Win11 Potenziell unerwünschte App gefunden, was tun ?

schmidt

New member
Guten Abend,
unter Filter steht "niedrig"
Heißt das wenig Gefahr durch die App ?

Wenn ich das anklicke dann erscheint:
Herausgeber Microsoft Windows
Warnt Microsoft vor den eigenen Apps ?

Unter Win10 habe ich so eine Meldung noch nie erhalten.
Habe halt Angst, dass ich nun was verkehrtes lösche, wenn ich weiter mache.
Daher bejahe ich auch nicht, wenn die Meldung kommt, wollen sie zulassen dass die App Änderungen an ihrem PC vornimmt.
Was passiert da dann ? Startet nur der Defender und man hat weitere Auswahlmöglichkeiten ? Bin unsicher.

Kann mir da bitte jemand helfen was ich tun muß ?
 
Lösung
Hallo Jörn,
zuerst möchte ich mich ganz herzlich bei dir für deine ausführliche Hilfe bedanken.

Ich habe jetzt auf Änderungen am PC zulassen geklickt und da wird dann angezeigt wie man mit den Anzeigen aus #6 weiter verfahren kann.
Das ist 2 mal das Gleiche, nämlich folgendes Programm:
PUADlManager:Win32/InstallCore
Habe ich jeweils in Quarantäne verschieben ausgewählt, das wurde dann jedoch jeweils entfernt.

Dazu hat sich beim Plattenscann heute mit Defender noch ein Trojaner hinzugesellt nämlich:
Trojan:Win32/Tiggre!rfn
Den hat Defender sofort selbständig unter Quarantäne gestellt und soll automatisch entfernt werden.

So und jetzt habe ich auch den grünen Haken am Defendersymbol in der Taskleiste.
Bisher habe ich keine...

New Yorker

Active member

schmidt

New member
Guten Abend Zusammen !

Ja, wenn ich wüsste, wo die Viren her kommen.

Ich habe eine vollständige Überprüfung der Platte incl. der gespiegelten Cloud durchgeführt, 2,5 Millionen Dateien in ca. 3 Stunden.
Defender hat nichts gefunden.
Morgen werde ich auch noch die Offline Überprüfung durchführen und die oben empfohlene Software nutzen.

Mir ist noch was aufgefallen.
Unter Sicherheitsanbieter steht bei mir folgendes:
Antivirus: Michrosoft Defender Antivirus ist aktiv.
Firewall: Microsoft Firewall ist aktiv.
Aber es steht unter:
Webschutz: Kein Anbieter.

Sollte nicht auch unter Webschutz was aktiv sein ?
Gibt es da was ?
Der Defender scheint das nicht abzudecken ?
 

It-sk

Well-known member
Hallo,
eine Info aus der aktuellen Stiftung Warentest (03.22) dazu:

10) Microsoft Defender schützt im Google Chrome Browser nicht automatisch gegen Phishing. Ein Phishing-Schutz ist nur in den Browser Microsoft Edge integriert und funktioniert dann sehr gut. Über den Chrome Web Store kann ein Add-On für Chrome von Microsoft zum Phishing-Schutz vom Nutzer nachinstalliert werden.

Das führt zur Abwertung im Test(aus meiner Sicht berechtigt).
Mit etwas Einsatz als verbesserungsfähig.
Testergebnis dennoch :
BEFRIEDI-
GEND (3,1)

Die oben genannten Produkte habe ich ansonsten auch auf dem System.
 

Westend

Moderator
Teammitglied
Webschutz: Kein Anbieter.
Da steht bei mir auch nichts.
Dort wird nur etwas angezeigt, wenn ein fremdes AV-Programm installiert ist und der Defender dadurch "ausgeschaltet" wird.
In den Windows Einstellungen wirst du aber fündig.
Unter Datenschutz & Sicherheit - Windows Sicherheit
00035_009.png

Im Defender ist das durch SmartScreen geregelt. Der greift aber nur im Edge Browser.

Im Defender diese Einstellung
00027_001.png

Im Edge unter Sicherheit.
00032_006.png

Zusätzlich werden die meisten noch einen guten Blocker als Erweiterung im Browser installiert haben.
Ohne schlechtes Gewissen kann ich dir da den uBlock Origin empfehlen.
Microsoft Edge Addons

Nach der Installation der Erweiterung den Cache-Speicher einmal leeren und dann auf "jetzt aktualisieren".
Ich habe den mit den Grundeinstellungen laufen.

00033_007.png
 
Zuletzt bearbeitet:

schmidt

New member
Bin heute den ganzen Tag unterwegs, habe nur den Linux Mint Rechner dabei.
Da gibts solche Probleme ja zum Glück nicht.
Komme erst heute Abend dazu, das mit dem Win11 Rechner zu machen.

Ich vermute langsam, dass ich alle diese Probleme nicht mit dem alten Win10 Rechner nie hatte, weil da hatte ich den Panda Antivirus installiert.
Auch den Firefox als Browser verwendet.
Hatte halt gelesen, dass Defender inzwischen gut sein soll und man quasi keinen Fremdanbieter mehr braucht.
Dass das, wie sich anscheinend jetzt rausstellt, nur in Verbindung mit dem Edge funktioniert, hatte ich nicht auf dem Schirm.
Wenigstens frühzeitig bemerkt das Problem.

Also ich melde mich heute Abend wieder.
 
