[✅] PUP.Optiona.Win.Yahoo

Hier wird Dir geholfen, Viren, Trojaner und andere unerwünschte Programme von Deinem Rechner zu entfernen.
Gesperrt
Benutzeravatar
longriver
Beiträge: 457
Registriert: Mo 25. Aug 2014, 10:22
Betriebssystem: Windows 10 Pro
Virenscanner: Malwarebytes Premium
Wohnort: Düsseldorf

[✅] PUP.Optiona.Win.Yahoo

Beitrag von longriver »

http://abload.de/thumb/pup.optional.winyahooo4ru1.png

Hallo,
ich benötige wieder einmal eure Hilfe!
Wie man sehen kann, nervt mich dieses Teil schon eine Weile. Jedes Mal verschiebe ich es in die Quarantäne (die ich zwischendurch auch schon mal gelöscht hatte) und beim nächsten Mal ist es wieder da. :denk:
Bei der Anzeige am Ende des Suchlaufs seh ich im Pfad noch etwas von Firefox. Ich benutze seit einiger Zeit das private Fenster in Firefox, das meine Privatsphäre schützen soll. Kann es damit einen Zusammenhang geben? Dazu nehme ich seit End letzten Jahres Einträge in sogenannten Doodle-Listen vor. Das ist mir ohnehin nicht ganz geheuer, denn die sind ja irgendwie öffentlich, benutzte dafür aber seit einigen Wochen eben auch dieses Private Fenster von Firefox.

Gruß longriver
Benutzeravatar
takko
Moderator
Beiträge: 2771
Registriert: So 24. Aug 2014, 17:03
Betriebssystem: Windows 10 Pro, Linux Mint
Virenscanner: Emsisoft Anti-Malware

Re: PUP.Optiona.Win.Yahoo

Beitrag von takko »

Hi, bitte lass mal den ADwCleaner durchlaufen: >>> Anleitung
Benutzeravatar
longriver
Beiträge: 457
Registriert: Mo 25. Aug 2014, 10:22
Betriebssystem: Windows 10 Pro
Virenscanner: Malwarebytes Premium
Wohnort: Düsseldorf

Re: PUP.Optiona.Win.Yahoo

Beitrag von longriver »

Das ist der Bericht:

# AdwCleaner v3.309 - Bericht erstellt am 10/09/2014 um 16:56:28
# Aktualisiert 02/09/2014 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits)
# Benutzername :
# Gestartet von : C:\Users\i...\Downloads\AdwCleaner(12).exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Windows\Util

***** [ Tasks ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.17239


-\\ Mozilla Firefox v30.0 (de)

[ Datei : C:\Users\e\AppData\Roaming\Mozilla\Firefox\Profiles\ebjs9sq0.default\prefs.js ]


[ Datei : C:\Users\i\AppData\Roaming\Mozilla\Firefox\Profiles\u5dhjzam.default\prefs.js ]


-\\ Google Chrome v37.0.2062.103

[ Datei : C:\Users\i\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [1793 octets] - [22/06/2014 15:09:22]
AdwCleaner[R1].txt - [1218 octets] - [10/09/2014 16:54:35]
AdwCleaner[S0].txt - [1681 octets] - [22/06/2014 15:10:01]
AdwCleaner[S1].txt - [1141 octets] - [10/09/2014 16:56:28]

########## EOF - \AdwCleaner\AdwCleaner[S1].txt - [1201 octets] ##########
# AdwCleaner v5.036 - Bericht erstellt am 27/02/2016 um 14:48:58
# Aktualisiert am 22/02/2016 von Xplode
# Datenbank : 2016-02-27.1 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 (x64)
# Benutzername : E - I-PC
# Gestartet von : C:\Users\i\Desktop\adwcleaner_5.036.exe
# Option : Suchlauf
# Unterstützung : http://toolslib.net/forum

***** [ Dienste ] *****

Dienst Gefunden : YSearchUtilSvc

***** [ Ordner ] *****

Ordner Gefunden : C:\ProgramData\apn
Ordner Gefunden : C:\Users\E\AppData\Local\YSearchUtil
Ordner Gefunden : C:\Users\E\AppData\Local\Temp\apn
Ordner Gefunden : C:\Windows\SysWOW64\config\systemprofile\AppData\Local\YSearchUtil

