{"id":233916,"date":"2020-07-30T11:05:25","date_gmt":"2020-07-30T09:05:25","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=233916"},"modified":"2022-01-07T16:54:24","modified_gmt":"2022-01-07T15:54:24","slug":"windows-defender-markiert-ccleaner-als-pup-teil-1","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2020\/07\/30\/windows-defender-markiert-ccleaner-als-pup-teil-1\/","title":{"rendered":"Windows Defender markiert CCleaner als PUP &#8211; Teil 1"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\" width=\"40\" height=\"47\" align=\"left\" \/>[<a href=\"https:\/\/borncity.com\/win\/2020\/07\/30\/windows-defender-markiert-ccleaner-als-pup-teil-1\/\" target=\"_blank\" rel=\"noopener noreferrer\">English<\/a>]Der von Microsoft in Windows integrierte Defender markiert die Software CCleaner von Piriform als potentiell unerw\u00fcnschtes Programm (PUP, Potential Unwanted Program oder Potential Unwanted App, PUA).<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg05.met.vgwort.de\/na\/4ea8995d1ea94c668f28660731f7fafe\" alt=\"\" width=\"1\" height=\"1\" \/>Das Ganze kommt mir wie ein 'Gru\u00df aus der Gruft' vor. Im September 2019 hatte ich im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2019\/09\/25\/microsoft-setzt-den-ccleaner-domain-auf-die-black-list\/\">Microsoft setzt CCleaner-Domain [im MS Answers-Forum] auf die Black-List<\/a> erw\u00e4hnt, dass Microsoft die Optimierungs- und Reinigungssoftware CCleaner von Pirifom auf die Liste der unerw\u00fcnschten Programme gesetzt habe. Konkret wurde die gesamte Domain von Piriform auf die Blacklist gesetzt. Einige Tage sp\u00e4ter gab es dann das Zur\u00fcckrudern, als Microsoft den Eintrag wieder entfernte.<\/p>\n<h2>Sie haben es wieder getan: Defender blockt<\/h2>\n<p>Es ist verschiedenen Medien aufgefallen &#8211; Microsoft hat mal wieder die Rei\u00dfleine gezogen und den Ccleaner \u00fcber den Windows Defender als potentiell unerw\u00fcnschtes Programm (PUP) eingestuft.<\/p>\n<blockquote class=\"twitter-tweet\">\n<p dir=\"ltr\" lang=\"en\">Microsoft Flags CCleaner as Potentially Unwanted Application, Deletes Its Files <a href=\"https:\/\/t.co\/8AdYBIxOkE\">https:\/\/t.co\/8AdYBIxOkE<\/a> <a href=\"https:\/\/twitter.com\/hashtag\/Microsoft?src=hash&amp;ref_src=twsrc%5Etfw\">#Microsoft<\/a> <a href=\"https:\/\/twitter.com\/hashtag\/PUA?src=hash&amp;ref_src=twsrc%5Etfw\">#PUA<\/a> <a href=\"https:\/\/twitter.com\/hashtag\/antivirus?src=hash&amp;ref_src=twsrc%5Etfw\">#antivirus<\/a> <a href=\"https:\/\/twitter.com\/hashtag\/CCleaner?src=hash&amp;ref_src=twsrc%5Etfw\">#CCleaner<\/a> <a href=\"https:\/\/twitter.com\/hashtag\/Avast?src=hash&amp;ref_src=twsrc%5Etfw\">#Avast<\/a><\/p>\n<p>\u2014 Bogdan Popa (@bgdftw) <a href=\"https:\/\/twitter.com\/bgdftw\/status\/1288568447878811648?ref_src=twsrc%5Etfw\">July 29, 2020<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>Auf <a href=\"https:\/\/web.archive.org\/web\/20211210014407\/https:\/\/www.microsoft.com\/en-us\/wdsi\/threats\/malware-encyclopedia-description?Name=PUA:Win32\/CCleaner&amp;ThreatID=277099\" target=\"_blank\" rel=\"noopener noreferrer\">dieser Microsoft-Seite<\/a> gibt es den Hinweis,\u00a0 dass der Windows Defender jetzt ein unerw\u00fcnschtes Programm <em>PUA:Win32\/CCleaner<\/em> erkenne. Begr\u00fcndet wird dies folgenderma\u00dfen:<\/p>\n<blockquote><p>Bestimmte kostenlose Installationsprogramme