Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
TR/kazy.mekml.1 auch ich bin betroffen, bitte um Hilfe

TR/kazy.mekml.1 auch ich bin betroffen, bitte um Hilfe


Log-Analyse und Auswertung: TR/kazy.mekml.1 auch ich bin betroffen, bitte um Hilfe

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Thema geschlossen
Alt 26.04.2011, 20:08   #1
elena1982
 
TR/kazy.mekml.1 auch ich bin betroffen, bitte um Hilfe - Standard

TR/kazy.mekml.1 auch ich bin betroffen, bitte um Hilfe


Hallo,

ich weiß, inzwischen muss es euch zum Halse raushängen; aber auch ich habe mir diesen besagten Trojaner " !TR/kazy.mekml.1 " eingefangen . Ich habe mir die Beiträge hier durchgelesen und dieses besagte "Malwarebytes" runtergeladen, aktualisiert und den vollständigen Scann durchgeführt nun sende ich euch die Logs. Ich hoffe sehr, dass sich meine Ordner wiederherstellen lassen und ihr mich auf dem Weg dorthin begleiten könnt. Ich bitte um Schritte zur vollständigen Entfernung dieses Trojaners und Wiederherstellung meiner Daten. VIELEN LIEBEN DANK ! Laut dem Programm sind 26 Objekte infiziert, was auch immer dies bedeuten mag , wird doch nicht alles der Trojaner sein, oder ?

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6447

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

26.04.2011 21:07:01
mbam-log-2011-04-26 (21-07-01).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|)
Durchsuchte Objekte: 525707
Laufzeit: 2 Stunde(n), 3 Minute(n), 55 Sekunde(n)

Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 11
Infizierte Registrierungswerte: 3
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 20

Infizierte Speicherprozesse:
c:\programdata\sfgtypqnwu.exe (Trojan.FakeAlert) -> 2880 -> Unloaded process successfully.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Europa Casino (PUP.Casino) -> Not selected for removal.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Titan Casino (PUP.Casino) -> Not selected for removal.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\roxypalace (PUP.Casino.Gen) -> Not selected for removal.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\rubyfortune (PUP.Casino.Gen) -> Not selected for removal.
HKEY_CURRENT_USER\SOFTWARE\BMIMZMHMFM (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\ROUA3O12PW (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\TOY5KNQ8OC (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\WEK9EMDHI9 (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\YVIBBBHA8C (Trojan.Agent) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sFGtypQnwU (Trojan.FakeAlert) -> Value: sFGtypQnwU -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\LosAlamos (Trojan.FakeAlert) -> Value: LosAlamos -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Canaveral (Trojan.Downloader) -> Value: Canaveral -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\programdata\sfgtypqnwu.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Casino\europa casino\_europasetup_a58b60_de.exe (PUP.Casino) -> Not selected for removal.
c:\Casino\titan casino\_titancsetup_cf6cea.exe (PUP.Casino) -> Not selected for removal.
c:\microgaming\Casino\roxypalace\install.exe (PUP.Casino.Gen) -> Not selected for removal.
c:\microgaming\Casino\rubyfortune\install.exe (PUP.Casino.Gen) -> Not selected for removal.
c:\Users\andy elena manolito\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\1TLUIFT4\info[1].exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\andy elena manolito\Desktop\downloads\programme\AdobeCS4\adobe.photoshop.cs4.extended.v11.0.0.0.crack.only-nope\n-pscs4a\adobe.photoshop.cs4.extended.v11.0.0.0.crack.only-nope\NoPE\adobe.photoshop.cs4-nope.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Users\andy elena manolito\Desktop\downloads\programme\Nero 8\nero 8.3.2.1\kg\8.3.2.1-keygen.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\andy elena manolito\Desktop\downloads\programme\tuneup utilities 2010 v.9.0.2000.15\KG\core-keygen.exe (Trojan.Agent.CK) -> Quarantined and deleted successfully.
c:\Users\andy elena manolito\Desktop\downloads\programme\wagnera\everest_poker.exe (PUP.Casino) -> Not selected for removal.
c:\Users\andy elena manolito\downloads\europasetup_a58b60_de.exe (PUP.Casino) -> Not selected for removal.
c:\Users\andy elena manolito\downloads\mummysgold(2).exe (PUP.Casino.Gen) -> Not selected for removal.
c:\Users\andy elena manolito\downloads\mummysgold.exe (PUP.Casino.Gen) -> Not selected for removal.
c:\Users\andy elena manolito\downloads\roxypalace.exe (PUP.Casino.Gen) -> Not selected for removal.
c:\Users\andy elena manolito\downloads\rubyfortune.exe (PUP.Casino.Gen) -> Not selected for removal.
c:\Users\andy elena manolito\downloads\titancsetup_cf6cea.exe (PUP.Casino) -> Not selected for removal.
d:\Windows\System32\portabledevicetypes.dll (Trojan.Agent) -> Quarantined and deleted successfully.
d:\Windows\SysWOW64\portabledevicetypes.dll (Trojan.Agent) -> Quarantined and deleted successfully.
d:\Windows\winsxs\amd64_microsoft-windows-wpd-portabledeviceapi_31bf3856ad364e35_6.1.7000.0_none_178947f5e05ef643\portabledevicetypes.dll (Trojan.Agent) -> Quarantined and deleted successfully.
d:\Windows\winsxs\x86_microsoft-windows-wpd-portabledeviceapi_31bf3856ad364e35_6.1.7000.0_none_bb6aac722801850d\portabledevicetypes.dll (Trojan.Agent) -> Quarantined and deleted successfully.
Geändert von elena1982 (26.04.2011 um 20:21 Uhr) Grund: so nun auch als anhang der log

