Windows Defender identificeert herhaaldelijk dezelfde dreiging - hoe op te lossen?

Ondervragen

Probleem: Windows Defender identificeert herhaaldelijk dezelfde bedreiging - hoe op te lossen?

Hallo. Ik heb een doorlopend probleem met Microsoft Defender. Er wordt steeds een pop-up weergegeven met een meldingsgeluid dat zegt dat er een PUP op het systeem is gevonden. Als ik op details klik, staat er dat het item in quarantaine is geplaatst en is verwijderd. Enkele minuten later verschijnt dezelfde pop-up echter opnieuw. Kan iemand me alsjeblieft vertellen wat hier aan de hand is?

Opgelost antwoord

Windows Defender^[1] is een ingebouwd realtime antivirusprogramma gelanceerd met Windows 10 OS. Voorheen bekend als Microsoft Security Essentials in Windows 7, werd het aangeboden als een aparte download en ondervond het moeilijkheden om te concurreren met de meest populaire AV-merken.

Windows Defender is standaard onderschat en staat door de gemeenschap bekend als een inferieur antivirussysteem vanwege de slechte prestaties in het verleden. Een glimp van de AV-Test in 2013^[2], het is als dood beschouwd. Microsoft heeft echter veel moeite gedaan om de software nieuw leven in te blazen en heeft blijkbaar een grote bijdrage geleverd, aangezien Windows Defender momenteel wordt gerangschikt als een van de topservices^[3].

Een van de opvallende kenmerken van Windows Defender is de snelheid. Omdat het ingebouwde software is die wordt beheerd door Microsoft, wordt deze meestal automatisch geoptimaliseerd en bijgewerkt. Daarom kan het op de achtergrond van het systeem worden uitgevoerd en scans uitvoeren zonder de systeemprestaties negatief te beïnvloeden. Bovendien zal het gebruikers niet vragen om volledige versies te kopen, omdat het werkt op alle gelicentieerde versies van Windows 10.

Ondanks de vele voordelen die deze beveiligingssuite biedt, wordt het probleem met aanhoudende valse positieven van Windows Defender op verschillende forums besproken. Mensen blijven Windows Defender-pop-ups melden die herhaaldelijk PUP's en andere bedreigingen melden, zelfs nadat ze zijn verwijderd. Als een van de gebruikers op Reddit^[4] beweerde:

Hoewel Windows Defender erin slaagde vergelijkbare cijfers te geven als leveranciers zoals Bitdefender of Kaspersky, hadden ze consistent hogere valse positieven en, belangrijker nog, de prestatietest toonde aan dat Windows Defender ook de meest inefficiënte is van allemaal hen. Het gebruikt meer systeembronnen om dezelfde (soms minder) bescherming te bieden.

Volgens de rapporten rapporteert Windows Defender pop-upmelding meestal over PUP/Optioneel, PUP/trojan, BrowserModifier: Win32/SupTab!blnk^[5], en soortgelijke bedreigingen. Dit kunnen echte cyberbedreigingen zijn die het systeem negatief beïnvloeden, dus het wordt aanbevolen om een ​​volledige scan uit te voeren en de PUP's te verwijderen.

Fix Windows Defender identificeert herhaaldelijk dezelfde bedreiging

Maar hoe identificeert Windows Defender dezelfde dreiging herhaaldelijk en blijft verschijnen na hun quarantaine en verwijdering? In dit geval kan de detectie een vals positief zijn, wat betekent dat er geen malware op de machine aanwezig is. Sommige legitieme bestanden of software kunnen echter geen digitaal certificaat of niet-overeenkomende definities hebben. Desalniettemin is het raadzaam om te vertrouwen op een beveiligingstool van een derde partij en dubbel te controleren of er problemen op het systeem zijn gedetecteerd.

Volgens experts werd Windows Defender extreem gevoelig in termen van PUP-detectie na de release van de Windows Defender Advanced Threat Protection (ATP)-software. Dit pakket is gebaseerd op machine learning-modellen, op gedrag gebaseerde detectie-algoritmen en heuristieken om verdachte bestanden op een snelle manier te analyseren. Hoewel dat in wezen een geweldig beschermingsschema is, veroorzaakt het vaak ongemakken als gevolg van fout-positieve detecties en opdringerige Windows Defender-waarschuwingen^[6] steeds weer dezelfde bedreigingen signaleren.

De boosdoener van herhaalde rapporten van Windows Defender over dezelfde PUP's kan te maken hebben met verdachte browsergebaseerde extensies. Met andere woorden, als u malware op het systeem heeft gehad, die enige tijd geleden is geëlimineerd, maar het web de instellingen van de browser zijn niet gewijzigd, Windows Defender markeert mogelijk verdacht browsergebaseerd gedrag op deze manier.

Een andere mogelijke reden waarom Windows Defender valse positieven blijft weergeven, kan te maken hebben met de cache van Windows Defender. De software staat bekend om het opslaan van logboeken van de scanresultaten, items in quarantaine en verwijderde bedreigingen. Als u dus een volledige systeemscan uitvoert, kan het hulpprogramma zichzelf scannen en de logbestanden detecteren als een potentiële bedreiging.

Daarom, als je met dit probleem wordt geconfronteerd, kun je proberen om Windows Defender op verschillende manieren te repareren die dezelfde PUP als een bedreiging identificeert en we zullen ze elk afzonderlijk uitleggen.

Fix Windows Defender Identificeert dezelfde PUP herhaaldelijk als een bedreiging

Dit probleem is nogal opdringerig omdat de Windows Defender-waarschuwing vaak verschijnt, en soms kan de pop-up gepaard gaan met een waarschuwingsgeluidseffect. Gelukkig zijn er verschillende methoden die kunnen helpen om deze valse detecties te omzeilen.