und 14-Tage-Testversionen von CCleaner werden mit geb\u00fcndelten Anwendungen geliefert, einschlie\u00dflich Anwendungen, die von CCleaner nicht ben\u00f6tigt werden oder vom gleichen Herausgeber Piriform produziert werden. W\u00e4hrend die geb\u00fcndelten Anwendungen selbst legitim sind, kann die B\u00fcndelung von Software, insbesondere von Produkten anderer Anbieter, zu unerwarteten Softwareaktivit\u00e4ten f\u00fchren, die sich negativ auf die Benutzererfahrung auswirken k\u00f6nnen. Um Windows-Benutzer zu sch\u00fctzen, erkennt Microsoft Defender Antivirus CCleaner-Installationsprogramme, die dieses Verhalten zeigen, als potenziell unerw\u00fcnschte Anwendungen (PUA).<\/p><\/blockquote>\n<p>Martin Brinkhaus von ghacks.net hat es in seinem Tweet mit der Abbildung des Installers auf den Punkt gebracht: Piriform, die zu Avast geh\u00f6ren, liefern mit dem Testprogramm auch die Antivirus-Software von Avast im Bundle mit aus.<\/p>\n<blockquote class=\"twitter-tweet\">\n<p dir=\"ltr\" lang=\"en\">CCleaner lagged as potentially unwanted by Windows Defender <a href=\"https:\/\/twitter.com\/hashtag\/ccleaner?src=hash&amp;ref_src=twsrc%5Etfw\">#ccleaner<\/a> <a href=\"https:\/\/twitter.com\/hashtag\/windows?src=hash&amp;ref_src=twsrc%5Etfw\">#windows<\/a> <a href=\"https:\/\/twitter.com\/hashtag\/security?src=hash&amp;ref_src=twsrc%5Etfw\">#security<\/a><a href=\"https:\/\/t.co\/hec6TqtlQc\">https:\/\/t.co\/hec6TqtlQc<\/a> <a href=\"https:\/\/t.co\/edijcBk6aD\">pic.twitter.com\/edijcBk6aD<\/a><\/p>\n<p>\u2014 ghacksnews (@ghacks) <a href=\"https:\/\/twitter.com\/ghacks\/status\/1288705732293140480?ref_src=twsrc%5Etfw\">July 30, 2020<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>Da ist wohl der Versuch von Avast, seine kostenlose Antivirus-L\u00f6sung mit dem Ccleaner unter die Anwenderschaft zu bringen, kr\u00e4ftig nach hinten los gegangen. Microsoft schreibt dann auch:<\/p>\n<blockquote><p>The installers detected as PUA include CCleaner installers that have been found bundling the following applications. Note that these are normal applications that are not detected by Microsoft Defender Antivirus.<\/p>\n<ul>\n<li>Google Chrome<\/li>\n<li>Google Toolbar<\/li>\n<li>Avast Free Antivirus<\/li>\n<li>AVG Antivirus Free<\/li>\n<\/ul>\n<p>While the CCleaner installers do provide an option to opt out, some users can easily inadvertently install these bundled applications.<\/p><\/blockquote>\n<p>Es sind also auch die Google Toolbar und der Chrome-Browser betroffen, wenn sie mit dem CCleaner installiert werden. Bleeping Computer hat das Ganze in <a href=\"https:\/\/www.bleepingcomputer.com\/news\/microsoft\/microsoft-now-detects-ccleaner-as-a-potentially-unwanted-application\/\" target=\"_blank\" rel=\"noopener noreferrer\">diesem Artikel<\/a> wohl erstmals beleuchtet. Dort gibt es Stellungnahmen von Microsoft und Piriform. Piriform schreibt, dass die Free-Version, sowie Recuva, nicht aber kostenpflichtige Version betroffen seien. Mal schauen, wie lange dieser Bann anh\u00e4lt.