Podejrzany Proces KMService.exe 32*


(Gamrok) #1

Witam.

Zauważyłem na komputerze podejrzanie wyglądający proces KMService.exe 32* ApplicUnwnt. Win32. Keygen. ~a. Nie mam pojęcia co to za proces ale jestem przekonany, że nie powinno go być i samo określenie "keygen" kojarzy mi się z keyloggerem. Proszę o pomoc w określeniu skali problemu i ewentualne pozbycie się aplikacji powodującej ten proces.


(Acorus) #2

Jak się używa "lewego" Office"a to takie coś się pokazuje.


(Gamrok) #3

W zeszłym roku zakupiłem Win7 HP wraz z pakietem Office. Po różnych perypetiach związanych z instalacją Win7 udałem się do punktu serwisowego i poprosiłem o instalację systemu a przy okazji pozostałych programów. Rozumiem, że tego procesu nie powinno być przy posiadanym legalnym oprogramowaniu i powinienem zainstalować na nowo Office`a ?

PS.

Szukam rozwiązania innego problemu System Windows 7 HP się zawiesza i chwytam się każdej deski ratunku. Przyglądając się wszystkiemu co dzieje się z komputerem.


(Spandau) #4

Proces KMService.exe to aktywator Officea czyli wygląda na pirackie oprogramowanie. Udowodnij na pw że nie mam racji. Do tego czasu temat zamykam

Po wyjaśnieniach na pw temat otwieram

Proszę Odinstalować Officea następnie proszę Uruchomić OTL klikasz Skanuj pokaż nowy raport OTL.txt na forum


(Gamrok) #5

Office usunięty.

Raport OTL

OTL.txt

OTL Extra


(96jasio96) #6

Nie chce sie pomylić, przeskanuj te pliki na virustotal.com


(Gamrok) #7

Po skanie:

C:\Windows\SysWow64\srvany.exe - 0 / 43

C:\Windows\KMService.exe - 15 / 43


(96jasio96) #8

:arrow: Wykonaj log

:arrow: Pełne skany Dr.Web CureIT oraz Malwarebytes Anti-Malware , usuwasz co znajdą. Daj raporty na forum.


(Gamrok) #9

:arrow: OTL

:arrow: Dr.Web CureIt raport

:arrow: Malwarebytes Anti-Malware raport


(Spandau) #10

W okno Własne opcje skanowania / skrypt w OTL wklej:

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.


(Gamrok) #11

:arrow: OTL log z usuwania

:arrow: OTL log po usuwaniu


(Spandau) #12

Usuwanie zakończyło się pomyślnie. W zasadzie to wszystko. Przejdziemy do kroków końcowych

Uruchom OTL klikasz Sprzątanie to usunie OTL'a wraz z jego kwarantanną

Ponieważ wykonałeś już skan Malwarebytes proszę użyj SecurityCheck [http://www.fixitpc.pl/topic/61-diagnost ... #entry9515](http://www.fixitpc.pl/topic/61-diagnostyka-ogolne-raporty-systemowe/page p 9515#entry9515) Uaktualnij to co wskaże program

Następnie proszę zainstalować oryginalny pakiet Office


(Gamrok) #13

Dziękuję bardzo za pomoc.