Win11 Potenziell unerwünschte App gefunden, was tun ?

Nitrosamin

Active member

• 14 März 2022

• #2

Also die 0815-App würde ich löschen. Die 0816-App vielleicht erlauben.
Spaß beiseite:
Ohne genaue Angaben kann Dir niemand helfen.
Was und welche App sind gemeint?

 

Positive Stimme 0 Negative Stimme

S

schmidt

New member

• 14 März 2022

• #3

Hallo, Danke für deine Antwort.
Ja wenn ich das wüsste, welche Apps der meint.
Wo sieht man denn das ?
Habe mal einen Screenshot angehängt, wie das bei mir aussieht.

 

Anhänge

• Unbenannt 1.pdf

  21,3 KB · Aufrufe: 10

Positive Stimme 0 Negative Stimme

S

schmidt

New member

• 14 März 2022

• #4

Nicht Windows Apps habe ich folgende aus dem Internet, von Herstellerseiten heruntergeladen und installiert:
Cryptomator
Google Driver, Sync
Libre Office
Firefox
Buhl Data Steuer 2020, 2021

 

Positive Stimme 0 Negative Stimme

Westend

Moderator

Teammitglied

• 14 März 2022

• #5

Moin,
beim Klick auf das Ereignis sollte dort stehen um was für eine App/Programm es sich handelt. So ist der Screenshot nicht gerade aussagekräftig.
Lade bitte Screenshots nicht als pdf, sondern direkt in dem Bildformat hoch.

Potenziell unerwünscht kann vieles sein, ist aber meistens nicht gefährlich.
Wenn es eine App ist, die noch nicht oft geladen wurde, fällt sie auch in die Kategorie.

 

Positive Stimme 0 Negative Stimme

S

schmidt

New member

• 14 März 2022

• #6

Hallo !
Danke für deine Antwort.
Ich hänge einen weiteren Screenshot an.
Das Snippet-Tool funktioniert unter Win11 auch nicht so wie ich es gewohnt bin.

Wenn ich bei Windows Sicherheit auf ja klicke, was passiert dann ?
Kann ich das bedenkenlos machen ?
Also mir scheint es dass das eine App von Microsoft ist, die da als Sicherheitsrisiko gesehen wird ?
Wie kann das sein ?

 

Anhänge

• 
  Win11_Zertifikat.jpg

  299,5 KB · Aufrufe: 12

Positive Stimme 0 Negative Stimme

Westend

Moderator

Teammitglied

• 14 März 2022

• #7

Woher kommen jetzt diese Screenshots?
Es gab vor ein paar Monaten ein Problem mit dem Zertifikat vom Snipping-Tool. Das wurde aber längst behoben.
Ist dein Windows aktuell. Welche Build Nr. wird dir angezeigt. Steht in den Einstellungen unter System-Info.
Gibt es Updates im Store?

Diese Frage Ja oder Nein gehört zur Benutzerkontensteuerung. Wenn du das mit Ja bestätigst, wird die Aktion ausgeführt, die du vorher eingeleitet hast. Ich weiß nicht, was du da gestartet hast.

 

Positive Stimme 0 Negative Stimme

S

schmidt

New member

• 14 März 2022

• #8

Den Screenshot habe ich mit dem Handy gemacht.
Systeminfo sagt: Version 21H2 Windows 11 Home.
Ja es liegen Updates an, werde neu starten.
Das letzte Fenster im Bild kommt, wenn ich da drauf klicke, siehe das Bild das ich als erstes als PDF hier hochgeladen habe.

 

Positive Stimme 0 Negative Stimme

S

schmidt

New member

• 14 März 2022

• #9

Habe neu gestartet, die Ausrufezeichen bei Windows Sicherheit sind immer noch da.
Build ist jetzt 22000.556, hatte das zuvor nicht gesehen, dachte Version wäre gemeint.

 

Positive Stimme 0 Negative Stimme

Westend

Moderator

Teammitglied

• 14 März 2022

• #10

Nochmal die Frage. Was passiert, wenn du auf die Meldung klickst, die in der pdf angezeigt wird.

Deine Version ist jetzt aktuell. Im Store ist auch alles auf dem neusten Stand?

Bei dem Zertifikatsfehler interessiert nicht mit was du den Screenshot gemacht hast, sondern was die Meldung erzeugt.

 

Positive Stimme 0 Negative Stimme

S

schmidt

New member

• 14 März 2022

• #11

Wenn ich auf den Link abgebildet im pdf drauf klicke, dann kommen die Beiden Fenster die ich unter #6 angehängt habe.

Wo kann ich sehen, ob im Store alles auf dem neuesten Stand ist ?

 

Positive Stimme 0 Negative Stimme

Westend

Moderator

Teammitglied

• 14 März 2022

• #12

schmidt schrieb:

Wo kann ich sehen, ob im Store alles auf dem neuesten Stand ist ?

Zum Vergrößern anklicken....

 

Positive Stimme 0 Negative Stimme

Westend

Moderator

Teammitglied

• 14 März 2022

• #13

Du kannst den Schutzverlauf auch löschen, leider gibt es dafür keinen Knopf in Windows.

