Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   vshare.toolbarhome.com auf der Firefox Suche trotz Änderung auf google.de (https://www.trojaner-board.de/101145-vshare-toolbarhome-com-firefox-suche-trotz-aenderung-google-de.html)

XuNiL 09.07.2011 11:09

vshare.toolbarhome.com auf der Firefox Suche trotz Änderung auf google.de
 
Hallo!

Erstmal muss ich sagen super Forum hat mir schon so manchesmal bei unbekannten Schandtaten meines Rechner, die nötigen Informationen geliefert.

Nun bin ich genötigt meine LogFiles zu posten da ich vermute, dass mein Rechner nicht gerade Sauber ist.

Eine frage hab ich noch zu gmer.exe:

Habe ich es richtig verstanden, dass dieses LogFile nur auf 32-bit System erstellt werden muss...

Ansonsten bescheid sagen und ich liefer es nach.

Gruß XuNiL

Anhang 20042

Anhang 20043

cosinus 11.07.2011 10:37

Hallo und :hallo:

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

XuNiL 11.07.2011 17:30

Code:

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Datenbank Version: 7071

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

11.07.2011 18:28:59
mbam-log-2011-07-11 (18-28-59).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 338889
Laufzeit: 30 Minute(n), 39 Sekunde(n)

Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
c:\Windows\kmservice.exe (RiskWare.Tool.CK) -> 1800 -> Unloaded process successfully.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Windows\kmservice.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
c:\Users\XuNiL\AppData\Local\Temp\data\venmix.exe (Trojan.Wreckit) -> Quarantined and deleted successfully.


cosinus 11.07.2011 21:42

Zitat:

Microsoft Office Professional Plus 2010
Aus welcher Quelle stammt dieses Office? Wer hat es installiert?

XuNiL 11.07.2011 21:47

Die Version hab ich bei Ebay gekauft.

cosinus 11.07.2011 22:12

Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle posten, die in Malwarebytes im Reiter Logdateien sichtbar sind.

XuNiL 11.07.2011 22:39

ne gibt es nicht habe es erst heute installiert und den einen Vollscan gemacht.

cosinus 11.07.2011 22:47

Zitat:

c:\Windows\kmservice.exe (RiskWare.Tool.CK)
Warum hast du einen Office-Crack drauf, wenn du Office (legal) bei Ebay gekauft hast?

XuNiL 11.07.2011 22:52

Das kann ich dir nicht sagen, das ich es von der gelieferten CD installiert habe.

cosinus 11.07.2011 23:01

Ah du glaubst also du hast ein gecracktes Office über Ebay gekauft? Link zur Ebay-Auktion hast du nicht mehr?

XuNiL 12.07.2011 00:19

Tut mir Leid aber das ist schon ca. nen Jahr her...

Ich habe meinen Rechner schon mindestens 2 mal neuformatiert und hatte die probleme vorher nicht...

Die Office Version ist schon deinstalliert... :(

cosinus 12.07.2011 00:44

Zitat:

Die Office Version ist schon deinstalliert...
Folge dem Artikel zur Neuinstallation von Windows. Bei illegaler Software wird hier nicht mehr bereinigt.

XuNiL 13.07.2011 20:46

Schade das man direkt auf ein gewisses Niveau reduziert wird...

Eigentlich dachte ich, dass hier kompetent Probleme gelöst werden.
Aber so soll es sein.

Ich bedanke mich trotzdem recht herzlich für die Hilfe.

Gruß XuNiL

cosinus 13.07.2011 20:56

Zitat:

Schade das man direkt auf ein gewisses Niveau reduziert wird...
Schade und naiv ist es, dass sich viele User ihre Probleme mit illegaler Software selbst einbrocken.
Ich weiß nicht inwiefern dass stimmt mit dieser Ebaygeschichte, aber kmservice.exe ist eindeutig ein Officecrack. Wenn dem so war, hat man dir eine illegale Version angedreht. Wieviel Geld hast du denn dafür gelassen?

Zitat:

Eigentlich dachte ich, dass hier kompetent Probleme gelöst werden.
Aber nicht wenn illegale Cracks/Keygens im Spiel sind.
Wer mehr oder weniger fahrlässig illegale Software nutzt, kann nicht den Helfern einen Vorwurf machen, die Nutzung des Cracks liegt allein in deiner Verantwortung!

XuNiL 13.07.2011 21:09

Die bei Ebay erworbene Office Version war ein Fehler wie ich ja nun gelernt habe... Lehrgeld dafür waren 70 Euro

Dazu kann ich nur sagen aus Fehlern kann man nur Lernen um das beste daraus zu machen. Ich danke dir recht Herzlich, dass du diesen Officecrack angesprochen hast. Denn darauf bezog sich meine Aussage: "Office ist schon deinstalliert".

Wenn andere Personen sich solche Software über dubiose Seiten besorgen ist mir das schon klar das es unverantwortlich ist diese Personen auch zu unterstützen.

Aber ich muss ehrlich gestehen ich fühle mich durch die sofortige ablehnung weiterer Unterstützung direkt in eine gewisse Richtung verfrachtet.

Ich möchte dir keine Erklärungsversuche machen oder dich darum bitten mir weiter zu helfen, dennoch musste ich es ansprechen um auch zu zeigen das es nicht immer der Täter ist der Hilfe benötigt sondern zwischendurch handelt es sich auch mal um das Opfer.

Ich werde die Neuinstallation wie beschrieben durchführen.
Mein Satz mit der Kompetenz war nicht persönlich gerichtet, sondern als anspielung auf die oben genannte Situation.

Ich bedanke mich bei dir.

Gruß XuNiL


Alle Zeitangaben in WEZ +1. Es ist jetzt 19:58 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129