Windows Defender identifica la misma amenaza repetidamente: ¿cómo solucionarlo?

Pregunta

Problema: Windows Defender identifica la misma amenaza repetidamente, ¿cómo solucionarlo?

Hola. Tengo un problema continuo con Microsoft Defender. Sigue mostrándome una ventana emergente con un sonido de notificación que dice que se ha encontrado un cachorro en el sistema. Cuando hago clic en detalles, dice que el elemento se ha puesto en cuarentena y se ha eliminado. Sin embargo, minutos después vuelve a aparecer la misma ventana emergente. ¿Alguien puede decirme qué está pasando aquí?

Respuesta resuelta

Windows Defender^[1] es un programa antivirus en tiempo real incorporado que se lanza con el sistema operativo Windows 10. Anteriormente conocido como Microsoft Security Essentials en Windows 7, se ha ofrecido como una descarga separada y ha enfrentado dificultades para competir con las marcas AV más populares.

Windows Defender ha sido subestimado de forma predeterminada y la comunidad lo conoce como un sistema antivirus inferior debido a su bajo rendimiento en el pasado. Un vistazo al AV-Test en 2013^[2], se ha considerado muerto. Sin embargo, Microsoft hizo un gran esfuerzo para resucitar el software y aparentemente hizo una gran contribución ya que Windows Defender se ubica actualmente como uno de los mejores servicios.^[3].

Una de las características más destacadas de Windows Defender es la velocidad. Dado que es un software incorporado administrado por Microsoft, generalmente se optimiza y actualiza automáticamente. Por lo tanto, es capaz de ejecutarse en segundo plano del sistema y realizar análisis sin afectar negativamente el rendimiento del sistema. Además, no pedirá a los usuarios que compren versiones completas, ya que funciona en todas las versiones con licencia de Windows 10.

A pesar de las muchas ventajas que ofrece esta suite de seguridad, el problema con los falsos positivos de Windows Defender en curso se discute en varios foros. La gente sigue informando las ventanas emergentes de Windows Defender que informan sobre programas basura y otras amenazas repetidamente incluso después de su supuesta eliminación. Como uno de los usuarios de Reddit^[4] reclamó:

Si bien Windows Defender logró poner números similares a los de proveedores como Bitdefender o Kaspersky, han tenido consistentemente más falsos positivos y, lo que es más importante, la prueba de rendimiento mostró que Windows Defender es también el más ineficiente de todos ellos. Utiliza más recursos del sistema para proporcionar la misma (a veces menos) protección.

Según los informes, la notificación emergente de Windows Defender generalmente informa sobre PUP / Optional, PUP / trojan, BrowserModifier: Win32 / SupTab! Blnk^[5]y amenazas similares. Estas pueden ser amenazas cibernéticas reales que afecten negativamente al sistema, por lo que se recomienda realizar un análisis completo y eliminar los programas basura.

Reparar Windows Defender identifica la misma amenaza repetidamente

Sin embargo, ¿qué Windows Defender identifica la misma amenaza repetidamente y sigue apareciendo después de su cuarentena y eliminación? En este caso, la detección puede ser un falso positivo, lo que significa que no hay malware en la máquina. Sin embargo, algunos archivos o software legítimos pueden carecer de un certificado digital o definiciones no coincidentes. Sin embargo, es recomendable confiar en una herramienta de seguridad de terceros y verificar si se detectó algún problema en el sistema.

Según los expertos, Windows Defender resultó ser extremadamente sensible en términos de detección de PUP tras el lanzamiento del software Windows Defender Advanced Threat Protection (ATP). Este paquete se basa en modelos de aprendizaje automático, algoritmos de detección basados ​​en el comportamiento y heurística para analizar archivos sospechosos de manera rápida. Si bien es esencialmente un gran esquema de protección, a menudo causa inconvenientes debido a detecciones de falsos positivos y alertas intrusivas de Windows Defender.^[6] señalando las mismas amenazas una y otra vez.

El culpable de los informes repetidos de Windows Defender sobre los mismos programas basura puede estar relacionado con extensiones sospechosas basadas en el navegador. En otras palabras, si ha tenido malware en el sistema, que ha sido eliminado hace algún tiempo, pero la web la configuración del navegador no se ha modificado, el defensor de Windows puede estar señalando un comportamiento sospechoso basado en el navegador Por aquí.

Otra posible razón por la que Windows Defender sigue mostrando falsos positivos puede estar relacionada con la caché de Windows Defender. El software es conocido por almacenar registros de los resultados del análisis, elementos en cuarentena y amenazas eliminadas. En consecuencia, cuando realiza un análisis completo del sistema, la herramienta puede estar analizándose a sí misma y detectar sus registros como una amenaza potencial.

Por lo tanto, si se enfrenta a este problema, puede intentar corregir Windows Defender identificando el mismo PUP como una amenaza de varias maneras y explicaremos cada una de ellas por separado.

Reparar Windows Defender identifica el mismo PUP como una amenaza repetidamente

Este problema es bastante intrusivo, ya que la advertencia de Windows Defender puede aparecer con frecuencia y, a veces, la ventana emergente puede ir acompañada de un efecto de sonido de advertencia. Afortunadamente, existen varios métodos que pueden ayudar a evitar estas falsas detecciones.

