PUP.Optional.Legacy und andere PUPs

Bracco53 · 13.12.2019, 17:53

Sehr geehrte Damen und Herren, liebe IT-Spezialisten,
ich habe mir vermutlich über einen Download (Installer?) bundle-Software eingefangen und mit ihr wahrscheinlich auch PUP, also unerwünschte Adware oder wie man PUPs auch immer bezeichnet.
Mit dem SpyHunter5/Testversion konnte ich PUP.Optional.SEGURAZO einfangen und löschen. Zumindest sehe ich keine Einträge zu Segurazo mehr. Dann habe ich den SpyHunter5 selbst gelöscht, weil ich im Internet las, dass der SpyHunter5 selbst vermutlich gefährlich sein soll.
Ferner habe ich mir PUP.Optional.Legacy eingefangen. Mit dem adwCleaner 8.0.0 mehrfach gescannt, in die Quarantäne gesteckt und dann gelöscht.
Kommt aber nach wiederholten adwCleaner-Scans immer wieder.
Eigentümlicherweise hat MALWAREBYTES (kostenlos, Version 4.0.4.) selbst diesen PUP nicht entdeckt.
Anfangs war auch die Hauptleiste vom Firefox-Browser plötzlich in schwarzer Farbe. Habe diese Leiste über Firefox/Themes wieder geändert. Die schwarze Farbe kam mehrfach wieder. Bei meiner letzten Änderung über Firefox/Themes nicht mehr.
Ich würde Sie bitten, mir zu helfen, damit ich Legacy wieder gänzlich loswerde.
Ich bin auch gerne bereit, bei Erfolg Ihnen eine Spende zukommen zu lassen.

Ferner zeigt mir adwCleaner nachfolgende PUPs an:
1) PUP.Optional.AdvancedSystemCare – 24 Elemente gefunden
2) PUP.Optional.DriverBooster – 10 Elemente gefunden.

Zu 1+2):
Advanced SystemCare Free ist ein Tool von der Firma IOBIT, mit dem man denWindows-PC aufräumen, bereinigen und spürbar beschleunigen kann. Diese Software würde ich gerne behalten, da diese mir bisher, soweit ich das beurteilen kann, keine Probleme bereitet hat. Erst seit dem schlechten download, wie eingangs erwähnt, begannen Probleme.
Ich habe mit der Firma (IOBIT) per E-Mail kontaktiert und darauf verwiesen, dass adwCleaner die IOBIT-Produkte zu 1+2) als PUP-Software sieht. Per E-Mail bekam ich dann von IOBIT Antwort.
Mein E-Mail an www.iobit.com:
August 12, 2019, 8:28 :
Hallo, ich arbeite seit etwa 2-3 Jahren mit Advanced System Care, zuerst FREE, seit geraumer Zeit mit PRO. Ich konnte bisher nicht klagen. Das was ich sehe, scheint mir in Ordnung zu sein, bist ich dieser Tage IT-Hilfe per Remoting benötigte. Die helfende Adresse sagte mir, dass Advance System Care jede Menge Malware und PUP (potentiell unerwünschte Programme) produziert, ersichtlich über das Programm MALWAREBYTES. Daraufhin löschte der Remoter das System auf meinem PC. Ich habe es inzwischen wieder neu installiert, natürlich musste ich vorher Malwarebytes löschen. Da ich Zahler bin, hätte ich von Ihnen natürlich nicht nur gerne gewusst, wieso Malware und PUP's über Ihre Software auf meinen PC gelangt, sondern ich fordere, dass Sie mir die ungeschminkte Wahrheit sagen. Ich habe Malwarebytes wieder installtiert. Es zeigt nach einem Scan folgendes an: TYP Details PUP.Optional.Advances System Care 24 Elemente gefunden PUP.Optional.Driver Booster 10 Elemente gefunden PUP Optional.Legacy 7 Elemente gefunden.

Hier die Antwort von www.iobit.com:
Sehr geehrter Kunde,
Das ist Lacey von IObit.
Derzeit werden unsere Programmdateien von Malwarebytes als PUP (potenziell unerwünschte Programme) erkannt. PUP ist jedoch ein sehr kontroverses Thema, da es auch legitime Programme als PUP erstellt.

Wir haben MBAM vor einigen Monaten kontaktiert, um dieses Problem zu beheben, aber die Flagge ist immer noch da. Es wäre also besser, wenn Sie uns auch helfen könnten, indem Sie Malwarebytes bitten, diese Erkennung zu entfernen.

