KMSpico starten nach dem hochfahren. Was ist das?

[purzelbär]

OK hab alles gelöscht was angehakt war.

Ich hab keine Ahnung was so ein Miner macht.

Nach dem Deinstallieren von Office und dem Löschen des KMSpico Ordners ist jetzt auch wieder alles schick. Und mein PC ist scheinbar sauberer als je zuvor. Vielen Dank!

Falls du nicht auf den Rat von Randy hörst dein System neu aufzusetzen, es gibt eine Anleitung zur Entfernung von Bit Coin Miner: http://translate.google.de/translat...=firefox-a&hs=t3J&rls=org.mozilla:de:official ich würde aber da mit Malwarebytes die Vollständige Überprüfung machen und Alle Funde löschen und bereinigen lassen. Ausserdem wie Randy schon geschrieben hat alle externen Festplatten, USB Sticks usw auch überprüfen und alle bisherigen Passwörter ändern.
Ausserdem gib es zum Bitcoin Mining Virus einen wie ich finde interessanten heise Artikel: http://www.heise.de/newsticker/meld...egen-Bitcoin-Mining-Virus-zahlen-2051027.html

 

[emlyn d.]

Hallo,
durch solche Geschichten
C:\Program Files (x86)\Guitar Pro 6\!applied ActivationPatch & more\GuitarPro 6.1.x-CrackpatchV3-cw2k.exe
verbessert man die Sicherheit eines Systems ganz bestimmt nicht.

Von besonderem Interesse ist meiner Meinung nach das:
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Audio HD Driver (Trojan.Downloader) -> Daten: C:\Users\WELKEN~1\AppData\Local\Temp\charmap.exe
Heißer Kandidat dafür ist Spy-Net, ein RAT mit umfangreichen Möglichkeiten der Manipulation und des Abgreifens von Daten.

Der saubere Neuanfang wäre angebracht.

 

[superskunk]

Vielen Dank für die vielen Tipps. Ich werde den PC dann wohl kommende Woche neu aufsetzen. Echt komisch das ich anscheinend so einen Befall habe trotz aktuellem Virenschutz