Anzeige
Anzeige

Am Puls von Microsoft

Anzeige

[gelöst] Adware Cleaner findet NTUSER.pol als Bedrohung

Topspin

Topspin

nicht mehr wegzudenken
Guten Morgen!
Ich habe seit längerem mal wieder den Adware Cleaner über meine Rechner laufen lassen. Nun findet er beim Laptop, sowie beim Desktop Rechner jeweils unter C:\Program Data die Datei NTUSER.pol als Bedrohung.
Ich habe irgendwo gelesen, dass das etwas mit Nutzerprofilen zu tun hat?
Beide Dateien sind älteren Datums und wurden seither vom Cleaner noch nie angemeckert. Auch der Defender oder zur Sicherheit gestartetes Malwarebytes melden diese Datei.
Kennt jemand deren genau Aufgabe?
Ich denke mal, das dürfte eher ein Fehlalarm sein?
 
Anzeige
Moin, habe gleiche "Bedrohung" u.a. auf einem frisch aufgesetztem Windows 8.1 und halte es mal (wieder) für einen Fehlalarm (Neuerdings ist selbst NetRadio von Wilhelm Happe eine "Bedrohung"). Auf dem neuen Win 8.1 ist das Erstelldatum = Änderungsdatum, andere Rechner haben stets Erstelldatum = Installationsdatum und einheitlich ein Änderungsdatum in 08.2016. Zur Sicherheit prüfe mal die Attribute der "ntuser.pol", diese sollten "RHSAI" sein.
 
Hallo @Topspin!
Ich habe diese Datei auch, seit ich in den Gruppenrichtlinien festgelegt habe, dass OneDrive nicht der Standardspeicherort ist.
Die Datei ist eine reine Textdatei und kann deshalb keine Bedrohung sein.
Ich habe sie im TC mit "Anzeigen" geöffnet.
User_Pol.jpg
 
Hallo Ari!
So dachte ich mir das auch. Ich sehe die Datei auch nur im TC. Ich habe sie auch mal geöffnet und das sieht unspektakulär aus.
Auf meinem Notebook hat sie ein Änderungsdatum Oktober 2016 und seither habe ich definitiv der Adware Cleaner laufen lassen und nie einen Fund gehabt.
Ich werde das erst mal abhaken und im Auge behalten.
 
Ich wollte mir das mit der Ignore Liste gerade anschauen und habe ihn nochmals laufen lassen!
Nun meldet er keinen Fund mehr, obwohl die Datei unverändert ist! Auch die Logdatei ist meldet keine Probleme
Nun ist es definitiv kein Problem. Sei recht!
Aber die Ignore Liste habe ich auch nicht gefunden.
 
Zuletzt bearbeitet:
Bei mir wurde folgendes gefunden:
# AdwCleaner v6.042 - Bericht erstellt am 21/01/2017 um 16:32:43
***** [ Ordner ] *****

Ordner Gefunden: C:\Program Files\Windows Security

Heute Erneut einen Suchlauf gestartet, keinen Fund. Aber dieser Ordner ist immer noch da.
Ist zwar nicht schön,*aber AdwCleaner irrt sich auch hin und wieder.
 
Seitdem AdwareCleaner zu Malwarebytes gehört, scheinen sich die Fehlalarme zu häufen. Ein Schelm, der Schlechtes dabei denkt ;)

Ich wünsche mir noch ein Popup "Wir haben diesen Monat XY Bedrohungen für Sie beseitigt!!" :ROFLMAO:
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Anzeige
Oben