Virus 'Win32:Adware-gen [Adw]'

Hallo ihr :)

Ich bekomme seit ein paar Tagen von meinem Antivirenprogramm jedes Mal, wenn ich meinen Laptop hochfahre, folgende Meldung: Win32:Adware-gen [Adw] im folgendem Ordner: AppData/Local/Temp/ (mehrere Zahlen)

Ich habe absolut keine Ahnung, was das zu bedeute hat. Habe schon zweimal meinen ganzen PC via Virenscan durchlaufen lassen, der hat aber nichts gefunden (benutze Avast) und habe etliche Programme deinstalliert. Auch habe ich nichts Neues auf meinem PC installiert.

Ich hoffe, ihr könnt mir helfen!

Liebe Grüße, Vanessa

5 Antworten

Vom Beitragsersteller als hilfreich ausgezeichnet

GrimNature

17.05.2015, 14:02

Hallo Vanessa! Bitte lade dir folgende zwei Programme herunter und lasse deinen Laptop auf Schädlinge überprüfen:

Malwarebytes; Adwcleaner

Bei Malwarebytes einen Komplettscan durchführen und bei Fund die Schädlinge entfernen.

Bei Adwcleaner dasselbe nach dem Suchlauf die Haken setzen unter den Registerkarten und die Schädlinge entfernen lassen.

Die Programme werden nach dem Beseitigen der Schädlinge fragen, ob du neustarten möchtest, klicke auf Ja.

Bitte danach wieder melden, falls das Problem so gelöst wurde oder Avast immer noch mit der gleichen Meldung kommt. (Bitte die beiden oben gennanten Programme nicht gleichzeitig laufen lassen)

Liebe Grüsse, Grim

Vanessa0607

Beitragsersteller

20.05.2015, 13:54

Hallo GrimNature, vielen Dank für deine Antwort.

Habe vor ein paar Tagen das Programm Malewarebytes heruntergeladen und gleich durchlaufen lassen. Hat über 70 infizierte Dateien gefunden. Nach Entfernen der Schädlinge wurde mir keine Meldung mehr angezeigt :)

Also, danke für deine hilfreiche Antwort.

Liebe Grüße, Vanessa

GrimNature

20.05.2015, 14:00

@Vanessa0607

Hallo Vanessa, freut mich, dass es so geklappt hat! Vielen Dank für den Stern :)

Sollte es mal wieder Anzeichen für einen Infekt geben, gibt es hier auch eine Anleitung, mit welcher du zu 99% alle üblen Schädlinge jeglicher Sorte entfernen kannst, allerdings dauert dieser Prozess dann auch länger: http://malwaretips.com/blogs/malware-removal-guide-for-windows/

Nur falls es mal mit Malwarebytes oder Adwcleaner nicht funktionieren sollte :)

Liebe Grüsse, Grim

IamR03IN

17.05.2015, 13:57

Adware das ist so gesagt ein virus den meistens antiviren programme nicht entfernen können lad dir mal den hier runter : http://www.chip.de/downloads/AdwCleaner_58118522.html

Der ist kostenlos und wird mit bestimmt helfen.

thel3est

17.05.2015, 13:57

Geh in den Ordner den er dort anzeigt und entferne die Datei selber. Lösche Sie auch anschließend aus dem Papierkorb.

IamR03IN

17.05.2015, 13:58

sie sollte lieber das programm nehmen bevor sie ürgendwas löscht was sie nicht löschen soll :)

thel3est

17.05.2015, 13:59

@IamR03IN

Solange Sie nur im Temp Ordner was löscht ist alles i.O. ;D

Roderic

17.05.2015, 15:03

@thel3est

Genau: Spatzen verscheucht man mit nem gut gezielten Kieselstein und nicht mit 4kg TNT.

Roderic

17.05.2015, 14:58

Tippe einmal auf die Windows Taste und tippe dann ein:

Datenträgerbereinigung.

Setze jeweils ein Häkchen bei "Papierkorb" und "Temporäre Dateien" und klick dann auf OK.

burger3354

17.05.2015, 14:32

Vielleicht hilft dir Adwcleaner.

