TR/Kazy.mekml.1 eingefangen

Heute Nacht habe ich mir den TR/Kazy.mekml.1 (so heisst der laut AntiVir) eingefangen.

Zuerst wurde ein Festplattenfehler/Crash vorgegaukelt und plötzlich waren diverse Ordner und ganze Partitionen verschwunden.

Da laut CrystalDiscInfo aber beide Platten einwandfrei sein sollten, wurde ich stutzig. Auch AntiVir war auf einmal deaktiviert und liess sich nicht mehr starten.

Habe dann den Rechner im abgesicherten Modus neu gestartet.
Da war dann die falsche Meldung weg.
Dafür waren sämtliche Einträge unter Start->Programme weg. Einfach alles. Total leer.

Auch alle Daten und Programme waren nicht mehr sichtbar.

Erst durch ändern der Ordneransicht (Versteckte Dateien auch anzeigen) ist jetzt alles sichtbar, wenn auch nur so transparent.

Aber unter Start ->Programme ist alles noch leer.
Auch die Schnellstartleiste gibt nichts her..

Habe dann immer noch im abgesicherten Modus die .exe von Malwarebytes gesucht, gestartet, Update gemacht und scannen lassen.
Alle gefundenen Eintrage (3 waren's, TR/Kazy) habe ich dann gelöscht und PC neu gestartet.

Eigentlich scheint das Teil jetzt weg zu sein.
Habe noch am Morgen mit dem wieder aktivierbaren AntiVir alles gescannt und nichts gefunden.

Läuft alles normal.

Bis halt auf das Problem, dass sämtliche Einträge unter Start->Alle Programme weg sind und diverse Ordner und auch Programme nur transparent sichtbar sind wenn ich die Ansicht ändere unter Extras->Ordneroptionen->Ansicht->Alle Dateien und Ordner anzeigen.

Kann man das wieder herstellen?

Ich nutze XP SP3

 

Hallo, danke für die schnelle Antwort.

----------

Zu Schritt 1:
Habe ich heruntergeladen und ausgeführt.
Alle Ordner sind wieder sichtbar. Hurra! Alles wieder da.

----------

Zu Schritt 2:
Überall ist das Häkchen entfernt.

----------

Zu Schritt 3:

Hat nichts mehr gefunden, hier die Logdatei:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6567

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

13.05.2011 15:01:29
mbam-log-2011-05-13 (15-01-29).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 142837
Laufzeit: 2 Minute(n), 38 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

----------



Eigentlich ist alles wieder sichtbar.
Einzig bei Start->Alle Programme sind alle Ordner(also Programme) wieder sichtbar, nur sind alle leer.
Die Schnellstartleiste ist zwar wieder da, aber das Icon 'Desktop' ist nicht vorhanden. (Kleinlich ich weiss, aber das wurde viel genutzt).

 

Öffne als erstes den Windows Editor:
Start-Button -> Alle Programme -> Zubehör -> Editor.

Kopiere in den Editor folgende Befehls-Zeilen:

Als nächstes muß diese Datei wieder am richtigen Ort gespeichert werden. Wähle im Menü den Punkt "Speichern unter ..." und speichere die Datei unter dem Ordner (Pfadangabe): C:\ ->Dokumente und Einstellungen -> Benutzername -> Anwendungsdaten -> Microsoft -> Internet Explorer -> Quick Launch.
Benenne die Datei: "Desktop anzeigen.scf"



Sobald diese Datei im Quick Launch-Ordner gespeichert hast, taucht das Desktop-Symbol in der Taskleiste (Schnellstartleiste) wieder auf.

 

Fantastisch! Danke dir viel Mal.
Machst du das auch beruflich?

Eigentlich wollte ich sowieso mal den PC ganz neu aufsetzen.
Aber jetzt kann ich warten bis zu den Ferien und dann mir dann schön Zeit nehmen.