M

Mitglied 59

Guest
Dass das, wie sich anscheinend jetzt rausstellt, nur in Verbindung mit dem Edge funktioniert, hatte ich nicht auf dem Schirm.
Wenigstens frühzeitig bemerkt das Problem.
Welches Problem?
Sie einen Webschutz hat jeder moderne Browser, dazu noch einen vernünftigen Blocker und gut ist.
Ich möchte keinen Webschutz, der die SSL-Verschlüsselung aufbrechen muss, um überhaupt den Traffic überwachen zu können.
Das würde ein Mint-User doch sicher nicht vermissen
 

schmidt

New member
Dann denke ich dass die Firefox-Version für Windows auch entsprechende Sicherheitsmechanismen hat.
Da bleibt dann nur noch die Frage, wie habe ich mir die Viren gefangen ?
Mir ist noch eingefallen, dass ich den Thunderbird installiert habe, den hatte ich auf dem alten Win10 Rechner nicht.
Könnte der das Einfallstor sein ?
Ist es unter Windows generell besser, Mails nur zu öffnen, auf dem Server des Mailproviders ?
Suspekte Sachen lösche ich generell gleich, das erkenne ich und irgendwelche Downloads von so was mache ich natürlich nicht.

Ich habe die Virenschutzerweiterungen von Jörg noch installiert, laufen lassen und die haben nichts mehr gefunden.
 

Westend

Moderator
Teammitglied
Dann denke ich dass die Firefox-Version für Windows auch entsprechende Sicherheitsmechanismen hat.
Findest du in den Firefox Einstellungen.
Unbedingt noch den Blocker installieren!!! Den gibt es auch für Firefox.

Vieles fängt man sich ein beim Downloaden von Software wie Chip oder Computerbild ein. Wenn man nicht aufpasst, springt dort ein Downloadmanager an und installiert ungefragt etwas.

Thunderbird eher nicht. Mails werden eigentlich vom Provider schon gescannt.

Wo du dir das eingefangen hast, ist jetzt auch egal. Wurde entdeckt und entfernt.
Kann ein Download Beifang sein oder auf einer Seite im Netz was eingefangen.
 
Zuletzt bearbeitet:

schmidt

New member
Ok, Danke Jörn, dann instlliere ich den uBlock Origin.

Man soll ja generell nur von dem Hersteller direkt downloden, das habe ich auch immer gemacht, außer als ich den vorinstallierten McAfee runterbeschmissen habe, da habe ich den Deinstaller nur bei einem externen Anbieter gefunden.
Bin mir inzwischen ziemlich sicher, dass ich mir da die Viren geholt habe.

Ich habe noch einer Frage:

Den Offline Scan mit dem Defender habe ich ebenso durchgeführt.
Am Ende hat er den PC gleich wieder neu gestartet.
Ich weiß jetzt gar nicht, ob er was gefunden hat oder nicht ?
Weil unter Windows-Sicherheit gibt es da auch keine Infos.
Oder gibts Infos nur, wenn er was findet und wenn es keine Meldung gibt ist alles OK ?
und Malwarebytes. Die Kostenlose Version reicht aus
Kostenlos herunterladen wählen. Das Probe Abbo läuft von allein aus. Kannst du aber sofort in den Einstellungen unter Konto deaktivieren.
Etwas mit den Einstellungen beschäftigen schadet auch nicht.
Das Scannen musst du mit der kostenlosen Version manuell machen.
Malwarebytes Cybersicherheit für Privatanwender und Unternehmen
Eine kostenlose Version zum downloaden habe ich da nicht gefunden.
Sondern es kommt folgendes Bild unten im Anhang.
Welche Version wähle ich da dann aus ?
 

Anhänge

  • Screenshot 2022-03-18 100222.png
    Screenshot 2022-03-18 100222.png
    56,1 KB · Aufrufe: 4

Westend

Moderator
Teammitglied
Es gibt dort nur die eine Version zum Downloaden.
Es ist die kostenlose in der aber die kostenpflichtigen pro Features für 2 Wochen zur Probe aktiv sind. Das kostet nichts, die Nerven aber mit Hinweisen.
Wie schon geschrieben, kannst du die in den Einstellungen unter Konto deaktivieren. Sonst nistet sich Malwarebytes als Vollständiges Antiviren Programm im Defender ein, was nicht zu empfehlen ist.

In deinem Screenshot wird gefragt, ob du die Browsererweiterung zusätzlich installieren möchtest, das ist kostenlos. Ist aber sinnfrei, weil du den uBlock schon installiert hast. Der uBlock ist wesentlich besser und doppelt ist auch nicht gut.
 

schmidt

New member
Dann lasse ich nur den uBlock drauf und verzichte auf den Malwarebytes.

Vielen Dank für die Links, die sind Gold wert !

Ich verwende den Windowsrechner ja selten, meist nur zur zweiten Datensicherung der Cloud, würde mich aber interessieren, ob es auch ein brauchbares kostenloses plugin für VPN unter Firefox gibt ?

Unter Linux verwende ich da als ab und zu einfach den Opera-Browser.
 

Westend

Moderator
Teammitglied
Unter Linux verwende ich da als ab und zu einfach den Opera-Browser.
Den gibt es auch für Windows.

Bei Firefox bin ich raus, den nutze ich nicht.
Da weiß vielleicht jemand anderes hier Rat.
Damit das nicht in diesem Thread untergeht, machst du am besten einen neuen auf.
Das Thema hier war, Win11 Potenziell unerwünschte App gefunden, was tun?
Das ist längst abgehandelt. Es ist besser für jede Frage auch einen eigenen Thread zu öffnen, das macht das Forum etwas übersichtlicher.
 

schmidt

New member
Natürlich Jörg, das verstehe ich.
Ich mache später dazu hier einen neuen Thread auf.
Das Thema kann somit geschlossen oder als gelöst markiert werden, falls es das gibt.

Ich will mich nochmals recht herzlich bei allen Beteiligten hier bedanken für die große, qualifizierte Hilfe.
 
Oben