Trojaner-Board - Metropolitan Police Virus

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Metropolitan Police Virus - OTL-Datei (https://www.trojaner-board.de/100572-metropolitan-police-virus-otl-datei.html)

Metropolitan Police Virus - OTL-Datei

Hallo Markus,

leider hat auch bei mir der Metropolitan Police Virus eingeschlagen....

Ich habe jetzt in den anderen Threads mich eingelesen und die OTL-Datei erstellt, die ich im Anhang poste.

Kannst du vielleicht mal drüberschauen und mir sagen, was ich machen muss? Ich bin leider ein ziemlicher Computer-Amateuer und die Sache ist ziemlich nervig, da ich kurz vor Abgabetermin meiner Bachelor-Arbeit stehe....

Lieben Dank für deine Hilfe.
Katharina

hi
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort rein:

Code:

:OTL

O20 - HKU\Katharina_ON_C Winlogon: Shell - (C:\Users\Katharina\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CR2LAH1E\readme[1].exe) - C:\Users\Katharina\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CR2LAH1E\readme[1].exe ()

:Files

C:\Users\Katharina\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CR2LAH1E\readme[1].exe

:Commands

[purity]

[EMPTYFLASH] 

[emptytemp]

[Reboot]

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits in meinem post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.
öffne computer, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
http://www.trojaner-board.de/54791-a...ner-board.html

es funktioniert wieder :)
danke

hi, bitte poste doch in dein topic wenn du fertig bist und lad nicht nur hoch :-)
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix