AVG meldet Fehler Win32:PUP-gen[PUP]

[Maggi52]

Hallo zusammen,
die obige Fehlermeldung bekomme ich beim synchronisieren mit dem Drive Client
Ich synchronisiere den Ordner c:\daten auf eine DS215j siehe hardcopy.
Es sieht so aus, als wäre alles synchron, allerdings hat das Verzeichnis im Drive Client einen blauen Kreis und keinen grünen Haken.
Hat jemand eine Idee? Ich habe bereits einen "Fehlalarm" an AVG gemeldet, aber keine Antwort bekommen....
Viele Grüße
Günter

 

[Benie]

Ich habe bereits einen "Fehlalarm" an AVG gemeldet, aber keine Antwort bekommen

Wie kommst Du drauf das es ein Fehlalarm ist?
Edit: AUf jeden Fall würde hie irgendetwas auf Dein System eingebracht, und wenn es nur Werbung oder ein TOOL in der Explorerleiste etc. ist. Ein klassisceh Virus scheint es eher nicht zu sein. Aber man weiß ja auch nicht, ob durch so etwas dann etwas nachgezogen wird. Aus welcher Quelle stammt den die Datei Ursprünglich ?

 

[Rotbart]

Die Datei hier zur Prüfung hochladen, damit hast du schonmal eine Zweitmeinung.

 

[Maggi52]

hm, das ist keine Datei aus meinem "Datei-Ordner" sondern die erstellt anscheinend der Drive Client.
Das Verzeichnis ist ja: c:daten\.SynologyWorkingDirectory\Temp.
Wenn ich die in Quarantäne verschiebe ist das Verzeichnis kurz leer und kurze Zeit später ist eine neue Datei mit kryptischem Namen drin. Beispiel siehe folgende:

 

[Maggi52]

Die Datei hier zur Prüfung hochladen, damit hast du schonmal eine Zweitmeinung.

das mache ich mal...

 

[Benie]

ABer Drive zeigt Dir doch auch an bei welcher Datei es jetzt grad hängen bleibt aufgrund des Eingreifen von AVG Taskleiste Drive Icon anklickcen
Oder ruhig mal in die Quarantäne schicken lassen, von dort kann man es noch immer wieder zurück holen wenn es sein muß.

 

[Maggi52]

Wo kann ich das denn sehen?

 

[Benie]

In der Taskleiste auf das Drive Symbol klicken

 

[Maggi52]

Ich habe eine Testdatei erstellt. Die hat er ganz normal und schnell synchronisiert. Siehe auch im Sync-Protokoll.
Dann habe ich die Fehlermeldung vom avg beantwortet (in Quarantäne) Die kam gleich wieder und ich habe habe drei mal weitere Dateien in Q. geschickt. Das kann ich jetzt wahrscheinlich noch tausende mal machen. Im Sync-Protokoll sehe ich nichts weiter.... Kann ich noch an anderer Stelle schauen?

 

[Maggi52]

Ich glaube, ich werde erst mal einen anderen Virenscanner installieren.......

 

[Benie]

Fahre mal mit dem Mauszeiger über die zweite Meldung des Logs im Screenshot, dann wird Dir das Verzeichnis zur Datei angezeigt.
Das AVG die Datei immer wieder meldet ist auch klar, AVG läßt die Datei nicht auf das Laptop syncen. Die Datei liegt wohl auf der DS in einem Verzeichnis.

 

[Benie]

Ein Überaktionismuß bringt aber auch nicht viel. Aus meiner Sicht macht das Virenprogramm keinen Fehler.

 

[Maggi52]

Fahre mal mit dem Mauszeiger über die zweite Meldung des Logs im Screenshot, dann wird Dir das Verzeichnis zur Datei angezeigt.
Das AVG die Datei immer wieder meldet ist auch klar, AVG läßt die Datei nicht auf das Laptop syncen. Die Datei liegt wohl auf der DS in einem Verzeichnis.