Befolgen Sie die nachstehende Lösung, um unsere Programme weiter zu verwenden.

Starten Sie Ihr Malwarebytes-Programm >> Gehen Sie zu seinen Einstellungen >> Klicken Sie auf Schutz >> Potenziellen Bedrohungsschutz suchen, ändern Sie die Einstellungen für Potenziell unerwünschte Programme (PUPs) von PUPs als Malware behandeln (empfohlen) zu Erkennungen ignorieren. Dann installieren Sie unser Programm neu.

Vielen Dank für deine Unterstützung.

Unter dem Hinweis PUP.Optional.Legacy folgen 9 Einträge beim adcCleaner:
7 Registrierungsschlüssel
1 Datei
1 Ordner.

Ich möchte Ihnen dieses board nicht vollmüllen, daher füge ich nichts weiter bei.
Sagen Sie mir einfach, was ich noch hier einstellen soll.
Ich bedanke mich im Voraus.

Ich muß mich berichtigen. MALWAREBYTES hat aktuell schon was gefunden. Alles deutet auf ADVANCED SYSTEM CARE/DRIVER BOOSTER usw., also alles von IOBIT, hin.
Es wird wohl so sein, dass PUP.Optional.Legacy durch IOBIT verursacht ist. Die Bedrohungs-Scan-Ergebnisse habe ich vorsichtshalber auf meinem PC abgespeichert, da ich von Malwarebytes nur eine zeitbegrenzte Version habe.

Heutiges Ergebnis von MALWAREBYTES:

Code:

ATTFilter

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 13.12.19
Scan-Zeit: 18:09
Protokolldatei: 4f32e604-1dcb-11ea-9f85-38d54778c7ae.json

-Softwaredaten-
Version: 4.0.4.49
Komponentenversion: 1.0.770
Version des Aktualisierungspakets: 1.0.16116
Lizenz: Kostenlos

-Systemdaten-
Betriebssystem: Windows 10 (Build 17763.914)
CPU: x64
Dateisystem: NTFS
Benutzer: AZEM-SPAHIC\User

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 303561
Erkannte Bedrohungen: 45
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 3 Min., 18 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 3
PUP.Optional.AdvancedSystemCare, C:\PROGRAM FILES (X86)\IOBIT\ADVANCED SYSTEMCARE\ASCTRAY.EXE, Keine Aktion durch Benutzer, 3833, 380353, , , , 
PUP.Optional.AdvancedSystemCare, C:\PROGRAM FILES (X86)\IOBIT\ADVANCED SYSTEMCARE\MONITOR.EXE, Keine Aktion durch Benutzer, 3833, 398206, , , , 
PUP.Optional.AdvancedSystemCare, C:\PROGRAM FILES (X86)\IOBIT\ADVANCED SYSTEMCARE\ASCSERVICE.EXE, Keine Aktion durch Benutzer, 3833, 380352, , , , 

Modul: 5
PUP.Optional.AdvancedSystemCare, C:\PROGRAM FILES (X86)\IOBIT\ADVANCED SYSTEMCARE\ASCTRAY.EXE, Keine Aktion durch Benutzer, 3833, 380353, , , , 
PUP.Optional.AdvancedSystemCare, C:\PROGRAM FILES (X86)\IOBIT\ADVANCED SYSTEMCARE\MONITOR.EXE, Keine Aktion durch Benutzer, 3833, 398206, , , , 
PUP.Optional.AdvancedSystemCare, C:\PROGRAM FILES (X86)\IOBIT\ADVANCED SYSTEMCARE\ASCSERVICE.EXE, Keine Aktion durch Benutzer, 3833, 380352, , , , 
PUP.Optional.AdvancedSystemCare, C:\PROGRAM FILES (X86)\IOBIT\ADVANCED SYSTEMCARE\HARDWARELIB.DLL, Keine Aktion durch Benutzer, 3833, 396386, , , , 
PUP.Optional.AdvancedSystemCare, C:\PROGRAM FILES (X86)\IOBIT\ADVANCED SYSTEMCARE\CPUIDINTERFACE.DLL, Keine Aktion durch Benutzer, 3833, 396386, , , , 

