PUA:Win32/SystemCheckup

Question

Hoi,

Ik heb laatst een virus scan(Windows-Beveiliging > Virus en beveiligingsbedreigingen) gedaan. De scanner gaf me een bedreiging genaamd: PUA:WIN32/SystemCheckup. 

Ik had deze bedreiging al eerder gekregen, ik heb daarna mijn pc hersteld. Ik heb Windows opnieuw geïnstalleerd. Maar hij geeft nog steeds dezelfde bedreiging.

Is deze bedreiging ernstig zoals de scanner aangeeft?

Moet ik deze bedreiging verwijderen, in quarantaine zetten of toestaan?

Ik heb hiernaast nog een McAfee scanner en die scanner geeft niks aan.

Ik zie graag een reactie tegemoet.

Met vriendelijke groet,

Mahmoud

Answer 1

Kijk dan of je die 4 bestanden die je op 19dec meldde botweg handmatig kunt verwijderen.

Vermoedelijk zal Windows wat tegensputteren, roep dan de hulp in van Unlocker.

Answer 2

Avast heeft er niets mee te maken. maar die bestanden van iolo zijn inderdaad van IObit. IObit is nogal opdringerig, dus dat je dat spul van iolo ooit eens per ongeluk hebt gedownload is heel goed mogelijk.

Om ervan af te komen:

Download (en voer uit) Autoruns:

https://docs.microsoft.com/nl-nl/sysinternals/downloads/autoruns

Eerst op het tabblad Logon kijken, alles van iolo uitschakelen/verwijderen (vinkje weg). Ook alles wat verwijst naar 'System Checkup' uitschakelen/verwijderen.

Answer 3

Hey Karel,

Ik heb de programma gedownload. Ik heb bij Logon gekeken, maar kon niks vinden van Iolo.

Ik heb wel verder gekeken en bij Scheduled Tasks staat er dit tussen:

\iolo SCU task one c:\programdata\iolo\scu\sculnch.lnk 4-7-2017 15:57

Maar als ik de vinkje weg wil halen, krijg ik een melding waarin staat:

"Error changing item state: Kan element niet vinden."

Ik heb al geprobeerd om de programma als administrator uit te voeren, maar dan krijg ik de melding.

Answer 4

Hey karel,

Niet dat ik weet, maar ik heb wel ooit Avast antivirus gedownload.

Voor de rest weet ik het niet. De bedreiging geeft ook dit aan:

Betrokken items:

file: C:\Program Files (x86)\iolo\System Checkup\SysCheckup.exe

file: C:\ProgramData\iolo\uninstsms.exe

file: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Checkup\System Checkup.lnk

startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Checkup\System Checkup.lnk

en nog 2 andere(uninstall en regkey)

Ik zie graag een reactie tegemoet.

Met vriendelijke groet,

Mahmoud Ikhlaf

Answer 5

Heb je nu (of ooit eerder) een programma van IObit geïnstalleerd staan?

Zo ja, kijk eens naar de oplossing van TBS-47-AUDIOCLUB in

https://www.paules-pc-forum.de/forum/thread/190450-hartn%C3%A4ckiger-pua-fund/?pageNo=2&s=1eaf3826d5ec8cfd869aed38efd4ef474ab08887