Zuerst musst du dir die ausgeblendeten Elemente anzeigen lassen.


Dann navigierst du zu
C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service
Alles was in dem Ordner Service liegt löscht du.
Dann machst du einen Windows Neustart

 

Positive Stimme 0 Negative Stimme

S

schmidt

New member

• 14 März 2022

• #14

Hallo Jörg,
die Bibliothek habe ich gefunden und upgedatet, sieht etwas anders bei mir aus als bei dir.
Amazon Prime Video und Note wurden aktualisiert.
Aber leider ist auch nach Neustart das Ausrufezeichen immer noch da.
Ich gucke mir mal noch deinen letzten Post genauer an und melde mich dann noch mal.
Habe mit Windows nicht so die Erfahrung, bin mehr ein Linux User.
Brauche daher etwas länger.

Ich will noch erwähnen, ich habe Cryptomator installiert und hatte ein Problem mit langen Pfaden aus der Google Cloud.
Daher mußte ich mit Regedit lange Pfade auf 1 setzen und Fuse nachinstallieren.
Nach Neustart funktionierte es, auch die langen Pfade wurden vollständig angezeigt.
Aber die 2 Ausrufezeichen war davor schon da.

Alles komisch, solche Probleme hatte ich mit meinem alten Rechner und Win10 nicht.

 

Positive Stimme 0 Negative Stimme

Westend

Moderator

Teammitglied

• 14 März 2022

• #15

Was zeigt denn das Symbol in der Taskleiste, ist dort auch ein Ausrufezeichen oder ist dort ein grüner Hacken?



Hier findest du noch ein paar Informationen zum Schutzverlauf
Schutz Verlauf

 

Positive Stimme 0 Negative Stimme

S

schmidt

New member

• 14 März 2022

• #16

Das zeigt bei mir ebenso das gelbe Dreieck mit dem Ausrufezeichen in der Mitte.

 

Positive Stimme 0 Negative Stimme

S

schmidt

New member

• 14 März 2022

• #17

Bei mir siehts beim Defender so aus.
Wirklich das alles löschen ?
Ich glaube, ich schlafe erst mal drüber ?

 

Positive Stimme 0 Negative Stimme

Westend

Moderator

Teammitglied

• 14 März 2022

• #18

Das ist doch nur der Schutzverlauf.
Eine Bedrohung wird dir unter Viren- und Bedrohungsschutz angezeigt.
Dort kannst du dann Auswählen was damit passieren soll.

 

Positive Stimme 0 Negative Stimme

S

schmidt

New member

• 15 März 2022

• #19

Hallo Jörn,
zuerst möchte ich mich ganz herzlich bei dir für deine ausführliche Hilfe bedanken.

Ich habe jetzt auf Änderungen am PC zulassen geklickt und da wird dann angezeigt wie man mit den Anzeigen aus #6 weiter verfahren kann.
Das ist 2 mal das Gleiche, nämlich folgendes Programm:
PUADlManager:Win32/InstallCore
Habe ich jeweils in Quarantäne verschieben ausgewählt, das wurde dann jedoch jeweils entfernt.

Dazu hat sich beim Plattenscann heute mit Defender noch ein Trojaner hinzugesellt nämlich:
Trojan:Win32/Tiggre!rfn
Den hat Defender sofort selbständig unter Quarantäne gestellt und soll automatisch entfernt werden.

So und jetzt habe ich auch den grünen Haken am Defendersymbol in der Taskleiste.
Bisher habe ich keine Beeinträchtigungen bezüglich Cloud und Verschlüsselung festgestellt.

Also da ist ja was geboten mit Win11, muß mich wohl erst mal in diese Win11-Viren-Welt hineinleben.

 

Positive Stimme 0 Negative Stimme

Lösung

Westend

Moderator

Teammitglied

• 15 März 2022

• #20

schmidt schrieb:

Trojan:Win32/Tiggre!rfn

Zum Vergrößern anklicken....

Das Teil ist nicht ohne. Damit werden Kryptowährungen auf deinem Rechner geschürft.
Ist die Frage, wo du dir sowas eingefangen hast.
Beim Installieren von Programmen aus dem Netz ist wichtig, die immer direkt beim Hersteller zu laden
Keine unbekannten Mails öffnen und deren Anhänge schon gar nicht.
Ein guter Blocker für das Surfen im Netz ist auch wichtig.

Wenn Defender etwas findet, besser gleich Nochmal einen Scan machen. Auch ein Offline-Scan!

Zur besseren Sicherheit nutzen viele (auch ich) noch zusätzlich den AdwCleaner
AdwCleaner

und Malwarebytes. Die Kostenlose Version reicht aus
Kostenlos herunterladen wählen. Das Probe Abbo läuft von allein aus. Kannst du aber sofort in den Einstellungen unter Konto deaktivieren.
Etwas mit den Einstellungen beschäftigen schadet auch nicht.
Das Scannen musst du mit der kostenlosen Version manuell machen.
Malwarebytes Cybersicherheit für Privatanwender und Unternehmen

 

Positive Stimme 0 Negative Stimme