Windows Defender identifiziert dieselbe Bedrohung wiederholt – wie kann man sie beheben?

Frage

Problem: Windows Defender identifiziert die gleiche Bedrohung wiederholt – wie kann man das beheben?

Hallo. Ich habe ein anhaltendes Problem mit Microsoft Defender. Es zeigt mir immer wieder ein Popup mit einem Benachrichtigungston an, der besagt, dass ein PUP auf dem System gefunden wurde. Wenn ich auf Details klicke, wird angezeigt, dass das Element unter Quarantäne gestellt und entfernt wurde. Minuten später wird jedoch das gleiche Popup erneut angezeigt. Kann mir bitte jemand sagen was hier passiert?

Gelöste Antwort

Windows Defender^[1] ist ein integriertes Echtzeit-Antivirenprogramm, das mit dem Betriebssystem Windows 10 gestartet wird. Zuvor in Windows 7 als Microsoft Security Essentials bekannt, wurde es als separater Download angeboten und hatte Schwierigkeiten, mit den beliebtesten AV-Marken zu konkurrieren.

Windows Defender wurde standardmäßig unterschätzt und von der Community aufgrund seiner schlechten Leistung in der Vergangenheit als minderwertiges Antivirensystem bezeichnet. Ein Blick auf den AV-Test 2013^[2], gilt es als tot. Microsoft hat sich jedoch viel Mühe gegeben, die Software wiederzubeleben und hat anscheinend einen großen Beitrag geleistet, da Windows Defender derzeit zu den Top-Diensten zählt^[3].

Eine der herausragenden Eigenschaften des Windows Defender ist die Geschwindigkeit. Da es sich um eine integrierte Software handelt, die von Microsoft verwaltet wird, wird sie normalerweise automatisch optimiert und aktualisiert. Daher ist es in der Lage, im Hintergrund des Systems zu laufen und Scans durchzuführen, ohne die Leistung des Systems negativ zu beeinflussen. Außerdem wird es keine Benutzer zum Kauf von Vollversionen auffordern, da es auf allen lizenzierten Versionen von Windows 10 funktioniert.

Trotz vieler Vorteile, die diese Sicherheitssuite bietet, wird das Problem mit fortlaufenden Fehlalarmen von Windows Defender in verschiedenen Foren diskutiert. Die Leute melden weiterhin Windows Defender-Popups, die PUPs und andere Bedrohungen melden, auch nachdem sie angeblich entfernt wurden. Als einer der Benutzer auf Reddit^[4] behauptet:

Windows Defender erreichte zwar ähnliche Zahlen wie Anbieter wie Bitdefender oder Kaspersky, aber sie hatten durchweg höhere Fehlalarme und vor allem hat der Leistungstest gezeigt, dass Windows Defender auch der ineffizienteste von allen ist Ihnen. Es verwendet mehr Systemressourcen, um denselben (manchmal weniger) Schutz zu bieten.

Den Berichten zufolge berichtet die Popup-Benachrichtigung von Windows Defender normalerweise über PUP/Optional, PUP/Trojaner, BrowserModifier: Win32/SupTab!blnk^[5], und ähnliche Bedrohungen. Dies können echte Cyber-Bedrohungen sein, die sich negativ auf das System auswirken, daher wird empfohlen, einen vollständigen Scan durchzuführen und die PUPs zu eliminieren.

Fix Windows Defender identifiziert dieselbe Bedrohung wiederholt

Was es jedoch Windows Defender identifiziert die gleiche Bedrohung wiederholt und taucht nach ihrer Quarantäne und Entfernung immer wieder auf? In diesem Fall kann die Erkennung falsch positiv sein, was bedeutet, dass sich keine Malware auf dem Computer befindet. Bei einigen legitimen Dateien oder Software fehlt jedoch möglicherweise ein digitales Zertifikat oder es fehlen Definitionen, die nicht übereinstimmen. Trotzdem ist es ratsam, sich auf ein Sicherheitstool eines Drittanbieters zu verlassen und zu überprüfen, ob Probleme auf dem System erkannt wurden.