Ich denke, die Dateien darunter sind unauffällig.
Es ist so, dass der Sync bei der Virusmeldung nicht anhält. Die Meldung popt auf, aber der Sync geht weiter. Ich hatte heute morgen das Datenverzeichnis getrennt und auf dem laptop komplett gelöscht. Dann wieder eingerichtet und die Meldung kam rel. flott, aber es wurde weiter synchronisiert. Also müsste das Virus auf dem DS sein. Wie es aussieht sind alle Dateien auf dem Laptop. Evtl. müsste ich mal die Unterverzeichnisse einzel sychronisieren...

Zum Hintergrund noch: Das ist ein neuer laptop mit Win11. Mein "alter" unter Win10 synct einwandfrei. Ein Scan mit avg über das System hat keinen Virus gefunden.

 

[Maggi52]

gehen denn eigentlich alle Dateien beim synchronisieren durch das SynologyWorkingDirectory ??
Die Datei die "angemeckert" wird hat immer die gleiche Größe 554 KB

 

[Maggi52]

sooo, ich bin ratlos. Habe jetzt über Eigenschaften mal die Ordner und Dateien des Verzeichnis auf der DS und auf meiner Caten zählen lassen und verglichen.... Und: identisch.... Aber avg meldet und meldet weiter, wenn ich beantworte, wie auch immer....

 

[Skyhigh]

PUP steht erstmal nur für "Potentially unwanted Program" also ein "möglicherweise unerwünschtes Programm". Und ist in erster Linie KEIN Virus sondern nur ein Schutz vor AdWare.

Meine selbstgeschriebenen Scripte werden vom Defender auch oftmals als PUP markiert.
Es reicht für viele Anti-Virenprogramme schon, dass ein Programm/Script Systemeinstellungen verändern kann.

(Weitere Programme die bei mir immer mal wieder nach Datenbankupdates als pup markiert werden:
-Wireguard
-MorePowerTool
-OpenHardwareMonitor
-OpenRGB
-AdvancedIPScanner
-Wiztree
-QDir
-RWeverything....usw
Nie die Programme selbst, immer deren Installer.)

Für mich sieht es so aus, als würde eine Datei oder ein Programm in deinem Quellordner als solches gelten, aber ggf durch eine Plausibilitätsprüfung nicht auffällig sein.
Sobald diese Datei aber in den Workfolder der Syncsoftware kommt, (Cryptischer Name, keine Dateiendung) fällt es der Heuristik zum Opfer.

Kannst du den Quellordner fehlerfrei manuell kopieren?


Edit
Ein Schuss ins blaue:
Wenn du die genaue Uhrzeit kennst, kannst du ggf unter

C:\Users\<Benutzer>\AppData\Roaming\SynologyDrive\logs\

im log nachsehen welche Datei nicht erfolgreich synchronisiert wurde.
Und diese gesondert prüfen.

 

[Maggi52]

C:\Users\<Benutzer>\AppData\Roaming\SynologyDrive\logs\
Das Verzeichnis Synology gibt es unter meinem User nicht....
Ich suche mal weiter...
Der Copy des gesamten Ordner läuft gerade vom DS215J auf ein LW meines neuen Notebook.
Mal sehen was geschieht.
Aber: Ich habe die Anzahl der Dateien in meinem Ordner mit der auf der DS verglichen.
Die Anzahl ist identisch !!
Die Synchronisierungsaufgabe im Drive Client steht auf Pause. Bei Druck auf Resume kommt gleich wieder der avg hoch.....

 

[Maggi52]

Guten Abend zusammen,
erst mal Dank an alle, die mir bei meinem Problem helfen wollten und konnten.
Ich habe den Übeltäter gefunden.
Geholfen hat mir letztendlich der Hinweis auf das Logfile.
Skyhigh: Bei mir waren die logs nicht unter Roaming, sondern unter local.
Es war die WCInstaller.exe (Der Name sagt schon alles ) im Unterverzeichnis downloads.
Da muss ich mal recherchieren, wo ich den eingefangen habe.
Also: Nochmals Vielen Dank !!!
Schönen Abend noch
Günter

 

[Maggi52]

Noch der Auszug aus dem logfile:

 

[Maggi52]

und der Virenscanner hat dann die Datei moTiU_N1 angemeckert und nicht den WCInstaller.exe