***** [ Dateien ] *****


***** [ DLL ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{41564952-412D-5637-4300-7A786E7484D7}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Yahoo! SearchSet

***** [ Internetbrowser ] *****


*************************

\AdwCleaner\AdwCleaner[R0].txt - [1793 Bytes] - [22/06/2014 14:09:22]
\AdwCleaner\AdwCleaner[R1].txt - [1218 Bytes] - [10/09/2014 15:54:35]
\AdwCleaner\AdwCleaner[R2].txt - [1404 Bytes] - [29/09/2014 18:28:18]
\AdwCleaner\AdwCleaner[R3].txt - [1464 Bytes] - [30/09/2014 09:46:57]
\AdwCleaner\AdwCleaner[R4].txt - [1524 Bytes] - [30/09/2014 09:52:05]
\AdwCleaner\AdwCleaner[R5].txt - [1644 Bytes] - [03/10/2014 16:49:26]
\AdwCleaner\AdwCleaner[S0].txt - [1681 Bytes] - [22/06/2014 14:10:01]
\AdwCleaner\AdwCleaner[S1].txt - [2956 Bytes] - [10/09/2014 15:56:28]
\AdwCleaner\AdwCleaner[S2].txt - [1585 Bytes] - [30/09/2014 09:54:35]
\AdwCleaner\AdwCleaner[S3].txt - [1705 Bytes] - [03/10/2014 16:50:32]

########## EOF - \AdwCleaner\AdwCleaner[S1].txt - [3169 Bytes] ##########
Benutzeravatar
takko
Moderator
Beiträge: 2771
Registriert: So 24. Aug 2014, 17:03
Betriebssystem: Windows 10 Pro, Linux Mint
Virenscanner: Emsisoft Anti-Malware

Re: PUP.Optiona.Win.Yahoo

Beitrag von takko »

Das ist ein Bericht erstellt am 10/09/2014 um 16:56:28

Öffne den ADwCleaner und wähle Deinstallieren. Lade dir, wie in der Anleitung beschrieben, die neueste Version runter und wiederhole den Suchlauf.
harry
Beiträge: 398
Registriert: Do 4. Sep 2014, 20:20
Betriebssystem: Win 7
Virenscanner: Avira Free

Re: PUP.Optiona.Win.Yahoo

Beitrag von harry »

Im unteren Teil folgte der aktuelle Bericht von heute:
longriver hat geschrieben:

Code: Alles auswählen

[...]
# AdwCleaner v5.036 - Bericht erstellt am 27/02/2016 um 14:48:58
# Aktualisiert am 22/02/2016 von Xplode
# Datenbank : 2016-02-27.1 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 (x64)
# Benutzername : E - I-PC
# Gestartet von : C:\Users\i\Desktop\adwcleaner_5.036.exe
# Option : Suchlauf
# Unterstützung : http://toolslib.net/forum

***** [ Dienste ] *****

Dienst Gefunden : YSearchUtilSvc

***** [ Ordner ] *****

Ordner Gefunden : C:\ProgramData\apn
Ordner Gefunden : C:\Users\E\AppData\Local\YSearchUtil
Ordner Gefunden : C:\Users\E\AppData\Local\Temp\apn
Ordner Gefunden : C:\Windows\SysWOW64\config\systemprofile\AppData\Local\YSearchUtil

***** [ Dateien ] *****


***** [ DLL ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{41564952-412D-5637-4300-7A786E7484D7}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Yahoo! SearchSet