Registrierungsschlüssel: 8
PUP.Optional.AdvancedSystemCare, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\ASC_PERFORMANCEMONITOR, Keine Aktion durch Benutzer, 3833, 398206, , , , 
PUP.Optional.AdvancedSystemCare, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{CF905AFD-F1DA-4F85-90D1-112380545DD5}, Keine Aktion durch Benutzer, 3833, 398206, , , , 
PUP.Optional.AdvancedSystemCare, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\LOGON\{CF905AFD-F1DA-4F85-90D1-112380545DD5}, Keine Aktion durch Benutzer, 3833, 398206, , , , 
PUP.Optional.AdvancedSystemCare, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\IOBIT_MONITOR_SERVER, Keine Aktion durch Benutzer, 3833, 580520, 1.0.16116, , ame, 
PUP.Optional.AdvancedSystemCare, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\ADVANCEDSYSTEMCARESERVICE13, Keine Aktion durch Benutzer, 3833, 380352, 1.0.16116, , ame, 
PUP.Optional.AdvancedSystemCare, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\ASC_SkipUac_User, Keine Aktion durch Benutzer, 3833, 396386, , , , 
PUP.Optional.AdvancedSystemCare, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{E9366973-FD54-454B-896B-56BB66F062EC}, Keine Aktion durch Benutzer, 3833, 396386, , , , 
PUP.Optional.AdvancedSystemCare, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{E9366973-FD54-454B-896B-56BB66F062EC}, Keine Aktion durch Benutzer, 3833, 396386, , , , 

Registrierungswert: 13
PUP.Optional.AdvancedSystemCare, HKU\S-1-5-21-2311547331-4260296653-3891202037-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|ADVANCED SYSTEMCARE, Keine Aktion durch Benutzer, 3833, 380353, 1.0.16116, , ame, 
PUP.Optional.AdvancedSystemCare, HKU\S-1-5-21-2311547331-4260296653-3891202037-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UFH\SHC|10, Keine Aktion durch Benutzer, 3833, 580515, 1.0.16116, , ame, 
PUP.Optional.AdvancedSystemCare, HKU\S-1-5-21-2311547331-4260296653-3891202037-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UFH\SHC|11, Keine Aktion durch Benutzer, 3833, 580515, 1.0.16116, , ame, 
PUP.Optional.AdvancedSystemCare, HKU\S-1-5-21-2311547331-4260296653-3891202037-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UFH\SHC|12, Keine Aktion durch Benutzer, 3833, 580515, 1.0.16116, , ame, 
PUP.Optional.AdvancedSystemCare, HKU\S-1-5-21-2311547331-4260296653-3891202037-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UFH\SHC|13, Keine Aktion durch Benutzer, 3833, 580515, 1.0.16116, , ame, 
PUP.Optional.AdvancedSystemCare, HKU\S-1-5-21-2311547331-4260296653-3891202037-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UFH\SHC|14, Keine Aktion durch Benutzer, 3833, 580515, 1.0.16116, , ame, 
PUP.Optional.AdvancedSystemCare, HKU\S-1-5-21-2311547331-4260296653-3891202037-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UFH\SHC|15, Keine Aktion durch Benutzer, 3833, 580515, 1.0.16116, , ame, 
PUP.Optional.AdvancedSystemCare, HKU\S-1-5-21-2311547331-4260296653-3891202037-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UFH\SHC|16, Keine Aktion durch Benutzer, 3833, 580515, 1.0.16116, , ame, 
PUP.Optional.AdvancedSystemCare, HKU\S-1-5-21-2311547331-4260296653-3891202037-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UFH\SHC|17, Keine Aktion durch Benutzer, 3833, 580515, 1.0.16116, , ame, 
PUP.Optional.AdvancedSystemCare, HKU\S-1-5-21-2311547331-4260296653-3891202037-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UFH\SHC|18, Keine Aktion durch Benutzer, 3833, 580515, 1.0.16116, , ame, 
PUP.Optional.AdvancedSystemCare, HKU\S-1-5-21-2311547331-4260296653-3891202037-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UFH\SHC|19, Keine Aktion durch Benutzer, 3833, 580515, 1.0.16116, , ame, 
PUP.Optional.AdvancedSystemCare, HKU\S-1-5-21-2311547331-4260296653-3891202037-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UFH\SHC|20, Keine Aktion durch Benutzer, 3833, 580515, 1.0.16116, , ame, 
PUP.Optional.AdvancedSystemCare, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\IOBIT_MONITOR_SERVER|IMAGEPATH, Keine Aktion durch Benutzer, 3833, 580520, 1.0.16116, , ame, 

