|
Log-Analyse und Auswertung: Trojaner TR/kazy.mehm.1 wie nun weiter? otl.txt und extra.txt vorhanden.Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
20.05.2011, 11:23 | #31 |
| Trojaner TR/kazy.mehm.1 wie nun weiter? otl.txt und extra.txt vorhanden. nein keine funde, rechner arbeitet auch wieder schön schnell, bloß eins ist noch, das wenn ich start drücke links alles leer ist, muss man bestimmt erst wieder was einstellen oder? und welche software zur abwehr in zukunft sollte ich nutzen? mfg |
20.05.2011, 11:27 | #32 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner TR/kazy.mehm.1 wie nun weiter? otl.txt und extra.txt vorhanden. Durch die Infektion wurde dein Startmenü leergefegt, bei mir bisher bekannten Varianten verschiebt der Schädling alle Verknüpfungen nach %tmp%\smtmp
__________________Eigentlich sollte unhide die Verküpfungen selbst zurück an die richtige Stelle kopieren. Wenn nicht, mach es selbst. Deine Verknüpfungen sollten jetzt hier sein: C:\Users\[DEIN_NAME]\AppData\Local\Temp\smtmp Sie müssen passend nach C:\ProgramData\Microsoft\Windows\Start Menu\Programs kopiert werden.
__________________ |
21.05.2011, 08:10 | #33 |
| Trojaner TR/kazy.mehm.1 wie nun weiter? otl.txt und extra.txt vorhanden. guten morgen,
__________________bei C:\Users\[DEIN_NAME]\AppData\Local\Temp\smtmp waren drei ordner drinne "1 2 3" hab die kopiert war bestimmt falsch wa, weil es immer nich nicht geht. lg Claudia |
21.05.2011, 13:13 | #34 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner TR/kazy.mehm.1 wie nun weiter? otl.txt und extra.txt vorhanden. Ja, innerhalb dieser Unterordner musst du schauen - deswegen hab ich ja auch geschrieben "passend" kopieren.
__________________ Logfiles bitte immer in CODE-Tags posten |
22.05.2011, 19:56 | #35 |
| Trojaner TR/kazy.mehm.1 wie nun weiter? otl.txt und extra.txt vorhanden. hallo, aso gut werd ich schon irgenwie hinbekommen. so nun bin ich ja wieder trojaner befreit und welches programm hilft mir in zukunft dagegen? zurzeit nutzte ich ja avira zur viren abwähr. mfg Claudia |
23.05.2011, 09:42 | #36 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner TR/kazy.mehm.1 wie nun weiter? otl.txt und extra.txt vorhanden.Zitat:
Halte Dich am besten grob an diese fünf Regeln: 1) Sei misstrauisch im Internet und v.a. bei unbekannten E-Mails, sei vorsichtig bei der Herausgabe persönlicher Daten!! 2) Halte Windows und alle verwendeten Programme immer aktuell 3) Führe regelmäßig Backups auf externe Medien durch 4) Arbeite mit eingeschränkten Rechten 5) Nutze sichere Programme wie zB Opera oder Firefox zum Surfen statt den IE, zum Mailen Thunderbird statt Outlook Express - E-Mails nur als reinen text anzeigen lassen Alles noch genauer erklärt steht hier => Kompromittierung unvermeidbar? Rechner ansonsten wieder komplett ok?
__________________ --> Trojaner TR/kazy.mehm.1 wie nun weiter? otl.txt und extra.txt vorhanden. |
23.05.2011, 15:38 | #37 |
| Trojaner TR/kazy.mehm.1 wie nun weiter? otl.txt und extra.txt vorhanden. Hallo, alles klar danke für alles nochmal. der rechner ist soweit okay bis auf das startmenü das immernoch leer ist, aber das werd ich noch rausbekommen lg claudia |
23.05.2011, 19:03 | #38 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner TR/kazy.mehm.1 wie nun weiter? otl.txt und extra.txt vorhanden. Wie gesagt muss das passend nach "C:\ProgramData\Microsoft\Windows\Start Menu\Programs" zurückkopiert werden. Dann wären wir durch! Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern. Microsoftupdate Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Windows Vista/7: Anleitung Windows-Update PDF-Reader aktualisieren Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader. Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink: Mozilla und andere Browser => http://filepony.de/?q=Flash+Player Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe Java-Update Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu Trojaner TR/kazy.mehm.1 wie nun weiter? otl.txt und extra.txt vorhanden. |
4d36e972-e325-11ce-bfc1-08002be10318, antivir, avira, bho, bildschirm, c:\windows\system32\rundll32.exe, call of duty, conduit, daten sichern, daten verschwunden, desktop, dsl, error, excel.exe, festplatte, firefox, google earth, grand theft auto, helper, home, hotkey.sys, igdctrl.exe, install.exe, launch, logfile, microsoft office word, mozilla, nvstor.sys, office 2007, oldtimer, otl.txt, plug-in, popup, realtek, registry, rundll, scan, sched.exe, schwarzer bildschirm, searchplugins, security update, senden, shortcut, software, start menu, stick, svchost.exe, trojaner, vista, wrapper |