Bundespolizei Trojaner - mahmud.exe?
 

Hallo zusammen,

ich bin auch ein Opfer des Bundespolizei-Trojaners geworden. Habe meinen PC sofort ausgeschaltet und die WLAN-Verbindung deaktiviert. Leider kenne ich mich nicht besonders gut aus...

Ich habe jetzt im abgesicherten Modus mit Eingabeaufforderung neu gestartet. Laut Anleitung aus dem Internet soll man hier unter HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon den Schlüssel Shell finden und den Wert dieses Schlüssels in explorer.exe ändern. Bei mir hat dieser Schlüssel aber schon diesen Wert.
Unter HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run hab ich mahmud.exe gefunden. In einer anderen Anleitung habe ich gelesen, dass das der Virus ist?!

Was kann ich tun?

Wäre euch echt dankbar für eure Hilfe!
Gruß

Hi,

im abgesicherten Modus mit Eingabeaufforderung gehen. Auf einem sauberen Rechner auf einen USB-Stick olt.exe kopieren und dann per copy-Befehl auf den verseuchten Rechner bringen (copy E:\otl.exe .). Starten und das Log zurück auf den USB-Stick kopieren und hier posten.
Beim Anschließen des USB-Sticks an den sauberen Rechner die SHIFT-Taste gedrück halten, autorun wird dann unterdrückt...

chris