Avast WEBforum

Non-English Zone => Deutsch => Topic started by: ChrisFF on February 14, 2019, 12:15:23 AM

Title: Win64:Malware-gen in wmcodecs.dll - false positive?
Post by: ChrisFF on February 14, 2019, 12:15:23 AM: Guten Abend,

ich bekomme seit Anfang des Jahres immer wieder die Meldung (siehe Screenshot), dass die Bedrohung "Win64:Malware-gen" in der Datei "wmcodes.dll" gefunden wurde. Ein Verschieben in den Viruscontainer bleibt erfolglos, da die Meldung am nächsten Tag oder schon nach ein paar Stunden wieder auftaucht. Manchmal sogar drei bis vier mal am Tag. Ich konnte über Google keinerlei Informationen über "wmcodecs.dll" finden (Es gibt ein paar Treffer, jedoch keinen in deutscher Sprache).
Ich habe die Datei auch schon "zur Analyse geschickt".

Womöglich einfach ein falsch-positiver Alarm?

LG Chris
Title: Re: Win64:Malware-gen in wmcodecs.dll - false positive?
Post by: Asyn on February 14, 2019, 05:19:34 AM: Teste die Datei bei VT (https://www.virustotal.com/de/) und poste den Ergebnislink.

Willkommen im Forum,
Asyn
Title: Re: Win64:Malware-gen in wmcodecs.dll - false positive?
Post by: ChrisFF on February 14, 2019, 04:33:39 PM: Hier das Ergebnis https://www.virustotal.com/de/file/ef9a340ddca0b1c81e21a946be2662761fd0a3496baf3173f928e0fe95b0b2a2/analysis/1550158086/

was heißt das jetzt?
Title: Re: Win64:Malware-gen in wmcodecs.dll - false positive?
Post by: Asyn on February 15, 2019, 07:26:51 AM: Hi, sieht mir nicht nach einem FP aus.

Hier die neueste Analyse: https://www.virustotal.com/#/file/ef9a340ddca0b1c81e21a946be2662761fd0a3496baf3173f928e0fe95b0b2a2/detection
Title: Re: Win64:Malware-gen in wmcodecs.dll - false positive?
Post by: ChrisFF on February 15, 2019, 07:52:20 PM: Ne Idee wie ich die Malware los werde? Am besten format c: oder?
Title: Re: Win64:Malware-gen in wmcodecs.dll - false positive?
Post by: Asyn on February 15, 2019, 08:01:46 PM: Wenn du willst, können wir einen Malware-Experten hinzuziehen. Sag Bescheid.

G Asyn
Title: Re: Win64:Malware-gen in wmcodecs.dll - false positive?
Post by: =Snake= on February 15, 2019, 08:23:40 PM: Quote from: ChrisFF on February 15, 2019, 07:52:20 PM
Ne Idee wie ich die Malware los werde? Am besten format c: oder?
Hi!

Besser Du akzeptierst den Rat von Asyn. Der Malware-Experte schafft das! Greif zu und hab Erfolg.

Format C: ist schnell und schnell ist alles weg und ein Riesenberg von Arbeit auf Deinem Tisch!. Ich würde das nicht tun.

=Snake=
Title: Re: Win64:Malware-gen in wmcodecs.dll - false positive?
Post by: ChrisFF on February 15, 2019, 08:39:02 PM: Dann komme ich gerne auf das Angebot eines Experten zurück :)
Title: Re: Win64:Malware-gen in wmcodecs.dll - false positive?
Post by: =Snake= on February 15, 2019, 08:47:23 PM: Quote from: ChrisFF on February 15, 2019, 08:39:02 PM
Dann komme ich gerne auf das Angebot eines Experten zurück :)
Super! Eine gute Entscheidung. Warte auf Asyn.
Title: Re: Win64:Malware-gen in wmcodecs.dll - false positive?
Post by: polonus on February 15, 2019, 09:47:34 PM: ChrisFF,

Vorschlag Malwarebytes Adware Cleaner ein zu setzen: https://www.malwarebytes.com/adwcleaner/

polonus
Title: Re: Win64:Malware-gen in wmcodecs.dll - false positive?
Post by: ChrisFF on February 15, 2019, 10:36:01 PM: @ =Snake=, entspann dich. Kein Grund mich mit PMs zu stressen.

@polonus Anbei das Log vom AdwCleaner
Title: Re: Win64:Malware-gen in wmcodecs.dll - false positive?
Post by: =Snake= on February 15, 2019, 10:43:33 PM: Quote from: ChrisFF on February 15, 2019, 10:36:01 PM
@ =Snake=, entspann dich. Kein Grund mich mit PMs zu stressen.
Ok. du brauchtest fast ne Stunde, um auf sein Angebot einzugehen! Da er morgen in Urlaub geht, habe ich ihn gebeten, Dir vorher noch zu helfen.
Also gab's doch einen Grund, aber nun hast Du ja reagiert. Damit ziehe ich mich zurück.