1. Eliminar el historial de Windows Defender

El cachorro sobre el que se le notifica puede estar presente solo en el historial de Windows Defender. Si los detalles en la ventana emergente dicen que el elemento ha sido puesto en cuarentena y eliminado, debe eliminar las entradas en el historial de protección de Windows Defender. Esto puede funcionar ya que esta herramienta AV está programada para escanear sus propios escaneos / historial, lo que resulta en el descubrimiento de los mismos programas basura una y otra vez.

• imprenta Tecla de Windows + R para abrir el cuadro de diálogo Ejecutar.
• Copie y pegue la ruta dada a continuación al cuadro de diálogo Ejecutar, y presione Ingresar.
  

  C: \\ ProgramData \\ Microsoft \\ Windows Defender \\ Scans \\ History

• Haga clic derecho en el Servicio carpeta en la ubicación que acaba de abrir y seleccione Borrar.
• Cierre el Explorador de archivos.

• Ahora presiona Tecla de Windows + I and abierto Seguridad de Windows.
• Seleccione Protección contra virus y amenazas opción en el panel izquierdo y abra Administrar la configuración opción.
• Desliza una palanca para Apagado y luego volver a Sobre.

Si este método no funcionó, puede eliminar el historial a través del Visor de eventos:

• imprenta Tecla de Windows + R para abrir el cuadro de diálogo Ejecutar.
• Escribe eventvwr y presione Ingresar.
• Busque el registro de aplicaciones y servicios en el panel izquierdo y expándalo.
• Ahora encuentra el Microsoft opción y haga doble clic en ella.
• Haga clic en Windows para abrir la lista de sus archivos y desplácese hacia abajo para encontrar Windows Defender.
• Haga clic derecho en la opción de Windows Defender y seleccione Abierto.

Evite que Windows Defender marque los mismos programas basura eliminando su carpeta de análisis

• Haga clic derecho en Operacional y luego seleccione Abierto para ver todos los registros.
• En la carpeta de Windows Defender (panel izquierdo), haga clic con el botón derecho en Operacional.
• Seleccione Borrar registro opción.
• Finalmente, haga clic en Claro o Ahorrar y Claro para aprobar la opción.

2. Evite que Windows Defender escanee sus análisis / historial

Para reparar Windows Defender que detecta constantemente amenazas inexistentes, evite que su motor AV escanee su propio historial de escaneo. Para este propósito, debe:

• imprenta Tecla de Windows + I abrir Ajustes.
• Abierto Protección contra virus y amenazas ajustes.
• Haga clic en el Administrar la configuración opción y desplácese hacia abajo hasta encontrar Exclusiones.
• Seleccione Agregar o quitar exclusiones opción.
• Seleccione Agregar una exclusión y seleccione Carpeta.

Las ventanas emergentes de Windows Defender que informan de los mismos PUP se pueden solucionar evitando que Defender escanee su propio historial

• Ahora navega a la siguiente ubicación:
  

  C:> Datos del programa> Microsoft> Windows Defender> Análisis> Historial.

• Haga clic en Historia y luego Seleccione la carpeta.

3. Limpiar la caché del navegador

Sin embargo, si la solución de detección de falsos positivos de Windows Defender proporcionada anteriormente no ayudó, le recomendamos que aborde las extensiones basadas en el navegador o, más bien, un caché del navegador. En primer lugar, compruebe si el navegador que está utilizando no tiene enumeradas extensiones potencialmente peligrosas. Si no puede encontrar extensiones sospechosas, complementos u otro contenido basado en el navegador, intente borrar la memoria caché del navegador:

Borrar caché en Google Chrome:

• Abra el navegador web.
• Haga clic en los tres puntos verticales en la esquina superior derecha de la página.
• Abierto Ajustes y seleccione Avanzado.
• Luego seleccione Privacidad y seguridad.
• Hacer clic Eliminar datos de navegación o Historia.
• Abierto Historia y seleccione Eliminar datos de navegación o Más herramientas.

• Finalmente, haga clic en Eliminar datos de navegación.

Si está utilizando otro navegador web, puede encontrar una guía explícita en cómo borrar los datos de navegación en un artículo dedicado enviado por nuestros investigadores.

Repara tus errores automáticamente

El equipo de ugetfix.com está tratando de hacer todo lo posible para ayudar a los usuarios a encontrar las mejores soluciones para eliminar sus errores. Si no quiere luchar con las técnicas de reparación manual, utilice el software automático. Todos los productos recomendados han sido probados y aprobados por nuestros profesionales. Las herramientas que puede utilizar para corregir su error se enumeran a continuación:

Reimage: un programa de reparación de Windows especializado y patentado. Diagnosticará su PC dañada. Analizará todos los archivos de sistema, DLL y claves de registro que hayan sido dañados por amenazas de seguridad.Reimage: un programa de reparación de Mac OS X especializado y patentado. Diagnosticará su computadora dañada. Analizará todos los archivos del sistema y las claves de registro que hayan sido dañados por amenazas de seguridad.
Este proceso de reparación patentado utiliza una base de datos de 25 millones de componentes que pueden reemplazar cualquier archivo dañado o faltante en la computadora del usuario.
Para reparar el sistema dañado, debe adquirir la versión con licencia de Reimagen herramienta de eliminación de malware.

imprenta