1. Windows Defender-geschiedenis verwijderen

De PUP waarover u een melding ontvangt, is mogelijk alleen aanwezig in de geschiedenis van Windows Defender. Als de details in de pop-up zelf aangeven dat het item in quarantaine is geplaatst en is verwijderd, moet u de vermeldingen in de beschermingsgeschiedenis van Windows Defender verwijderen. Dit kan werken omdat deze AV-tool zo is geprogrammeerd dat het zijn eigen scans/geschiedenis scant, wat resulteert in de ontdekking van dezelfde PUP's keer op keer.

• druk op Windows-toets + R om het dialoogvenster Uitvoeren te openen.
• Kopieer en plak het onderstaande pad naar het dialoogvenster Uitvoeren en druk op Binnenkomen.
  

  C:\\ProgramData\\Microsoft\\Windows Defender\\Scans\\History

• Klik met de rechtermuisknop op de Dienst map op de locatie die zojuist is geopend en selecteer Verwijderen.
• Sluit Verkenner.

• Druk nu op Windows-toets + I aen open Windows-beveiliging.
• Selecteer Virus- en bedreigingsbeveiliging optie in het linkerdeelvenster en open Instellingen beheren optie.
• Schuif een schakelaar naar Uit en keer dan terug naar Op.

Mocht deze methode niet werken, dan kun je de geschiedenis verwijderen via de Event Viewer:

• druk op Windows-toets + R om het dialoogvenster Uitvoeren te openen.
• Type eventvwr en druk op Binnenkomen.
• Zoek het logboek Toepassingen en services in het linkerdeelvenster en vouw het uit.
• Zoek nu de Microsoft optie en dubbelklik erop.
• Klik op Windows om de lijst met bestanden te openen en scroll naar beneden om te vinden Windows Defender.
• Klik met de rechtermuisknop op de optie Windows Defender en selecteer Open.

Voorkom dat Windows Defender dezelfde PUP's markeert door de scanmap te verwijderen

• Klik met de rechtermuisknop op operationeel en selecteer vervolgens Open om alle logboeken te bekijken.
• Klik in de map Windows Defender (linkerdeelvenster) met de rechtermuisknop op Operationeel.
• Selecteer Logboek opschonen optie.
• Klik ten slotte op Duidelijk of Sparen en Duidelijk om de optie goed te keuren.

2. Voorkomen dat Windows Defender zijn scans/geschiedenis scant

Om ervoor te zorgen dat Windows Defender voortdurend niet-bestaande bedreigingen detecteert, moet de AV-engine stoppen met het scannen van zijn eigen scangeschiedenis. Voor dit doel moet u:

• druk op Windows-toets + I openen Instellingen.
• Open Virus- en bedreigingsbeveiliging instellingen.
• Klik op de Instellingen beheren optie en scroll naar beneden totdat je Uitsluitingen.
• Selecteer Uitsluitingen toevoegen of verwijderen optie.
• Selecteer Een uitsluiting toevoegen en selecteer Map.

Windows Defender-pop-ups die dezelfde PUP's melden, kunnen worden opgelost door te voorkomen dat Defender zijn eigen geschiedenis scant

• Navigeer nu naar de volgende locatie:
  

  C:>Programmagegevens>Microsoft>Windows Defender>Scans>Geschiedenis.

• Klik op Geschiedenis en toen Selecteer map.

3. Browsercache wissen

Als de bovengenoemde fout-positieve detectiecorrectie van Windows Defender echter niet heeft geholpen, raden we u aan om browsergebaseerde extensies of liever een browsercache aan te pakken. Controleer allereerst of de browser die u gebruikt geen potentieel gevaarlijke extensies heeft. Als u geen verdachte extensies, add-ons of andere browsergebaseerde inhoud kunt vinden, probeer dan de browsercache te wissen:

Cache wissen in Google Chrome:

• Open de webbrowser.
• Klik op de drie verticale stippen in de rechterbovenhoek van de pagina.
• Open Instellingen en selecteer Geavanceerd.
• Selecteer vervolgens Privacy en veiligheid.
• Klik Internetgeschiedenis wissen of Geschiedenis.
• Open Geschiedenis en selecteer Internetgeschiedenis wissen of Meer hulpmiddelen.

• Klik ten slotte op Internetgeschiedenis wissen.

Als u een andere webbrowser gebruikt, kunt u een expliciete handleiding vinden op: hoe browsegegevens te wissen op een speciaal artikel ingediend door onze onderzoekers.

Herstel uw fouten automatisch

Het ugetfix.com-team doet zijn best om gebruikers te helpen de beste oplossingen te vinden om hun fouten te elimineren. Als u niet wilt worstelen met handmatige reparatietechnieken, gebruik dan de automatische software. Alle aanbevolen producten zijn getest en goedgekeurd door onze professionals. Hulpprogramma's die u kunt gebruiken om uw fout op te lossen, worden hieronder vermeld:

Reimage - een gepatenteerd gespecialiseerd Windows-reparatieprogramma. Het zal uw beschadigde pc diagnosticeren. Het scant alle systeembestanden, DLL's en registersleutels die zijn beschadigd door beveiligingsrisico's.Reimage - een gepatenteerd gespecialiseerd Mac OS X-reparatieprogramma. Het zal uw beschadigde computer diagnosticeren. Het scant alle systeembestanden en registersleutels die zijn beschadigd door beveiligingsbedreigingen.
Dit gepatenteerde reparatieproces maakt gebruik van een database van 25 miljoen componenten die elk beschadigd of ontbrekend bestand op de computer van de gebruiker kunnen vervangen.
Om een ​​beschadigd systeem te repareren, moet u de gelicentieerde versie van Reimage hulpprogramma voor het verwijderen van malware.

druk op