Diese Seite wurde erstellt, um auf eine kürzliche Zunahme von Infektionen mit Win32 Packunwan zu reagieren, die hauptsächlich von Windows Defender erkannt wurden. Abhängig von der Quelle, die Sie finden, werden Sie entweder lesen, dass es sich um einen Fehlalarm handelt, der bald behoben wird, oder dass es sich um eine legitime, aber geringfügige Bedrohung handelt. Es gibt mehrere ähnliche Namen für Bedrohungen, die alle die Bezeichnung Packunwan aufweisen. Wir werden uns daher eingehender damit befassen, woher die aktuelle Anzahl der Fälle stammt und was dies alles für Ihr System bedeutet.
Was ist der Win32 Packunwan-Virus?
Nach meinen Recherchen kann ich ehrlich gesagt verstehen, woher die Verwirrung kommt. Packunwan ist eine alte generische Bezeichnung für eine Trojaner-Infektion. Packunwan (Achtung – „Pack“ und „unwan“ wie in unerwünscht) bedeutet im Grunde ein PUA (potenziell unerwünschtes Programm), das ein Softwarepaket verwendet.
Download-Tool zum EntfernenEntfernen Sie PackunwanEin Softwarepacker ist per Definition etwas, das die betreffenden Dateien komprimiert – was auch aus legitimen Gründen geschieht –, aber in diesem Fall findet Windows einen Fehler an den betreffenden Dateien. Der Effekt des Packagers besteht jedoch darin, dass der Code verschleiert wird und Defender ihn nicht untersuchen kann. Sie bleiben also bei der Meldung von Windows: „Ich glaube, mit diesen Dateien stimmt etwas nicht, aber ich kann sie nicht lesen, also nenne ich sie Packunwan.“
Diese ganze Erklärung scheint sinnlos und Sie denken vielleicht, Sie könnten sie überspringen, aber ich rate Ihnen dringend, diesen Abschnitt zu lesen. Ich wollte diese Erklärung einfügen, damit Sie verstehen, was der Name bedeutet. Wenn Sie ihn online in Foren oder auf Reddit lesen, werden Sie den Eindruck bekommen, dass Packunwan entweder nichts ist oder etwas, das keine große Bedrohung darstellt.
Das Problem ist, dass der Name eine Vielzahl verschiedener Dinge beinhaltet. Ihre Version davon kann schlimmer sein als das, was jemand anderes vor Jahren erlebt hat. Dennoch lesen Sie vielleicht ihre Meinung und denken, dass sich nichts geändert hat.
Was ist also das aktuelle Packunwan?
Win32 Packunwan, wie es im Juni 2024 auftrat, ist ein klassischer Trojaner, der versucht, sich selbst neu zu installieren, selbst nachdem Defender seine Dateien unter Quarantäne gestellt hat. Dies wurde online mehrfach gemeldet. Allein dieses Verhalten macht Packunwan zu einem Schadprogramm – es geht über „potenziell“ unerwünscht hinaus und es passiert etwas geradezu Kriminelles. Als Faustregel gilt, dass alles, was sich selbst neu installiert, auf Systemdateien beschränkt ist, die eine Integration durch Microsoft erfordern.
Zu den weiteren verwerflichen Verhaltensweisen gehört die Überprüfung von SCSI-Registrierungsschlüsseln durch Packunwan, die dazu verwendet wird, festzustellen, ob das Programm auf einer virtuellen Maschine (VM) ausgeführt wird. Ein Programm prüft dies nur, wenn es sich um Malware handelt. Sicherheitsforscher verwenden VMs, um das Verhalten von Malware zu überprüfen. Der einzige Grund, warum etwas einen Schutz vor VMs hat, besteht darin, zu verbergen, was es tut. Nur ein Krimineller würde so etwas tun.
Download-Tool zum EntfernenEntfernen Sie PackunwanUnsere Untersuchungen zeigen auch, dass Packunwan Netzwerkaktivität erzeugt, indem es versucht, einen Remote-Server zu erreichen. Nicht jedes Sample weist dieses Verhalten auf – lesen Sie auch hier die obigen Absätze, Win32 Packunwan ist nicht immer auf allen Geräten dasselbe. Tatsächlich haben wir beobachtet, dass sogar dasselbe Sample manchmal Unterschiede aufweist, je nach Betriebssystemversion des Geräts und anderen Variablen. Normalerweise benötigen Apps wie Treiberinstallationsprogramme oder etwas, das in regelmäßigen Abständen nach Updates fragt, Zugriff auf ein Deinstallationsgerät. Die Frage ist also, was Packunwan auf Ihrem PC ist, also haben wir als Nächstes alle aktiven Quellen verfolgt, die wir finden konnten.
Bitte beachten Sie, dass diese Informationen sich auf die von uns gefundenen Beispiele beziehen. Es kann noch weitere geben. Wir haben die Downloads wie folgt verfolgt:
- Ein kostenloses Spiel namens Digital Combat Simulator. Zunächst schien es sich um eine Fehlalarmmeldung zu handeln, aber wir fanden mehrere Downloads für das Spiel außerhalb der legitimen. Diese installieren zwar das Spiel, fügen den Dateien jedoch den Virus Packunwan hinzu.
- Wir haben beobachtet, dass der Trojaner bei Spieletrainern auftaucht, die mit Dateien und Spielständen experimentieren. Diese betrafen nicht nur ein einzelnes Spiel, sondern mehrere, daher werden wir sie hier nicht alle auflisten. Laden Sie solche Software nicht herunter, wenn Sie es vermeiden können.
- Mehrere Torrents für geknackte Spiele enthielten Packuwan in ihrem Code. Packuwan tut in diesem Fall nichts, verbreitet sich aber in andere Dateien und Ordner, indem es zusätzliche Dateien erstellt.
Können Sie Packunwan wirklich als Virus betrachten?
Viren sind darauf programmiert, sich selbst zu reproduzieren und auf andere Geräte zu verbreiten. Packuwan tut dies unter bestimmten Bedingungen ebenfalls (aber nicht unter anderen), sodass es die grundlegendste Definition eines Computervirus abdeckt. Dies ist in jedem Fall nur eine rechtliche Unterscheidung. Packunwan kann sich auf andere PCs verbreiten, wenn diese über freigegebene Ordner in Ihrem Netzwerk verfügen, was nicht der häufigste Fall ist, mit dem Benutzer konfrontiert werden.
In den meisten Fällen treten Packunwan-Infektionen immer durch betrügerische Installationen auf, die keine zusätzliche Software offenlegen. Die meisten Benutzer bemerken die Infektion nicht, es sei denn, sie wird von Windows Defender oder einem anderen Antivirusprogramm erkannt. Dieser spezielle Trojaner wird, wie PUADIManager oder Adware.InstallCore, nicht von anderer Malware installiert und ist einer der am wenigsten aufdringlichen – es sei denn, Sie erhalten ständig Benachrichtigungen, dass Defender ihn nicht entfernen kann. An diesem Punkt müssen Sie sofort Maßnahmen ergreifen, denn damit er von Windows erkannt werden kann, hat der Trojaner versucht, mehr zu tun, als untätig herumzusitzen.
Was macht Packuwan dann, wenn es nichts besonders Aufdringliches tut? Kurz gesagt – es fügt Sie dem Netzwerk der Kriminellen hinzu. Es überwacht Ihre Hardware und Aktivitäten. Aber nicht Ihre Konten oder irgendetwas völlig Unsicheres. Wenn es versucht, so etwas zu tun, erkennen es die integrierten Betriebssystemsysteme sofort. Der Grund, warum Sie überhaupt zu diesem Netz hinzugefügt werden, ist, dass das Netz später an jemanden verkauft werden kann, der den Code aktivieren und stattdessen versuchen kann, bösartige Malware auf Ihrem System zu installieren.
Erfahren Sie, wie Packunwan wirklich von Ihrem Computer Entfernen
Schritt 1. Packunwan Entfernen von Windows
a) Windows 7 / XP
- Drücken Sie auf das Startsymbol.
- Systemsteuerung → Programme und Funktionen.
- Suchen Sie das Programm, das Sie löschen möchten, und klicken Sie auf Deinstallieren.
b) Windows 8
- Klicken Sie mit der rechten Maustaste auf das Startsymbol (untere linke Ecke).
- Wählen Sie Systemsteuerung.
- Klicken Sie auf Programme und Funktionen.
- Suchen und entfernen Sie alle unerwünschten Programme.
c) Windows 10
- Öffnen Sie das Startmenü und klicken Sie auf die Lupe (neben der Schaltfläche zum Herunterfahren).
- Geben Sie die Systemsteuerung ein.
- Systemsteuerung → Programme und Funktionen.
