Anleitung: PUA:Win32/Presenoker unter Windows 10 restlos entfernen
Hier ist ein ausführliches Tutorial, wie du die Bedrehung PUA:Win32/Presenoker von deinem Windows 10 System entfernst.
Was ist PUA:Win32/Presenoker?
Die Bezeichnung PUA steht für „Potentially Unwanted Application“ (Potenziell unerwünschte Anwendung). Es handelt sich dabei meist nicht um einen klassischen Virus, sondern um Software, die ohne ausdrückliche Zustimmung installiert wurde – oft gebündelt mit kostenloser Software, Torrents oder Keygens. Sie kann Werbung anzeigen, dein System verlangsamen oder dein Surfverhalten tracken.
Schritt 1: Entfernung über die Windows-Sicherheit (Windows Defender)
In den meisten Fällen erkennt Windows die Bedrohung bereits. So reagierst du richtig:
- Klicke auf das Startmenü und tippe „Windows-Sicherheit“ ein. Öffne die App.
- Gehe zu „Viren- & Bedrohungsschutz“.
- Unter „Aktuelle Bedrohungen“ siehst du den Eintrag für PUA:Win32/Presenoker.
- Klicke auf den kleinen Pfeil neben der Bedrohung und wähle „Entfernen“ oder „In Quarantäne stellen“.
- Klicke auf „Aktionen starten“.
Schritt 2: Gründlicher Scan mit Malwarebytes
Da PUAs oft weitere kleine Adware-Komponenten im System verstecken, ist ein spezialisierter Scanner empfehlenswert.
- Lade die kostenlose Version von Malwarebytes herunter.
- Installiere das Programm und starte den „Scan“.
- Nach Abschluss des Scans klicke auf „Quarantäne“, um alle gefundenen Bedrohungen zu isolieren.
- Starte deinen Computer neu.
Schritt 3: AdwCleaner verwenden (Spezialist für PUAs)
Der AdwCleaner (ebenfalls von Malwarebytes) ist spezialisiert auf hartnäckige Toolbars und ungewollte Programme.
- Lade den AdwCleaner herunter (keine Installation nötig).
- Klicke auf „Jetzt scannen“.
- Lasse alle gefundenen Reste entfernen und starte den PC bei Aufforderung neu.
Schritt 4: Den Schutzverlauf des Windows Defenders leeren (Optional)
Manchmal meldet Windows Defender die Bedrohung immer wieder, obwohl sie bereits gelöscht wurde. Das liegt an alten Einträgen im Verlauf.
- Drücke die Windows-Taste + R, kopiere den folgenden Pfad hinein und drücke Enter:
C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service(Hinweis: Du musst eventuell „Ausgeblendete Elemente“ im Explorer aktivieren, um den Ordner zu sehen). - Lösche den Ordner namens „DetectionHistory“.
- Starte den PC neu. Die Warnung sollte nun verschwunden sein.
Schritt 5: Browser-Bereinigung
PUAs nisten sich oft als Erweiterungen in Chrome, Firefox oder Edge ein.
- Öffne deinen Browser.
- Gehe zu den Erweiterungen (meist über die drei Punkte oben rechts -> Weitere Tools -> Erweiterungen).
- Suche nach Erweiterungen, die du nicht selbst installiert hast oder die verdächtig aussehen (z.B. „Search Manager“, „Maps Speed“ etc.) und klicke auf „Entfernen“.
Prävention: Wie vermeide ich Presenoker in Zukunft?
- Benutzerdefinierte Installation: Wähle bei kostenloser Software immer die „Benutzerdefinierte Installation“ oder „Experten-Installation“. Deaktiviere dort Häkchen für Zusatzsoftware.
- Vorsicht bei Torrents/Cracks: Presenoker wird extrem häufig über illegale Aktivierungstools (Keygens) oder gecrackte Spiele verbreitet.
- Downloads nur von offiziellen Seiten: Lade Programme direkt beim Hersteller herunter, nicht über Drittanbieter-Portale, die eigene „Download-Manager“ verwenden.
Hinweis: Diese Anleitung dient der Information. Sollten Probleme bestehen bleiben, könnte eine tiefere Systemanalyse durch einen Experten erforderlich sein.