[bk69]

hallo,

habe neulich von w7 auf w8 gewechselt.
für die aktivierung habe ich kmspico hier aus dem forum verwendet.
die installation verlief reibungslos, das windows ist nun auch aktiviert.

allerdings starten sich nun jedesmal automatisch beim neustart des rechners 3(!!!) installationsinstanzen des kmspico sobald ich im windows bin.

diese kann ich zwar beenden, der fehler lässt sich jedoch nicht finden.

es ist nichts im autostart, der revo uninstaller findet nix und in der registry finde ich auch nichts mehr mit kmspico....

thx in advance!

[GoalBoal]

Ausführen - "msconfig" eingeben - Reiter Systemstart.

Auch nicht dort zu finden?

[bk69]

leider negativ....

habe auch bei "prozesse" geschaut.
dort ist unter "apps" der kmspico 3x drin (rechtsklick auf dateipfad öffnen bringt mich in C:\Users\xxx\AppData\Local\Temp)
ebenso unter "hintergrundprozesse" ist es 6x drin (rechtsklick auf dateipfad öffnen bringt mich in C:\Users\xxx\AppData\Local\Temp)
dort kann man keine datei wirklich sehen die es sein könnte, bzw. eine "file" datei mit dem kmssymbol erscheint nach dem lösh en gleich wieder

[bk69]

habe in der systemsteuerung -> Verwaltung -> Dienste selbige überflogen, jedoch auf anhieb nix gefunden....

[bk69]

habe im abgesicherten modus gestartet, mit verschiedenen cmd attrib eingaben gearbeitet, jedoch bleibt die datei immer gesperrt.

weiterhin habe ich moveonboot ausprobiert, das tool versucht zwar bei neustart zu deinstallieren, jedoch ist dies auch gescheitert.

was kann man doch gegen diese agressive datei tun? ist es bekannt, das der kmspico sich schon virenähnlich verhält?!

[bk69]

habs mit malwarebyte in quarantäne gesetzt