Trojaner-Board - Metropolitan Police Virus

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Metropolitan Police Virus - Loganalyse (https://www.trojaner-board.de/100532-metropolitan-police-virus-loganalyse.html)

Metropolitan Police Virus - Loganalyse

Hallo Board,

Auch bei mir hat der Merto-Virus zugeschlagen: :headbang:
beim Surfen im Nezt kommt auf einmal eine weiße Seite hoch mit einer angeblichen Meldung der Metro-Police und einer Aufforderung, 75 Pfund zu zahlen, an sonsten sei der Rechner gesperrt. (vgl. http://www.trojaner-board.de/100514-...ice-virus.html)

SuFu und Google führen mich zu OTL - das Log-File hänge ich hier dran und bitte um Analyse bzw. Unterstützung, wie ich den Plagegeist losbekomme und von meinem Rechner in Zukunft fernhalte.

Danke + viele Grüße
Giz

auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort rein:

Code:

:OTL

O20 - HKLM Winlogon: Shell - (C:\DOKUME~1\MOD\LOKALE~1\Temp\0.7349502099449274.exe) - C:\Dokumente und Einstellungen\MOD\Lokale Einstellungen\Temp\0.7349502099449274.exe (BitDefender)

:Files

C:\Dokumente und Einstellungen\MOD\Lokale Einstellungen\Temp\0.7349502099449274.exe

:Commands

[purity]

[EMPTYFLASH] 

[emptytemp]

[Reboot]

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits in meinem post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

öffne computer, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
http://www.trojaner-board.de/54791-a...ner-board.html

Hallo markusg,

danke für Deine schnelle Antwort - leider hat's nicht gefunzt - OTL 'friert ein'.

Also Neuinstallation ... :-((

Dennoch würd' mich interessieren, WAS da genau passiert ist.
Wie schafft es eine Webpage, mir (unbemerkt) eine .exe unterzujubeln und die dann auch noch zu starten ?
... und wie verhindere ich so einen Schlamassel in der Zukunft ? (Backup ist klar, aber kann ich da mit einer Firewall mit stateful inspection dagegen an ?)

Danke + Grüße
Giz

hab ich nicht geschrieben das du versuchen sollst bei problemen das script manuell einzugeben?

... hab' ich ja auch versucht - leider ohne Erfolg.

Anyway - danke für Deine Bemühungen, ich find's klasse, wie Ihr solchen Noops wie mir helft.

VG
Giz