Ähnliche Beiträge

Virus aus AppData Ordner löschen ohne system Schäden?

mein malewarebytes hat beim Scan ein paar trojaner erkannt. Diese haben folgendem dateipfad:

User/ Ich/ appdata/ Local/ Temp/ rpeulaaqlml.exe
User/ Ich/ Appdata/ Roaming/ WindowsPED/ macromedia.exe
User/ Ich/ Appdata/ Roaming/ windowsPED/ miner.dll
User/ Ich/ Appdata/ Local/ Temp/ usft_ext.dll
User/ Ich/ Appdata/ Roaming/ -1779071099

Jetzt frage ich mich, ob ich alle diese Trojaner mit der funktion "Löschen" bei Malewarbytes löschen kann, ohne das es meinem Vista schadet?

...zum Beitrag

Virus? appdata/local/temp

Was verbirgt sich hinter diesem temp? Da sind alle möglichen sachen drinnen

C:\Users\'''euer name''''\appdata\local\temp\upd.exe

...zum Beitrag

Ist Win32:Malware-gen schädlich für den PC?

Habe vorhin versucht mir ein Programm von einer so semi-seriösen Seite (es gab echte Rezensionen von Usern aber die Seite war nicht wirklich "bekannt"), aber ich wurde von meinem Antivirenprogramm (Avast Antivirus) gehindert. Es ploppte ein Fenster auf "Bedrohung gesichert, Wir haben [DATEINAME] in den Virus-Container verschoben, da es mit Win32:Malware-gen infiziert war." Ich habe das ganze ein paar mal probiert und es kam immer das selbe raus, nur dass ein paar mal Win32:Bad-Source-inf [susp] und Win32:Evo-gen [susp] da als Bedrohung stand.

Nach einiger Recherche habe ich ähnliche Fälle gefunden und es war auch oft von einem "Fehlalarm" von Avast die Rede.

Bin mir dennoch nicht sicher ob ich es als Fehlalarm melden soll und das Programm herunterladen soll, da Win32:Malware-gen dann doch sehr nach Virus klingt.

Hat jemand von euch Ahnung oder Erfahrung mit dem Thema? Oder iwelche Tipps?

...zum Beitrag

Virus lässt sich nicht löschen!

Ich hoffe ich bin hier richtig! Ich habe gestern einen Keygen runtergeladen. Mein Virensystem (avast) hat nichts gesagt. Dann habe ich die .exe ausgeführt, aber nichts ist passiert. Doch plötzlich verschwindet die .exe! In der Prozessliste habe ich sofort die Prozesse beendet! Ständig öffnen sich Werbe PopUps ohne das ich was mache!

Eben habe ich den PC angemacht und es kam 1 virusmeldung! Typ: URL:Mal Prozess: C:\Users\Florian\AppData\Local\Temp\Lwf.exe

Den Prozess habe ich dann mit TaskMGR beendet und mit Total Commander 7.0 habe ich die Datei gelöscht... Doch was passiert jetzt? Neue Virusmeldung! Typ: Win32:Dropper-gen[Drp] Prozess: C:\totalcmd\TOTALCMD.EXE Papierkorb: leer!

Auch eine andere Datei im C:\Windows\Lzijua.exe URL:Mal habe ich gelöscht, doch dann... dreimal dürft Ihr raten... Virusmeldung! Typ: Win32:Dropper-gen[Drp] Prozess: C:\Windows\explorer.exe Wie bekomme ich den gelöscht? Läuft gerade ein vollständiger Check des Systems! Bei Boot (Systemstart) startet der immer von alleine!

...zum Beitrag

Kann ich alle dateien im temp ordner löschen?

der pfad ist c:/appdata/local/temp. Ich habe in meinem temp ordner einige viren gefunden und bin mir bei ein paar dateien nicht sicher ob sie viren oder eventuell für mein system wichtige dateien sind . Da ist mir eingefallen: Da temp ja nur temporäre dateien enthält, kann ja keine Datei unverzichtbar zu meinem system gehören.

Bitte nur antworten, wenn ihr Ahnung von dem Zeug habt^^

Bedanke mich im vorraus für gute Antworten.

mfg

...zum Beitrag

Virus bei Google Chrome. Kann jemand helfen?

hallo leute, seit heute habe ich so ein komisches problem ich öffne eine neue seite in google chrome und bekomme von Avast die virenmeldung das eine infizierte seite geblockt wurde. die seite heißt

http://i.trkjmp.com/kwd?c=(massenhaft viele buchstabenund zahlen)=_GPL.items.a652c.displayKeywords

Infektion: URL:Mal

Prozess: C:Users/user/Appdata/Local/Google/Chrome/Application/chrome.exe

habe schon eine systemwiederherstellung versucht und den ccleaner drüber laufen lassen aber trotzdem kommt immer wieder diese virenmeldung nach jeder seite die ich öffne egal in welchem tab.

hoffe einer kann mir helfen.