***** [ Internetbrowser ] *****


*************************

\AdwCleaner\AdwCleaner[R0].txt - [1793 Bytes] - [22/06/2014 14:09:22]
\AdwCleaner\AdwCleaner[R1].txt - [1218 Bytes] - [10/09/2014 15:54:35]
\AdwCleaner\AdwCleaner[R2].txt - [1404 Bytes] - [29/09/2014 18:28:18]
\AdwCleaner\AdwCleaner[R3].txt - [1464 Bytes] - [30/09/2014 09:46:57]
\AdwCleaner\AdwCleaner[R4].txt - [1524 Bytes] - [30/09/2014 09:52:05]
\AdwCleaner\AdwCleaner[R5].txt - [1644 Bytes] - [03/10/2014 16:49:26]
\AdwCleaner\AdwCleaner[S0].txt - [1681 Bytes] - [22/06/2014 14:10:01]
\AdwCleaner\AdwCleaner[S1].txt - [2956 Bytes] - [10/09/2014 15:56:28]
\AdwCleaner\AdwCleaner[S2].txt - [1585 Bytes] - [30/09/2014 09:54:35]
\AdwCleaner\AdwCleaner[S3].txt - [1705 Bytes] - [03/10/2014 16:50:32]

########## EOF - \AdwCleaner\AdwCleaner[S1].txt - [3169 Bytes] ##########
@longriver: Trotzdem den Rat von takko ausführen!
Außerdem bitte MBAM updaten, deine MBAM-Version ist veraltet. (MBAM 2.1.6.1022 siehe deinen Screenshot)

Aktuelle Version MBAM: 2.2.0.1024
Benutzeravatar
takko
Moderator
Beiträge: 2771
Registriert: So 24. Aug 2014, 17:03
Betriebssystem: Windows 10 Pro, Linux Mint
Virenscanner: Emsisoft Anti-Malware

Re: PUP.Optiona.Win.Yahoo

Beitrag von takko »

@longriver

Bitte künftig verschiedene Logfiles nicht direkt untereinander posten, da dies zu Irritationen führt, immer nur ein Logfile posten oder in zwei Logfiles in eigenen Codeboxen!

Konnte das Problem mit dem AdwCleaner beseitigt werden?
Konto 393 gelöscht

Re: PUP.Optiona.Win.Yahoo

Beitrag von Konto 393 gelöscht »

manchmal können Funde von Malwarebytes nicht entfernt werden, wenn der Echtzeitscanner des sonst noch installierten Virenscanners läuft. Der verhindert das manchmal. Hatte ich selber schon einmal. War dein G Data beim Suchlauf von Malwarebytes deaktiviert?
NoG
Moderator
Beiträge: 7383
Registriert: So 24. Aug 2014, 15:02
Betriebssystem: Windows 8.1
Virenscanner: GData
Wohnort: Pinneberg

Re: PUP.Optiona.Win.Yahoo

Beitrag von NoG »

Laesst Du ADWCleaner die Funde denn entfernen?
We have bugs the likes of which even God has never seen!
Benutzeravatar
longriver
Beiträge: 457
Registriert: Mo 25. Aug 2014, 10:22
Betriebssystem: Windows 10 Pro
Virenscanner: Malwarebytes Premium
Wohnort: Düsseldorf

Re: PUP.Optiona.Win.Yahoo

Beitrag von longriver »

Sorry takko,
da ist gestern wohl einiges schiefgelaufen. Ich hatte alles so gemacht, wie aufgetragen. Auf jeden Fall hatte ich nicht bewusst 2 Dokumente zusammen gepostet. Dazu bin ich, zumindest in EDV-Fragen, viel zu dumm. Woher die alte Analyse kam, keine Ahnung. Dazu hatte ich gegen 17:30 h noch kurz geschrieben, dass ich weg müsste und mich erst heute wieder melden kann. Das Ding habe ich ganz offensichtlich nicht abgeschickt. :oops:

Heute habe ich alles noch einmal gemacht: AdwareCleaner deinstalliert, ein Update auf Malwarebytes abgerufen, Suchlauf durchgeführt, wieder Meldung über PUP.Optional.Win.Yahoo erhalten, Suchlauf mit Adw.Cleaner gestartet.

