Metropolitan Police Virus - wie einige hier bereits...

Chestal

Hallo!

So wie mehrere bereits hier gepostet haben, habe auch ich mir nun den "Metropolitan Police" Virus heute kurz vor Mitternacht eingefangen.
Was mich erstaunt ist die Welle, wie viele auf einmal seit heute Nacht bzw. gestern Abend betroffen sind.

Ich habe OTL per Boot CD ausgeführt und "Do you wish to load the remote registry" mit Yes geantwortet, sowie ein Häkchen bei der Option"Automatically Load All Remaining Users gesetzt, sowie - zwangshalber - einen Ordner ausgewählt (nicht den Administrator oder All Users - Ordner, sondern mein Name, also "Max.Mustermann").

Den Unterpunkt "Extra Registry" habe ich vor dem Scan von None auf Use SafeList, da sonst keine Extra.txt kreiert wird.
Auch habe ich "File Age" auf 7 Tage gesetzt, da ich weiß, dass es gestern passiert ist.

Wichtig: Wie ich von bereits geposteten Ansätzen herausgelesen habe, existieren Teile des Virus in Temporary Internet Files Ordnern, sowohl im Ordner des Administrator-Kontos, als auch meines Kontos, und vielleicht anderen Ordnern? Zum Beispiel existiert eine paysafe Datei, eine ukash Datei (Diese stehen für die Logos im Bild des Virus).
Jedoch: Anders als bei einem gelösten Ansatz in diesem Forum finde ich in diesen Ordnern keine .exe Datei.


Ich meine, dass die Datei bei O20 in der OTL.txt der Verursacher sein könnte. Diese lösche ich gleich mal. Sehr verdächtig ist, dass sie als BitDefender-Datei deklariert wird...

Kann mir jemand eventuell helfen?

Gruß Christian!