Alt 27.04.2011, 08:19   #2
elena1982
 
TR/kazy.mekml.1 auch ich bin betroffen, bitte um Hilfe - Standard

TR/kazy.mekml.1 auch ich bin betroffen, bitte um Hilfe


wäre über antwort dankbar, oder habe ich etwas falsch gepostet ?
__________________
Alt 27.04.2011, 09:39   #3
markusg
/// Malware-holic
 
TR/kazy.mekml.1 auch ich bin betroffen, bitte um Hilfe - Standard

TR/kazy.mekml.1 auch ich bin betroffen, bitte um Hilfe


c:\Users\andy elena manolito\Desktop\downloads\programme\Nero 8\nero 8.3.2.1\kg\8.3.2.1-keygen.exe (Trojan.Agent) -> Quarantined and deleted successfully.
dies ist illegal und wird hier deswegen nicht unterstützt, hilfe bekommst du beim formatieren und neu aufsetzen.
__________________
__________________
Alt 27.04.2011, 10:09   #4
elena1982
 
TR/kazy.mekml.1 auch ich bin betroffen, bitte um Hilfe - Standard

TR/kazy.mekml.1 auch ich bin betroffen, bitte um Hilfe


es steht doch dahinter das es gelöscht wurde, also müsste es laut eurer Regeln ja ok sein.finde es wirklich überzogen, deshalb nicht zu helfen jeder ist selbst für das verarntwortlich was er tut und ihr sollt mir nicht helfen illegale dinge runterzuladen oder sonstiges sondern einfach diesen trojaner loszuwerden ! beim besten willen echt daneben !

wenn ich diese zeile lösche wird man dann geholfen ??

Alt 27.04.2011, 10:46   #5
markusg
/// Malware-holic
 
TR/kazy.mekml.1 auch ich bin betroffen, bitte um Hilfe - Standard

TR/kazy.mekml.1 auch ich bin betroffen, bitte um Hilfe


nein natürlich nicht. wir habens ja bereits gesehen.
wir helfen aber niemandem ein betriebssystem aufrecht zu erhalten, welches mit illegal freigeschalteter software betrieben wird. dies ist nun mal eine straftat daran ist nichts zu rütteln und wer solche software nutzt muss eben damit rechnen das sein pc früher oder später von schadsoftware befallen wird, denn viele die solche "helferlein" ins internet stellen, tun dies nicht weil sie euch helfen wollen, die verfolgen damit das ziehl euren pc zu übernehmen.

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 27.04.2011, 12:22   #6
elena1982
 
TR/kazy.mekml.1 auch ich bin betroffen, bitte um Hilfe - Standard

TR/kazy.mekml.1 auch ich bin betroffen, bitte um Hilfe


ja, du hast sicherlich eine ganz ganz weiße weste und hier große Töne spucken ! lösche bitte umgehend meinen Beitrag !


ps: ziel schreibt man ohne "h" !

