[Windows XP-64 bit] Virus

Hallo,

ich habe folgendes Problem: Habe anscheinend einen Virus o.ä. eingefangen.
Mein Antivirusprogramm hatte sich gemeldet und ich hab daraufhin den Fund in Quarantäne verschoben und löschen wollen, was allerdings nicht funktionierte. Dann hat auf einmal gar nichts mehr funktioniert und mein PC hat sich von selbst ausgeschalten und neu gestartet.
Daraufhin war mein Willkommensbildschirm aufeinmal folgende Meldung:
"Bundesverfassungsschutz hat ihr Betriebsysytem gesperrt, aufgrund von Funden von Verfassungswidrigen oder kinderpornographischen Inhalten." und dann war noch eine Aufforderung, dass das Betriebsystem freigeschalten wird, wenn ich 100 Euro bezahle.

Als ich auf ESC drückte, kam ich auf meinen Desktop (der anders aussah als sonst, da alle Programme in der Taskleiste und Schnellstartleiste wegwaren - ansonsten unverändert) und habe daraufhin das Malewarebytes Anti-Malware gestartet und er hat tatsächlich was gefunden. 5 Sachen die ich dann gelöscht habe. Bis auf eines konnte er alle löschen. Jetzt sieht mein Bildschirm auch wieder normal aus. Allerding bin ich mir nicht sicher, ob das jetzt wirklich ganz weg ist.
Ich habe nun die Log-Dateien hochgeladen.

File-Upload.net - mbam-log-2011-12-12--14-29-03-.txt

File-Upload.net - mbam-log-2011-12-12--14-29-03-.txt

Ich hoffe, ihr könnt mir helfen.

Beste Grüße und Danke schonmal im Vorraus für eure Hilfe!!!!

Anna

[guepewi]

Das war der BKA-Virus!
Um ganz sicher zu gehen:
Starte deinen PC im abgesicherten Modus (F8)
und öffne dann MSCONFIG (einfach unter Ausführen msconfig eingeben).
Wähle unter dem Reiter "Tools" die Systemwiederherstellung und stelle dein System zu einem Zeitpunkt vor dem Angriff durch den BKA-Virus zurück.
Noch etwas: Ukash-Trojaner (BKA-Trojaner) entfernen: Anleitung

[Der Leo]

Hallo,

c:\WINDOWS\kmservice.exe (RiskWare.Tool.CK)

Wozu soll das Programm nützlich sein? Was erhoffst du dir von diesem Programm?

[guepewi]

Zu garnichts, im Gegenteil: KMService.exe Windows Prozess - Was ist das?

[AHT]

Lass mal selber Antworten - ich weiß schon, warum LEO fragt.

[guepewi]

Zitat von AHT

Lass mal selber Antworten - ich weiß schon, warum LEO fragt.

Ich auch!

[Der Leo]

Hi,

es hat schon seinen Grund warum ich so frage. Wenn du weißt wozu diese Datei benutzt wird dann ist ja gut

Les dir den Text über die KMService.exe nochmals durch.

Es gibt kein Datei Impressum. Der Prozess hat kein sichtbares Fenster. Sie ist keine Systemdatei, befindet sich aber dennoch im Windows Order.

Klingt sehr vertraunswürdig oder nicht

Deshalb bewerten wir diese Datei zu 77% als gefährlich...

Verbessert die Vertraunswürdigkeit keinen fals

[AHT]

Reden wir nicht mehr um den heißen Brei herum:
Desweiteren scheint das ein Crack für Microsoft Office zu sein...

Wenn dem so ist:
Warum glaubst du, erstellen Leute so was? Brechen die aus Menschenfreundlichkeit deutsche Gesetze???
In der Regel handelst du dir mit solchen Sachen Malware ein - zum Beispiel schöne Bootsektorviren wie TDL4. Die Hersteller solcher Sachen finden immer wieder Vollidioten (genau das sind die Nutzer solcher Sachen für diese Leute), die sich das installieren. Solche unter der Hand von Keygens und Cracks installierten Sachen werden nachher genutzt, um deine Daten zu stehlen und an dein Geld zu kommen. Da das sehr lukrativ ist, geben sich die Hersteller solcher Sachen sehr viel Mühe, die auf deinem Rechner unsichtbar zu machen - ein Virenscanner findet die Malware bei dir unter Umständen gar nicht.
Mein Rat: Sei kein Vollidiot und nutze solche Sachen nicht!