"Windows Security Agent" Fehlermeldung beim Systemstart

[Billy_Kid]

Hallo,

ich habe mir letzte Woche ein neues MB nebst CPU gekauft, daraufhin setzte ich Windows 7 64 Bit Ultimate neu auf.

Seitdem kommt bei jedem Systemstart folgende Fehlermeldung:



Ich habe darauf hin die Ereignisanzeige mal geöffnet. Diese zeigt folgenden Fehler an:



Windows ist, wie ich meine, auf dem aktuellsten Stand. Die neuen Komponenten sind MSI Z77-G43 + Intel i5-3570k.
Vorher hatte ich ein AMD System.
Ich habe auch Windows nochmal neu installiert , aber der Fehler ist wieder da.
Das System läuft absolut stabil und "Sau"schnell, aber diese blöde Fehlermeldung nervt.
Ich hoffe ihr könnt ihr mir vielleicht helfen?

MfG, Billy_Kid

 

[frogger9]

Winsec.exe ist keine Windows-Datei, sondern ein Trojan-Dropper von CoolWebSearch.

Sowas hat man früher mit dem CWShredder entfernt.
https://www.computerbase.de/downloads/sicherheit/cwshredder/

Da würde mir schon mal Gedanken darüber machen, wie das auf ein neues System kommt.

 

[dizzel]

da sich die dinger festsetzen können wie sonst was würde ich es mit malewarebytes entfernen

 

[Billy_Kid]

Danke für die Tip's,

CWShredder hat nichts gefunden.

Malewarebytes hat einen Trojaner gefunden und entfernt.
Kann mir allerdings nicht erklären, wie das Ding auf den frisch aufgestzten Rechner gekommen ist.

Trotzdem nochmal vielen Dank

 

[frogger9]

CWS ist natürlich schon 8 Jahre alt. Schon interessant wäre jetzt gewesen, was MBAM gefunden hat.

Im Zweifelsfall kann man solche Dateien hier hochladen:
www.virustotal.com

 

[Billy_Kid]

Aus der Logdatei:

Infizierte Dateien: 1
C:\Users\xxx\AppData\Roaming\Microsoft\WindowsSecurityAgent\hostmgr\hostmgr.exe (Trojan.BCMiner) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Kann ich eigentlich den Ordner:
C:\Users\Chef\AppData\Roaming\Microsoft\WindowsSecurityAgent\
komplett löschen oder wird der von Windows benötigt?

 

[frogger9]

kannst du löschen, da er nicht zu Windows gehört.