<\/p>\n<h2>Hintergrund zum CCleaner<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg06.met.vgwort.de\/na\/b9081da5de6049729a73926d19d56977\" alt=\"\" width=\"1\" height=\"1\" \/>Cleaner ist ein kostenloses Tool zur Bereinigung von Windows \u2013 Wikipedia <a href=\"https:\/\/en.wikipedia.org\/wiki\/CCleaner\">schreibt hier<\/a> \u00fcber 'Optimierung'. Einige Hinweise darauf, was 'gereinigt und optimiert' wird, finden sich unter <a href=\"https:\/\/www.askvg.com\/ccleaner-freeware-system-optimization-and-privacy-tool\/\">Askvg<\/a>. Ich kann mich mit dem Teil nicht anfreunden (ich habe zu viele Leute in Foren getroffen, die sich damit ihre Systeme kaputt gereinigt haben) und sehe den CCleaner eher als eine Art Schlangen\u00f6l (nicht wirklich notwendig, aber bei den Nutzer steht das Tool hoch im Kurs).<\/p>\n<p><img decoding=\"async\" title=\"CCleaner\" src=\"https:\/\/i.imgur.com\/RUaEuGT.jpg\" alt=\"CCleaner\" \/><br \/>\n(Quelle: Talos)<\/p>\n<p>In meinen Blog-Beitr\u00e4gen zum CCleaner (siehe Linkliste am Artikelende) gebe ich daher auch den Ratschlag, eher die Finger von diesem Tool zu lassen. Aber jeder Nutzer trifft da seine eigene Entscheidung.<\/p>\n<h2>Piriform kooperiert mit Microsoft<\/h2>\n<p><strong>Erg\u00e4nzung: <\/strong>Auf Twitter hat Piriform, der Entwickler des CCleaner, auf einen Tweet von Softpedia geantwortet.<\/p>\n<blockquote class=\"twitter-tweet\">\n<p dir=\"ltr\" lang=\"en\">We are in the process of engaging with Microsoft to understand why CCleaner was recently detected as PUA. We surmise the issue appears to be around bundling, and we believe we have addressed this so that our product is now no longer flagged.<\/p>\n<p>\u2014 CCleaner (@CCleaner) <a href=\"https:\/\/twitter.com\/CCleaner\/status\/1290669943692972032?ref_src=twsrc%5Etfw\">August 4, 2020<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>Ist nat\u00fcrlich selten dreist &#8211; man glaubt, man wei\u00df, warum Microsoft das Produkt im Defender als PUP blockt &#8211; es war das Software-Bundling. Genau das hat Microsoft aber angegeben. Ich erspare mir weitere Worte, Martin Geu\u00df hat es <a href=\"https:\/\/www.drwindows.de\/news\/kennzeichnung-als-unerwuenschte-software-ccleaner-will-probleme-geloest-haben\" target=\"_blank\" rel=\"noopener noreferrer\">hier<\/a> ausgiebig beleuchtet.<\/p>\n<p><strong>\u00c4hnliche Artikel:<br \/>\n<\/strong><a href=\"https:\/\/borncity.com\/blog\/2020\/07\/30\/windows-defender-markiert-ccleaner-als-pup-teil-1\/\">Windows Defender markiert CCleaner als PUP \u2013 Teil 1<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2020\/08\/03\/windows-defender-lscht-windows-hosts-datei-teil-2\/\">Windows Defender l\u00f6scht Windows Hosts-Datei \u2013 Teil 2<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2020\/08\/04\/windows-defender-blockt-hosts-eintrge-mit-umleitungen-von-microsoft-seiten-teil-3\/\" rel=\"bookmark\">Defender blockt hosts-Eintr\u00e4ge mit Umleitungen von Microsoft-Seiten \u2013 Teil 3<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2015\/11\/27\/adware-in-windows-blockieren\/\">Adware in Windows (Defender) blockieren<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2018\/02\/01\/microsoft-geht-gegen-unerwnschte-optimierer-und-pups-vor\/\">Microsoft geht gegen unerw\u00fcnschte Optimierer und PUPs vor<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/09\/25\/microsoft-setzt-den-ccleaner-domain-auf-die-black-list\/\">Microsoft setzt CCleaner-Domain [im MS Answers-Forum] auf die Black-List<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2011\/03\/19\/tuning-tools-die-plage-des-21-jahrhunderts\/\">Tuning-Tools, die Plage des 21. Jahrhunderts?