...zum Beitrag

immer noch Probleme bei Deinstallation von "Steganos Privacy Suite"

Hallo, Ich versuche das Programm zu Deinstallieren aber es dreht sich nur der Kreis neben der Maus. Wie kann ich es deinstallieren?
(verwende Win7 ultimate)
Beim Runterladen der uninstall.exe von:

.......3w.gutefrage.net/frage/problem-bei-deinstallation-von-steganos-privacy-suite

rebelliert avast und blockiert die Website
wg Malware--(siehe Bild )wenn es klappt mit DLjetzt)

Das ist der text:
Infektionsdetails
URL: http://file.steganos.com/software/uninst...
Prozess: C:\Users\%NameUser%\AppData\Local\Mozilla.. . Infektion: Win32:MalOb-BD [Cryp]

mitt CClaener gehts auch nicht!

Aber Streitaxtvariante trau ich mir nicht..."Unlocker"
es sei denn es hilft einer wie ich die ganzen Regedi einträge richtig lösche !
als nur rechte Seite, wenn er da was findet , oder das rechte letzte unterverzeichnis gleich mit ( zB bei Appdata oder programme und er findet dann "steganos" usw.. muß dann besprochen werden! )

Oder weiß jemand wie ich das eleganter wegbekomme-

-alle Forenlinks, die ich fand, auch bei Steganos direkt --haben diesen Virus angezeigt.
wärend Malwarebyte und avast nichts im vzeichnis v Stganos findet!
-- alle vergangen Scans waren immer negativ
--ich lasse avast dann noch mal durchlaufen, aber ich weiß jetzt schon, daß nichts zu finden sein wird.

Hilfe wäre sehr nett- Danke ggfs im Voraus.
gr ww

...zum Beitrag

Arduino problem?

bei flashen kommt immer diese Fehler Meldung:

Sketch uses 399777 bytes (30%) of program storage space. Maximum is 1310720 bytes.

Global variables use 23564 bytes (7%) of dynamic memory, leaving 304116 bytes for local variables. Maximum is 327680 bytes.

Flashing with command:C:/Users/Anwender/.arduino-create/esp32/esptool_py/4.5.1/esptool.exe --chip esp32s3 --port COM3 --baud 921600 --before default_reset --after hard_reset write_flash -z --flash_mode dio --flash_freq 80m --flash_size 4MB 0x0 C:/Users/Anwender/AppData/Local/Temp/extrafiles2604286391/new_sketch_1737046520512.bootloader.bin 0x8000 C:/Users/Anwender/AppData/Local/Temp/extrafiles2604286391/new_sketch_1737046520512.partitions.bin 0xe000 C:/Users/Anwender/AppData/Local/Temp/extrafiles2604286391/tools/partitions/boot_app0.bin 0x10000 C:/Users/Anwender/AppData/Local/Temp/arduino-create-agent551068969/new_sketch_1737046520512.bin

esptool.py v4.5.1

Serial port COM3

Connecting...

A serial exception error occurred: Write timeout

Note: This error originates from pySerial. It is likely not a problem with esptool, but with the hardware connection or drivers.

For troubleshooting steps visit: https://docs.espressif.com/projects/esptool/en/latest/troubleshooting.html

Executing command: exit status 1

...zum Beitrag

Appdata Ordner wichtig?

Ich räume gerade meinen PC etwas auf und da bin ich gerade auf den Appdata Ordner gestoßen und wollte mal fragen was da so drin ist, ob das wichtig ist und ob das gelöscht werden kann? Vor allem der Ordner Appdata/local/temp braucht eine Menge Speicher.

...zum Beitrag

SSL-Paket kann nicht installiert werden. Kann mir jemand das Problem erklären?

Servus alle zusammen.

