MBAM meldet PUP.Optional.ASK

Hier wird Dir geholfen, Viren, Trojaner und andere unerwünschte Programme von Deinem Rechner zu entfernen.
Gesperrt
Benutzeravatar
Lumi
Beiträge: 986
Registriert: Mo 15. Sep 2014, 10:19
Betriebssystem: Win7 Home 64bit
Virenscanner: Avira Free Antivirus

MBAM meldet PUP.Optional.ASK

Beitrag von Lumi »

Hallo zusammen,

eigentlich sollte es nur ein Kontrollscan vorm Ausschalten des Laptops werden, jetzt hat MBAM allerdings etwas gefunden. Habe den Fund erst mal in die Quarantäne geschoben. Hoffe, dass das in Ordnung war. Hier dann das Log:

Code: Alles auswählen

Malwarebytes Anti-Malware
http://www.malwarebytes.org

Suchlaufdatum: 13.03.2016
Suchlaufzeit: 18:25
Protokolldatei: Mbam.txt
Administrator: Ja

Version: 2.2.0.1024
Malware-Datenbank: v2016.03.13.03
Rootkit-Datenbank: v2016.03.12.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: xxx

Suchlauftyp: Benutzerdefinierter Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 523465
Abgelaufene Zeit: 1 Std., 50 Min., 40 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 1
PUP.Optional.ASK, C:\Windows\Installer\3175c.msi, In Quarantäne, [58efe3a44257d066b63769a08580f60a], 

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
Ehrlich gesagt bin ich etwas überrascht über den Fund, weil ich mir nicht wirklich erklären kann, wo er herkommt. Und der Fundort kommt mir irgendwie auch merkwürdig vor. :ka:
Ich lade Dateien für Updates grundsätzlich nur von hier verlinkten Seiten aus dem Update-Thread und bin da auch sonst sehr vorsichtig. Heute wurden nur Windows Updates und andere wichtige Updates, wie z.B. die neue Firefox-Version installiert. So wie immer halt.
Nach dem Scan hab ich den Laptop erneut gestartet und da meldete Avira sogleich, dass ein unerlaubter Zugriff auf die Registry blockiert wurde.
Ich hoffe, ihr könnt mir weiterhelfen.
Benutzeravatar
AlfaMS
Beiträge: 1835
Registriert: So 24. Aug 2014, 15:20
Betriebssystem: LinuxMint 64 & Windows 10 Pro 64 (DualBoot)
Wohnort: Münster

Re: MBAM meldet PUP.Optional.ASK

Beitrag von AlfaMS »

"Ask" ist erst einmal eine Suchmaschine. Sie wurde allerdings oftmals mit Freeware gebundled, so etwa mit Avira Free:
https://de.wikipedia.org/wiki/Ask.com
Keine Bedrohung, aber ich würde sie entfernen lassen.
Give Peace A Chance
Benutzeravatar
Lumi
Beiträge: 986
Registriert: Mo 15. Sep 2014, 10:19
Betriebssystem: Win7 Home 64bit
Virenscanner: Avira Free Antivirus

Re: MBAM meldet PUP.Optional.ASK

Beitrag von Lumi »

Hallo AlfaMS,

danke für die schnelle Rückmeldung. Vor einer gefühlten Ewigkeit war ASK wirklich mal Teil von Avira Free und fand sich auch bei mir auf dem Laptop. ASK habe ich aber vor Jahren schon deinstalliert. Vielleicht noch verborgene Reste?
Und der Fundort ist soweit auch nicht verwunderlich? Und warum meldete Avira die Registry-Blockierung?
Entfernen kann ich das durch Löschen aus der MBAM-Quarantäne, richtig? Oder sollte ich noch ADW-Cleaner laufen lassen?
Benutzeravatar
Nobbi
Beiträge: 5339
Registriert: So 24. Aug 2014, 15:02
Betriebssystem: Windows 11 Home
Virenscanner: Windows Defender
Wohnort: PB (NRW) - Geburtsort Breisach a. Rhein (BaWü)
Kontaktdaten:

Re: MBAM meldet PUP.Optional.ASK

Beitrag von Nobbi »

Hi,
Lumi hat geschrieben:... Oder sollte ich noch ADW-Cleaner laufen lassen?
wäre mein Vorschlag.
Denn
AdwCleaner ist ein nützliches kostenloses Tool, das zuverlässig unerwünschte Adware (Toolbars, potenziell unerwünschte Programme (PUP) sowie Browser-Hijacker vom System entfernt.
aus den Updatevorstellungen. Und das Unterstrichene findet sich ja in Deinem Log.
Heute erst wieder eine neue Version.
Ich bin in allem nicht gut aber auch nicht schlecht. (Gruß Norbert )
ASUS Notebook - Intel® Core™ i5 (3,60 GHz) - 8 GB RAM - 512 GB SSD - Intel® UHD Graphics - Windows 11 Home 23H2 - Firefox 124.0.1 - Thunderbird 115.9.0 - [Lenovo Tablet A10]
Benutzeravatar
Lumi
Beiträge: 986
Registriert: Mo 15. Sep 2014, 10:19
Betriebssystem: Win7 Home 64bit
Virenscanner: Avira Free Antivirus

