Malwarebytes meldet 8 PUP Funde
 

Hallo TB Team,

nun habe ich mir auch etwas auf meinem Rechner eingefangen.

Hoffe Ihr könnt mir weiterhelfen.


Hier mal das Log File von Malwarebytes:


Gelöscht habe ich noch nichts, sondern nur unter Quarantäne gestellt.

Avast ist noch am scannen.

Des weiteren habe ich noch einen Ordner unter >ProgrammData der sich Tarma Installer nennt weis nicht wo der her kommt bzw. was das sein soll.


MfG

Dragon79

Hallo ich wollte nur kurz mitteilen, dass ich mich kurzfristig dazu entschlossen habe meine Festplatte zu formatieren und das Backup zurück zu setzen.

Nur, weil du etwas nicht kennst und weil es dir irgend ein Scanner anzeigt, gibt es keinen Grund aus lauter Hysterie hier a) einen weiteren Thread zu öffenen (du hast im letzten Monat acht oder neuen davon aufgemacht) und b) deinen Rechner zu formatieren und schliesslich c) deinen Thread am Ende zu editieren, so dass man sich ihn erstmal komplett ansehen muss nur um festzustellen, dass man d) ohnehin nichts machen muss.

MBAM hat hier etwas Werbung gefunden. Na und? Lass sie löschen und gut.

Du bist jetzt schon länger auf dem Board und solltest gelernt haben, dass man sich informiert bevor man etwas macht und das kannst du auch selbst.

Arbeitsauftrag:
Finde heraus was ein "false positive" ist und was PUP bedeutet.

Bitte:
Wenn du nächstens feststellst, dass dein Posting sinnfrei ist, dann editiere den kompletten Post zu "kann gelöscht werden" oder melde deinen Beitrag zum verschieben in den Müll.

Hallo Ryder,

Zu a):

Erstens habe ich zu diesem Thema keinen weiteren Thread geöffnet, ist mein erster zu diesem Thema.

Denke man kann hier so viele Threads eröffnen wie man möchte, wenn ich halt 8 Probleme habe eröffne ich halt 8 Stück oder mehr.
Oder sehe ich das falsch:confused:


Zu b):

Da hast gebe ich dir recht, das war mein Fehler wird nicht mehr geschehen.


Zu Zitat Ryder:

MBAM hat hier etwas Werbung gefunden. Na und? Lass sie löschen und gut.

Leider konnte ich sie nicht löschen, MBAM hat sie nur in Quarantäne gestellt ob wohl da stand das sie nach einem Neustart gelöscht werden.

Habe dann einen Neustart ausgeführt und in der Quarantäne festgestellt das die immer noch vorhanden sind.
Dann alle Häkchen angeklickt> entfernen dann waren sie weg, aber nach einem weiteren Scann wurden alle wieder gefunden.......was mache ich falsch?


Zu Zitat Ryder:

Arbeitsauftrag:
Finde heraus was ein "false positive" ist und was PUP bedeutet.


False Positve ist wie der Name schon sagt eine Falschmeldung bzw. Fehlalarm , aber woher soll ich das denn wissen habe keine Ahnung von Malware.



Bin jetzt nach meiner Neuinstallation vor ein neues Problem gestoßen, habe aber bereits Google und die Board Suchmaschine benutzt aber nichts gefunden:glaskugel:.
Werde deswegen jetzt einen neuen Thread erstellen hoffe das ist ok:kaffee:


Gruß

Dragon

Ich will dir damit nur sagen, dass der Alarm eines Scanners erstmal nichts zu sagen hat.

Das ist schon klar aber warum konnte ich den Scheiss mit Malwarebytes nicht löschen?

Mir ist natürlich klar das ihr viel zu tun habt und nicht auf jeden scheiss antworten könnt, es gibt schlimmere Sachen wie mein Fund aber ich kann ja nicht wissen was mir da Malwarebytes anzeigt.


Kann ich nun hier im Thread nach meinem anderen Problem fragen oder soll ich einen neuen eröffnen, möchte auch nicht unnötig viele Threads öffnen ?

Ob das jetzt gelöscht wird oder "nur" in die Quarantäne verschoben ist doch wirklich Banane ....

Was für Fragen hast du denn?

Backup Image wiederherstellung
 

Meine Frage hat jetzt zwar nichts mit Malware zu tun gehört eigentlich in den Windows Bereich aber ich versuch es mal zu erklären so gut wie es geht.



Und zwar habe ich ja jetzt mein System neu aufgesetzt und zuvor ein Vollbackup mit Acronis gemacht.

Vor meiner Formatierung hatte ich zwei Partitionen, habe die ganzen Programme unter der Partition D installiert.

Habe Windows so installiert wie es hier im Board beschrieben wird also Partitionen gelöscht und neu erstellt.

Als ich dann Windows neu installiert hatte wollte ich mein erstelltes Backup zurück setzten, leider musste ich festellen dass meine ganzen Programme die auf Partition D installiert waren nicht mehr funktionieren.

Hoffe dass war gut genug erklärt und du kannst mir eventuell sagen was ich falsch gemacht habe:heulen:

Installierte Programme werden nach einer Neuinstallation normalerweise nicht mehr funktionieren, weil du mit der Neuinstallation ja auch die Registry glatt gebügelt hast.

Also dürfte ich zB. bei einem Malware Befall nur meine Backup zurück spulen und nicht formatieren und die Partitionen löschen wenn ich das richtig verstehen.

