Win32/CoinMiner wurde erkannt!

M-K-D-B · 05.07.2023, 14:43

Servus,

so, ich bins nochmal. Ich habe mir alles durchgesehen.

Zitat:

Ausser bei dem Adwarecleaner heisst es, dass ich 8 vorinstallierte Programme von Lenovo habe.

Soll ich die in Quarantäne stecken oder löschen?? Warum werden die überhaupt angezeigt für die Quarantäne?

AdwCleaner zeigt halt vorinstallierte (meist nicht benötigte) Software an.

Ich vermute mal, dass dieses System nach dem Kauf nicht einer sauberen Neuinstallation unterzogen wurde? Sowas macht man normalerweise und dann bekommt man auch nicht einen "Wust" an unnötiger Software auf das System.

Zitat:

Plattform: Microsoft Windows 11 Enterprise Version 22H2 22621.1928 (X64) Sprache: Deutsch (Deutschland)

Als Privatperson benötigt man keine Enterprise Version, da genügt Home/Pro.
Ist das ein gewerblich genutztes System?

Zitat:

PUA:Win32/CoinMiner
C:\Users\Eduard\Documents\Newsbin\TERgC7oLaHBuXv\UnRFDE4_tmp\AVG Driver Updater.exe

Bei Firefox habe ich aber about:config eingegeben und den CoinMiner entdeckt. Konnte aber mit rechstklick nichts ausführen um es zurück zu setzen.

Ich wollt schon Firefox komplett zurücksetzen, aber ich warte lieber auf eure Antworten. Den Coinminer habe ich mir anscheinend bzw steh der Pfad da, wo ich mir den AVG Updater runtergeladen hatte.

Schaut man sich die Meldung von Windows Defender einmal genauer an, so erhält man:

Code:

ATTFilter

Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=PUA:Win32/CoinMiner&threatid=227033&enterprise=0
Name: PUA:Win32/CoinMiner
Schweregrad: Niedrig
Kategorie: Potenziell unerwünschte Software
Pfad: file:_C:\Users\Eduard\Documents\Newsbin\TERgC7oLaHBuXv\UnRFDE4_tmp\AVG Driver Updater.exe
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: DESKTOP-BRJGG6A\Eduard
Prozessname: C:\Program Files\Newsbin\NewsbinPro64.exe

Darin wird ersichtlich, dass die Software "Newsbin", welche du selbst installiert hast, letztlich für die Meldung des Defenders verantwortlich ist. Das könnte also auch ein Fehlalarm sein.

Lade doch einfach die "AVG Driver Updater.exe" bei VirusTotal hoch und poste das Ergebnis.

Aktive Malware kann ich (sonst) keine erkennen.

Win32/CoinMiner wurde erkannt!

Log-Analyse und Auswertung: Win32/CoinMiner wurde erkannt!

Win32/CoinMiner wurde erkannt!

Ähnliche Themen: Win32/CoinMiner wurde erkannt!