Trojaner-Board - Polizei Trojaner

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Polizei Trojaner (https://www.trojaner-board.de/105811-polizei-trojaner.html)

Polizei Trojaner

Hi Leute,

ich habe den "Polizei Virus" auf meinem Laptop. Er sperrt jeden Zugang auf meinen Desktop. Ich konnte so gut wie nichts machen außer den Laptop runter zu fahren. Jedoch habe ich mir Zugang auf meinen Desktop verschaffen können, indem ich beim "herunterfahren erzwingen" auf abbrechen gegangen bin. Jetzt konnte ich mit Strg,Alt,Entf den Taskmanager starten, danach habe ich den Prozess "explorer.exe" beendet und danach neu gestartet... somit hatte ich Zugang auf meinen Desktop und damit auch auf alles andere.

Jetzt habe ich zwar wieder Zugang zum Laptop aber der Virus ist trotzdem noch da und beim nächsten Hochfahren habe ich das Problem wieder.

Folgendes habe ich ausprobiert/getan: Antivir durchlaufen lassen (nichts gefunden).
CCleaner durchlaufen lassen (gesäubert).
OTL heruntergeladen, Extras.txt gespeichert. Auf Anhänge hinzugefügt.
Die Otl.txt Datei war zu groß!? kann ich die nicht hochladen?

So sieht der Virus aus:

http://www.imgbox.de/show/img/wR4Qkgd5k4.png

Ich bitte um Hilfe :heulen:

MfG

Rampage

hi
otl txt packen und dann anhängen

[IMG]http:up.picr.de/8920938znc.jpg[/IMG]

Hi Markus, danke für die schnelle Hilfe. Habe die Otl.txt gepackt, aber wie hänge ich sie jetzt an mein Thema? da es schon gepostet ist.

naja einfach auf antworten klicken anhänge verwalten, eben wie dus schon mit der andern datei gemacht hast.

Hoffe mit der .Zip Datei geht es .rar kann ich nicht hochladen.

hi

achtung!
dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.

• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

Code:

:OTL

O4 - HKCU..\Run: [Update] C:\Users\Gitti\AppData\Roaming\0.7312741072027411.exe ()

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1

:Files

C:\Users\Gitti\AppData\Roaming\0.7312741072027411.exe

:Commands

[purity]

[EMPTYFLASH] 

[emptytemp]
 

[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.

starte in den normalen modus.
falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

öffne computer, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
folge dem link, und lade das archiv im upload channel hoch
http://www.trojaner-board.de/54791-a...ner-board.html

Nach dem hochfahren kahm folgendes:

Zitat:

Files\Folders moved on Reboot...
C:\Users\Gitti\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

Registry entries deleted on Reboot...

Und der Virus hat den Desktop nicht blockiert

wo ist der upload in den upload channel?

nö du hast nur das log hochgeladen ich möcte das du den ordner moved files mit winrar zip 7zip oder nem andern packer packst und das archiv hochlädst