Anleitung: PUA:Win32/Presenoker unter Windows 10 restlos entfernen

Melden

Hier ist ein ausführliches Tutorial, wie du die Bedrehung PUA:Win32/Presenoker von deinem Windows 10 System entfernst.

Was ist PUA:Win32/Presenoker?

Die Bezeichnung PUA steht für „Potentially Unwanted Application“ (Potenziell unerwünschte Anwendung). Es handelt sich dabei meist nicht um einen klassischen Virus, sondern um Software, die ohne ausdrückliche Zustimmung installiert wurde – oft gebündelt mit kostenloser Software, Torrents oder Keygens. Sie kann Werbung anzeigen, dein System verlangsamen oder dein Surfverhalten tracken.


Schritt 1: Entfernung über die Windows-Sicherheit (Windows Defender)

In den meisten Fällen erkennt Windows die Bedrohung bereits. So reagierst du richtig:

  1. Klicke auf das Startmenü und tippe „Windows-Sicherheit“ ein. Öffne die App.
  2. Gehe zu „Viren- & Bedrohungsschutz“.
  3. Unter „Aktuelle Bedrohungen“ siehst du den Eintrag für PUA:Win32/Presenoker.
  4. Klicke auf den kleinen Pfeil neben der Bedrohung und wähle „Entfernen“ oder „In Quarantäne stellen“.
  5. Klicke auf „Aktionen starten“.

Schritt 2: Gründlicher Scan mit Malwarebytes

Da PUAs oft weitere kleine Adware-Komponenten im System verstecken, ist ein spezialisierter Scanner empfehlenswert.

  1. Lade die kostenlose Version von Malwarebytes herunter.
  2. Installiere das Programm und starte den „Scan“.
  3. Nach Abschluss des Scans klicke auf „Quarantäne“, um alle gefundenen Bedrohungen zu isolieren.
  4. Starte deinen Computer neu.

Schritt 3: AdwCleaner verwenden (Spezialist für PUAs)

Der AdwCleaner (ebenfalls von Malwarebytes) ist spezialisiert auf hartnäckige Toolbars und ungewollte Programme.

  1. Lade den AdwCleaner herunter (keine Installation nötig).
  2. Klicke auf „Jetzt scannen“.
  3. Lasse alle gefundenen Reste entfernen und starte den PC bei Aufforderung neu.

Schritt 4: Den Schutzverlauf des Windows Defenders leeren (Optional)

Manchmal meldet Windows Defender die Bedrohung immer wieder, obwohl sie bereits gelöscht wurde. Das liegt an alten Einträgen im Verlauf.

  1. Drücke die Windows-Taste + R, kopiere den folgenden Pfad hinein und drücke Enter: C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service (Hinweis: Du musst eventuell „Ausgeblendete Elemente“ im Explorer aktivieren, um den Ordner zu sehen).
  2. Lösche den Ordner namens „DetectionHistory“.
  3. Starte den PC neu. Die Warnung sollte nun verschwunden sein.

Schritt 5: Browser-Bereinigung

PUAs nisten sich oft als Erweiterungen in Chrome, Firefox oder Edge ein.

  1. Öffne deinen Browser.
  2. Gehe zu den Erweiterungen (meist über die drei Punkte oben rechts -> Weitere Tools -> Erweiterungen).
  3. Suche nach Erweiterungen, die du nicht selbst installiert hast oder die verdächtig aussehen (z.B. „Search Manager“, „Maps Speed“ etc.) und klicke auf „Entfernen“.

Prävention: Wie vermeide ich Presenoker in Zukunft?

  • Benutzerdefinierte Installation: Wähle bei kostenloser Software immer die „Benutzerdefinierte Installation“ oder „Experten-Installation“. Deaktiviere dort Häkchen für Zusatzsoftware.
  • Vorsicht bei Torrents/Cracks: Presenoker wird extrem häufig über illegale Aktivierungstools (Keygens) oder gecrackte Spiele verbreitet.
  • Downloads nur von offiziellen Seiten: Lade Programme direkt beim Hersteller herunter, nicht über Drittanbieter-Portale, die eigene „Download-Manager“ verwenden.

Hinweis: Diese Anleitung dient der Information. Sollten Probleme bestehen bleiben, könnte eine tiefere Systemanalyse durch einen Experten erforderlich sein.

0