Re: MBAM meldet PUP.Optional.ASK

Beitrag von Lumi »

So, hier dann der ADWCleaner-Bericht:

Code: Alles auswählen

# AdwCleaner v5.102 - Bericht erstellt am 14/03/2016 um 16:20:12
# Aktualisiert am 13/03/2016 von Xplode
# Datenbank : 2016-03-13.2 [Lokal]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x64)
# Benutzername : xxx - xxx-HP
# Gestartet von : C:\Users\xxx\Desktop\adwcleaner_5.102.exe
# Option : Suchlauf
# Unterstützung : http://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****


***** [ Dateien ] *****


***** [ DLL ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Internetbrowser ] *****


*************************

C:\Program Files (x86)\AdwCleaner\AdwCleaner[S1].txt - [669 Bytes] - [14/03/2016 16:20:12]

########## EOF - C:\Program Files (x86)\AdwCleaner\AdwCleaner[S1].txt - [761 Bytes] ##########
Nichts gefunden.
Sucht das Programm eigentlich immer nach Updates? Da wurde nämlich keine Update-Suche angezeigt. Da ist wohl die Version so neu, dass da kein Update benötigt wurde?
Benutzeravatar
Nobbi
Beiträge: 5339
Registriert: So 24. Aug 2014, 15:02
Betriebssystem: Windows 11 Home
Virenscanner: Windows Defender
Wohnort: PB (NRW) - Geburtsort Breisach a. Rhein (BaWü)
Kontaktdaten:

Re: MBAM meldet PUP.Optional.ASK

Beitrag von Nobbi »

Hi,
Lumi hat geschrieben:....
Sucht das Programm eigentlich immer nach Updates? ...
ich meine das lässt sich im Programm einstellen.
Ich bin in allem nicht gut aber auch nicht schlecht. (Gruß Norbert )
ASUS Notebook - Intel® Core™ i5 (3,60 GHz) - 8 GB RAM - 512 GB SSD - Intel® UHD Graphics - Windows 11 Home 23H2 - Firefox 124.0.1 - Thunderbird 115.9.0 - [Lenovo Tablet A10]
Benutzeravatar
Lumi
Beiträge: 986
Registriert: Mo 15. Sep 2014, 10:19
Betriebssystem: Win7 Home 64bit
Virenscanner: Avira Free Antivirus

Re: MBAM meldet PUP.Optional.ASK

Beitrag von Lumi »

Im ADW-Cleaner? Da seh ich nichts in der Richtung :denk:
Benutzeravatar
Nobbi
Beiträge: 5339
Registriert: So 24. Aug 2014, 15:02
Betriebssystem: Windows 11 Home
Virenscanner: Windows Defender
Wohnort: PB (NRW) - Geburtsort Breisach a. Rhein (BaWü)
Kontaktdaten:

Re: MBAM meldet PUP.Optional.ASK

Beitrag von Nobbi »

Sorry bin von MBAM ausgegangen. :oops:

ADW-Cleaner neue Version kommt ja unregelmäßig. (Thread Windows Updates & andere sicherheitsrelevante Updates)
Meist so innerhalb einer Woche.
Ich bin in allem nicht gut aber auch nicht schlecht. (Gruß Norbert )
ASUS Notebook - Intel® Core™ i5 (3,60 GHz) - 8 GB RAM - 512 GB SSD - Intel® UHD Graphics - Windows 11 Home 23H2 - Firefox 124.0.1 - Thunderbird 115.9.0 - [Lenovo Tablet A10]
Benutzeravatar
Lumi
Beiträge: 986
Registriert: Mo 15. Sep 2014, 10:19
Betriebssystem: Win7 Home 64bit
Virenscanner: Avira Free Antivirus

Re: MBAM meldet PUP.Optional.ASK

Beitrag von Lumi »

Achsooo, habe mich schon gewundert. ;)

Ja, klar. War nur aufgrund der ADWCleaner-Anleitung irritiert:
Anschließend das Programm per Rechtsklick mit der Maus als Administrator ausführen

Sollte deine Firewall anspringen, lasse den Internetzugriff zu. Er wird zum Update für die Datenbank benötigt.
Deswegen die Frage, denn es gab nach Ausführung kein Update der Datenbank. ;) Nur das Feld mit der Zustimmung für die Nutzungsbedingungen.

Aber gut. Wird dann wohl so in Ordnung sein. Weiteres Vorgehen ist dann wohl Deinstallation vom ADW-Cleaner und danach lösche ich dann den Fund aus der MBAM-Quarantäne, richtig?
Benutzeravatar
Nobbi
Beiträge: 5339
Registriert: So 24. Aug 2014, 15:02
Betriebssystem: Windows 11 Home
Virenscanner: Windows Defender
Wohnort: PB (NRW) - Geburtsort Breisach a. Rhein (BaWü)
Kontaktdaten:

Re: MBAM meldet PUP.Optional.ASK

Beitrag von Nobbi »

Nun ja Deinstallation des ADW-Cleaner muss nicht sein.
Kann man ja bis zur neuesten Version zwischendurch mal nutzen.