=Snake=
Title: Re: Win64:Malware-gen in wmcodecs.dll - false positive?
Post by: polonus on February 15, 2019, 10:48:00 PM: Ha der ChrisFF.

So P(otential)U(nwanted)P(rogram) ist gelöst werden. Seht gut aus.
Keine weiteren bezonderen Angelegenheiten meldenswert?
Grüße aus der Rotterdamer Gegend,

polonus aka Damian
Title: Re: Win64:Malware-gen in wmcodecs.dll - false positive?
Post by: ChrisFF on February 15, 2019, 10:59:40 PM: Ok, dann beobachte ich jetzt mal, ob sich Avast nochmal meldet. Bis jetzt kam keine Meldung mehr.

Vielen Dank für eure Hilfe!
Title: Re: Win64:Malware-gen in wmcodecs.dll - false positive?
Post by: polonus on February 15, 2019, 11:08:31 PM: Bitte schön & auf Holländisch: "Graag gedaan".

polonus
Title: Re: Win64:Malware-gen in wmcodecs.dll - false positive?
Post by: simracer on February 15, 2019, 11:34:27 PM: CXhrisFF, falls du eine externe USB Festplatte hast, schliesse die an und mach auf dieser Systembackups/images deines Windows mit zum Beispiel Aomei Backupper Standard: https://www.backup-utility.com/de/free-backup-software.html bei Aomei heisst das Systemsicherung: https://www.backup-utility.com/de/features/system-backup.html und vergiss nicht das Boot/Rettungsmedium mit dem Assistenten zu machen. Ausserdem paß demnächst besser auf mit Installern ;)
Title: Re: Win64:Malware-gen in wmcodecs.dll - false positive?
Post by: ChrisFF on February 15, 2019, 11:41:36 PM: Quote from: simracer on February 15, 2019, 11:34:27 PM
CXhrisFF, falls du eine externe USB Festplatte hast, schliesse die an und mach auf dieser Systembackups/images deines Windows mit zum Beispiel Aomei Backupper Standard: https://www.backup-utility.com/de/free-backup-software.html bei Aomei heisst das Systemsicherung: https://www.backup-utility.com/de/features/system-backup.html und vergiss nicht das Boot/Rettungsmedium mit dem Assistenten zu machen. Ausserdem paß demnächst besser auf mit Installern ;)

Hey, danke für die Tipps. Ich bin eigentlich sehr vorsichtig, was Installer angeht. Muss wohl in einem Anfall geistiger Abwesenheit passiert sein ;D

Ich habe jetzt gerade noch einmal einen Scan gemacht. Hierbei meldete Avast wieder die besagte Malware, diesmal aber im Avast-Ordner mit einem sehr seltsamen Dateinamen (siehe Anhang). Ist dies einfach der Virus-Container?
Title: Re: Win64:Malware-gen in wmcodecs.dll - false positive?
Post by: polonus on February 16, 2019, 12:03:21 AM: Betroffene Datei, WMCODECS.DLL._89DFC713CDFD4A8CD958F5F744CA7C6AF219E4A4, ist unsigniert eingetroffen.
Dabei hat sich Adware PUP befunden. Unter neu Programen kann sich noch etwas befinden, allerdings denke ich nicht.
Mit Task Manager (Aufgabeverwalter/Steurprogramm) waere auch noch zu sehen ob etwas vorgeht dass da nicht sein soll.

Bitte auch lesen: https://help.avast.com/de/av_free/18/settings_sh_std_on_exec.html
Quote
Datei-Schutz ist die grundlegende aktive Schutzebene in Avast Antivirus. Dadurch werden Programme und Dateien, die auf Ihrem PC gespeichert sind, in Echtzeit auf bösartige Bedrohungen gescannt, bevor sie geöffnet, ausgeführt, geändert oder gespeichert werden dürfen. Wenn Malware erkannt wird, verhindert der Dateisystem-Schutz, dass Ihr PC von diesem Programm oder dieser Datei infiziert wird.

Standardmäßig ist der Dateisystem-Schutz so konfiguriert, dass er optimalen Schutz bietet, sobald er aktiviert wurde. Es wird darum dringend empfohlen, diesen Schutz stets aktiviert zu lassen und die Konfiguration nur dann zu ändern, wenn Sie über fortgeschrittene Kenntnisse über den Malware-Schutz verfügen.

