich hat er auch • Starte bitte die OTL.exe
__________________• Kopiere nun das Folgende in die Textbox. :OTL O4 - Startup: C:\Users\Raphi&Steffi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\igfxtray.exe () :Files C:\Users\Raphi&Steffi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\igfxtray.exe C:\Users\Raphi&Steffi\AppData\Roaming\mixeruupack.exe C:\ProgramData\hAjBfNa06504 :Commands [purity] [EMPTYFLASH] [emptytemp] [Reboot] • Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren. öffne computer, öffne C: dann _OTL dort rechtsklick auf moved files wähle zu moved files.rar oder zip hinzufügen. das archiv nach anleitung hochladen: http://www.trojaner-board.de/54791-a...ner-board.html
__________________ |
21.04.2011, 18:32 | #3 |
| Kazy.mekml.1 mich hat er auch Hier das Textdokument nach dem Scan
__________________========== COMMANDS ========== [EMPTYFLASH] User: All Users User: Default User: Default User User: Public User: Raphi&Steffi ->Flash cache emptied: 75 bytes Total Flash Files Cleaned = 0,00 mb [EMPTYTEMP] User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Default User User: Public User: Raphi&Steffi ->Temp folder emptied: 339770242 bytes ->Temporary Internet Files folder emptied: 437968799 bytes ->Java cache emptied: 21058981 bytes ->FireFox cache emptied: 65428763 bytes ->Google Chrome cache emptied: 6418831 bytes ->Flash cache emptied: 0 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 414400000 bytes RecycleBin emptied: 7880000 bytes Total Files Cleaned = 1.233,00 mb OTL by OldTimer - Version 3.2.22.3 log created on 04212011_190408 Files\Folders moved on Reboot... Registry entries deleted on Reboot... |
21.04.2011, 19:15 | #4 |
/// Malware-holic | Kazy.mekml.1 mich hat er auch hast du das script ab :OTL ausgeführt? ich wollte einen upload des gesammten moved files ordners, gepackt.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
21.04.2011, 19:51 | #5 |
/// Malware-holic | Kazy.mekml.1 mich hat er auch was machst du da. das script startet mit :OTL du hast nur das untere drittel kopiert so wie es aussieht
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
22.04.2011, 04:30 | #6 |
| Kazy.mekml.1 mich hat er auch Sorry hoffe es stimmt jetzt so. ll processes killed ========== OTL ========== File C:\Users\Raphi&Steffi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\igfxtray.exe not found. ========== FILES ========== File\Folder C:\Users\Raphi&Steffi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\igfxtray.exe not found. File\Folder C:\Users\Raphi&Steffi\AppData\Roaming\mixeruupack.exe not found. File\Folder C:\ProgramData\hAjBfNa06504 not found. ========== COMMANDS ========== [EMPTYFLASH] User: All Users User: Default User: Default User User: Public User: Raphi&Steffi ->Flash cache emptied: 75 bytes Total Flash Files Cleaned = 0,00 mb [EMPTYTEMP] User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Default User User: Public User: Raphi&Steffi ->Temp folder emptied: 339770242 bytes ->Temporary Internet Files folder emptied: 437968799 bytes ->Java cache emptied: 21058981 bytes ->FireFox cache emptied: 65428763 bytes ->Google Chrome cache emptied: 6418831 bytes ->Flash cache emptied: 0 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 414400000 bytes RecycleBin emptied: 7880000 bytes Total Files Cleaned = 1.233,00 mb OTL by OldTimer - Version 3.2.22.3 log created on 04212011_190408 Files\Folders moved on Reboot... Registry entries deleted on Reboot... |
22.04.2011, 11:10 | #7 |
/// Malware-holic | Kazy.mekml.1 mich hat er auch 1. lade unhide Malwarebytes instalieren, öffnen, registerkarte aktualisierung, programm updaten. schalte alle laufenden programme ab, trenne die internetverbindung. registerkarte scanner, komplett scan, funde entfernen, log posten.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
22.04.2011, 13:30 | #8 |
