Hallo!

Erstmal muss ich sagen super Forum hat mir schon so manchesmal bei unbekannten Schandtaten meines Rechner, die nötigen Informationen geliefert.

Nun bin ich genötigt meine LogFiles zu posten da ich vermute, dass mein Rechner nicht gerade Sauber ist.

Eine frage hab ich noch zu gmer.exe:

Habe ich es richtig verstanden, dass dieses LogFile nur auf 32-bit System erstellt werden muss...

Ansonsten bescheid sagen und ich liefer es nach.

Gruß XuNiL

Anhang 20042

Anhang 20043

Hallo und

Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Datenbank Version: 7071

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

11.07.2011 18:28:59
mbam-log-2011-07-11 (18-28-59).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 338889
Laufzeit: 30 Minute(n), 39 Sekunde(n)

Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
c:\Windows\kmservice.exe (RiskWare.Tool.CK) -> 1800 -> Unloaded process successfully.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Windows\kmservice.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
c:\Users\XuNiL\AppData\Local\Temp\data\venmix.exe (Trojan.Wreckit) -> Quarantined and deleted successfully.
         

Microsoft Office Professional Plus 2010

Aus welcher Quelle stammt dieses Office? Wer hat es installiert?

Die Version hab ich bei Ebay gekauft.

Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle posten, die in Malwarebytes im Reiter Logdateien sichtbar sind.

ne gibt es nicht habe es erst heute installiert und den einen Vollscan gemacht.

c:\Windows\kmservice.exe (RiskWare.Tool.CK)

Warum hast du einen Office-Crack drauf, wenn du Office (legal) bei Ebay gekauft hast?

Das kann ich dir nicht sagen, das ich es von der gelieferten CD installiert habe.

Ah du glaubst also du hast ein gecracktes Office über Ebay gekauft? Link zur Ebay-Auktion hast du nicht mehr?

Tut mir Leid aber das ist schon ca. nen Jahr her...

Ich habe meinen Rechner schon mindestens 2 mal neuformatiert und hatte die probleme vorher nicht...

Die Office Version ist schon deinstalliert...

Die Office Version ist schon deinstalliert...

Folge dem Artikel zur Neuinstallation von Windows. Bei illegaler Software wird hier nicht mehr bereinigt.

Schade das man direkt auf ein gewisses Niveau reduziert wird...

Eigentlich dachte ich, dass hier kompetent Probleme gelöst werden.
Aber so soll es sein.

Ich bedanke mich trotzdem recht herzlich für die Hilfe.

Gruß XuNiL

Schade das man direkt auf ein gewisses Niveau reduziert wird...

Schade und naiv ist es, dass sich viele User ihre Probleme mit illegaler Software selbst einbrocken.
Ich weiß nicht inwiefern dass stimmt mit dieser Ebaygeschichte, aber kmservice.exe ist eindeutig ein Officecrack. Wenn dem so war, hat man dir eine illegale Version angedreht. Wieviel Geld hast du denn dafür gelassen?

Eigentlich dachte ich, dass hier kompetent Probleme gelöst werden.

Aber nicht wenn illegale Cracks/Keygens im Spiel sind.
Wer mehr oder weniger fahrlässig illegale Software nutzt, kann nicht den Helfern einen Vorwurf machen, die Nutzung des Cracks liegt allein in deiner Verantwortung!

Die bei Ebay erworbene Office Version war ein Fehler wie ich ja nun gelernt habe... Lehrgeld dafür waren 70 Euro

Dazu kann ich nur sagen aus Fehlern kann man nur Lernen um das beste daraus zu machen. Ich danke dir recht Herzlich, dass du diesen Officecrack angesprochen hast. Denn darauf bezog sich meine Aussage: "Office ist schon deinstalliert".

Wenn andere Personen sich solche Software über dubiose Seiten besorgen ist mir das schon klar das es unverantwortlich ist diese Personen auch zu unterstützen.

Aber ich muss ehrlich gestehen ich fühle mich durch die sofortige ablehnung weiterer Unterstützung direkt in eine gewisse Richtung verfrachtet.

Ich möchte dir keine Erklärungsversuche machen oder dich darum bitten mir weiter zu helfen, dennoch musste ich es ansprechen um auch zu zeigen das es nicht immer der Täter ist der Hilfe benötigt sondern zwischendurch handelt es sich auch mal um das Opfer.

Ich werde die Neuinstallation wie beschrieben durchführen.
Mein Satz mit der Kompetenz war nicht persönlich gerichtet, sondern als anspielung auf die oben genannte Situation.

Ich bedanke mich bei dir.

Gruß XuNiL