Verzeifelter Versuch "PUADIManager:Win32/DownloadSponsor", der als Bedrohung eingestuft wird zu entfernen

Question

Verzeifelter Versuch "PUADIManager:Win32/DownloadSponsor", der als Bedrohung eingestuft wird zu entfernen

Anonym

Hallo ich bin wirklich sehr verzweifelt. Eigentlich, sollte ich dringend Masterarbeit schreiben, aber schlage mich jetzt heute schon den zweiten Tag damit rum, diese Bedrohung von meinem Laptop zu löschen und kann gar nicht einschätzen, wie "gefährlich" es ist.

Ich habe wirklich nicht viel Ahnung von solchen Sachen, aber schon ein bisschen was versucht.
Windows Defender hat mir angezeigt, dass "file: C:$Recycle.Bin\S-1-5-21-2419004231-3047571381-1038041749-1001$RXGLH2T.exe" das der Ort ist an dem das Ding gespeichert ist. Wenn ich es bei Explorer eingebe, gibt es das aber nicht bzw. habe ich jetzt einfach mal alles gelöscht, was Recycle.Bin heißt und den Papierkorb geleert. Im Task Manager wird nichts angezeigt was so heißt und ich habe mir Malwarebytes runtergeladen, die im ersten Durchgang auch 3 Funde hatte, die alle von Chip kamen, die aber nicht gleich hießen. Ich dachte immer Chip wäre vertrauensvoll, aber das dies nicht der Fall ist, habe ich jetzt verstanden.

Das Problem ist erst seit Gestern da und egal wie oft ich auf Entfernen oder Quarantäne drücke, es bleibt aktiv. Ich habe jetzt mal ins Archiv geschaut und festgestellt, dass ich den PUADIManager:Win32/DownloadSponsor schon seit letztem Jahr September immer wieder angezeigt bekommen habe, nachdem ich einen PDF to Word Doc Converter bei Chip Installiert habe, da allerdings noch stand, dass die App Blockiert wurde. Im Status steht allerdings "Diese Bedrohung oder App wurde womöglich nicht vollständig entfernt". Heißt es, dass ich den Virus die ganze Zeit hatte und er jetzt einfach so tief drin ist, dass ich ihn nicht mehr stoppen kann?

Ich hoffe ich habe nicht zu viele unnötige Informationen gegeben und nicht zu viele wichtige weg gelassen. Am 22.05 habe ich auch einen Termin mit einem Level 2 Microsoft Support Teammitglied, aber irgendwie kann ich nicht einschätzen wie schlecht es ist in der Zeit an meinem Laptop Mails ect. zu machen und ob ich mein Paypal Passwort ect. ändern sollte. Außerdem war es gerade sehr seltsam, da ich Chatgptai als Unterstützung für meine Masterarbeit nutze und mir gerade nachdem ich 3 Fragen gestellt habe, dass erste mal angezeigt wurden ist, dass mein max. an 40 Fragen pro 3 Stunden aufgebraucht sei. Kann das auch der Virus sein oder werde ich jetzt paranoid?

Schon mal vielen lieben dank und einen schönen Freitag allen!
Sari

Gesperrte Frage. Diese Frage wurde aus der Microsoft-Support-Community migriert. Sie können darüber abstimmen, ob sie hilfreich ist, aber Sie können keine Kommentare oder Antworten hinzufügen oder der Frage folgen.

0 Kommentare

4 Antworten

Answer 1

Das Problem ist erst seit Gestern da und egal wie oft ich auf Entfernen oder Quarantäne drücke, es bleibt aktiv.

Ist es denn wirklich noch aktiv? Oder siehst du nur die Meldung noch im Protokoll? Die bleibt dort stehen und verschwindet nach 14 bis 30 Tagen, je nach Einstellung.

Wenn du im Defender eine vollständige Suche startest, wird dann eine neue Meldung gebracht, dass wieder etwas gefunden wurde?

Im Status steht allerdings "Diese Bedrohung oder App wurde womöglich nicht vollständig entfernt". Heißt es, dass ich den Virus die ganze Zeit hatte und er jetzt einfach so tief drin ist, dass ich ihn nicht mehr stoppen kann?

Zuerst mal ist das kein Virus, sondern halt der CHIP-Installer, der dir Adware auf den PC jubeln möchte. Die Kategorie ist "PUA", also "potenziell unerwünscht". Insofern also keine Panik. Du kannst den PC normal benutzen. Es geht nicht darum, deine Passwörter zu stehlen, sondern dich mit Werbung zu nerven.

Außerdem war es gerade sehr seltsam, da ich Chatgptai als Unterstützung für meine Masterarbeit nutze

Oh weia...

Ich hoffe, du weißt, dass du damit wunderbar formulierte Antworten bekommst, die sich absolut überzeugend lesen, aber oftmals trotzdem vollkommen falsch sind. ;-)

Kann das auch der Virus sein oder werde ich jetzt paranoid?

Wie gesagt, du hast keinen Virus. Du hast eine unerwünschte Werbesoftware (gehabt).

Answer 2

Die Meldungen beziehen sich ja auf den Fund am Tag zuvor. Und der Schnellscan findet nichts mehr.

Daher geh doch bitte in den Scanoptionen mal auf die vollständige Suche und lass einen vollen Scan durchlaufen. Wenn danach auch nichts mehr gefunden wird, ist das okay.

Der Fund im Papierkorb wird ja gelöscht worden sein. Entweder durchs Leeren des Papierkorbs oder weil du manuell dort noch aufgeräumt hast. Es dürfte also nichts mehr gefunden werden bei einem frischen, vollen Scan.

Answer 3

Anonym

Hab das Selbe Problem, aber mein Internet wird andauernd abgehackt wenn ich Task Manager nicht offen hab.

0 Kommentare

Answer 4

Vielen lieben Dank! Das habe ich mir erhofft zu hören. Beim Googeln klang das Teilweiße deutlich schlimmer (ein Trojaner der alle Netzwerke infizieren kann...) . Da klang es auch so, dass es ein bekanntes Problem ist, dass man die "Bedrohung" nicht weg bekommt.

Ich war nur verunsichert, weil die Person beim Windows Support es sehr ernst genommen hat und meinte ich müsste im Notfall meinen Laptop zurücksetzten.

So sieht es bei Windows Defender aus. Mit dem Datum von Gestern aber immer noch dem "Aktiv" dahinter.

Allerdings war ich auch schon stutzig, weil hier ja nachdem ich die Aktion ausgeführt habe "0 Bedrohungen gefunden" steht.

Aber das heißt, wahrscheinlich, dass im Schutzverlauf einfach das Protokoll ist und dass es gestern als es gefunden wurde Aktiv war?

haha und ja, dass Chatgpt viel Quatsch redet weiß ich. Wir streiten regelmäßig. Aber für das ein oder andere ist es trotzdem ganz hilfreich! :D

Noch einmal vielen lieben Dank das hat mich sehr beruhigt! :)

Freigeben über

Verzeifelter Versuch "PUADIManager:Win32/DownloadSponsor", der als Bedrohung eingestuft wird zu entfernen

4 Antworten