Hallo zusammen,
ich habe mit meinem neuen Windows10 PC:
Windows 10 Pro 64-bit (10.0, Build 17134) (17134.rs4_release.180410-1804)
folgendes Problem:
Die Überprüfung mit Malwarebytes 7.2.1 bringt folgende Bedrohung:
PUP.DownloadProtect.Heuristic HKLM\Software\Wow6432Node\POLICIES\GOOGLE\Chrome
PUP.DownloadProtect.Heuristic HKLM\SOFTWARE\POLICIES\GOOGLE\Chrome
Diese wird dann zwar bereinigt, der PC neue gestartet, aber dann ist der gleiche Bedrohung wieder da. (Version 7.0 findet nichts…)
Heute bekam ich einen Anruf von 0056789001 bekommen (laut google von den Osterinseln ?)
Hier wusste man meinen Namen und meine Adresse?? (Woher?)
Der angebliche Microsoft-Techniker wollte das ich im Ausführen-Fenster:
eventvwr
eingebe und zeigte mir eine Vielzahl von Fehlern.
(hier waren wirklich sehr viele Fehler und Warnungen >21.000 eingetragen.)
Diese würde er gerne beheben. Ich müsse nur in „Ausführen“ folgende Adresse eingeben:
w w w . 1 2 3 4 c o m p u t e r . c o m
Damit würde sich ihr Server mit meinem Computer verbinden.
Als ich dies ablehnte, wurde mir gesagt „dann sei mein Computer kaputt“.
Dann legte er auf.
1.) Wie bekomme ich die PUP.DownloadProtect.Heuristic Bedrohung weg?
2.) Steht der Fehler in Verbindung mit dem Anruf? Woher wussten die Name Adresse?
3.) Habe ich ein Problem mit meinem PC? Wie kann ich es verlässlich prüfen?
Wer kann mir helfen?
Danke und Grüße,
Heinz

Die Überprüfung mit Malwarebytes 7.2.1 bringt folgende Bedrohung:

Was sollen solche Angaben? Wenn dann postet man die Logs komplett, nicht irgendwelche unvollständigen Nacherzählungen

Außerdem müssen Logs in CODE-Tags gepostet werden.

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Das ist ein Bug von AdwCleaner in der Version 7.2.1

Bitte lösche deine Version und lade die neueste Version 7.2.1.1 herunter.
Dann sollte nichts mehr gefunden werden.

Kurz Rückmeldung geben.

Wenn hier sowieso schon zwei sind, kann ich ja auch noch reinhüpfen...
Der Anruf hat nix damit zu tun, ist eine bekannte Betrugsmasche. Gut, dass du nicht darauf reingefallen bist. Die Infos hatte er evtl. aus dem Telefonbuch?

Danke für die rasche Antwort und die Hilfe, ich habe es mir schon fast gedacht.