Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Metropolitan Police Virus - das Übliche

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 21.06.2011, 12:04   #1
Robson
 
Metropolitan Police Virus - das Übliche - Standard

Metropolitan Police Virus - das Übliche



Hallo zusammen,

auch mich hatte es leider Sonntagabend, den 19.06., erwischt.Doch habe ich erst jetzt Zeit euch um Hilfe zu bitten.

Auch ich habe die meisten anderen Threads gelesen und bin nun der ersten Anweisung (von http://www.trojaner-board.de/100555-...anfaenger.html) gefolgt:
meine OTL.txt anbei

Wie geht es damit für mich bitte weiter?

Vielen Dank und Grüße

Robert

Alt 21.06.2011, 16:48   #2
Robson
 
Metropolitan Police Virus - das Übliche - Standard

Metropolitan Police Virus inkl. OTL



Liebe Leute,

falls ich mit meinem Einstiegsbeitrag den falschen Ton getroffen habe, entschuldigt bitte - wenn's an der unspezifischen Überschrift lag, dann habe ich das jetzt geändert. Aber kann mir bitte jemand weiterhelfen?

Auf meinem befallenem Rechner (Benq Joybook 7000 von 2004, mit Windows XP SP2) befindet sich eine angefangene Hausarbeit, die ich dringend fertigstellen muss.

Kann auch ich wie hier http://www.trojaner-board.de/100620-...an-police.html die Fix-Datei erstellen und wie beschrieben fortfahren?

Fix.txt würde dann so ausehen, richtig?
:OTL
O20 - HKLM Winlogon: Shell - (C:\DOKUME~1\Robert\LOKALE~1\Temp\0.49303247607784195.exe) - C:\Dokumente und Einstellungen\Robert\Lokale Einstellungen\Temp\0.49303247607784195.exe (BitDefender)
:Files
C:\Dokumente und Einstellungen\Robert\Lokale Einstellungen\Temp\0.49303247607784195.exe
\0.49303247607784195.exe
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

(Habe meinen Usernamen eingefügt.)
__________________


Geändert von Robson (21.06.2011 um 16:55 Uhr)

Alt 21.06.2011, 16:55   #3
markusg
/// Malware-holic
 
Metropolitan Police Virus - das Übliche - Standard

Metropolitan Police Virus - das Übliche



hi
wenn du sofortige hilfe erwartest, gehe in nen pc fach geschäft, plane 100 € ein und dir wird sofort geholfen, falls du hier hilfe haben willst, wir sind ne handvoll helfer, und wie viele themen wir haben siehst du.
da kanns schon mal 1-2 tage dauern.
hättest du den pc richtig gewartet, mit win updates, wäre das vllt nicht passiert, hättest du backups etc wäre das ebenfalls nicht passiert.
jeder hat wichtige daten, aber für den otfall sorgt keiner...
genug davon:
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort rein:

Code:
ATTFilter
:OTL
O20 - HKLM Winlogon: Shell - (C:\Dokumente und Einstellungen\Robert\Lokale Einstellungen\Temporary Internet Files\Content.IE5\GN0MHL1T\calc[1].exe) - C:\Dokumente und Einstellungen\Robert\Lokale Einstellungen\Temporary Internet Files\Content.IE5\GN0MHL1T\calc[1].exe (BitDefender)
:Files
C:\Dokumente und Einstellungen\Robert\Lokale Einstellungen\Temporary Internet Files\Content.IE5\GN0MHL1T\calc[1].exe
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         
dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits in meinem post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

öffne arbeitsplatz, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
http://www.trojaner-board.de/54791-a...ner-board.html
__________________
__________________

Alt 21.06.2011, 18:25   #4
Robson
 
Metropolitan Police Virus - das Übliche - Standard

Metropolitan Police Virus - das Übliche



Lieber Markus,

danke für Deine schnelle Antwort und Hilfe.

Ich kann Deine Kritik nachvollziehen und entschuldige mich für meine Ungeduld. Ich hatte meinen ersten Post immer tiefer rutschen sehen und leichte Panik bekommen.

Auf die Ansagen für alle weiteren Schritte kann ich nun aber dankbar warten, denn mein Desktop und Daten sind erst mal wieder da.

Die neue OTL.txt anbei. Moved-Files-Upload läuft.

Wie bitte weiter?

