tr kazy.mekml.1 - dateien wieder sichtbar machen

tigga_koeln

hallo zusammen,

auch ich hatte heute den virus eingefangen, und all die geschilderten probleme. ich habe mich dann hier mal durch gelesen und das programm "mailwarebytes" installiert und laufen lassen. dieses wurde auch fündig und hat schädlich elemente löschen können. seit dem sind auch alle " fake fenster " verschwunden.
allerdings sind jetzt noch alle dateien im ordner " eigene dateien " versteckt, sowie meine programm.
wie kann man diese sichtbar machen ? ich habe irgendwas von einer Unhide.exe gelesen.

ich sag schon mal vielen dank!!






Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6413

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

21.04.2011 18:53:37
mbam-log-2011-04-21 (18-53-37).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 156779
Laufzeit: 17 Minute(n), 28 Sekunde(n)

Infizierte Speicherprozesse: 2
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 3
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
c:\dokumente und einstellungen\all users\anwendungsdaten\uvewqxceajwf.exe (Trojan.FakeAlert) -> 2100 -> Unloaded process successfully.
c:\dokumente und einstellungen\all users\anwendungsdaten\18014004.exe (Trojan.FakeAlert) -> 2256 -> Unloaded process successfully.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\uvEWQXCeAJwf (Trojan.FakeAlert) -> Value: uvEWQXCeAJwf -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop\NoChangingWallPaper (PUM.Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (PUM.Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (PUM.Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\dokumente und einstellungen\all users\anwendungsdaten\uvewqxceajwf.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\all users\anwendungsdaten\18014004.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.