Ich habe mal wieder eins der unnötigsten Probleme die man so gar nicht gebrauchen kann.
Vorab: Ich verwende PyCharm CommunityEdit2023

Folgende Problematik stellt sich mir:Ich versuche über den PyCharm Interpreter das Paket ssl zu laden und erhalte:

Collecting ssl

 Using cached ssl-1.16.tar.gz (33 kB)

 Using cached ssl-1.15.tar.gz (32 kB)




  ERROR: Command errored out with exit status 1:

   command: 'D:\Python\python.exe' -c 'import io, os, sys, setuptools, tokenize; sys.argv[0] = '"'"'C:\\Users\\Paddy\\AppData\\Local\\Temp\\pip-install-6xunn48y\\ssl_93be5a3dfd464eefb55e12eacc1c7aae\\setup.py'"'"'; __file__='"'"'C:\\Users\\Paddy\\AppData\\Local\\Temp\\pip-install-6xunn48y\\ssl_93be5a3dfd464eefb55e12eacc1c7aae\\setup.py'"'"';f = getattr(tokenize, '"'"'open'"'"', open)(__file__) if os.path.exists(__file__) else io.StringIO('"'"'from setuptools import setup; setup()'"'"');code = f.read().replace('"'"'\r\n'"'"', '"'"'\n'"'"');f.close();exec(compile(code, __file__, '"'"'exec'"'"'))' egg_info --egg-base 'C:\Users\Paddy\AppData\Local\Temp\pip-pip-egg-info-xz6xi0b2'

     cwd: C:\Users\Paddy\AppData\Local\Temp\pip-install-6xunn48y\ssl_93be5a3dfd464eefb55e12eacc1c7aae\

  Complete output (6 lines):

  Traceback (most recent call last):

   File "<string>", line 1, in <module>

   File "C:\Users\Paddy\AppData\Local\Temp\pip-install-6xunn48y\ssl_93be5a3dfd464eefb55e12eacc1c7aae\setup.py", line 33

    print 'looking for', f

       ^

  SyntaxError: Missing parentheses in call to 'print'. Did you mean print('looking for', f)?

  ----------------------------------------

WARNING: Discarding https://files.pythonhosted.org/packages/83/21/f469c9923235f8c36d5fd5334ed11e2681abad7e0032c5aba964dcaf9bbb/ssl-1.16.tar.gz#sha256=ac21156fee6aee9eb8d765bbb16f5f49492d81ff4b22f7b8fc001d2251120930 (from https://pypi.org/simple/ssl/). Command errored out with exit status 1: python setup.py egg_info Check the logs for full command output.

  ERROR: Command errored out with exit status 1:

   command: 'D:\Python\python.exe' -c 'import io, os, sys, setuptools, tokenize; sys.argv[0] = '"'"'C:\\Users\\Paddy\\AppData\\Local\\Temp\\pip-install-6xunn48y\\ssl_0d4afefa00504f218b834c3475a8235c\\setup.py'"'"'; __file__='"'"'C:\\Users\\Paddy\\AppData\\Local\\Temp\\pip-install-6xunn48y\\ssl_0d4afefa00504f218b834c3475a8235c\\setup.py'"'"';f = getattr(tokenize, '"'"'open'"'"', open)(__file__) if os.path.exists(__file__) else io.StringIO('"'"'from setuptools import setup; setup()'"'"');code = f.read().replace('"'"'\r\n'"'"', '"'"'\n'"'"');f.close();exec(compile(code, __file__, '"'"'exec'"'"'))' egg_info --egg-base 'C:\Users\Paddy\AppData\Local\Temp\pip-pip-egg-info-2f8p2rk1'

     cwd: C:\Users\Paddy\AppData\Local\Temp\pip-install-6xunn48y\ssl_0d4afefa00504f218b834c3475a8235c\

  Complete output (6 lines):

  Traceback (most recent call last):

   File "<string>", line 1, in <module>

   File "C:\Users\Paddy\AppData\Local\Temp\pip-install-6xunn48y\ssl_0d4afefa00504f218b834c3475a8235c\setup.py", line 74

    print 'looking for', f

       ^

  SyntaxError: Missing parentheses in call to 'print'. Did you mean print('looking for', f)?

  ----------------------------------------

WARNING: Discarding https://files.pythonhosted.org/packages/3a/c2/846a19d1572ec6cb8ac438d58a898de8926d32e13f0355cdf4ab00864b5f/ssl-1.15.tar.gz#sha256=1266302ce62c4b60c7ca0e1d3d104ba11d2749e5881d8ac4f006cf9a0446d589 (from https://pypi.org/simple/ssl/). Command errored out with exit status 1: python setup.py egg_info Check the logs for full command output.

ERROR: Could not find a version that satisfies the requirement ssl (from versions: 1.15, 1.16)

ERROR: No matching distribution found for ssl

WARNING: You are using pip version 21.1.3; however, version 24.0 is available.

You should consider upgrading via the 'D:\Python\python.exe -m pip install --upgrade pip' command.