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 16
PUP.Optional.AdvancedSystemCare, C:\USERS\PUBLIC\DESKTOP\Advanced SystemCare 13 Pro.lnk, Keine Aktion durch Benutzer, 3833, 380338, 1.0.16116, , ame, 
PUP.Optional.AdvancedSystemCare, C:\PROGRAM FILES (X86)\IOBIT\ADVANCED SYSTEMCARE\ASCTRAY.EXE, Keine Aktion durch Benutzer, 3833, 380353, , , , 
PUP.Optional.AdvancedSystemCare, C:\USERS\PUBLIC\DESKTOP\Advanced SystemCare.lnk, Keine Aktion durch Benutzer, 3833, 380338, 1.0.16116, , ame, 
PUP.Optional.AdvancedSystemCare, C:\USERS\USER\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\USER PINNED\TASKBAR\Advanced SystemCare.lnk, Keine Aktion durch Benutzer, 3833, 380340, 1.0.16116, , ame, 
PUP.Optional.AdvancedSystemCare, C:\WINDOWS\SYSTEM32\TASKS\ASC_PERFORMANCEMONITOR, Keine Aktion durch Benutzer, 3833, 398206, , , , 
PUP.Optional.AdvancedSystemCare, C:\PROGRAM FILES (X86)\IOBIT\ADVANCED SYSTEMCARE\MONITOR.EXE, Keine Aktion durch Benutzer, 3833, 398206, 1.0.16116, , ame, 
PUP.Optional.AdvancedSystemCare, C:\PROGRAM FILES (X86)\IOBIT\ADVANCED SYSTEMCARE\DRIVERS\MONITOR_WIN10_X64.SYS, Keine Aktion durch Benutzer, 3833, 580520, , , , 
PUP.Optional.AdvancedSystemCare, C:\PROGRAM FILES (X86)\IOBIT\ADVANCED SYSTEMCARE\ASCSERVICE.EXE, Keine Aktion durch Benutzer, 3833, 380352, , , , 
PUP.Optional.AdvancedSystemCare, C:\PROGRAM FILES (X86)\IOBIT\ADVANCED SYSTEMCARE\HARDWARELIB.DLL, Keine Aktion durch Benutzer, 3833, 396386, 1.0.16116, , ame, 
PUP.Optional.AdvancedSystemCare, C:\PROGRAM FILES (X86)\IOBIT\ADVANCED SYSTEMCARE\CPUIDINTERFACE.DLL, Keine Aktion durch Benutzer, 3833, 396386, 1.0.16116, , ame, 
PUP.Optional.AdvancedSystemCare, C:\WINDOWS\SYSTEM32\TASKS\ASC_SkipUac_User, Keine Aktion durch Benutzer, 3833, 396386, , , , 
PUP.Optional.AdvancedSystemCare, C:\$RECYCLE.BIN\S-1-5-21-2311547331-4260296653-3891202037-1000\$RU1NE88.lnk, Keine Aktion durch Benutzer, 3833, 396386, , , , 
PUP.Optional.AdvancedSystemCare, C:\DOCUMENTS AND SETTINGS\PUBLIC\Desktop\Advanced SystemCare 13 Pro.lnk, Keine Aktion durch Benutzer, 3833, 396386, , , , 
PUP.Optional.AdvancedSystemCare, C:\DOCUMENTS AND SETTINGS\PUBLIC\Desktop\Advanced SystemCare.lnk, Keine Aktion durch Benutzer, 3833, 396386, , , , 
PUP.Optional.AdvancedSystemCare, C:\USERS\USER\DESKTOP\Advanced, IOBit Smart Defrag u.a\Advanced SystemCare 12 Pro.lnk, Keine Aktion durch Benutzer, 3833, 396386, , , , 
PUP.Optional.AdvancedSystemCare, C:\PROGRAM FILES (X86)\IOBIT\ADVANCED SYSTEMCARE\ASC.EXE, Keine Aktion durch Benutzer, 3833, 396386, 1.0.16116, , ame, 

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)

Ich stelle mir jetzt auch die Frage, ob ich künftig auf die IOBIT-Produkte verzichten soll?
Ich bin erstmals auf der trojaner-board.de-Seite, habe die Anleitung gelesen, trotzdem bitte ich um Nachsicht, wenn ich nicht sofort alles geliefert habe,
was Sie benötigt haben, sonst wirds hier zu lang. Danke.

PUP.Optional.Legacy und andere PUPs

Mülltonne: PUP.Optional.Legacy und andere PUPs

PUP.Optional.Legacy und andere PUPs

Ähnliche Themen: PUP.Optional.Legacy und andere PUPs