Das ist der neue Befund:

# AdwCleaner v5.037 - Bericht erstellt am 28/02/2016 um 16:12:10
# Aktualisiert am 28/02/2016 von Xplode
# Datenbank : 2016-02-28.2 [Lokal]
# Betriebssystem : Windows 7 Professional Service Pack 1 (x64)
# Benutzername : E - I-PC
# Gestartet von : C:\Users\i\Desktop\adwcleaner_5.037.exe
# Option : Suchlauf
# Unterstützung : http://toolslib.net/forum" onclick="window.open(this.href);return false;

***** [ Dienste ] *****

Dienst Gefunden : YSearchUtilSvc

***** [ Ordner ] *****

Ordner Gefunden : C:\ProgramData\apn
Ordner Gefunden : C:\Users\E\AppData\Local\YSearchUtil
Ordner Gefunden : C:\Users\E\AppData\Local\Temp\apn
Ordner Gefunden : C:\Windows\SysWOW64\config\systemprofile\AppData\Local\YSearchUtil

***** [ Dateien ] *****


***** [ DLL ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{41564952-412D-5637-4300-7A786E7484D7}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Yahoo! SearchSet

***** [ Internetbrowser ] *****


*************************

\AdwCleaner\AdwCleaner[S1].txt - [1183 Bytes] - [28/02/2016 16:12:10]

########## EOF - \AdwCleaner\AdwCleaner[S1].txt - [1254 Bytes] ##########

@NoG, Löschen sollte ich nichts, erst mal nur hier posten!

@harry, Keine Ahnung wie ich an eine neue Version bei MBAM komme. Ich habe nur die Testversion und lasse die vor dem Suchlauf immer updaten. Kann ich mir beliebig oft eine neue Testversion herunterladen?

longriver
NoG
Moderator
Beiträge: 7383
Registriert: So 24. Aug 2014, 15:02
Betriebssystem: Windows 8.1
Virenscanner: GData
Wohnort: Pinneberg

Re: PUP.Optiona.Win.Yahoo

Beitrag von NoG »

Ok, hast ja recht! Dann bitte jetzt alle Funde bei ADWCleaner entfernen lassen!

Anschliessend MBAM.

Und dazu noch: Du brauchst keine Testversion. Nimm die Free und alles ist gut!
We have bugs the likes of which even God has never seen!
Benutzeravatar
longriver
Beiträge: 457
Registriert: Mo 25. Aug 2014, 10:22
Betriebssystem: Windows 10 Pro
Virenscanner: Malwarebytes Premium
Wohnort: Düsseldorf

Re: PUP.Optiona.Win.Yahoo

Beitrag von longriver »

Habe von AdvCleaner das PUP entfernt, dann Free-Version 2.2.01024 von MBAM heruntergeladen und Suchlauf gestartet.
Leider wird PUP.Optional.Win.Yahoo immer noch von MBAM gemeldet. Rechner noch einmal neu gestartet und alles noch mal durchlaufen lassen. Wieder mit dem gleichen Ergebnis. :denk:

Was kann ich noch tun?
NoG
Moderator
Beiträge: 7383
Registriert: So 24. Aug 2014, 15:02
Betriebssystem: Windows 8.1
Virenscanner: GData
Wohnort: Pinneberg

Re: PUP.Optiona.Win.Yahoo

Beitrag von NoG »

Erstmal eine Verstaendnisfrage: Du hast alle Funde von ADWCleaner entfernen lassen?
We have bugs the likes of which even God has never seen!
Benutzeravatar
longriver
Beiträge: 457
Registriert: Mo 25. Aug 2014, 10:22
Betriebssystem: Windows 10 Pro
Virenscanner: Malwarebytes Premium
Wohnort: Düsseldorf

Re: PUP.Optiona.Win.Yahoo

Beitrag von longriver »

Es gab nur einen und der hieß YSearchUtilSvc
NoG
Moderator
Beiträge: 7383
Registriert: So 24. Aug 2014, 15:02
Betriebssystem: Windows 8.1
Virenscanner: GData
Wohnort: Pinneberg

Re: PUP.Optiona.Win.Yahoo

Beitrag von NoG »

Das stimmt so nicht:
Ordner Gefunden : C:\ProgramData\apn
Ordner Gefunden : C:\Users\E\AppData\Local\YSearchUtil
Ordner Gefunden : C:\Users\E\AppData\Local\Temp\apn
Ordner Gefunden : C:\Windows\SysWOW64\config\systemprofile\AppData\Local\YSearchUtil

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{41564952-412D-5637-4300-7A786E7484D7}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Yahoo! SearchSet
Aber ich gehe mal davon aus, dass Du dann auch keine Haken entfernt hast, richtig?