Experten zufolge erwies sich Windows Defender bei der Veröffentlichung der Windows Defender Advanced Threat Protection (ATP)-Software als äußerst empfindlich in Bezug auf die PUP-Erkennung. Dieses Paket basiert auf Machine-Learning-Modellen, verhaltensbasierten Erkennungsalgorithmen und Heuristiken, um verdächtige Dateien schnell zu analysieren. Obwohl dies im Wesentlichen ein großartiges Schutzkonzept ist, verursacht es oft Unannehmlichkeiten aufgrund von falsch-positiven Erkennungen und aufdringlichen Windows Defender-Warnungen^[6] immer wieder die gleichen Bedrohungen melden.

Der Schuldige an wiederholten Berichten von Windows Defender über dieselben PUPs kann mit verdächtigen browserbasierten Erweiterungen in Verbindung gebracht werden. Mit anderen Worten, wenn Sie Malware auf dem System hatten, die vor einiger Zeit beseitigt wurde, aber das Web Die Browsereinstellungen wurden nicht geändert, Windows Defender meldet möglicherweise verdächtiges browserbasiertes Verhalten Hier entlang.

Ein weiterer möglicher Grund, warum Windows Defender weiterhin falsch positive Ergebnisse anzeigt, kann mit dem Windows Defender-Cache zusammenhängen. Die Software ist dafür bekannt, Protokolle der Scan-Ergebnisse, isolierter Elemente und entfernter Bedrohungen zu speichern. Wenn Sie einen vollständigen Systemscan durchführen, scannt sich das Tool daher möglicherweise selbst und erkennt seine Protokolle als potenzielle Bedrohung.

Wenn dieses Problem auftritt, können Sie daher versuchen, Windows Defender zu beheben, der dasselbe PUP auf verschiedene Weise als Bedrohung identifiziert, und wir werden jeden von ihnen separat erklären.

Fix Windows Defender Identifiziert das gleiche PUP wiederholt als Bedrohung

Dieses Problem ist ziemlich aufdringlich, da die Windows Defender-Warnung häufig angezeigt wird und manchmal kann das Popup von einem Warnton begleitet werden. Glücklicherweise gibt es mehrere Methoden, die helfen können, diese Fehlerkennungen zu umgehen.

1. Löschen Sie den Windows Defender-Verlauf

Das PUP, über das Sie benachrichtigt werden, ist möglicherweise nur im Windows Defender-Verlauf vorhanden. Wenn die Details im Popup selbst besagen, dass das Element unter Quarantäne gestellt und entfernt wurde, sollten Sie die Einträge im Windows Defender-Schutzverlauf entfernen. Dies kann funktionieren, da dieses AV-Tool so programmiert ist, dass es seine eigenen Scans / seinen eigenen Verlauf scannt, was dazu führt, dass immer wieder dieselben PUPs gefunden werden.

• Drücken Sie Windows-Taste + R um den Ausführen-Dialog zu öffnen.
• Kopieren Sie den unten angegebenen Pfad und fügen Sie ihn in das Dialogfeld Ausführen ein, und klicken Sie auf Eingeben.
  

  C:\\ProgramData\\Microsoft\\Windows Defender\\Scans\\History

• Klicken Sie mit der rechten Maustaste auf das Service Ordner an dem gerade geöffneten Ort und wählen Sie Löschen.
• Schließen Sie den Datei-Explorer.

• Jetzt drücken Windows-Taste + ich aund öffnen Windows-Sicherheit.
• Wählen Viren- und Bedrohungsschutz Option im linken Bereich und öffnen Sie Einstellungen verwalten Möglichkeit.
• Schieben Sie einen Schalter auf aus und dann zurück zu Auf.

Wenn diese Methode nicht funktioniert hat, können Sie den Verlauf über die Ereignisanzeige löschen:

• Drücken Sie Windows-Taste + R um den Ausführen-Dialog zu öffnen.
• Typ eventvwr und drücke Eingeben.
• Suchen Sie im linken Bereich nach dem Protokoll für Anwendungen und Dienste, und erweitern Sie es.
• Finde jetzt die Microsoft Option und doppelklicken Sie darauf.
• Klicken Sie auf Windows, um die Liste seiner Dateien zu öffnen, und scrollen Sie nach unten, um zu finden Windows Defender.
• Klicken Sie mit der rechten Maustaste auf die Option Windows Defender und wählen Sie Offen.