Funde die in der Quarantäne sind bedeuten ja keine Gefahr.
So denn alles einige Zeit funktioniert kann man eine Löschung in Betracht ziehen.


Bei mir ist schon lange bei diversen Programmen bzw. Tools nichts gefunden und daher nicht die Quarantäne gewandert.
Von daher kann ich da nicht mitreden.
Ich bin in allem nicht gut aber auch nicht schlecht. (Gruß Norbert )
ASUS Notebook - Intel® Core™ i5 (3,60 GHz) - 8 GB RAM - 512 GB SSD - Intel® UHD Graphics - Windows 11 Home 23H2 - Firefox 124.0.1 - Thunderbird 115.9.0 - [Lenovo Tablet A10]
Benutzeravatar
Lumi
Beiträge: 986
Registriert: Mo 15. Sep 2014, 10:19
Betriebssystem: Win7 Home 64bit
Virenscanner: Avira Free Antivirus

Re: MBAM meldet PUP.Optional.ASK

Beitrag von Lumi »

Hmm, ok. Auf jeden Fall schon mal Danke Nobbi. ;)

Vielleicht kann da ja ein anderer Experte was zu sagen, was jetzt gelöscht/ nicht gelöscht werden kann/soll.
NoG
Moderator
Beiträge: 7383
Registriert: So 24. Aug 2014, 15:02
Betriebssystem: Windows 8.1
Virenscanner: GData
Wohnort: Pinneberg

Re: MBAM meldet PUP.Optional.ASK

Beitrag von NoG »

Der Fund scheint ein Relikt aus der Vergangenheit gewesen zu sein - kein Grund zur Besorgnis.

Ich lasse ADW immer drauf. Frisst ja kein Brot. ;)
We have bugs the likes of which even God has never seen!
Benutzeravatar
Lumi
Beiträge: 986
Registriert: Mo 15. Sep 2014, 10:19
Betriebssystem: Win7 Home 64bit
Virenscanner: Avira Free Antivirus

Re: MBAM meldet PUP.Optional.ASK

Beitrag von Lumi »

Viel Platz nimmt ADW nicht weg, das stimmt. ;) MBAM-Fund aus der Quarantäne löschen oder nicht?
NoG hat geschrieben:Der Fund scheint ein Relikt aus der Vergangenheit gewesen zu sein - kein Grund zur Besorgnis.
Gut, kein Grund zur Sorge. Dann kann der Patient wohl als sauber und geheilt aus der Klinik entlassen und wieder für Textarbeit, Emailabruf etc. verwendet werden, richtig? :mrgreen:

EDIT: Achso, wegen der Registry-Blockierung seitens Avira muss nichts mehr unternommen werden?
NoG
Moderator
Beiträge: 7383
Registriert: So 24. Aug 2014, 15:02
Betriebssystem: Windows 8.1
Virenscanner: GData
Wohnort: Pinneberg

Re: MBAM meldet PUP.Optional.ASK

Beitrag von NoG »

Klar, kann weg.

Jepp. :top:

Die Meldung ist seitdem doch nicht wieder aufgetaucht, oder?
We have bugs the likes of which even God has never seen!
Benutzeravatar
Lumi
Beiträge: 986
Registriert: Mo 15. Sep 2014, 10:19
Betriebssystem: Win7 Home 64bit
Virenscanner: Avira Free Antivirus

Re: MBAM meldet PUP.Optional.ASK

Beitrag von Lumi »

Ok, dann wird der nachher gleich eliminiert. :alien: :mrgreen:

Sehr gut! :top:

Nein, die Meldung kam nicht wieder. Ich würde vorsichtig vermuten, dass die Meldung mit dem Verschieben in die Quarantäne in Zusammenhang stand. ;)
NoG
Moderator
Beiträge: 7383
Registriert: So 24. Aug 2014, 15:02
Betriebssystem: Windows 8.1
Virenscanner: GData
Wohnort: Pinneberg

Re: MBAM meldet PUP.Optional.ASK

Beitrag von NoG »

Eigentlich eher nicht, aber wenn das nicht wiederkommt sollte das ok sein.
We have bugs the likes of which even God has never seen!
Benutzeravatar
Lumi
Beiträge: 986
Registriert: Mo 15. Sep 2014, 10:19
Betriebssystem: Win7 Home 64bit
Virenscanner: Avira Free Antivirus

Re: MBAM meldet PUP.Optional.ASK

Beitrag von Lumi »

Achso. Bin auch eigentlich erst nach Internetsuche mit den Stichwörtern "Malewarebytes Avira Registry" auf diese Vermutung gekommen, da es einige Suchtreffer gab, die ein ähnliches Verhalten seitens Avira beschrieben, wenn MBAM-Funde in die Quarantäne verschoben werden sollten.

Aber gut, da bisher diese Meldung nicht wiederkam, der heutige Avira Komplettscan und ein MBAM-Bedrohungssuchlauf sauber waren, sollte das so wirklich ok sein. Alles tutti. :perfekt:
Gesperrt