Verwenden Sie die Registerkarten auf der linken Seite des Fensters, um die einzelnen Verhaltenseinstellungen des Dateisystem-Schutzes zu verwalten. Wenn Sie die gewünschten Änderungen vorgenommen haben, klicken Sie auf OK, um die Einstellungen für den Dateisystem-Schutz zu speichern.

polonus
Title: Re: Win64:Malware-gen in wmcodecs.dll - false positive?
Post by: polonus on February 16, 2019, 12:20:08 AM: Hi ChrisFF,

Suma Sumarum - Im Datei Schutz kann nichts vorgehen, was nicht vorgehen soll. WMCODECS.DLL._89DFC713CDFD4A8CD958F5F744CA7C6AF219E4A4, ist so zu sagen dort drinnen "kaltgestellt".

polonus
Title: Re: Win64:Malware-gen in wmcodecs.dll - false positive?
Post by: simracer on February 16, 2019, 02:22:53 PM: polonus, vielleicht könntest du mal mit ChrisFF sein System mit FRST überprüfen und so sehen, ob noch was da ist oder nicht das nicht auf sein System gehört?
Title: Re: Win64:Malware-gen in wmcodecs.dll - false positive?
Post by: ChrisFF on February 18, 2019, 05:27:51 AM: Quote from: simracer on February 16, 2019, 02:22:53 PM
polonus, vielleicht könntest du mal mit ChrisFF sein System mit FRST überprüfen und so sehen, ob noch was da ist oder nicht das nicht auf sein System gehört?

Scan mit FRST wurde bereits gemacht.

Mir war das jetzt alles zum Schluss zu gefährlich und habe meine Platte formatiert. Mein Standart-Benutzerkonto hat jetzt auch keine Adminrechte mehr.

was vll noch interessant ist: die vermeintliche Malware wurde auch in der EXE des CRC-Killers gefunden (war auf ner anderen Platte; ebenfalls nun formatiert).
Title: Re: Win64:Malware-gen in wmcodecs.dll - false positive?
Post by: ChrisFF on February 18, 2019, 05:29:32 AM: Quote from: simracer on February 16, 2019, 02:22:53 PM
polonus, vielleicht könntest du mal mit ChrisFF sein System mit FRST überprüfen und so sehen, ob noch was da ist oder nicht das nicht auf sein System gehört?

Log ist in meinem ersten Post :)
Title: Re: Win64:Malware-gen in wmcodecs.dll - false positive?
Post by: simracer on February 18, 2019, 08:01:50 AM: Quote from: ChrisFF on February 18, 2019, 05:27:51 AM
Quote from: simracer on February 16, 2019, 02:22:53 PM
polonus, vielleicht könntest du mal mit ChrisFF sein System mit FRST überprüfen und so sehen, ob noch was da ist oder nicht das nicht auf sein System gehört?

Scan mit FRST wurde bereits gemacht.

Mir war das jetzt alles zum Schluss zu gefährlich und habe meine Platte formatiert. Mein Standart-Benutzerkonto hat jetzt auch keine Adminrechte mehr.

was vll noch interessant ist: die vermeintliche Malware wurde auch in der EXE des CRC-Killers gefunden (war auf ner anderen Platte; ebenfalls nun formatiert).
ChrisFF, jetzt wäre ein guter Zeitpunkt um mit dem von mir genannten Aomei Backupper Standard eine Systemsicherung zu machen auf eine USB Festplatte. Wenn du noch andere Partitionen ausser C auf deiner Festplatte hast, kannst du auch von denen mit Aomei Backups/Sicherungen machen oder ein Komplettbackup/sicherung machen bei der die gesamte Festplatte gesichert wird.
(https://abload.de/thumb/2v7kod.jpg) (http://abload.de/image.php?img=2v7kod.jpg) (https://abload.de/thumb/3h5j89.jpg) (http://abload.de/image.php?img=3h5j89.jpg) (https://abload.de/thumb/4uyjxu.jpg) (http://abload.de/image.php?img=4uyjxu.jpg) (https://abload.de/thumb/5fqjmg.jpg) (http://abload.de/image.php?img=5fqjmg.jpg) (https://abload.de/thumb/6n7kh3.jpg) (http://abload.de/image.php?img=6n7kh3.jpg)
Title: Re: Win64:Malware-gen in wmcodecs.dll - false positive?
Post by: Lh707 on February 21, 2019, 12:09:24 PM: simracer

Lassen sich in dem von dir empfohlenen Produkt Aomei Backupper Standard erstellte Backups auch verifizieren ?
Title: Re: Win64:Malware-gen in wmcodecs.dll - false positive?
Post by: simracer on February 21, 2019, 01:20:38 PM: Quote from: Lh707 on February 21, 2019, 12:09:24 PM
simracer

Lassen sich in dem von dir empfohlenen Produkt Aomei Backupper Standard erstellte Backups auch verifizieren ?
Wenn du damit meinst ob man damit erstellte Backups überprüfen kann, dann ist die Antwort nein das geht erst mit der Bezahlversion. Ich hatte aber bis jetzt noch kein Problem damit eine erstellte Systemsicherung mittels Boot Medium wieder aufzuspielen und danach ging alles wieder so wie es sein sollte mit dem Windows das ja damit gesichert wird.
Title: Re: Win64:Malware-gen in wmcodecs.dll - false positive?
Post by: Lh707 on February 21, 2019, 02:41:54 PM: Naja wichtigstes Kriterium ist es jedoch, dass nach jeder Datensicherung die gespeicherten Dateien auf Vollständigkeit überprüft werden sollten(müssen) um Datenverlust zu vermeiden.
Somit ist die kostenlose Version von Aomei unbrauchbar.