Das wäre aber äußerst ungeschickt dachte in einem Vollbackup wird alles übernommen, wo ist da dann der Sinn.....habe ja alle Partitionen ins Backup übernommen.


Eigentlich sollten die installierten Programme aber ins Backup mit aufgenommen werden laut Acronis.

Disk Imaging

Komplette Wiederherstellung - nicht nur der Dateien, sondern auch der genauen Konfiguration Ihres Computers, einschließlich Betriebssystem, Einstellungen und Applikationen.

Du hast die Partitionen C und D gesichert und wieder zurück gespielt?
Aber es ist nicht wieder der korrekte Zustand wie bei der Sicherung?

Genau so ist es:confused:, deshalb stehe ich ja vor einem Rätsel.

Habe erste Windows neu installiert und zuvor die Partitionen gelöscht, dann neue erstellt, Backup zurück gesichert.
Seit dem funktionieren nur noch die Programme die auf C installiert waren zB. der Virenscanner.

Oder sollten die Programme unter Partition C installiert werden und nicht auf D?

Dann ist die Sache im Prinzip einfach: Entweder beim Sichern oder beim Zurückspielen ist was schief gegangen.

Und auch das Prinzip ist einfach:
Programme werden auf dem Systemlaufwerk installiert, weil hier Pfade und Registrierungseinträge stimmen müssen. Daten legt man auf ein anderes Laufwerk.

Okay Ryder,


:dankeschoen: für deine Info passt ja eigentlich nicht hier in den Thread.

Habe jetzt alle benötigten Programme nochmals installiert diesmal auf Partition C.


Ein kurze Frage hätte ich aber noch:


Wenn Ich ein Image von meiner ganzen Festplatte erstelle und die Hardware sich ändert (zB. Einbau einer neuen größeren Festplatte) werden dann die ganzen Daten mit zurück gesichert?

Oder brauche ich da ein Programm wie zB. Clonezilla?

Wenn du deine ganze Platte in ein Image packst wird es zunächst mal genauso wiederhergestellt.

Kopierst du ein Betriebssystem auf neue Hardware könnte es durchaus zu Treiberproblemen kommen, muss aber nicht.

Alles klar

Ich danke dir nochmals:daumenhoc


Kannst du den Tread bitte in die Mülltonne verschieben, möchte nicht dass hier noch mehr User umsonst drauf klicken.

Nö, der bleibt. :)

Okay du bist der Chef:rolleyes:



Mir ist eben aber gerade noch etwas zu den Fehlalarmen von Malwarebytes eingefallen und hätte dazu noch eine Frage


Hatte bevor die gefunden wurden einen Tag vorher schon einen Scann gemacht es wurde aber nichts gefunden.

Bis ich dann im Firefox surfte kam dann die UAC Steuerung und hat mich gefragt ob ich etwas installieren möchte weis aber nicht mehr was, habe da Nein geklickt.


Jetzt ist meine Frage wie konnte es dann passieren das etwas installiert wurde?

Weiß nicht, meine Kristallkugel ist derzeit defekt.

Du bist echt ein Spaßvogel:rofl:


Aber woher kannst du eigentlich wissen das es nur Fehlalarme waren ohne den Log ausgewertet zu haben?

Zu deiner Antwort dass es egal sei ob die nur unter Quarantäne gestellt werden oder gelöscht werden......kann ich nicht verstehen wenn die in Quarantäne verschoben wurden und ich einen neuen Scann mache wurden die nochmals gefunden?

Des weiteren steht ja im Log dass die nach einem Neustart gelöscht werden, was schreibt Malwarebytes dann da für einen Schund:confused:

Na SIND die Dateien jetzt bei einem Neustart verschoben worden oder nicht?

Denke ja und zwar in Quarantäne, dort waren die dann auch aufgeführt.

Dann habe ich alle ausgewählt und auf löschen geklickt

Danach einen weiteren Scann gemacht und siehe da sie wurden wieder gefunden:pfeiff:

Dann stellt offenbar irgendwas das Zeug immer wieder her, was die Situation deutlich ändert.

AdwCleaner: Werbeprogramme suchen und löschen

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Löschen.
• Bestätige jeweils mit Ok.
• Dein Rechner wird neu gestartet, je nach Schwere der Infektion auch mehrmals - das ist normal. Nach dem Neustart öffnet sich eine Textdatei.
• Poste mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.

Sollte ich jetzt deine Anleitung trotzdem befolgen, habe ja mein ganzes System Platt gemacht.......die dürften also nicht mehr vorhanden sein.

Und Malwarebytes findet nun auch nichts mehr, kann aber gerne deinem Rat folgen.

Schaden kann es nicht.

Hier der Log:



Immer diese scheiss ASK-Toolbar, habe echt keine Ahnung bei welcher Installation eines Programmes die immer wieder auf meinen Rechner gelangt.

Ja das Ding ist eine Seuche, aber noch eher harmlos.

Also alles klar?

Ja alles klar soweit.........ich habe da halt immer etwas Bedenken weil ich mit dem Rechner Online Banking betreibe.


Hoffe jetzt ist alles sauber auf meinem Rechner.


Vielen Dank das du mir geholfen hast:daumenhoc

Bedenken sind okay. Panik nicht.

Adware kannst du mit adwcleaner immer selbst entfernen. Und selbst MBAM Funde sind erstmal nichts schlimmes. Aber wenn du Symptome bemerkst. Dann ... hier melden.

Thema beendet.