- Suchen und entfernen Sie alle unerwünschten Programme.
d) Mac OS X
- Öffnen Sie den Finder und drücken Sie Anwendungen.
- Überprüfen Sie alle verdächtigen Programme, die Sie entfernen möchten.
- Ziehen Sie sie auf das Papierkorbsymbol in Ihrem Dock (Alternativ klicken Sie mit der rechten Maustaste auf das Programm und drücken Sie Auf Papierkorb verschieben).
- Nachdem Sie alle unerwünschten Programme verschoben haben, klicken Sie mit der rechten Maustaste auf das Papierkorbsymbol und wählen Sie Papierkorb leeren.
Schritt 2. Löschen Sie Packunwan aus den Browsern
a) Entfernen Sie Packunwan von Microsoft Edge
Microsoft Edge zurücksetzen (Methode 1)
- Öffnen Sie Microsoft Edge.
- Drücken Sie auf Mehr in der oberen rechten Ecke des Bildschirms (die drei Punkte).
- Einstellungen → Wählen Sie aus, was gelöscht werden soll.
- Aktivieren Sie die Kontrollkästchen der Elemente, die entfernt werden sollen, und klicken Sie auf Löschen.
- Drücken Sie gleichzeitig Strg + Alt + Entf.
- Wählen Sie Task-Manager.
- Suchen Sie auf der Registerkarte Prozesse den Microsoft Edge-Prozess, klicken Sie mit der rechten Maustaste darauf und drücken Sie Gehe zu Details (oder Weitere Details, wenn Gehe zu Details nicht verfügbar ist).
- Klicken Sie mit der rechten Maustaste auf alle Microsoft Edge-Prozesse und wählen Sie Aufgabe beenden.
(Methode 2)
Sichern Sie Ihre Daten, bevor Sie mit dieser Methode fortfahren.- Wechseln Sie zu C: Benutzer % Benutzername% AppData Local Packages Microsoft.MicrosoftEdge_xxxxxxxxxx.
- Wählen Sie alle Ordner aus, klicken Sie mit der rechten Maustaste darauf und drücken Sie Löschen.
- Drücken Sie die Starttaste und geben Sie Windows PowerShell in das Suchfeld ein.
- Klicken Sie mit der rechten Maustaste auf das Ergebnis und wählen Sie Als Administrator ausführen.
- Fügen Sie in Administrator: Windows PowerShell ein
Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register $ ($ _. InstallLocation) AppXManifest.xml -Verbose}
Tippen Sie unter PS C: WINDOWS system32> auf die Eingabetaste.
- Das Problem sollte jetzt weg sein.
b) Entfernen Sie Packunwan von Internet Explorer
- Öffnen Sie Internet Explorer und drücken Sie auf das Zahnradsymbol.
- Wählen Sie Add-Ons verwalten und dann Symbolleisten und Erweiterungen.
- Suchen und deaktivieren Sie alle verdächtigen Erweiterungen.
- Schließe das Fenster.
c) Stellen Sie Ihre Homepage auf Internet Explorer wieder her
- Öffnen Sie Internet Explorer und drücken Sie auf das Zahnradsymbol.
- Internetoptionen → Registerkarte Allgemein. Löschen Sie die Homepage-URL und geben Sie Ihre bevorzugte ein.
- Drücken Sie Übernehmen.
d) Internet Explorer zurücksetzen
- Öffnen Sie Internet Explorer und drücken Sie auf das Zahnradsymbol.
- Internetoptionen → Registerkarte Erweitert.
- Unten sehen Sie eine Schaltfläche zum Zurücksetzen. Drücken Sie das.
- Aktivieren Sie im angezeigten Fenster das Kontrollkästchen Persönliche Einstellungen löschen.
- Drücken Sie Zurücksetzen.
- Klicken Sie auf OK, um das Fenster zu schließen.
- Starten Sie Ihren Browser neu.
e) Entfernen Sie Packunwan von Google Chrome
- Öffnen Sie Google Chrome und drücken Sie auf das Menüsymbol rechts neben dem URL-Feld.
- Wählen Sie Weitere Tools und Erweiterungen.
- Entfernen Sie verdächtige Erweiterungen, indem Sie auf das Papierkorbsymbol neben ihnen klicken.
