Avira Support Forum

Das ist eine Schnell Anleitung für alle die Befall haben von TR/kazy.mekml.1
Symptome - Alle Ordner und Dateien weg - Total GAU - Kernschmelze im Kopf !
sie sollte funktionieren - und Vor allen erst mal den Schrecken aus der Sache nehmen -

Erstaunlich ! ich bin fassungslos
Noch nie waren die User hier so schnell bereit zum Neuaufsetzen
beachtlich beachtlich !!


so genung der Einleitung - hier die Anleitung


Schritt 1 - UNHIDE:

lade unhide:
http://download.bleepingcomputer.com/grinler/unhide.exe

und starte es

Ergebnis: die Daten sind wieder sichtbar ! -
der Schädling ist aber noch vorhanden - und daher der nächste schritt !


*

Schritt 2 - MALWAREBYTES - NEU

http://download.bleepingcomputer.com/mal…/mbam-setup.exe


Starte das Programm - Vista Windows 7 User bitte als Administrator >> Mausrechtsklick !
mache ein online update
Das Programm holt aktuellsten Virendefinitionen automatisch
schließe ALLE Anwendungen - Auch deinen Browser !
auch Avira
Rechtsklick in den Schirm > bei avira guard aktivieren den haken raus
und ruhe is ...... =)
............................

Druecke Starte SCAN
Warte bis der Scan durchgelaufen ist


GANZ WICHTIG !

Nun alles entfernen - und das log
bitte hier ins Forum posten

Nach Neustart sollte der Schädlig besiegt sein !




*




Was nach der Prozedur noch zu tun ist !

Zusätzlich müssen die Benutzerordner wieder sichtbar gemacht werden,

Unter den Eigenschaften der betroffenen Ordner das Häkchen bei "versteckt" entfernen
und diese Änderung für sämtl. Unterordner und Dateien mit übernehmen

Jetzt ist schonmal das Startmenü wieder komplett verfügbar.


NUR bei einigen !! - das folgende trifft nicht immer zu !
Nun gilt es noch den Desktop wieder zu aktivieren, dieser wird per Registry abgeschaltet:

Über "regedit"
nach "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer"
gehen und dort den Eintrag "NoDesktop" von 1 auf 0 ändern.

UND !

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop\NoChangingWallPaper
von 1 auf 0 setzen



*





Wichtig !
Sollten keine anderen Funde als dieser Fake Scare Kamerad da sein - müsst Ihr NICHT Formatieren oder Windows neu aufsetzen - das wäre hier Unfug!




Rajo

Für die Zeit der malware Welle diese Anleitung oben angefügt.