Alt 21.06.2011, 18:42   #5
markusg
/// Malware-holic
 
Metropolitan Police Virus - das Übliche - Standard

Metropolitan Police Virus - das Übliche



danke.
upload ist da.
sorry wenn das n bissel unfreundlich rüber gekommen ist.
aber nach 3 nachichten "hilf mir, am besten sofort" ist man nun mal generft wir arbeiten hier so schnell wie wir können :-)
ok, genug gejammert, weiter gehts.
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 22.06.2011, 09:03   #6
Robson
 
Metropolitan Police Virus - das Übliche - Standard

Metropolitan Police Virus - das Übliche



Guten Morgen,

Combofix sucht nun gerade schon seit fast 1 Stunde nach infizierten Dateien auf meinem Rechner und kommt scheinbar nicht weiter - hat es sich vielleicht aufgehangen? (obwohl der Cursor blinkt)

Ich hatte alles nach Anleitung gemacht und alles lief bis dahin auch reibungslos, inkl. Windows-Systemwiederherstellungskonsole-Installation.

Allerdings werden in meiner Schnellstartleiste, links neben Uhrzeit, noch 3 Programme angezeigt: Avira (beendet), Lautstärke und Energieverbrauchsmodus - könnte es daran liegen?

Was soll ich machen?

Alt 22.06.2011, 10:27   #7
markusg
/// Malware-holic
 
Metropolitan Police Virus - das Übliche - Standard

Metropolitan Police Virus - das Übliche



läufts immernoch an der selben stelle? dann brichs übern taskmanager ab, und starte in den abgesicherten modus ohne netzwerk, sollte bei pc start nach drücken von f8 auszuwählen sein, falls der pc neustartet, wieder in den abgesicherten modus. dann neustarten und combofix.txt posten.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 22.06.2011, 10:33   #8
Robson
 
Metropolitan Police Virus - das Übliche - Standard

Metropolitan Police Virus - das Übliche



...Der Cursor hatte aufgehört zu Blinken, anfänglich konnte ich die Maus noch bewegen und hatte versucht Combofix zu beenden, jedoch ohne Erfolg. Nichts ging mehr, auch kein Affengriff bzw. Task Manager mehr. - Hatte mich für Strom aus und Kaltstart entschieden. Läuft jetzt wieder, wie vor Combofix-Scan.

Soll ich's einfach noch mal versuchen?

Wenn ja, und es evtl. an den Schnellstart-Programmen gelegen haben sollte, wie beende ich die richtig, über den Task Manager?

...Ah, sehe gerade deine Antwort. Mach ich so.

DAnkE

Alt 23.06.2011, 10:12   #9
Robson
 
Metropolitan Police Virus - das Übliche - Standard

Metropolitan Police Virus - das Übliche



Hi,

kurz vorweg:
leider kann ich diese Tage nur selten berichten/ antworten, da viel unterwegs. Aber ich möchte eure bzw. deine Hilfe unbedingt bis zum Ende durchziehen - also bitte nicht falsch verstehen, wenn ich mich zur Zeit nur selten melden kann. Schließlich möchte ich den Plagegeist definitiv loswerden, meinen Rechner richtig aufräumen/ einrichten und dabei lernen.

Zu Combofix:
Leider hakt sich Combofix auch im abgesicherten Modus ohne Netzwerk an der gleichen Stelle auf - beim Scan nach infizierten Dateien. (Diesmal kam zuvor die Aufforderung die im Hintergrund laufenden Avira-Prozesse zu beenden, so dass ich das Programm gleich gelöscht habe. Aber trotzdem das Einfrieren beim Scan.)

Bitte um weitere Lösungsvorschläge!

Danke und Grüße

Robert

Alt 23.06.2011, 10:34   #10
markusg
/// Malware-holic
 
Metropolitan Police Virus - das Übliche - Standard

Metropolitan Police Virus - das Übliche



machen wir erst mal nen GMER scan
http://www.trojaner-board.de/74908-a...t-scanner.html
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 23.06.2011, 15:23   #11
Robson
 
Metropolitan Police Virus - das Übliche - Standard

Metropolitan Police Virus - das Übliche



GMER-Scan anbei

Alt 28.06.2011, 08:53   #12
Robson
 
Metropolitan Police Virus - das Übliche - Standard

Metropolitan Police Virus - das Übliche



Hallo Markus,

können wir weitermachen?

Hat der GMER-Scan was gebracht?

