![]() |
TR/Kazy.mekml.1 - Festplatte beschädigt, Datein versteckt Hallo, ich reihe mich in die Liste der TR/Kazy.mekml.1 Betroffenen mit ein. Die Files von Anti-Malware und OTL habe ich beigefügt. Für Eure Hilfe bedanke ich mich sehr herzlich! Tolles Forum! Beste Grüße Hallenser |
Zitat:
Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten. Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! |
Hallo Arne, danke für Deine Hilfe! Habe dir die LOG´s aus Malware angehängt. Update von Malware ging leider nicht (ergo letztes Update gestern). Fehlermeldung wegen Update: PROGRAM_ERROR_UPDATING (5, 0, CreateFile) Zugriff verweigert. Per Vollscan wurde ein Objekt gefunden (beim gestrigen QuickScan waren es 7) Das zweite LOG (15-58-26) war ein abgegrochener Suchlauf da ich vergessen hatte zu updaten (was ja dann auch nicht geklappt hat s.o.). Aktuell werden mir keine (Fake)-Fehlermeldungen mehr angezeigt. Dateien muss ich jedoch selbst wieder "sichtbar" machen und sind dann immer noch transparent. Hoffe du kannst mit den Infos was anfangen! Besten Dank Hallenser |
Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!) Code: :OTL Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet. Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt. |
Hallo Arne, anbei das OTL-LOG. Bis jetzt verhält sich der Rechner ganz gut - booten ok, keine (Fake)-Fehlermeldungen, Dateien habe ich manuell wieder "sichtbar" gemacht. Ist jetzt wieder alles im "grünen Bereich"? Vielen Dank für deine Hilfe!!!! Hallenser Code: All processes killed |
Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, bitte unhide ausführen: Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop. Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern ) http://www.trojaner-board.de/images/icons/icon4.gif Vista und 7 User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif |
Hallo Arne, anbei das LOG von Kaspersky. Scheint i.O. zu sein, da es keine infizierten Dateien gefunden hat. Die versteckten Dateien und Ordner habe ich bereits selbst wieder "sichtbar" gemacht. Vielen lieben Dank für deine tolle Unterstützung!!! Mach(t) weiter so! Hallenser Code: 2011/04/26 17:40:05.0593 4904 TDSS rootkit removing tool 2.4.21.0 Mar 10 2011 12:26:28 |
Dann bitte jetzt CF ausführen: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
http://saved.im/mtm0nzyzmzd5/cofi.jpg
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat! |
Hi Arne, anbei das LOG von Combofix. Gruß Hallenser Zitat:
|
Zitat:
Bitte umgehend deinstallieren! |
Hallo Arne, das ist der Mist mit vorinstallierten Virenschutzprogrammen. Habe ich schon mehrfach versucht zu deinstallieren - bis dato ohne Erfolg! Hast du vielleicht noch ein Tipp, wie man das hinbekommt? Beste Grüße u. vielen Dank Hallenser |
Du musst ein Removal-Tool von Norton verwenden => Häufig verwendete Symantec-Programme |
Alle Zeitangaben in WEZ +1. Es ist jetzt 03:52 Uhr. |
Copyright ©2000-2025, Trojaner-Board