Coinminer/Bitcoinminer? etc. Win10 und Win7
 

Hallo zusammen!

Bin neu hier und halber Laie! - bitte vorab um Entschuldigung sollte ich was überlesen oä. haben.

Mein Problem: Laufend Warnungen von BullGuard auf 2 PC's (Win7 und Win10).
Infizierte Prozesse: div. Internet-Browser und svc-Host

Bin seit ca. 2 Wochen mit dem Support von BullGuard dran, aber die konnten bisher nicht wirklich helfen … bzw. das Problem beheben!

AV auf beiden PC's: BullGuard Internet Security und Windows Defender

Wäre von euch jemand so nett?

Habe gelesen, dass ich gleich FRST ausführen soll, aber dazu gleich die ersten Fragen:
1. Windows Defender und BullGuard geben gleich eine Warnmeldung raus, wenn ich die Datei runterladen will - ist das OK?
2. Da es ja 2 PC's betrifft - synchron durchführen, oder einer nach dem anderen?

Danke vorab!

Ergänzung: Habe auch noch weitere PC's (MAC)/Laptop/Tablet in Verwendung.
Verbindungen laufen über LAN, WLAN und DLAN!
(nur im Falle, dass diese Infos relevant sind!)

So kann da niemand was zu sagen. Es sind immer die genauen Meldungen der Virescanner zu posten sonst sind Hilfestellungen/Aussagen dazu unmöglich bzw muss man nur herumraten.

Hallo, danke für die rasche Rückantwort! Ich mache am Win7-PC gerade die Logfiles lt. Anleitung und würde die gleich hochladen.

Anbei eine solche Meldung:

Infiziertes Objekt: www.trojaner-board.de/80603-eset-online-scanner-nod32.html

Malware: Application.CoinMiner.AY
Infizierter Prozess: [11176] C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe

07.10.2018 19:23:56

PS: Diese Meldung ist vom Win10-PC! Am 2. PC bekomme ich dieselben Meldungen laufend …

Das ist schonmal Quatsch. Da ist kein coinminer, ich seh da keinen.
Außerdem solltest du dich erstmal schlaulesen, was coinminer überghaupt sind. Siehe https://www.trojaner-board.de/186983...coin-hive.html

In den allermeisten Fällen gibt es nämlich nichts zu bereinigen weil die Scripte per JavaScript im Browser ausgeführt werden. Da helfen nur Scriptbocker.

Danke für die Info - dann brauche ich die Logfiles erst gar nicht hochzuladen (bisher keine Funde - ESET läuft noch).

D.h. wenn ich wieder Firefox mit u-Block verwende sollten die Meldungen nicht mehr kommen?

Danke cosinus!