| Kazy.mekml.1 mich hat er auch Hier ist der Log von Malware Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 6412 Windows 6.0.6002 Service Pack 2 Internet Explorer 8.0.6001.19048 22.04.2011 14:27:07 mbam-log-2011-04-22 (14-27-07).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Durchsuchte Objekte: 263287 Laufzeit: 46 Minute(n), 6 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) |
22.04.2011, 13:34 | #9 |
/// Malware-holic | Kazy.mekml.1 mich hat er auch lade den CCleaner slim: Piriform - Builds falls der CCleaner bereits instaliert, überspringen. instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen. hinter, jedes von dir benötigte programm, schreibe notwendig. hinter, jedes, von dir nicht benötigte, unnötig. hinter, dir unbekannte, unbekannt. liste posten.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
22.04.2011, 21:53 | #10 |
| Kazy.mekml.1 mich hat er auch Hier nochmal die Liste vom CCleaner 2007 Microsoft Office system Microsoft Corporation 20.01.2010 1.114MB 12.0.6425.1000 notwendig 7-Zip 9.11 beta 07.03.2011 3,13MB notwendig ABC Amber Audio Converter 30.06.2010 1,47MB notwendig Activation Assistant for the 2007 Microsoft Office suites Microsoft Corporation 18.07.2009 13,5MB notwendig Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 07.10.2010 10.1.85.3 notwendig Adobe Flash Player 10 Plugin Adobe Systems Incorporated 07.05.2010 10.0.45.2 notwendig Adobe Reader 9.0.1 - Deutsch Adobe Systems Incorporated 11.10.2009 232MB 9.0.1 notwendig AmIcoSingLun Alcor Micro Co., Ltd. 18.07.2009 0,71MB 1.1.104.1 unbekannt ASUS Data Security Manager ASUS 18.07.2009 15,0MB 1.00.0011 unnötig ASUS FancyStart ASUSTeK Computer Inc. 18.07.2009 10,5MB 1.0.4 notwendig ASUS LifeFrame3 ASUS 18.07.2009 27,7MB 3.0.20 notwendig ASUS Live Update ASUS 18.07.2009 0,43MB 2.5.7 unnötig ASUS MultiFrame 18.07.2009 1,18MB 1.0.0018 notwendig ASUS Power4Gear Hybrid ASUS 18.07.2009 8,18MB 1.1.13 notwendig ASUS SmartLogon ASUS 18.07.2009 10,7MB 1.0.0006 notwendig ASUS Splendid Video Enhancement Technology ASUS 18.07.2009 25,0MB 1.02.0025 unnötig ASUS Virtual Camera asus 18.07.2009 2,88MB 1.0.15 notwendig Asus_Camera_ScreenSaver ASUS 18.07.2009 2.0.0008 unnötig Atheros Client Installation Program Atheros 18.07.2009 4,00KB 7.0 unbekannt ATK Generic Function Service ATK 18.07.2009 0,45MB 1.00.0008 notwendig ATK Hotkey ASUS 18.07.2009 5,79MB 1.0.0049 notwendig ATK Media ASUS 18.07.2009 0,18MB 2.0.0005 notwendig ATKOSD2 ASUS 18.07.2009 7,99MB 7.0.0003 notwendig Avira AntiVir Personal - Free Antivirus Avira GmbH 14.02.2010 100,2MB notwendig CCleaner Piriform 21.04.2011 3,60MB 3.05 notwendig CyberLink LabelPrint CyberLink Corp. 18.07.2009 86,4MB 2.0.2908 unnötig CyberLink Power2Go CyberLink Corp. 18.07.2009 122,2MB 6.0.1924 notwendig DVDVideoSoft Toolbar 26.11.2009 7,71MB notwendig ElsterFormular für Privatanwender Landesfinanzdirektion Thüringen 04.03.2011 143,2MB 12.1.1.6214p notwendig ETDWare PS/2-x86 7.0.5.3 WHQL 18.07.2009 5,36MB unbekannt Free Audio CD Burner version 1.2 DVDVideoSoft Limited. 26.11.2009 2,58MB unnötig Free YouTube to MP3 Converter version 3.2 DVDVideoSoft Limited. 26.11.2009 2,70MB unnötig GIMP 2.6.10 The GIMP Team 24.09.2010 112,7MB 2.6.10 notwendig Google Earth Google 25.09.2010 85,4MB 5.2.1.1588 notwendig Google Toolbar for Internet Explorer Google Inc. 23.02.2011 10,3MB 6.6.1409.1944 unnötig HiJackThis Trend Micro 06.03.2011 0,36MB 1.0.0 unnötig Java(TM) 6 Update 19 Sun Microsystems, Inc. 06.04.2010 97,2MB 6.0.190 notwendig LightScribe System Software 1.14.17.1 LightScribe 18.07.2009 21,0MB 1.14.17.1 unbekannt Mahjongg - Ancient Mayas cerasus.media GmbH 12.10.2009 38,9MB unnötig Malwarebytes' Anti-Malware Malwarebytes Corporation 06.03.2011 4,83MB notwendig Microsoft .NET Framework 3.5 Language Pack SP1 - DEU Microsoft Corporation 19.10.2009 37,0MB notwendig Microsoft .NET Framework 3.5 SP1 Microsoft Corporation 17.10.2009 37,0MB notwendig Microsoft .NET Framework 4 Client Profile Microsoft Corporation 26.06.2010 120,3MB 4.0.30319 notwendig Microsoft .NET Framework 4 Client Profile DEU Language Pack Microsoft Corporation 26.06.2010 