Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   TR/kazy.mekml.1 bereitet Probleme (https://www.trojaner-board.de/97600-tr-kazy-mekml-1-bereitet-probleme.html)

Tobi_Maroni 17.04.2011 17:35

TR/kazy.mekml.1 bereitet Probleme
 
Servus,
Erhielt gestern Abend beim Surfen die Meldung das der oben genannte Trojaner in meinen Anwendungsdaten gefunden wurde, daraufhin erfolgten die von andern Usern bereits beschriebenen Symptome.
Habe bereits die Anleitung des Users "markusg" befolgt und die Scanergebnisse im Anhang erhalten.


So dann schonmal Vielen Dank für die bisherige Hilfe, und ein genauso dickes "DANKE" für das was noch kommt! :applaus:

markusg 17.04.2011 17:43

• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
O4 - HKLM..\Run: [Adobe Photo Downloader] File not found
O4 - HKLM..\Run: [KernelFaultCheck] File not found
O4 - HKLM..\Run: [PicPick Start] File not found
C:\Dokumente und Einstellungen\Tobi\Startmenü\Programme\Windows Recovery
:Files
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CijYFJMKlQ.exe
<HTML><META HTTP-EQUIV="content-type" CONTENT="text/html;charset=utf-8">
C:\Dokumente und Einstellungen\Tobi
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\18538292
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~18538292

:Commands
[purity]
[EMPTYFLASH]
[resethosts]
[emptytemp]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.

Tobi_Maroni 17.04.2011 18:52

War leider zu groß um einfach hier reinkopiert zu werden, desweiteren scheint der "Moved Files"-Ordner mehr als 100 Gigabyte groß zu sein (?!?)
Aber super das sich überhaupt jemand die Mühe macht den Datenmüll von uns Voll-Noobs durchsusehen.

markusg 17.04.2011 19:05

du musst mal den folgenden ordner
C:\Dokumente und Einstellungen\Tobi
aus moved files an den original ort verschieben:
C:\Dokumente und Einstellungen\Tobi

Tobi_Maroni 17.04.2011 19:48

Soderle....das wäre geschafft....allerdings sind die meisten meiner daten noch versteckt

markusg 17.04.2011 19:50

wie groß ist der moved files ordner jetzt?
hattest du das ausgeschnitten oder nur kopiert? falls du es ausgeschnitten hast versuchs jetzt noch mal hochzuladen.

markusg 17.04.2011 20:04

ok angekommen, und sorry noch mal für die falsce löschung.
http://filepony.de/download-unhide/
unhide ausführen und ordner sollten sichtbar sein


Alle Zeitangaben in WEZ +1. Es ist jetzt 08:48 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19