McAfee blockiert Generic Pup.x, und fragt an, ob ich das „unerwünschte Programm“ zulassen oder entfernen will (letzteres tue ich dann). Dabei ist es egal, ob ich Firefox oder IE 11, beide in neuester Version, verwende. Das „unerwünschte Programm“ erscheint nicht nur einmal sondern in kurzen Abständen immer wieder. Mein neuer Medion Aldi-Laptop arbeitet mit Windows 8.1, Zum Säubern verwende ich Ashampoo WinOptimizer 11 und adwcleaner_4.001. Beide helfen mir nicht, die lästige Plage los zu werden. Was kann ich tun?
Ich danke Ihnen für Ihre Antwort.
Mit freundlichen Grüßen
Alfred Radeloff auir06844@t-online.de
Kundennr. 86-570201-39
Sehr geehrter Herr Radeloff,
Generic Pup bedeutet „Allgemeines (Generic) potenziell unerwünschtes Programm (potential unwanted program)“. Das x kennzeichnet eine Gruppe ähnlicher unerwünschter Programme.
Ein „unerwünschtes Programm“ ist zum Beispiel eine Toolbar, die sich in Ihrem Browser einnistet, die Suchmaschine verändert, Daten über Sie protokolliert und an den Programmierer sendet (Spionageprogramm), Pop-up-Werbefenster anzeigt (Adware/Werbeprogramm) und/oder Sie durch aggressive Meldungen zum Kauf einer „Vollversion“ drängen möchte (Scareware).
Hinter Generic Pup.x sollte McAfee noch eine „kryptische“ Zeichenfolge wie !54E2CFBB972A anzeigen. Bitte schicken Sie mir diese, dann kann ich genaueres über das Programm herausfinden.
Zum Entfernen eines solchen Programms haben Sie folgende Möglichkeiten, wobei ich hier zuerst die einfacheren und dann die schwierigeren nenne:
1. Systemwiederherstellung auf einen Wiederherstellungszeitpunkt, zu dem das Programm wahrscheinlich Ihren PC noch nicht infiziert hatte. Dazu öffnen Sie das Start-Menü, wählen Alle Programme, Zubehör, Systemprogramme und Systemwiederherstellung.
2. Überprüfen des Rechners mit Malwarebytes Anti-Malware (kostenlose Version reicht): https://www.malwarebytes.org/ (Free Version Download) Es ist gründlicher als AdwCleaner (das aber auch schon gut ist).
3. Starten Ihres PCs im abgesicherten Modus (beim Starten F8 drücken) und dann einen Vollscan mit Ihrem McAfee-Antiviren-Programm durchführen. Im abgesicherten Modus werden keine Programme automatisch gestartet und dadurch ist das unerwünschte Programm nicht aktiv und kann leichter gefunden werden.
4. Starten des PCs mit der Kaspersky Rettungs-CD. Zuvor müssen Sie die ISO-Datei davon herunterladen und diese auf eine CD/DVD brennen. Nach dem Start machen Sie einen Virenscan.
5. Manuelles Entfernen des Schadprogramms im abgesicherten Modus (siehe 3.), was allerdings ohne sehr große Erfahrung nur gelingt, wenn man eine genaue Beschreibung hat, wie sich das Programm im System einnistet und was alles zu entfernen ist (Deinstallation in Programme und Funktionen, Löschen von Registry-Einträgen, löschen von Ordnern und Dateien, löschen von Browser-Erweiterungen).
6. Wiederherstellen des Systems vor der Infektion mithilfe der Image-Sicherung (die leider nur wenige PC-Anwender anfertigen und noch weniger aktuell halten).
7. Völlige Neuinstallation von Windows oder Zurücksetzen auf den Auslieferungszustand. Danach Installation aller Updates und vorher installierter Programme, Rücksichern aller (hoffentlich vorher gut gesicherten) Daten. Das macht am meisten Arbeit und erfordert auch etliche Kenntnisse.
Versuchen Sie erst einmal die Schritte 1 bis 3 und liefern Sie mir nach Möglichkeit die ganze Bezeichnung des PUPs.
Eine Bitte: Wenn Sie mit meiner Hilfe den Schädling beseitigt haben, schreiben Sie mir das bitte und markieren Sie diese Anfrage als gelöst.
Zu Ihrem Schutz: Geben Sie hier keine E-Mail-Adresse an, denn Spammer könnten die auslesen und Ihnen dann unerwünschte E-Mails senden. Löschen Sie die E-Mail-Adresse am besten aus der Frage oben. Falls das nicht geht, werde ich die Administration bitten, das für Sie zu tun.
Viel Erfolg und viele Grüße
Michael-Alexander Beisecker
Sehr geehrter Herr Beisecker!
Sie waren ungeheuer schnell mit Ihrer ausführlichen Antwort, die übersichtlich und leicht verständlich ist. Danke dafür!
McAfee meldete (Vergangenheit!) sich so: „Potentiell unerwünschtes Programm blockiert. McAfee hat verhindert, dass ein unerwünschtes Programm ausgeführt wird…. Info zu dem potentiellen unerwünschten Programm: Name: Generic Pup.x Isoliert von C:WindowsTEMPUptUpdater.exe“. Eine kryptische Zeichenfolge fehlt bei der Meldung. Ich habe das Ausführen des Programms immer verhindert. Vielleicht fehlt deswegen die Zeichenfolge. Die UptUpdater.exe habe ich mit dem Explorer nicht gefunden.
Sie schlagen 7 Möglichkeiten zur Beseitigung der Pup-Plage vor. Die 1. habe ich nicht versucht, denn der Aldi-Laptop war von Anfang an vollgestopft mit Werbung, die ich mir durch den Rückgriff in die Vergangenheit nicht zurückholen wollte. Die 2. Möglichkeit (Malwarebytes Anti-Malware) habe ich wahrgenommen, offensichtlich erfolgreich. Ich schreibe diese Zeilen mit Firefox seit vielen Minuten ungestört.
Ich habe dann anschließend noch die 3. Möglichkeit ausprobiert, McAfee im abgesicherten Modus zu einem Gesamtscan zu bewegen, was mir misslungen ist, weil das Antivirenprogramm nicht ohne Internet-Verbindung arbeitet. Die ist im abgesicherten Modus ausgeschaltet. Ich habe dafür Malwarebytes noch einmal im abgesicherten Modus arbeiten lassen.
Wie ich meine Email-Adresse in meiner ersten Anfrage löschen kann, dazu fehlt mir das dazu nötige Wissen. Ich muss es nur Ihnen überlassen.
Noch einmal ein großes Dankeschön und herzlichen Gruß! AR