Via cmd erhalte ich die gleiche Meldung.
Ich habe alle Python-Versionen schon deinstalliert, System neu gestartet und wieder installiert. Das gleiche habe ich auch mit pip probiert.

Kann mir hier vielleicht jemand weiterhelfen?

Vielen Dank und liebe Grüße im Voraus! :)

...zum Beitrag

Can't import image?

Hallo,

ich erstelle gerade einen kleinen Algorithmus, bei dem man ein Bild einfügt, welches dann anhand der Stärke der Pixel in Graustufen eingeteilt wird und dann das Bild in einer anderen Art ausgibt.

Ich nutze zum Lesen der Bilder das PIL-Modul.

Ich bin eigentlich schon fast fertig, aber da kommt die Fehlermeldung, dass das Modul etwas nicht importieren kann.

Schaut es euch selbst an:

Microsoft Windows [Version 10.0.19043.1237]

(c) Microsoft Corporation. Alle Rechte vorbehalten.

C:\Users\User\AppData\Local\Programs\Algoritmika\vscode\data\extensions\algoritmika.algopython-20211015.95910.0\temp>C:/Users/User/AppData/Local/Programs/Algoritmika/algovenv/Scripts/activate.bat

(algovenv) C:\Users\User\AppData\Local\Programs\Algoritmika\vscode\data\extensions\algoritmika.algopython-20211015.95910.0\temp>cd c:/Users/User/OneDrive/Dokumente/Soundaufnahmen

(algovenv) c:\Users\User\OneDrive\Dokumente\Soundaufnahmen>C:/Users/User/AppData/Local/Programs/Algoritmika/algovenv/Scripts/python.exe c:/Users/User/OneDrive/Dokumente/Soundaufnahmen/test.py

Traceback (most recent call last):

File "c:/Users/User/OneDrive/Dokumente/Soundaufnahmen/test.py", line 1, in <module>

from PIL import image

ImportError: cannot import name 'image' from 'PIL' (C:\Users\User\AppData\Local\Programs\Algoritmika\algovenv\lib\site-packages\PIL\__init__.py)

(algovenv) c:\Users\User\OneDrive\Dokumente\Soundaufnahmen>

Falls ihr auch Fehler beim Code seht, könnt ihr es mir auch gern mitteilen, da ich noch ziemlich neu bin.

...zum Beitrag

100ml sind ccm?

kann meine Siedler spiele nicht laden .

es kommt immer ein Fehler Versuche Update-Information abzurufen für C:\Users\ERNEST~1\AppData\Local\Temp\ubi2BEC.tmp.

Update gefunden (Patch, all, all).

Vorhandene Datei für Ziel gefunden, Wiederaufnahme wird versucht(C:\Users\ERNEST~1\AppData\Local\Temp\ubi84E8.tmp.exe, (Patch, all, all))

Downloadversuch der Update-Datei von http://static3.cdn.ubi.com/settlers\_6/settlers\_6\_v1.7.1.exe. Speicherziel: C:\Users\ERNEST~1\AppData\Local\Temp\ubi84E8.tmp.exe.

Download der Update-Datei erfolgreich.

CRC der heruntergeladenen Datei: 235b3ba5. Erwartet: 235b3ba5.

Update wird gestartet (C:\Users\ERNEST~1\AppData\Local\Temp\ubi84E8.tmp.exe)

Ausführung der heruntergeladenen Update-Datei fehlgeschlagen. Datei beschädigt? (C:\Users\ERNEST~1\AppData\Local\Temp\ubi84E8.tmp.exe) Error.

...zum Beitrag

Avast Virus gefunden aber kann nicht löschen!

Hallo ich habe mit Avast einen ungefähr 7 stündigen VOLL SCAR vorgenommen. ERgebniss: Win32:Malware- Gen. Ich will die Datei löschen aber da steht "Fehler: Das System kann die angegebene Datei nicht finden (2)" Heist dass das die sich versteckt hat oder was? Denn mein Malewarebyts (Anti malware programm) hat in dem SELBEN Ordner ein Versuch geblockt zu senden

Gruß

...zum Beitrag

Was ist Win32:Evo-gen [Susp]

Ich hab eine Meldung von AVAST bekommen, dass sich eine gedownloadete Datei mit dem "Ding" infiziert hat. "Win32:Evo-gen [Susp]" weiß einer was das sein kann?

...zum Beitrag

Was möchtest Du wissen?

Deine Frage stellen