Alt 01.05.2011, 16:44   #7
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
TR/kazy.mekml.1 auch ich bin betroffen, bitte um Hilfe - Ausrufezeichen

TR/kazy.mekml.1 auch ich bin betroffen, bitte um Hilfe


Zitat:
Zitat von elena1982 Beitrag anzeigen
ja, du hast sicherlich eine ganz ganz weiße weste und hier große Töne spucken ! lösche bitte umgehend meinen Beitrag !
Unglaublich wie man sich selbst diqualfizieren kann.
Hast mit der illegalen Software das Problem selbst verschuldet und stänkerst den Helfer dafür an, sagmal gehts noch?
__________________
Logfiles bitte immer in CODE-Tags posten

Thema geschlossen

Themen zu TR/kazy.mekml.1 auch ich bin betroffen, bitte um Hilfe
anti-malware, appdata, black, dateien, desktop, explorer, gen, handle, infiziert, install, install.exe, malwarebytes, microsoft, nero, not, ordner, programm, programme, scan, software, system, system32, syswow64, trojan.agent, trojan.fakealert, trojaner, version


« Facemoodssrv.exe // Virus? | Internetseiten werden nicht aufgebaut/angezeigt »


Ähnliche Themen: TR/kazy.mekml.1 auch ich bin betroffen, bitte um Hilfe


  1. kazy.mekml.1 auch bei mir :(
    Plagegeister aller Art und deren Bekämpfung - 12.05.2011 (69)
  2. tr/kazy.mekml.1 leider auch bei mir
    Log-Analyse und Auswertung - 07.05.2011 (16)
  3. tr/kazy.mekml.1 leider hats mich auch betroffen
    Log-Analyse und Auswertung - 06.05.2011 (26)
  4. kazy.mekml.1 Bitte um Hilfe, ich bin blutiger Laie...
    Plagegeister aller Art und deren Bekämpfung - 06.05.2011 (1)
  5. Hab mir auch den TR/Kazy.mekml.1 eingefangen
    Plagegeister aller Art und deren Bekämpfung - 06.05.2011 (23)
  6. TR/Kazy.mekml.1!Ich brauche bitte DRINGEND HILFE,denn meine Hausarbeit(noch nicht fertig) ist weg:(
    Log-Analyse und Auswertung - 02.05.2011 (14)
  7. Auch bei mir TR/Kazy.mekml.1
    Log-Analyse und Auswertung - 02.05.2011 (34)
  8. Trojaner TR/Kazy.mekml.1 und auch bei mir...
    Log-Analyse und Auswertung - 01.05.2011 (9)
  9. kazy.mekml.1 auch bei mir , ich bin auch dabei
    Plagegeister aller Art und deren Bekämpfung - 28.04.2011 (13)
  10. tr/kazy.mekml.1 problem bitte um hilfe!
    Plagegeister aller Art und deren Bekämpfung - 28.04.2011 (1)
  11. Hab auch den TR/Kazy.mekml.1 eingeholt
    Plagegeister aller Art und deren Bekämpfung - 28.04.2011 (11)
  12. TR/Kazy/mekl.1 - Bin auch betroffen - Alle Dateien weg
    Plagegeister aller Art und deren Bekämpfung - 27.04.2011 (1)
  13. TR/Kazy.mekml.1 Auch ich bin betroffen. Eingabe OTL?
    Plagegeister aller Art und deren Bekämpfung - 26.04.2011 (2)
  14. ich habe auch den TR/Kazy.mekml.1 brauche dringend HILFE :-(
    Log-Analyse und Auswertung - 25.04.2011 (1)
  15. TR/Kazy.mekml.1 hat auch mich betroffen ;) ich kämpfe gegen an!
    Plagegeister aller Art und deren Bekämpfung - 25.04.2011 (1)
  16. TR/Kazy.mekml.1 jetzt auch bei mir!
    Plagegeister aller Art und deren Bekämpfung - 25.04.2011 (1)
  17. KaZy.Mekml.1 , auch ich ...
    Plagegeister aller Art und deren Bekämpfung - 23.04.2011 (9)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema TR/kazy.mekml.1 auch ich bin betroffen, bitte um Hilfe - Hallo, ich weiß, inzwischen muss es euch zum Halse raushängen; aber auch ich habe mir diesen besagten Trojaner " !TR/kazy.mekml.1 " eingefangen . Ich habe mir die Beiträge hier durchgelesen - TR/kazy.mekml.1 auch ich bin betroffen, bitte um Hilfe...
Archiv
Du betrachtest: TR/kazy.mekml.1 auch ich bin betroffen, bitte um Hilfe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131