Ich hatte Combofix gerade erneut versucht. Kam aber gleich:
"Fehler beim Überschreiben der Datei:
C:\32788R22FWJFW\023.dat ...
Abrechen/ Wiederholen/ Ignorieren"

Alt 28.06.2011, 10:16   #13
markusg
/// Malware-holic
 
Metropolitan Police Virus - das Übliche - Standard

Metropolitan Police Virus - das Übliche



sorry übersehen.
lade den CCleaner standard:
CCleaner - Standard
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 30.06.2011, 10:24   #14
Robson
 
Metropolitan Police Virus - das Übliche - Standard

Metropolitan Police Virus - das Übliche



Hallo Markus,

bitte entschuldige, dass meine Antworten zur Zeit länger auf sich warten lassen. Ich hoffe, du ziehst das trotzdem mit mir bis zum Ende durch.

Liste installierter Programme anbei.

Danke und Grüße

Robert

Alt 30.06.2011, 10:36   #15
markusg
/// Malware-holic
 
Metropolitan Police Virus - das Übliche - Standard

Metropolitan Police Virus - das Übliche



deinstaliere
3GP
7-Zip
neueste
Adobe - Adobe Reader herunterladen - Alle Versionen
bitte zusatz software den haken raus nehmen

nach instalation öffne adobe, bearbeiten voreinstellungen, internet, alle haken raus, java haken raus, updates auf instalieren stellen, übernehmen ok
deinstaliere:
ARIS


Java
Java SE Downloads
download jre, lade offline installer und instaliere.

deinstaliere
Mindjet
Mozilla Firefox
Webbrowser Firefox auf Deutsch | Schneller, sicherer und anpassbar
version 5 ist aktuell
Skype
total veraltet.
Skype 5.3 für Windows - Nachdem Sie die neueste Skype-Version heruntergeladen haben, können Sie kostenlos über das Internet von Computer zu Computer anrufen.
VideoLAN
total veraltet:
VideoLAN - Official download of VLC media player for Windows

Xvid
bereinige mit dem ccleaner
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu Metropolitan Police Virus - das Übliche
andere, anderen, anweisung, hallo zusammen, metropolitan police, metropolitan police virus, otl.txt, police, threads, virus, zusammen



Ähnliche Themen: Metropolitan Police Virus - das Übliche


  1. [2x] Metropolitan Police Virus
    Mülltonne - 19.02.2012 (2)
  2. Metropolitan Police Virus - Loganalyse
    Log-Analyse und Auswertung - 09.12.2011 (5)
  3. metropolitan police virus
    Log-Analyse und Auswertung - 29.11.2011 (1)
  4. metropolitan police virus
    Plagegeister aller Art und deren Bekämpfung - 12.08.2011 (54)
  5. Metropolitan Police Virus - Loganalyse
    Log-Analyse und Auswertung - 24.07.2011 (4)
  6. Metropolitan police virus
    Log-Analyse und Auswertung - 21.07.2011 (7)
  7. Metropolitan Police Virus
    Plagegeister aller Art und deren Bekämpfung - 27.06.2011 (21)
  8. Metropolitan Police Virus
    Log-Analyse und Auswertung - 24.06.2011 (26)
  9. Probleme mit entfernen von metropolitan police virus
    Plagegeister aller Art und deren Bekämpfung - 22.06.2011 (1)
  10. Metropolitan Police Virus mit OTL.txt
    Plagegeister aller Art und deren Bekämpfung - 21.06.2011 (14)
  11. Metropolitan Police Virus und OTL logs
    Plagegeister aller Art und deren Bekämpfung - 21.06.2011 (5)
  12. Virus Metropolitan Police
    Log-Analyse und Auswertung - 21.06.2011 (7)
  13. Metropolitan Police Virus mit OTL.txt
    Plagegeister aller Art und deren Bekämpfung - 21.06.2011 (3)
  14. Metropolitan Police Virus - OTL-Datei
    Log-Analyse und Auswertung - 20.06.2011 (3)
  15. Metropolitan Police Virus
    Plagegeister aller Art und deren Bekämpfung - 20.06.2011 (24)
  16. Metropolitan Police Virus - Lösung gefunden
    Plagegeister aller Art und deren Bekämpfung - 19.06.2011 (1)
  17. Metropolitan Police Virus - Wie einige hier..
    Plagegeister aller Art und deren Bekämpfung - 19.06.2011 (1)

Zum Thema Metropolitan Police Virus - das Übliche - Hallo zusammen, auch mich hatte es leider Sonntagabend, den 19.06., erwischt. Doch habe ich erst jetzt Zeit euch um Hilfe zu bitten. Auch ich habe die meisten anderen Threads gelesen - Metropolitan Police Virus - das Übliche...
Archiv
Du betrachtest: Metropolitan Police Virus - das Übliche auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.