Guten Morgen!

Ich habe mir allem Anschein nach, wie viele Andere in den letzten Tagen, den Metropolitan police virus auf meinem Laptop eingefangen. Ich habe mithilfe der Anweisungen aus ähnlichen Threads für den geschädigten Rechner die OTL-Logfile erstellt und poste sie hier. Ich wäre sehr dankbar wenn ihr mir hier weiterhelfen könntet.

Liebe Grüße und vielen Dank im Voraus!

auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort rein:

:OTL
O20 - HKU\YannMetz_ON_E Winlogon: Shell - (C:\Users\YannMetz\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PRK1PEZP\info[1].exe) - E:\Users\YannMetz\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PRK1PEZP\info[1].exe (BitDefender)
:Files
E:\Users\YannMetz\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PRK1PEZP\info[1].exe
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits in meinem post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.


öffne computer , öffne E: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
http://www.trojaner-board.de/54791-a...ner-board.html

Hallo nochmal, bei der Ausführung der Anweisungen ist ein problem bei mir aufgetreten. Ich schildere mal, wie ich vorgegangen bin:
- hab über boot-cd gestartet und bin in das Reatogo-x-pe gekommen
- dann doppelklick auf OTLPE
- Es erscheint das Fenster "Browse for Folder"
- Ich hab ausgewählt: E:/ Windows , bestätigt mit OK
- "Do you wish to load remote user profile(s)? - bestätigt mit "YES"
- Es erscheint das Fenster "select user profile" - zur Auswahl stehen "local service" , "network service" , "systemprofile" , "YannMetz" - Ich habe "YannMetz" ausgewählt
- habe den Haken bei "Automatically load all remaining users?" entfernt
- habe den Fix mit copy/paste manuell eingefügt - "run fix" angeklickt
- das funktionierte soweit auch, dann kommt die Frage "Do you want to reboot now?" - habe mit "YES" bestätigt
- Dann passierte jedoch weiter nichts, hab dann versucht über START - Shutdown - "Restart" neu zu booten, das reagierte dann aber auch nicht richtig und sonst passierte dann auch nichts mehr, ich habe dann die CD manuell aus dem Laufwerk genommen und den Laptop durch Betätigung des Ein/Aus-Knopfes ausgeschaltet, kurz gewartet und dann wieder hochgefahren.
- Windows beginnt zu starten, ich konnte kurz den "Windows wird hochgefahren" - Bildschirm sehen, dann wird der Bildschirm schwarz, der Start bricht ab und es startet erneut. Es kommt die Meldung dass Windows nicht hochgefahren werden konnte ( woran kürzliche softwareänderungen etc. schuld sein können, steht da zumindest) und ich habe die Wahl normal zu starten oder mit startup-repair. Wenn ich normal starte komme ich zum Benutzerkonto-Login, ABER: Mein Passwort wird nicht erkannt! Dabei habe ich daran nichts geändert und es ist auch auszuschließen, dass ich es falsch geschrieben haben könnte. An Capslock liegt es auch nicht, hab auch schon probiert ob ich vielleicht aus Versehen von QWERTZ auf QWERTY -Tastatur umgeschaltet haben könnte, aber daran liegts auch nicht...
Kannst du dir irgendeinen Reim drauf machen, was da passiert sein könnte und wie ich das beheben kann?
Wenn ich mit Startuprepair starte bietet er mir nur an, einen Wiederherstellungspunkt zu laden. Ich hab nochmal versucht den Fix laufen zu lassen, dann hat's auch mit dem Neustart funktioniert und die CD wurde automatisch ausgeworfen, aber alles weitere verlief dann genau wie oben beschrieben.

Liebe Grüße

Entschuldigung, Kommando zurück!!!

Habe es jetzt doch wieder geschafft auf meinen Desktop zuzugreifen, in der ganzen Aufregung hatte ich völlig ausgeblendet, dass ich mein Passwort kurz nach dem Virenbefall geändert hatte, weil es da schon nicht mehr funktionierte....da hätte ich mir gestern ein paar Stunden Ärger und Verwirrung sparen können!^^
Nach dem Öffnen des Desktops kam jetzt aber auch keine OTL.txt, ich hab jetzt einfach nochmal gescannt und lade die logfile hier hoch plus die movedfiles.rar

Liebe Grüße und danke nochmal für die Hilfe!

ok, danke und weiter gehts.
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

So bitte, hier das Combofix log

hmm kannst du deine combofix version löschen, neu laden, und dann mal im abgesicherten modus starten, sollte bei pc start mit f8 gehen, dann noch mal combofix versuchen.
wähle den abgesicherten modus ohne netzwerk.
speichere dann das log auf dem desktop und poste den inhalt, nach neustart in den normalen modus

OK, ich hab combofix gelöscht, neu runtergeladen und im abgesicherten Modus ohne Netzwerk laufen lassen, hier die logfile

ok
download malwarebytes:
Malwarebytes : Malwarebytes Anti-Malware is a free download that removes viruses and malware from your computer
instalieren, öffnen, registerkarte aktualisierung, programm updaten.
schalte alle laufenden programme ab, trenne die internetverbindung.
registerkarte scanner, komplett scan, funde entfernen, log posten.

So, habe Malwarebytes scannen lassen und den Fund gelöscht, hier das Log dazu:

lade den CCleaner standard:
CCleaner - Standard
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Sorry, hat ein bisschen länger gedauert, war anderweitig beschäftigt, hier die Liste:

deinstaliere
Adobe Reader 9
download:
Adobe - Adobe Reader herunterladen - Alle Versionen
bitte zusatz software den haken raus nehmen

nach instalation öffne adobe, bearbeiten voreinstellungen, internet, alle haken raus, java haken raus, updates auf instalieren stellen, übernehmen ok
deinstaliere:
Alice Greenfingers
BatteryLifeExtender
Bing
Bonbon Quest
Cake Mania
CyberLink YouCam
Daycare
Easy Content Share
Easy Display

Easy SpeedUp
EasyBatteryManager
EasyFileShare
FileServe
Flip Words
Galapago
Game Pack
Gem Shop
Insaniquarium


Java
Java SE Downloads
download jre, lade offline installer und instaliere.

deinstaliere
Mahjong
Microsoft Silverlight
Microsoft SQL
Norton Online Backup
Skype Toolbars
Skype™ 4
Slingo
Windows Live alle

bereinige mit dem ccleaner