Trojaner-Board - Bundespolizei: Troyaner (RiskWare.Tool.CK) entdeckt

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Bundespolizei: Troyaner (RiskWare.Tool.CK) entdeckt - was tun? (https://www.trojaner-board.de/132894-bundespolizei-troyaner-riskware-tool-ck-entdeckt-tun.html)

Bundespolizei: Troyaner (RiskWare.Tool.CK) entdeckt - was tun?

Hallo zusammen! Ich bin neu hier und habe folgendes Problem:

Vor einigen Monaten habe ich mir einen Trojaner oder ähnliches auf movie2k eingefangen. Beim Starten von Windows kam direkt die Seite der Bundespolizei mit einer Zahlungsaufforderung in Höhe von 100 €. Ich habe nichts überwiesen.

Ich habe daraufhin meinen Laptop über den abgesicherten Modus gestartet und einen früheren Wiederherstellungspunkt gewählt, um wieder ganz "normal" am Laptop arbeiten zu können.

Nun habe ich eure Seite entdeckt und die "Malwarebytes Anti-Malware" heruntergeladen. Die Anti-Malware hat nun 2 Schädlinge gefunden (RiskWare.Tool.CK).

Hab diese nun entfernt, hier der Report dazu:
alwarebytes Anti-Malware (Test) 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2012.12.14.11

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421

Schutz: Aktiviert

28.03.2013 18:17:32
mbam-log-2013-03-28 (18-17-32).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 237132
Laufzeit: 5 Minute(n), 53 Sekunde(n)

Infizierte Speicherprozesse: 1
C:\Windows\KMService.exe (RiskWare.Tool.CK) -> 1048 -> Löschen bei Neustart.

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Windows\KMService.exe (RiskWare.Tool.CK) -> Löschen bei Neustart.

(Ende)

Was kann ich noch tun? Wie gefährlich/schädlich ist der Troyaner? Welche Anti-Viren-Programme könnt ihr mir empfehlen? Ich kenn mich mit den ganzen IT-"Zeugs" nicht so gut aus...eigentlich gar nicht :)

Danke und Gruß

Maggie :)

Servus,

Aus deiner Logdatei:

Zitat:

C:\Windows\KMService.exe (RiskWare.Tool.CK) -> Löschen bei Neustart.

Die von mir gelisteten Einträge deuten stark darauf hin, dass auf diesem Rechner Software benutzt wird, die nicht legal erworben wurde.

Supportstopp

Lesestoff:
Cracks und Keygens
Den Kopierschutz von Software zu umgehen ist nach geltendem Recht illegal. Die Logfiles deuten stark darauf hin, dass du nicht legal erworbene Software einsetzt. Zudem sind Cracks und Patches aus dubioser Quelle sehr oft mit Schädlingen versehen, womit man sich also fast vorsätzlich infiziert.

Wir haben uns hier auf dem Board darauf geeinigt, dass wir an dieser Stelle nicht weiter bereinigen, da wir ein solches Vorgehen nicht unterstützen. Hinzu kommt, dass wir dich in unserer Anleitung und auch in diesem Wichtig-Thema unmissverständlich darauf hingewiesen haben, wie wir damit umgehen werden. Saubere, gute Software hat seinen Preis und die Softwarefirmen leben von diesen Einnahmen.

Unsere Hilfe beschränkt sich daher nur auf das Neuaufsetzen und Absichern deines Systems.
Fragen dazu beantworten wir dir aber weiterhin gerne und zwar in unserem Forum.

Damit ist das Thema beendet.