TR/BitCoinMiner.owpxk und VBS/Agent.bco
 

Hallo Zusammen,
habe einen Virus auf meiner Fotodatenbank .

Avira Pro scan und FRST Scan wurden gemacht .

Allerdings bricht das Avira Pro nach 60 Prozent immer ab.

Alle logs im Anhang

FRST Logfile:
--- --- ---

:hallo:



Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen.




Also, eines gleich vorne weg:
Auf deinem lokalen Rechner befindet sich keine Malware.


Avira findet ja lediglich auf dem Laufwerk "X:" Schadsoftware.
Worum handelt es sich denn genau bei dem Laufwerk X?

Laufwerk X ist meine komplette Fotosammlung . Avira gibt immer nur Alarm wenn man sich dort bewegt .

Es handelt sich dabei um ein 2 platten NAS System .


Ich versuche gerade nochmal einen Scan von Avira laufen zu lassen . Hoffe das er diesmal durchlauft, oder kann es sein das ein Teil des Virus den Scann blockiert ?


Vielen Dank das du mir helfen möchtst

Was soll der Scan mit Avria bringen, wenn er bislang nichts gebracht hat? :wtf:

Nochmal:
Du hast keine aktive Malware auf deinem Rechner, sondern nur ein paar fragwürdige Dateien auf dem Laufwerk X. Solange die Dateien nicht ausgeführt werden, können sie keinen Schaden anrichten. ;)



Die einfachste Lösung in deinem Fall ist doch folgendes:

Deaktiviere Avira und lösche folgende Dateien:

Im Übrigen:
Ist es denn überhaupt gesichert, dass die o. g. Dateien schädlich sind? Nur weil Avira hier Schadsoftware meldet, muss das ja nicht stimmen...
Wo hast du denn diese .scr und .zip Dateien her?

Hast du die o. g. Dateien schon mal testweise bei VirusTotal überprüft?

Hallo Matthias,

ob die Daten schädlich sind kann ich dir nicht sagen ;o)

wollte die mit dem kompletten Scann von Avira halt nur noch mehr Informatonen verschaffen .

Wie dieses Info.zip und SCR Daten dort gelandet sind ??

Kein Plan . Ich nutze die APP PhotoSync für IOS um meine Fotos dort zu Syncen .

Kann diese APP das eingeschleust haben ? .



Also erstes vorgehen jetzt Scannen mit Virustotal und dann diese Dateien einfach von X löschen , richtig ?

Möchtest du ein Log von Virus Total ?


Vielen Dank für deine Hilfe

Bitte lasse die Datei aus der Code-Box bei Virustotal überprüfen.

• Klicke auf Choose file
• Kopiere nun folgendes in die Suchleiste
  
  Code:

  ---

  X:\ipadpro\Photo.scr

  ---

• und klicke auf Öffnen.
• Klicke auf Confirm upload.
• Warte bis der Scan abgeschlossen und dir das Ergebnis angezeigt wird.
• Kopiere den Link aus deiner Adresszeile und poste ihn hier.

Wiederhole den Vorgang für folgende Datei:
X:\ipadpro\info.zip

https://www.virustotal.com/gui/file/7126b9932dc0cdfe751340edfa7c4a14b69262eb1afd0530e6d1fdb2e25986dd/detection


Das ist die Info.Zip

Hilfe

Und noch die Photos.scr bitte.

Bin dran an der Photo.scr aber avira fängt das immer gleich weg

Was habe ich vorher geschrieben? Avira zeitweise deaktivieren... es stört ja nur.

Ja habe ich getan , aber waren noch andere teile von Avira Aktiv


hier das zweite von der Photo .scr

https://www.virustotal.com/gui/file/807126cbae47c03c99590d081b82d5761e0b9c57a92736fc8516cf41bc564a7d/detection

Wir können die Dateien auch mit FRST entfernen.
Evtl. Avira wieder deaktivieren, nicht dass es wieder nur stört.







Schritt 1

• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
CloseProcesses:
HKLM\...\Run: [] => [X]
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-4238438074-2045742692-1978348305-1001\...\Run: [] => [X]
Task: {812D4DC1-7936-4BE6-9744-2F866F1F1F6A} - \WpsExternal_20160818080138 -> Keine Datei <==== ACHTUNG
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <==== ACHTUNG
BHO: Kein Name -> {561A2C84-D6A2-48F8-BD3E-5D2D736ECBFB}' -> Keine Datei
BHO-x32: Kein Name -> {561A2C84-D6A2-48F8-BD3E-5D2D736ECBFB}' -> Keine Datei
X:\ipadpro\Photo.scr
X:\ipadpro\info.zip
X:\ipad\Photo.scr
X:\ipad\info.zip
X:\ftp iphone7\Photo.scr
X:\ftp iphone7\info.zip
X:\ftp iphone 5\info.zip
X:\ftp\info.zip
X:\AI_RecycleBin\info.zip
X:\info.zip
EmptyTemp:
End::

  ---

• Starte nun FRST und klicke direkt den Reparieren Button.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2

• Starte FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort:

• die Logdatei des FRST-Fix (fixlog.txt)
• die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)

So Hier hast du alle gewünschten Logs