Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Metropolitan Police Virus - wie einige hier bereits...

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 20.06.2011, 10:36   #1
Chestal
Gesperrt
 
Metropolitan Police Virus - wie einige hier bereits... - Standard

Metropolitan Police Virus - wie einige hier bereits...



Hallo!

So wie mehrere bereits hier gepostet haben, habe auch ich mir nun den "Metropolitan Police" Virus heute kurz vor Mitternacht eingefangen.
Was mich erstaunt ist die Welle, wie viele auf einmal seit heute Nacht bzw. gestern Abend betroffen sind.

Ich habe OTL per Boot CD ausgeführt und "Do you wish to load the remote registry" mit Yes geantwortet, sowie ein Häkchen bei der Option"Automatically Load All Remaining Users gesetzt, sowie - zwangshalber - einen Ordner ausgewählt (nicht den Administrator oder All Users - Ordner, sondern mein Name, also "Max.Mustermann").

Den Unterpunkt "Extra Registry" habe ich vor dem Scan von None auf Use SafeList, da sonst keine Extra.txt kreiert wird.
Auch habe ich "File Age" auf 7 Tage gesetzt, da ich weiß, dass es gestern passiert ist.

Wichtig: Wie ich von bereits geposteten Ansätzen herausgelesen habe, existieren Teile des Virus in Temporary Internet Files Ordnern, sowohl im Ordner des Administrator-Kontos, als auch meines Kontos, und vielleicht anderen Ordnern? Zum Beispiel existiert eine paysafe Datei, eine ukash Datei (Diese stehen für die Logos im Bild des Virus).
Jedoch: Anders als bei einem gelösten Ansatz in diesem Forum finde ich in diesen Ordnern keine .exe Datei.


Ich meine, dass die Datei bei O20 in der OTL.txt der Verursacher sein könnte. Diese lösche ich gleich mal. Sehr verdächtig ist, dass sie als BitDefender-Datei deklariert wird...

Kann mir jemand eventuell helfen?

Gruß Christian!

Alt 20.06.2011, 10:52   #2
Chestal
Gesperrt
 
Metropolitan Police Virus - wie einige hier bereits... - Standard

Metropolitan Police Virus - wie einige hier bereits...



Okay, meine Vermutung war korrekt.

Löschen der Datei führt wie bei einem anderen Poster dazu, dass die Meldung verschwindet. Meinen Xp-Hintergrund sehe ich wieder, jedoch keine einzige Datei. Auch ein Öffnen und Schließen der explorer.exe führt zu keinem Erfolg.

Die einzige Möglichkeit, im Moment durch XP zu navigieren, ist per Task-Manager...
Was kann ich tun, damit ich wieder normal "sehen" kann?

Ich habe Avira Free im Moment als Antiviren-Tool, und das hat die Trojaner-exe nicht erkannt. Was für ein Programm könnte ich benutzen?

Ich entschuldige mich für die Hektik, aber ich bin ein wenig in Panik geraten, vor allem, da ich im Moment nur den XP-Hintergrund sehe...

Gruß Christian
__________________


Alt 20.06.2011, 11:02   #3
markusg
/// Malware-holic
 
Metropolitan Police Virus - wie einige hier bereits... - Standard

Metropolitan Police Virus - wie einige hier bereits...



aber downloaden und öffnen kannst du?
versuch mal.
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix
__________________
__________________

Alt 20.06.2011, 15:24   #4
Chestal
Gesperrt
 
Metropolitan Police Virus - wie einige hier bereits... - Standard

Metropolitan Police Virus - wie einige hier bereits...



Hallo!

ComboFix habe ich nun laufen lassen...komischerweise geht alles wieder, der Desktop ist - wundersamerweise?? - wieder erschienen
Trotzdem hab ich die ComboFix.txt einmal angehängt.

Was hat denn das schöne Tool angerichtet???

Viele liebe Grüße und Danke,
Christian

P.S.: Zum Problem vom "Johanna 83": Da funktioniert das CD-Laufwerk ja nicht. Ich habe sowohl die ganzen Festplatten, als auch die infizierte Datei mit Avira geprüft, und es hat nichts Verdächtiges gefunden. Auch auf virustotal.com wird von Avira die Datei nicht als infiziert gemeldet...
Kaspersky, GData, BitDefender aber schon.

