Trojaner-Board - Polizei Virus aufgetaucht, wgsdgsdgdsgsd Problem

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Polizei Virus aufgetaucht, wgsdgsdgdsgsd Problem (https://www.trojaner-board.de/125479-polizei-virus-aufgetaucht-wgsdgsdgdsgsd-problem.html)

Polizei Virus aufgetaucht, wgsdgsdgdsgsd Problem

ist der Computer eines Freundes, den ich bereinigen soll. Ich habe nun den Malware Scan durchgeführt, unten angefügt findet man die Auswertung. Ich wäre sehr dankbar für weitere Schritte, die ich durchzuführen habe!

Code:

Malwarebytes Anti-Malware 1.65.0.1400

www.malwarebytes.org
 

Datenbank Version: v2012.10.10.08
 

Windows 7 x64 NTFS

Internet Explorer 9.0.8112.16421

wille :: DIEGATTE [Administrator]
 

10.10.2012 19:53:52

mbam-log-2012-10-10 (19-53-52).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 374131

Laufzeit: 56 Minute(n), 47 Sekunde(n)
 

Infizierte Speicherprozesse: 1

C:\Windows\KMService.exe (RiskWare.Tool.CK) -> 1868 -> Löschen bei Neustart.
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 2

C:\Windows\KMService.exe (RiskWare.Tool.CK) -> Löschen bei Neustart.

C:\Users\wille\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk (Trojan.Ransom.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

Zitat:

C:\Windows\KMService.exe (RiskWare.Tool.CK)

:twak:

Alleine der Besuch auf Seiten, welche diese Dateien zum Download anbieten, beinhaltet ein hohes Risiko sich zu infizieren.

Wenn Du den Crack startest, startest du eine ausführbare Datei aus einer sehr dubiosen Quelle. Im Quellcode der Datei kann alles mögliche stehen. ( z.B downloaden und ausführen von Malwaredateien )
Dies ist einer der Hauptursachen für Infektionen.

Ausserdem sind Cracks, Keygens, usw. illegal und das ist genauso Diebstahl wie in einem Laden.
Darum haben wir uns darauf geeinigt:

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support ohne jegliche Diskussion beenden.

Deshalb beschränkt sich unsere Hilfe für dich auf eine Anleitung zur Neuinstallation und Absicherung des Systems