24,5MB 4.0.30319 notwendig Microsoft Office Live Add-in 1.3 Microsoft Corporation 11.10.2009 0,48MB 2.0.2313.0 notwendig Microsoft Office Outlook Connector Microsoft Corporation 11.10.2009 6,14MB 12.0.6414.1000 notwendig Microsoft Silverlight Microsoft Corporation 21.04.2011 139,7MB 4.0.60310.0 notwendig Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft Corporation 11.10.2009 1,74MB 3.1.0000 notwendig Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Corporation 13.10.2009 0,25MB 8.0.50727.4053 notwendig Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 Microsoft Corporation 16.02.2010 0,19MB 9.0.30729.4148 notwendig Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 Microsoft Corporation 04.03.2011 0,58MB 9.0.30729 notwendig Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 14.02.2010 0,58MB 9.0.30729 notwendig Mozilla Firefox (3.6.16) Mozilla 01.04.2011 28,1MB 3.6.16 (de) notwendig Multimedia Card Reader 18.07.2009 0,17MB 1.01.0000.00 notwendig NVIDIA Drivers NVIDIA Corporation 18.07.2009 2.789MB 1.3 notwendig Realtek 8136 8168 8169 Ethernet Driver Realtek 18.07.2009 2,02MB 1.00.0004 unbekannt Realtek High Definition Audio Driver Realtek Semiconductor Corp. 18.07.2009 10,3MB 6.0.1.5817 unbekannt SAMSUNG Intelli-studio 08.06.2010 25,3MB unnötig SRS Premium Sound SRS Labs, Inc. 18.07.2009 4,86MB 1.09.0300 notwendig Symantec Technical Support Web Controls Symantec Corporation 10.08.2010 9,30MB 3.5.3 unbekannt Uninstall 1.0.0.1 26.11.2009 20,3MB notwendig USB 2.0 1.3M UVC WebCam 18.07.2009 notwendig Windows Live Anmelde-Assistent Microsoft Corporation 13.10.2009 1,93MB 5.000.818.6 notwendig Windows Live Essentials Microsoft Corporation 11.10.2009 152,4MB 14.0.8050.1202 notwendig Windows Live Sync Microsoft Corporation 11.10.2009 2,80MB 14.0.8050.1202 notwendig Windows Live-Uploadtool Microsoft Corporation 11.10.2009 0,22MB 14.0.8014.1029 notwendig WinFlash 18.07.2009 1,37MB unbekannt Wireless Console 3 ASUS 18.07.2009 2,34MB 3.0.8 notwendig Zoo Tycoon: Complete Collection 12.10.2010 1.077MB unnötig |
26.04.2011, 19:44 | #11 |
/// Malware-holic | Kazy.mekml.1 mich hat er auch adobe reader neue version: Adobe - Adobe Reader herunterladen - Alle Versionen haken bei mcafee security scan raus öffne den adobe reader, bearbeiten, voreinstellungen, javascript, dort den haken raus, internet, ebenfalls alle haken raus. so werden keine pdfs mehr automatisch geladen und es kann dir kein schadcode mehr auf diese weise untergeschoben werden. unter allgemein, nur zertifizierte zusatzmodule verwenden anhaken. unter update, auf instalieren stellen. klicke übernehmen /ok deinstaliere. ASUS Data Security Manager ASUS Splendid Asus_Camera CyberLink LabelPrint DVDVideoSoft Toolbar ist ein risiko, und nicht vertrauenswürdig, weg. Free YouTube free ced burner Google Toolbar Java Java SE Downloads klicke download jre LightScribe Mahjongg Symantec Zoo öffne firefox, hilfe update version 4 drauf. wie läuft der pc reinige mit dem ccleaner
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
28.04.2011, 05:52 | #12 |
| Kazy.mekml.1 mich hat er auch Hi muss dir leider noch mal 2 OTL Logs schicken habe wieder Probleme mit dem Trojaner. |
28.04.2011, 11:29 | #13 |
/// Malware-holic | Kazy.mekml.1 mich hat er auch das log ist vom 07.03 wo hast du dir das teil eingefangen, 2 mal die selbe seite besucht?
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
28.04.2011, 19:04 | #14 |
| Kazy.mekml.1 mich hat er auch Ja war leider so dumm ich weiss auch nicht warum da 07.03 steht aber 2 aktuelle Files |
28.04.2011, 19:10 | #15 |
/// Malware-holic | Kazy.mekml.1 mich hat er auch bitte erstelle und poste ein combofix log. Ein Leitfaden und Tutorium zur Nutzung von ComboFix
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
Themen zu Kazy.mekml.1 mich hat er auch |
anhang, desktop, durchgeführt, eingefangen, files, fotos, gefangen, gen, hintergrund, kazy.mekml.1, musik, otl scan, private, programme, scan, sämtliche, troja, trojaner |