Avira meldet mxdwdrv.dll als Adware.

Sisyphos · 30.03.2018, 14:02

Hallo,

nach dem letzten „Windows 10“ Update und anschließendem Neustart bekam ich von Antivir die Warnmeldung: Adware gefunden in drei Dateien mit dem Namen mxdwdrv.dll – drei Dateien verschoben in Quarantäne.
Meine Screenshot werden hier mit hxxp statt http angezeigt.
Bitte die Adressen entsprechend ändern.
Danke.

Siehe dazu Screenshot hxxp://paste.opensuse.org/25533927 <= ersetze die hxxp durch http

Nach dem ich die Dateien erneut geprüft habe wurden die als OK markiert (grünes Hackchen), siehe Screenshot hxxp://paste.opensuse.org/989098

Versuche ich aber die Dateien wieder herstellen dann bekome ich eine Warnmeldung, siehe Screenshot „Diese drei Dateien sind verdächtig...“ hxxp://paste.opensuse.org/5651713

Wenn ich der Internetseite glauben sollte dann sind das MS Dateien hxxp://www.freefixer.com/library/file/mxdwdrv.dll-39074/

Auf der Seite https://www.exedb.com/ge/mxdwdrv.dll/36340 lese ich: „Dateibeschreibung :mxdwdrv.dll-Datei von Microsoft Corporation ist ein Teil von Microsoft Windows Operating System. mxdwdrv.dll mit einer Dateigröße von 765440.00, in der Dateiversion 6.0.6001.22204 und mit der Signatur 63B6E4C603FBDE9299BA77B721265712, Verzeichnis c: \a2883f3233dc3100c17a0f \i386 \.“

Bei mir liegt die Datei aber in dem Verzeichnis C:\Windows\System32\spool\drivers\W32X86\3\New\mxdwdrv.dll

Drei Dateien mit dem gleichen Namen in dem gleichen Verzeichnis
Hat sich hier Avira verschluckt, geirrt?

Wie bekomme ich die Signatur der Datei heraus. Vielleicht kann man die Signatur mit MS vergleichen?

Wenn ich die drei Dateien wiederherstelle dann überschreiben die sich gegenseitig – oder irre ich?

Habe leider keinen Plan und hoffe auf Eure Hilfe.

Grüße

cosinus · 30.03.2018, 15:13

Zitat:

Drei Dateien mit dem gleichen Namen in dem gleichen Verzeichnis
Hat sich hier Avira verschluckt, geirrt?

1. wenn man sich nicht sicher ist bzw einen Fehlalarm vermutet, kann und sollte man die angeblich schädliche Datei bei Virustotal auswerten

2. Avira ist totaler Müll geworden, wir raten schon seit Jahren von diesem Schrott ab. Deinstalliere es. Windows 10 braucht definitiv KEINEN Extra-Virenscanner, da der Windows Defender bereits ein vollwertiges und gutes AV ist

Sisyphos · 30.03.2018, 20:21

Zitat:

Zitat von cosinus

1. wenn man sich nicht sicher ist bzw einen Fehlalarm vermutet, kann und sollte man die angeblich schädliche Datei bei Virustotal auswerten

Danke für deinen Tipp. Ich versuche die drei Dateien einzeln wiederherstellen und mit Virustotal scannen.

Grüße

EDIT:
Habe jetzt die Datei auf der Seite www.virustotal.com/de/ geprüft und bin nicht schlauer geworden.

Avast und AVG melden die Datei als FileRepMalware. TrendMicro-HouseCall meldet die Datei als Suspicious_GEN.F47V0325. Die anderen Antiviren Programme, einschließlich AVIRA als sauber.

So lange hier alles läuft, lasse ich die Datei in der Quarantäne.

Für was was wird die Datei gebraucht?

Grüße

cosinus · 30.03.2018, 20:36

Sowas hilft nicht weiter.

Wenn du selbst mit den Ergebnissen nix anfangen kannst, postest man sinnigerweise den Link und/oder die sha256 Prüfsumme der Datei damit andere sich das anschauen, bewerten und die mitteilen können was los ist.

Sisyphos · 30.03.2018, 20:47

Zitat:

Zitat von cosinus

Sowas hilft nicht weiter.

Wenn du selbst mit den Ergebnissen nix anfangen kannst, postest man sinnigerweise den Link und/oder die sha256 Prüfsumme der Datei damit andere sich das anschauen, bewerten und die mitteilen können was los ist.

Bitte schön
https://www.virustotal.com/de/file/625838aab73a0ee5a9b51956a5497005984071357d1aa6d675aa440234f54e24/analysis/1522439050/

Grüße

M-K-D-B · 30.03.2018, 21:39

Das ist ein Fehlalarm von Avira.

Diese Datei befindet sich auf jedem Windows-Rechner (Microsoft XPS Document Writer).

Sisyphos · 31.03.2018, 18:39

Zitat:

Zitat von M-K-D-B

Das ist ein Fehlalarm von Avira.

Diese Datei befindet sich auf jedem Windows-Rechner (Microsoft XPS Document Writer).

OK.
Weiß jemand in welchen Ordner ist die Datei zu finden?
Ich habe schon eine mxdwdrv.dll Datei in dem Verzeichnis C:\Windows\System32\spool\drivers\W32X86\3
Mein Antivirenprogramm hat die aber aus dem Verzeichnis C:\Windows\System32\spool\drivers\W32X86\3\New in die Quarantäne verschoben, siehe Screenshot: paste.opensuse.org/25533927 <= das hier ist ein Link. Bitte einfach kopieren und in Browser einfügen.
Den Ordner New finde ich bei mir nicht.
Habt Ihr so ein Ordner mit dem Namen New in dem Verzeichnis C:\Windows\System32\spool\drivers\W32X86\3

Grüße

M-K-D-B · 01.04.2018, 10:16

Zitat:

Zitat von Sisyphos

Weiß jemand in welchen Ordner ist die Datei zu finden?

In mehreren...

Zitat:

Ich habe schon eine mxdwdrv.dll Datei in dem Verzeichnis C:\Windows\System32\spool\drivers\W32X86\3
Mein Antivirenprogramm hat die aber aus dem Verzeichnis C:\Windows\System32\spool\drivers\W32X86\3\New in die Quarantäne verschoben, siehe Screenshot

Dann öffne dein Avira > Quarantäne und melde die Datei als Fehlalarm. Warte 2-3 Tage und lass Avira die Datei wiederherstellen, bis dahin sollte der FP behoben worden sein.

Zitat:

Zitat von Sisyphos

Habt Ihr so ein Ordner mit dem Namen New in dem Verzeichnis C:\Windows\System32\spool\drivers\W32X86\3

Wozu?

30.03.2018, 20:36	#4
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Avira meldet mxdwdrv.dll als Adware. Sowas hilft nicht weiter. Wenn du selbst mit den Ergebnissen nix anfangen kannst, postest man sinnigerweise den Link und/oder die sha256 Prüfsumme der Datei damit andere sich das anschauen, bewerten und die mitteilen können was los ist. __________________ Logfiles bitte immer in CODE-Tags posten

30.03.2018, 21:39	#6
M-K-D-B /// TB-Ausbilder	Avira meldet mxdwdrv.dll als Adware. Das ist ein Fehlalarm von Avira. Diese Datei befindet sich auf jedem Windows-Rechner (Microsoft XPS Document Writer).

Avira meldet mxdwdrv.dll als Adware.

Überwachung, Datenschutz und Spam: Avira meldet mxdwdrv.dll als Adware.