Trojaner-Board - Metropolitan Police Virus! Brauche bitte eine Loganalyse!

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Metropolitan Police Virus! Brauche bitte eine Loganalyse! (https://www.trojaner-board.de/100879-metropolitan-police-virus-brauche-bitte-loganalyse.html)

Metropolitan Police Virus! Brauche bitte eine Loganalyse!

Hallo liebe Experten!

Ich bin nun auch einer der vielen, der den Metropolitan Police Virus eingefangen hat. Mit Hilfe Eurer sehr hilfreichen Anleitungen ist es mir gelungen eine Log-Datei zu erstellen und bitte nun um eine Auswertung.

An der Stelle spreche ich auch ein sehr großes Lob an Euch aus! Ihr habt bereits sehr vielen geholfen und ich sage nur macht weiter so!!! :daumenhoc:daumenhoc:daumenhoc

Nach der Analyse muss ich wie noch weiter vorgehen???

LG

Andreas

auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort rein:

Code:

:OTL

O20 - HKLM Winlogon: Shell - (C:\DOKUME~1\Besitzer\LOKALE~1\Temp\0.9645737256111045.exe) - C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\0.9645737256111045.exe (BitDefender)

:Files

C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\0.9645737256111045.exe

:Commands

[purity]

[EMPTYFLASH] 

[emptytemp]

[Reboot]

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits in meinem post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.
öffne arbeitsplatz, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
http://www.trojaner-board.de/54791-a...ner-board.html

danach: