unerwünschte App im Suchverlauf

[mu_300]

Hallöchen,

habe in der Windows Sicherheit im Schutzverlauf eine App siehe angefügter Screenshot diese kann ich nicht entfernen und den Pfad dazu auch nicht finden um sie direkt zu löschen.

Ich war auf der Site driverpack.io/de gewesen und nicht aufgepasst habe na nem Treiber gesucht und schon sollte ich das Treiber Tool runterladen was ich natürlich nicht gemacht habe und dabei ist der Windows Defender angesprungen mit der Meldung potentiell unerwünschtes Programm. Jetzt wenn ich die Prüfung ausführe kommt am Ende folgende Meldung: keine neuen Bedrohungen gefunden und alles ist grün, aber von zeit zu Zeit meldet sich der Defender und meint etwas unerwünschtes ist vorhanden.

Kann diese App aber nicht löschen oder entfernen nichts, habe schon versucht mit dem ADW-Cleaner, Malwarebytes und Hitmann Pro alle haben nichts gefunden nach dem Scan.

Wie bekomme ich den Mist wieder los?

Danke

Screenshot 2022-02-01 091038.png

[Tante Google]

[Blondi_2021]

Browser Cache und Historie usw löschen sollte sich dann erledigt haben

[John-Boy]

Sorry habe nicht zusende gelesen

[mu_300]

habe ich alles schon gemacht, hat alles nicht geholfen.

[moinmoin]

Ich vermute mal da ist gar nichts mehr. Was du noch machen könntest, wäre einen Offline-Scan mit dem Defender ausführen.
Wenn dort auch nichts gefunden wird, ist es schon längst in der Quarantäne oder gelöscht.

[DK2000]

Der Datum im Screenshot ist der 27.01.2022. Wenn da nichts neueres erscheint, dann ist d nichts mehr da, was gelöscht werden kann. Also falls die *.tmp nicht erneut im Defender erscheint, dann passt das soweit.

[mu_300]

Bild_2022-02-01_121937.png

Der Datum im Screenshot ist der 27.01.2022. Wenn da nichts neueres erscheint, dann ist d nichts mehr da, was gelöscht werden kann. Also falls die *.tmp nicht erneut im Defender erscheint, dann passt das soweit.

Nein es erscheint nichts neues weiter, nur das sich sporadisch der Defender meldet mit dem unerwünschten Programm/App und wollte dies dann komplett löschen oder entfernen was nicht möglich ist.

Habe ja ein Upgrade von Win 10 auf Win 11 durchgeführt und das mit dem Besuch der Website war noch unter Win 10 gewesen als der Defender angesprungen ist, habe danach nicht mehr geschaut sondern das Upgrade durchgeführt und jetzt wie gesagt springt der Defender unter Win 11 sporadisch an mit der Fehlermeldung.

Kann es daran liegen wegen dem Upgrade das ich diesen nicht löschen oder entfernen kann?

[Ynnam]

"Nein es erscheint nichts neues weiter, nur das sich sporadisch der Defender meldet mit dem unerwünschten Programm/App und wollte dies dann komplett löschen oder entfernen was nicht möglich ist."

Mal versucht per Powershell den Scanverlauf zu löschen ??

Code: Alles auswählen

Remove-Item -Path "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\*" -Verbose

[DK2000]

Das Tool ist da äußerst faszinierend. Schon beim Herunterladen sagt der Defender in Windows 11, dass das Tool unerwünscht ist.

Wenn man es dann startet, wird es interessant. Installation von Treiber kann bis zu 50 Minuten dauern, wird aber nirgends angezeigt, was für Treiber installiert werden sollen oder auch nicht. Dafür wird VCRedist 2015-2019, .NET 3.1 und 5.0, DirectX 9.0c installiert und noch irgendetwas, was mir nichts sagte. Nach 10 Minuten Inaktivität (jedenfalls war nicht erkennbar), kam der Defender damit:

Screenshot 2022-02-01 124601.png

Prima. Mal zugelassen. Und jetzt macht das Tool irgendetwas und nebenbei quatscht mich der Kopf da voll, das man Virenscanner ignorieren soll, Ist alles gut. Im Vollbild-Hauptfenster liest man so tolle Nutzerkommentare wie (frei übersetzt) "Das Programm hat mein leben verändert", "Bin jetzt wieder ein glücklicher Nutzer", "Oh, wie schön. Alles läuft wieder." usw. Aber ansonsten keine weiteren Informationen, was das Tool so treibt.

So, jetzt steht das Tool bei 95% und der Kopf will mir weitere Sachen erzählen. Geht das jetzt noch weiter oder hat sich das Aufgehangen? Oder doch nicht. Der Kopf quasselt noch.

Seltsames Tool. Wer weiß, wo sich das überall einnistet. Kann sein, dass da noch heimlich ein Downloader eingerichtet wird, welchen der Defender nicht erkennt. Schwer zu sagen.

[John-Boy]

Nachdem was ich hier und anderswo über die Seite/Tool gelesen habe würde ich auf jeden Fall das System neu aufsetzen... wer weiß wo sich da was eingenistet hat.

Sehr dubioses Tool

[mu_300]

ja hast Recht am besten ist man macht einen clean Install dann ist man die Sorgen los.

[moinmoin]

Ich hab den Link zur Seite mal zur Sicherheit rausgenommen. Gibt ja genügend die überall raufklicken.

[DK2000]

Steht immer noch bei 95%. Und der Kopf empfiehlt mir jetzt µTorrent, um ZIPs zu entpacken, will zusammen mit mir meinen Browser konfigurieren, damit das mit den Updates besser läuft und nebenbei Platz auf C:\ schaffen. Prima. Wollte doch bloß Treiber installieren und nicht mein System nach deren Wünschen neu gestalten.

Ach wie gut, dass ich das in der VM gestartet habe. Ein Klick und der Spuk ist wieder vorbei.

[Blondi_2021]

Hab mal dieses dazu gefunden
sieht ja ganz nett aus https://www.virustotal.com/gui/file/382 ... /detection
Charakteristik:Die Datei DriverPack.exe befindet sich in einem Unterordner vom Profilordner des Benutzers oder manchmal in einem Unterordner von Windows Ordner für temporäre Dateien (für gewöhnlich C:\Benutzer\NAME\AppData\Local\Temp\7ZipSfx.001\). Bekannte Dateigrößen unter Windows 10/8/7/XP sind 89488 Bytes (50% aller Vorkommen) oder 276280 Bytes.
Die Datei DriverPack.exe hat eine digitale Signatur. Das Programm ist nicht sichtbar.

[Ben]

Da werden die Downloads von dem Tool gespeichert. Und ein teil braucht sehr lange, es BITS zum Download benutzt.
Ansonsten benutzt es wohl auch irgendwie einen Torrent Client zum Download.

Code: Alles auswählen

C:\Users\XXXXX\AppData\Roaming\DRPSu\PROGRAMS

Bild_2022-02-01_141112.png

EDIT: Der Download der einen Datei die per BITS kommt hat auch nur einen Download von ca. 25kb/s