Die Datei war bei mir im Benutzerordner, also allgemein: Max.Mustermann
Dort existierte eine seltsame Exe-Datei, die aus mehreren Zahlen und einem E-5 (ála E^-5 als Hochzahl) bestand.
Angehängte Dateien
Dateityp: txt ComboFix.txt (30,4 KB, 253x aufgerufen)

Alt 20.06.2011, 15:33   #5
markusg
/// Malware-holic
 
Metropolitan Police Virus - wie einige hier bereits... - Standard

Metropolitan Police Virus - wie einige hier bereits...



hi, das sind ja auch teilweise unterschiedliche dateien, deswegen kann man es nicht so genau sagen, welches programm bei wem hilft.
combofix hat einige reg schlüssel koregiert, deswegen läufts.
aber ich muss mir was ansehen.
öffne arbeitsplatz c: rechtsklick qoobox, mit winrar oder zip packen, im upload channel hochladen.
http://www.trojaner-board.de/54791-a...ner-board.html

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 20.06.2011, 16:30   #6
Chestal
Gesperrt
 
Metropolitan Police Virus - wie einige hier bereits... - Standard

Metropolitan Police Virus - wie einige hier bereits...



So, ich habe den Ordner nun gezippt und geuploadet.

Es gibt einen leeren (oder nicht lesbaren??) Ordner darin namens BackEnv.
Er sagt: Kann den Inhalt von C:\QooBox\BackEnv\* nicht lesen.

Den Rest findest du in der zip Datei.

Was vermutest du??

Alt 20.06.2011, 16:36   #7
markusg
/// Malware-holic
 
Metropolitan Police Virus - wie einige hier bereits... - Standard

Metropolitan Police Virus - wie einige hier bereits...



ist alles ok.

download malwarebytes:
Malwarebytes : Malwarebytes Anti-Malware is a free download that removes viruses and malware from your computer
instalieren, öffnen, registerkarte aktualisierung, programm updaten.
schalte alle laufenden programme ab, trenne die internetverbindung.
registerkarte scanner, komplett scan, funde entfernen, log posten.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 20.06.2011, 17:28   #8
Chestal
Gesperrt
 
Metropolitan Police Virus - wie einige hier bereits... - Standard

Metropolitan Police Virus - wie einige hier bereits...



Alle Programme, also alle Prozesse und inaktiven Programme schließen, oder nur die Programme, welche gerade mit einem Fenster auf dem Desktop offen sind?

Alt 20.06.2011, 17:31   #9
markusg
/// Malware-holic
 
Metropolitan Police Virus - wie einige hier bereits... - Standard

Metropolitan Police Virus - wie einige hier bereits...



alle, auch die neben der uhr zu sehen sind
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 20.06.2011, 17:33   #10
Chestal
Gesperrt
 
Metropolitan Police Virus - wie einige hier bereits... - Standard

Metropolitan Police Virus - wie einige hier bereits...



Aber Prozesse nicht oder?

Alt 20.06.2011, 17:36   #11
markusg
/// Malware-holic
 
Metropolitan Police Virus - wie einige hier bereits... - Standard

Metropolitan Police Virus - wie einige hier bereits...



nein einfach nur programme die laufen neben der uhr und fenster die du offen hast das reicht.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 21.06.2011, 12:08   #12
Chestal
Gesperrt
 
Metropolitan Police Virus - wie einige hier bereits... - Standard

Metropolitan Police Virus - wie einige hier bereits...



Hallo!
Ich habe dir nun den Log nach durchgeführter Suche und angewendetem Entfernen der markierten Sachen gepostet. Meiner Meinung nach waren außer in der Wiederherstellungskonsole (System Volulme Information) nur .rar und .zip Archive betroffen.

Die andere Samsung Platte, welche nicht betroffen war, habe ich nicht durchsuchen lassen. Aber ich denke, diese war nicht von dieser Metropolitan Malware betroffen, oder??

Ich werde mir GData Internet Security besorgen nach diesem Vorfall, und dann einmal alles schön durchscannen....