Mach mal bitte einen neuen Scan mit ADW.
We have bugs the likes of which even God has never seen!
Benutzeravatar
longriver
Beiträge: 457
Registriert: Mo 25. Aug 2014, 10:22
Betriebssystem: Windows 10 Pro
Virenscanner: Malwarebytes Premium
Wohnort: Düsseldorf

Re: PUP.Optiona.Win.Yahoo

Beitrag von longriver »

Es gab nur die Meldung: AdwCleaner fand kein Schadprogramm auf Ihrem Computer. Welchen Haken meinst du? Bei MBAM habe ich entfernen angeklickt.
Das ist der Bericht zu AdwCleaner:

# AdwCleaner v5.037 - Bericht erstellt am 28/02/2016 um 20:21:40
# Aktualisiert am 28/02/2016 von Xplode
# Datenbank : 2016-02-28.2 [Lokal]
# Betriebssystem : Windows 7 Professional Service Pack 1 (x64)
# Benutzername : E - I-PC
# Gestartet von : C:\Users\i\Desktop\adwcleaner_5.037.exe
# Option : Suchlauf
# Unterstützung : http://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****


***** [ Dateien ] *****


***** [ DLL ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Internetbrowser ] *****


*************************

C:\AdwCleaner\AdwCleaner[S1].txt - [816 Bytes] - [28/02/2016 18:33:11]
C:\AdwCleaner\AdwCleaner[S2].txt - [742 Bytes] - [28/02/2016 20:21:40]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [814 Bytes] ##########
Benutzeravatar
longriver
Beiträge: 457
Registriert: Mo 25. Aug 2014, 10:22
Betriebssystem: Windows 10 Pro
Virenscanner: Malwarebytes Premium
Wohnort: Düsseldorf

Re: PUP.Optiona.Win.Yahoo

Beitrag von longriver »

Den Haken bei MABM hatte ich nicht entfernt.
Benutzeravatar
takko
Moderator
Beiträge: 2771
Registriert: So 24. Aug 2014, 17:03
Betriebssystem: Windows 10 Pro, Linux Mint
Virenscanner: Emsisoft Anti-Malware

Re: PUP.Optiona.Win.Yahoo

Beitrag von takko »

Ok, die Funde scheinen gelöscht worden zu sein. Wurde das Problem mit der Adware gelöst?
Benutzeravatar
longriver
Beiträge: 457
Registriert: Mo 25. Aug 2014, 10:22
Betriebssystem: Windows 10 Pro
Virenscanner: Malwarebytes Premium
Wohnort: Düsseldorf

Re: PUP.Optiona.Win.Yahoo

Beitrag von longriver »

AdvCleaner hat die Fund gelöscht. Obwohl ich die Testversion von MABM deinstalliert habe und die Free Version von neu heruntergeladen habe, wird das PUP nach wie vor angezeigt und das habe ich gestern mindestens dreimal probiert.
Benutzeravatar
longriver
Beiträge: 457
Registriert: Mo 25. Aug 2014, 10:22
Betriebssystem: Windows 10 Pro
Virenscanner: Malwarebytes Premium
Wohnort: Düsseldorf

Re: PUP.Optiona.Win.Yahoo

Beitrag von longriver »

Soeben war der Suchlauf von MABM ohne Ergebnis. Ich hatte ihn dieses Mal als Administrator gestartet, was ich noch nie gemacht habe.
Der Fall ist also abgeschlossen! Dank an euch alle für die Unterstüzung und die Hinweise. :perfekt: Dazu noch einen :kaffee:

longriver
Benutzeravatar
takko
Moderator
Beiträge: 2771
Registriert: So 24. Aug 2014, 17:03
Betriebssystem: Windows 10 Pro, Linux Mint
Virenscanner: Emsisoft Anti-Malware

Re: PUP.Optiona.Win.Yahoo

Beitrag von takko »

Alles klar, dann ist der Fall erledigt :top: .

Da das Problem gelöst wurde wird hier geschlossen, damit die Übersichtlichkeit erhalten bleibt. Bitte bei Bedarf eine PN an einen Moderator senden, dann wird wieder geöffnet.
Gesperrt