<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2015\/10\/16\/ccleaner-von-schlangenl-und-einer-microsoft-warnung\/\">CCleaner: Von Schlangen\u00f6l und einer Microsoft-Warnung<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2015\/11\/08\/digitales-schlangenl-registry-cleaner-driver-updater-pups\/\">Digitales Schlangen\u00f6l: Registry-Cleaner, Driver-Updater &amp; PUPs<\/a><\/p>\n<p><a href=\"https:\/\/borncity.com\/blog\/2018\/08\/01\/avast-ccleaner-5-45-und-die-telemetrie\/\">AVAST CCleaner 5.45 und die Telemetrie<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2018\/08\/04\/ccleaner-5-45-zurckgezogen-und-weitere-merkwrdigkeiten\/\">CCleaner 5.45 zur\u00fcckgezogen und weitere Merkw\u00fcrdigkeiten<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2018\/09\/12\/ccleaner-automatisches-update-von-version-5-38-auf-v5-46\/\">CCleaner: Automatisches Update von Version 5.38 auf v5.46?<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2018\/08\/31\/ccleaner-v-5-46-will-verbesserte-dateneinstellungen-bieten\/\">CCleaner V 5.46 will verbesserte Dateneinstellungen bieten<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2017\/11\/18\/vorsicht-vor-ccleaner-avast-als-pup-im-beifang\/\">Vorsicht vor CCleaner \u2013 AVAST als PUP im Beifang<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2015\/10\/16\/ccleaner-von-schlangenl-und-einer-microsoft-warnung\/\">CCleaner: Von Schlangen\u00f6l und einer Microsoft-Warnung<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2017\/09\/18\/autsch-ccleaner-als-malware-schleuder\/\">Autsch: CCleaner als Malware-Schleuder<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2017\/09\/19\/avast-stellungnahme-zur-ccleaner-backdoor\/\">AVAST-Stellungnahme zur CCleaner-Backdoor<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2017\/09\/21\/avast-ccleaner-malware-zielte-auf-firmen\/\">AVAST: CCleaner Malware zielte auf Firmen<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2017\/09\/22\/ccleaner-malware-weitere-analysen-von-avast\/\">CCleaner Malware \u2013 weitere Analysen von AVAST<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2018\/12\/09\/windows-10-v1809-update-kb4469342-kickt-alten-ccleaner\/\">Windows 10 V1809: Update KB4469342 blockt alten CCleaner<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/05\/22\/ccleaner-v5-57-7182-mit-easy-clean-mode\/\">CCleaner v5.57.7182 mit Easy Clean-Mode<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/07\/19\/finger-weg-vom-ccleaner-5-59-7230-mit-ccleaner-browser\/\">Finger weg vom CCleaner 5.59.7230 mit CCleaner Browser<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Der von Microsoft in Windows integrierte Defender markiert die Software CCleaner von Piriform als potentiell unerw\u00fcnschtes Programm (PUP, Potential Unwanted Program oder Potential Unwanted App, PUA).<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,161],"tags":[718,2699],"class_list":["post-233916","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-virenschutz","tag-ccleaner","tag-defender"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/233916","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=233916"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/233916\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=233916"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=233916"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=233916"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}