Christian
Angehängte Dateien
Dateityp: txt mbam-log-2011-06-20 (23-07-36).txt (4,5 KB, 228x aufgerufen)

Alt 21.06.2011, 12:33   #13
markusg
/// Malware-holic
 
Metropolitan Police Virus - wie einige hier bereits... - Standard

Metropolitan Police Virus - wie einige hier bereits...



keygens sind illegal, dies suporten wir hier nicht.
du bekommst hier nur hilfe beim formatieren und neu aufsetzen.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 21.06.2011, 15:12   #14
Chestal
Gesperrt
 
Metropolitan Police Virus - wie einige hier bereits... - Standard

Metropolitan Police Virus - wie einige hier bereits...



Huch, aber du wolltest ja dass ich den Log poste... ??
Warum schreibst dann, ich bekomm Hilfe beim Formatieren und Neu aufsetzen?

Entschuldige, aber ich verstehe den Zusammenhang net..

Alt 21.06.2011, 15:52   #15
markusg
/// Malware-holic
 
Metropolitan Police Virus - wie einige hier bereits... - Standard

Metropolitan Police Virus - wie einige hier bereits...



weil du keygens auf dem pc hast und wir solche software nicht unterstützen.
wer straftaten begeht und illegale software nutzt muss sich nicht wundern das er früher oder später probleme bekommt.
dafür gibts nur hilfe beim formatieren.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu Metropolitan Police Virus - wie einige hier bereits...
administrator, andere, anderen, bild, boot, christian, datei, file, files, forum, gepostet, gesetzt, gestern, heute, interne, internet, metropolitan police virus, ordner, otl.txt, paysafe, registry, remote, scan, temporary, verursacher, virus, wichtig, worte



Ähnliche Themen: Metropolitan Police Virus - wie einige hier bereits...


  1. [2x] Metropolitan Police Virus
    Mülltonne - 19.02.2012 (2)
  2. Metropolitan Police Virus - Loganalyse
    Log-Analyse und Auswertung - 09.12.2011 (5)
  3. metropolitan police virus
    Log-Analyse und Auswertung - 29.11.2011 (1)
  4. metropolitan police virus
    Plagegeister aller Art und deren Bekämpfung - 12.08.2011 (54)
  5. Metropolitan Police Virus - Loganalyse
    Log-Analyse und Auswertung - 24.07.2011 (4)
  6. Metropolitan police virus
    Log-Analyse und Auswertung - 21.07.2011 (7)
  7. Metropolitan Police Virus - das Übliche
    Plagegeister aller Art und deren Bekämpfung - 14.07.2011 (22)
  8. Metropolitan Police Virus
    Plagegeister aller Art und deren Bekämpfung - 27.06.2011 (21)
  9. Metropolitan Police Virus
    Log-Analyse und Auswertung - 24.06.2011 (26)
  10. "Metropolitan Police" auch hier
    Log-Analyse und Auswertung - 21.06.2011 (11)
  11. Metropolitan Police Virus mit OTL.txt
    Plagegeister aller Art und deren Bekämpfung - 21.06.2011 (14)
  12. Metropolitan Police Virus und OTL logs
    Plagegeister aller Art und deren Bekämpfung - 21.06.2011 (5)
  13. Virus Metropolitan Police
    Log-Analyse und Auswertung - 21.06.2011 (7)
  14. Metropolitan Police Virus mit OTL.txt
    Plagegeister aller Art und deren Bekämpfung - 21.06.2011 (3)
  15. Metropolitan Police Virus - OTL-Datei
    Log-Analyse und Auswertung - 20.06.2011 (3)
  16. Metropolitan Police Virus
    Plagegeister aller Art und deren Bekämpfung - 20.06.2011 (24)
  17. Metropolitan Police Virus - Wie einige hier..
    Plagegeister aller Art und deren Bekämpfung - 19.06.2011 (1)

Zum Thema Metropolitan Police Virus - wie einige hier bereits... - Hallo! So wie mehrere bereits hier gepostet haben, habe auch ich mir nun den "Metropolitan Police" Virus heute kurz vor Mitternacht eingefangen. Was mich erstaunt ist die Welle, wie viele - Metropolitan Police Virus - wie einige hier bereits......
Archiv
Du betrachtest: Metropolitan Police Virus - wie einige hier bereits... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.