| |
| |||||||
Log-Analyse und Auswertung: Win32/CoinMiner wurde erkannt!Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
05.07.2023, 08:24
| #1 |
| |  Seltsame Farbar Recovery Scan Tool Ergebnisse. Hallo Leute, habe mir heute das Farbar Recovery San Tool runtergelade und leider komische Ergebnisse bekommen. Danach habe ich einen Eset Online Scan gemacht, Adware Scan von Malwarebytes und danach das das Junkware Scan Tool durchlaufen lassen, wo jeweils keine negativen Ergebnisse raus kamen. ( Ausser beim Adware Scan dass ich 8 vorinstallierte Programme von Lenovo drauf habe. Sollte ich die deinstallieren von Lenovo? Bei den Farbar Ergebnissen verstehe ich auch nicht die ewig langen Details von American Oracle.. Hatte zwar mal die Virtual Box installiert gehabt aber momentan die VMware Workstation. Im Anhang befindet sich das Farbar Ergebniss, da es denke ich für hier zu lang ist. Alles andere poste ich mal hier rein: Eset Scan: Code:
ATTFilter 05.07.2023 08:14:31
Geprüfte Dateien: 189206
Erkannte Dateien: 0
Gesäuberte Dateien: 0
Prüfdauer gesamt: 00:34:28
Prüfstatus: Abgeschlossen
Adwcleaner: Code:
ATTFilter # -------------------------------
# Malwarebytes AdwCleaner 8.4.0.0
# -------------------------------
# Build: 08-30-2022
# Database: 2022-10-10.1 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start: 07-05-2023
# Duration: 00:00:05
# OS: Windows 11 (Build 22621.1928)
# Scanned: 32102
# Detected: 8
***** [ Services ] *****
No malicious services found.
***** [ Folders ] *****
No malicious folders found.
***** [ Files ] *****
No malicious files found.
***** [ DLL ] *****
No malicious DLLs found.
***** [ WMI ] *****
No malicious WMI found.
***** [ Shortcuts ] *****
No malicious shortcuts found.
***** [ Tasks ] *****
No malicious tasks found.
***** [ Registry ] *****
No malicious registry entries found.
***** [ Chromium (and derivatives) ] *****
No malicious Chromium entries found.
***** [ Chromium URLs ] *****
No malicious Chromium URLs found.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries found.
***** [ Firefox URLs ] *****
No malicious Firefox URLs found.
***** [ Hosts File Entries ] *****
No malicious hosts file entries found.
***** [ Preinstalled Software ] *****
Preinstalled.LenovoIMController Folder C:\ProgramData\LENOVO\IMCONTROLLER
Preinstalled.LenovoIMController Folder C:\Users\Eduard\AppData\Local\LENOVO\IMCONTROLLER
Preinstalled.LenovoIMController Folder C:\Windows\LENOVO\IMCONTROLLER
Preinstalled.LenovoIMController Folder C:\Windows\System32\Tasks\LENOVO\IMCONTROLLER
Preinstalled.LenovoIMController Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\Lenovo Dependency Package_is1
Preinstalled.LenovoUpdate Folder C:\Program Files (x86)\LENOVO\SYSTEM UPDATE
Preinstalled.LenovoUpdate Registry HKLM\Software\Wow6432Node\\Classes\CLSID\{03C6CC92-68F2-4961-9A73-CAECA350BD08}
Preinstalled.LenovoUpdate Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\TVSU_is1
AdwCleaner[S00].txt - [2200 octets] - [05/07/2023 08:38:24]
########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S01].txt ##########
Code:
ATTFilter ~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.4 (07.09.2017)
Operating System: Windows 10 Enterprise x64
Ran by Eduard (Administrator) on 05.07.2023 at 8:44:00,01
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
File System: 0
Registry: 0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 05.07.2023 at 8:45:13,94
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Poste es mal rein, da ihr ja alle Ergebnisse braucht: Heute: Code:
ATTFilter PUA:Win32/CoinMiner
C:\Users\Eduard\Documents\Newsbin\TERgC7oLaHBuXv\UnRFDE4_tmp\AVG Driver Updater.exe
Freu mich sehr auf eure Hilfe und bin offen für Tipps und wie man Windows absichert und richtig am laufen hält. Die Farbar Addition musste ich in eine Zip Datei umwandeln, da Sie zu gross ist. Liebe Grüsse Pablo  Geändert von cosinus (05.07.2023 um 14:51 Uhr) Grund: CODE-Tags |
| Themen zu Win32/CoinMiner wurde erkannt! |
| administrator, adware, anzeige, avg, blockiert, coinminer, dateien, defender, detected, dll, dns, farbar ergebnisse, firefox, firefox root, löschen, malwarebytes, microsoft, online, ordner, problem, programm, programme, registry, scan, software, start, system, system32, tan, taskleiste, tipps, tmp, trojan, unbekannte funde, windows, wmi, zurücksetzen |
Baum-Darstellung