Verhindern Sie, dass Windows Defender dieselben PUPs markiert, indem Sie seinen Scan-Ordner entfernen

• Klicken Sie mit der rechten Maustaste auf Betriebsbereit und dann auswählen Offen um alle Protokolle anzuzeigen.
• Klicken Sie im Ordner Windows Defender (linker Bereich) mit der rechten Maustaste auf Betriebsbereit.
• Wählen Protokoll löschen Möglichkeit.
• Klicken Sie abschließend auf Klar oder Speichern und Klar die Option zu genehmigen.

2. Verhindern, dass Windows Defender seine Scans / seinen Verlauf scannt

Um zu verhindern, dass Windows Defender ständig nicht vorhandene Bedrohungen erkennt, stoppen Sie die AV-Engine davon, den eigenen Scanverlauf zu scannen. Zu diesem Zweck sollten Sie:

• Drücken Sie Windows-Taste + I öffnen Einstellungen.
• Offen Viren- und Bedrohungsschutz die Einstellungen.
• Drücke den Einstellungen verwalten Option und scrollen Sie nach unten, bis Sie finden Ausschlüsse.
• Wählen Ausschlüsse hinzufügen oder entfernen Möglichkeit.
• Wählen Ausschluss hinzufügen und wählen Sie Ordner.

Windows Defender-Popups, die dieselben PUPs melden, können behoben werden, indem verhindert wird, dass Defender seinen eigenen Verlauf scannt

• Navigieren Sie nun zu folgendem Ort:
  

  C:>Programmdaten>Microsoft>Windows Defender>Scans>Verlauf.

• Klicke auf Geschichte und dann Ordner auswählen.

3. Browser-Cache leeren

Wenn der oben bereitgestellte Fix für die falsch positive Erkennung von Windows Defender jedoch nicht geholfen hat, empfehlen wir Ihnen, sich mit browserbasierten Erweiterungen oder besser einem Browser-Cache zu befassen. Überprüfen Sie zunächst, ob der von Ihnen verwendete Browser keine potenziell gefährlichen Erweiterungen enthält. Wenn Sie keine verdächtigen Erweiterungen, Add-Ons oder andere browserbasierte Inhalte finden, versuchen Sie, den Browser-Cache zu leeren:

Cache in Google Chrome leeren:

• Öffnen Sie den Webbrowser.
• Klicken Sie auf die drei vertikalen Punkte in der oberen rechten Ecke der Seite.
• Offen Einstellungen und wählen Sie Fortschrittlich.
• Dann wählen Sie Privatsphäre und Sicherheit.
• Klicken Browserdaten löschen oder Geschichte.
• Offen Geschichte und wählen Sie Browserdaten löschen oder Mehr Werkzeuge.

• Klicken Sie abschließend auf Browserdaten löschen.

Wenn Sie einen anderen Webbrowser verwenden, finden Sie eine explizite Anleitung auf So löschen Sie Browserdaten zu einem speziellen Artikel, der von unseren Forschern eingereicht wurde.

Repariere deine Fehler automatisch

Das Team von ugetfix.com versucht sein Bestes zu tun, um den Benutzern zu helfen, die besten Lösungen zur Beseitigung ihrer Fehler zu finden. Wenn Sie sich nicht mit manuellen Reparaturtechniken abmühen möchten, verwenden Sie bitte die automatische Software. Alle empfohlenen Produkte wurden von unseren Fachleuten getestet und freigegeben. Tools, mit denen Sie Ihren Fehler beheben können, sind unten aufgeführt:

Reimage - ein patentiertes spezialisiertes Windows-Reparaturprogramm. Es wird Ihren beschädigten PC diagnostizieren. Es scannt alle Systemdateien, DLLs und Registrierungsschlüssel, die durch Sicherheitsbedrohungen beschädigt wurden.Reimage - ein patentiertes spezialisiertes Mac OS X Reparaturprogramm. Es wird Ihren beschädigten Computer diagnostizieren. Es scannt alle Systemdateien und Registrierungsschlüssel, die durch Sicherheitsbedrohungen beschädigt wurden.
Dieser patentierte Reparaturprozess verwendet eine Datenbank mit 25 Millionen Komponenten, die jede beschädigte oder fehlende Datei auf dem Computer des Benutzers ersetzen können.
Um ein beschädigtes System zu reparieren, müssen Sie die lizenzierte Version von. erwerben Reimage Tool zum Entfernen von Malware.

Drücken Sie