| |
| |||||||
Log-Analyse und Auswertung: TR/Kazy.mekml.1 --> ist wirklich alles wieder in ordnung?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
27.04.2011, 17:56
| #1 |
| |  TR/Kazy.mekml.1 --> ist wirklich alles wieder in ordnung? Hallo, auch mein windows-xp laptop wurde von TR/Kazy.mekml.1 befallen. folgendes hab ich schon durchgeführt (in dieser reihenfolge): - rkill - tdss killer (es wurde nichts gefunden) - malwarebytes - otl - unhide anbei die otl-logs nachdem ich bei Malwarebytes die infizierten dateien gelöscht habe. mein pc läuft soweit wieder normal, nur bin ich mir unsicher, ob auch wirklich alles bereinigt wurde. vielen dank schonmal für eure unterstützung. lg, benni das ist die malwarebyte-logfile BEVOR ich die infizierten dateien gelöscht habe: Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 6457 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 27.04.2011 18:18:39 mbam-log-2011-04-27 (18-18-38).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|G:\|H:\|) Durchsuchte Objekte: 310370 Laufzeit: 1 Stunde(n), 53 Minute(n), 0 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 1 Infizierte Dateiobjekte der Registrierung: 1 Infizierte Verzeichnisse: 1 Infizierte Dateien: 6 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\RSxWcWRakP (Trojan.FakeAlert) -> Value: RSxWcWRakP -> Quarantined and deleted successfully. Infizierte Dateiobjekte der Registrierung: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (PUM.Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. Infizierte Verzeichnisse: c:\dokumente und einstellungen\Heisig\startmenü\programme\windows recovery (Trojan.FakeAV) -> Quarantined and deleted successfully. Infizierte Dateien: c:\dokumente und einstellungen\all users\anwendungsdaten\rsxwcwrakp.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\all users\anwendungsdaten\18014004.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\Heisig\lokale einstellungen\temporary internet files\Content.IE5\FKQIHDPQ\readme[1].exe (Rootkit.TDSS.Gen) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\Heisig\Desktop\windows recovery.lnk (Trojan.FakeAV) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\Heisig\startmenü\programme\windows recovery\uninstall windows recovery.lnk (Trojan.FakeAV) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\Heisig\startmenü\programme\windows und hier noch das neueste Malwarebytes logfile, also nachdem ich die infizierten dateien gelöscht habe: Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 6458 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 27.04.2011 19:24:47 mbam-log-2011-04-27 (19-24-47).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 212751 Laufzeit: 14 Minute(n), 34 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) |
| Themen zu TR/Kazy.mekml.1 --> ist wirklich alles wieder in ordnung? |
| bereinigt, dateien, dateien gelöscht, disabletaskmgr, durchgeführt, gefunde, gelöscht, infizierte, infizierte dateien, infizierten, killer, laptop, laufzeit, nichts, ordnung, pc läuft, rootkit.tdss.gen, schonmal, tdss, tr/kazy.mekml.1, unsicher, windows-xp, wirklich |
Baum-Darstellung