- Wenn Sie sich bei einer Erweiterung nicht sicher sind, können Sie sie deaktivieren, indem Sie das Kontrollkästchen Aktiviert deaktivieren. Wenn Sie es später behalten möchten, aktivieren Sie einfach das Kontrollkästchen erneut.
f) Stellen Sie Ihre Homepage auf Google Chrome wieder her
- Öffnen Sie Google Chrome und drücken Sie auf das Menüsymbol rechts neben dem URL-Feld.
- Wählen Sie Einstellungen.
- In dem Fenster, das unter Beim Start angezeigt wird, wird die Option Seiten festlegen angezeigt. Drücken Sie darauf.
- Entfernen Sie die festgelegte Website und geben Sie die Website ein, die Sie als Startseite bevorzugen. Drücke OK.
- In den Einstellungen gibt es unter Suchen die Option Suchmaschinen verwalten. Wählen Sie das aus.
- Entfernen Sie alle Suchmaschinen außer der, die Sie verwenden möchten. Klicken Sie auf Fertig.
g) Google Chrome zurücksetzen
- Öffnen Sie Google Chrome und drücken Sie auf das Menüsymbol rechts neben dem URL-Feld.
- Wählen Sie Einstellungen.
- Scrollen Sie nach unten und klicken Sie auf Erweiterte Einstellungen anzeigen.
- Suchen Sie die Reset-Taste und drücken Sie sie.
- Drücken Sie im angezeigten Bestätigungsfenster auf Zurücksetzen.
h) Entfernen Sie Packunwan aus Mozilla Firefox
- Öffnen Sie Mozilla Firefox und rufen Sie das Menü auf, indem Sie auf die drei Balken rechts auf dem Bildschirm klicken.
- Wählen Sie Add-Ons.
- Wählen Sie die Registerkarte Erweiterungen und entfernen Sie alle fraglichen Erweiterungen.
- Wenn Sie sich bei einer Erweiterung nicht sicher sind, können Sie sie deaktivieren, indem Sie auf Deaktivieren klicken. Wenn Sie es später behalten möchten, drücken Sie einfach Aktivieren.
i) Stellen Sie Ihre Homepage unter Mozilla Firefox wieder her
- Öffnen Sie Mozilla Firefox und rufen Sie das Menü auf, indem Sie auf die drei Balken auf der rechten Seite des Bildschirms klicken.
- Wähle Optionen.
- Klicken Sie im Allgemeinen unter dem Feld Startseite auf Standard wiederherstellen.
j) Setzen Sie Mozilla Firefox zurück
- Öffnen Sie Mozilla Firefox und rufen Sie das Menü auf, indem Sie auf die drei Balken rechts auf dem Bildschirm klicken.
- Drücken Sie das Fragezeichen am unteren Rand des Menüs.
- Wählen Sie Informationen zur Fehlerbehebung.
- Wählen Sie die Option Firefox aktualisieren.
k) Entfernen Sie Packunwan aus Safari (für Mac)
- Öffnen Sie Safari.
- Wählen Sie Einstellungen (Sie können darauf zugreifen, indem Sie oben auf dem Bildschirm auf Safari klicken).
- Wählen Sie die Registerkarte Erweiterungen.
- Deinstallieren Sie alle fraglichen Erweiterungen.
- Wenn Sie sich bei einer Erweiterung nicht sicher sind, können Sie sie deaktivieren, indem Sie das Kontrollkästchen Aktiviert deaktivieren. Wenn Sie es später behalten möchten, aktivieren Sie einfach das Kontrollkästchen erneut.
l) Safari zurücksetzen
Wenn Sie die Versionen Yosemite, El Capitan oder Sierra verwenden, ist die Option zum Zurücksetzen von Safari mit einem Klick nicht verfügbar. Daher müssen Sie den Verlauf löschen und die Caches in separaten Schritten leeren.- Öffnen Sie Safari.
- Wählen Sie Verlauf löschen (Zugriff durch Drücken auf Safari oben auf dem Bildschirm).
- Wählen Sie aus, wann der Verlauf gelöscht werden soll, und klicken Sie auf Verlauf löschen.
- Drücken Sie oben auf dem Bildschirm auf Safari und wählen Sie Einstellungen.
- Wählen Sie die Registerkarte Erweitert und aktivieren Sie das Kontrollkästchen neben dem Menü Entwicklung anzeigen in der Menüleiste.
- Wählen Sie Entwickeln (in der Menüleiste oben auf dem Bildschirm).
- Drücken Sie Leere Caches.
