Windows 7 64Bit

Hallo

Seit einiger Zeit habe ich das Problem das beim Start von Windows mir mein Antivirusprogramm Malwarebytes Premium Bedrohungen erkennt.

Diese sind PUP.Optional.Linkury und PUP.Optional.ASK.

Ich kann diese in die Quarantäne verschieben und löschen.
Die werden aber jeden Tag aufs neue erkannt und ich muss das Spiel wiederholen.

Ich hab jetzt mal in den Scanbericht geschaut, da steht unter Aktion ersetzt.

Kann man die PUP`s ignorieren oder sollte man die, wenns denn überhaupt möglich ist, dauerhaft entfernen?

Hier mal mein Scan - Bericht:

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 17.11.17
Scan-Zeit: 09:20
Protokolldatei: 2cd09e08-cb70-11e7-a6df-448a5ba05a48.json
Administrator: Ja

-Softwaredaten-
Version: 3.3.1.2183
Komponentenversion: 1.0.236
Version des Aktualisierungspakets: 1.0.3280
Lizenz: Premium

-Systemdaten-
Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: System

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 341188
Erkannte Bedrohungen: 4
In die Quarantäne verschobene Bedrohungen: 4
Abgelaufene Zeit: 2 Min., 4 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 4
PUP.Optional.Linkury, C:\USERS\WS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Ersetzt, [318], [455237],1.0.3280
PUP.Optional.ASK, C:\USERS\WS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Ersetzt, [526], [454827],1.0.3280
PUP.Optional.ASK, C:\USERS\WS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Ersetzt, [526], [454827],1.0.3280
PUP.Optional.Linkury, C:\USERS\WS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Ersetzt, [318], [455237],1.0.3280

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)


(end)
         

Tja, scheint vom Chrome - Browser zu kommen.


MfG WS.

Also meine Meinung lautet dazu: Google Chrome in die Wüste schicken. Aber nicht aus dem Grund mit den Funden, sondern weil Google es sich vorbehält, deine komplett Browser History auszuwerten und zu verhökern. Wer weiß was die noch machen. Der einzige vertetbare Browser ist Mozilla Firefox. Da schwelt zwar noch ein Streit mit diesem sch... CLIQZ aber ist immer noch besser als Google Chrome.

Also deinstalliere Google Chrome und verwende Mozilla Firefox.

Danke für deine Antwort

Ich habe deinen Rat befolgt und mir PaleMoon installiert. Dieser baut auf Firefox auf.

Ob dieser besser (sicherer) ist wird sich zeigen.

Obwohl ich Chrome nicht mehr gestartet habe, kommen immer noch die PUP`s.

Werde Chrome noch eine Weile im System lassen, setzt sich PaleMoon durch fliegt es von der Platte.
Ich hoffe ich kann dann Chrome restlos deinstallieren. Revo Uninstaller könnte das schaffen.

PS.
Den Tip zu CLIQZ habe ich von dem Linux Mint Forum
(https://www.linuxmintusers.de/index.php?topic=45168.0):

about:config eingeben
nach CLIQZ suchen
Doppelklick auf den gefundenen Eintrag
https://mozsocial.cliqz.com ändern zu hxxp://localhost
         

Anmerkung:
http kann ich hier nicht schreiben, wird anscheinend von der Forensoftware blockiert und in hxxp umbenannt.

Klingt so als hätte der kaum noch was mit dem derzeitigen Firefox gemeinsam --> https://de.wikipedia.org/wiki/Pale_Moon

Zitat von wikipedia

Von der 12. Version an wurde den schnellen Versionsveröffentlichungen von Firefox nicht mehr gefolgt und Kernkomponenten und zusätzliche Features unabhängig weiterentwickelt. Seit diesem Zeitpunkt wurde aus Palemoon ein von Firefox unabhängiger, separater Browser.

http kann ich hier nicht schreiben, wird anscheinend von der Forensoftware blockiert und in hxxp umbenannt.

Ja das ist gewollt so, wurde schon vor Ewigkeiten hier so vom Admin konfiguriert.