O Windows Defender identifica a mesma ameaça repetidamente - como consertar?

Pergunta

Problema: o Windows Defender identifica a mesma ameaça repetidamente - como corrigir?

Olá. Tenho um problema contínuo com o Microsoft Defender. Ele continua exibindo um pop-up com um som de notificação dizendo que um filhote foi encontrado no sistema. Quando eu clico em detalhes, diz que o item foi colocado em quarentena e removido. No entanto, minutos depois, o mesmo pop-up reaparece. Alguém pode me dizer o que está acontecendo aqui?

Resposta Resolvida

proteção do Windows^[1] é um programa antivírus embutido em tempo real lançado com o Windows 10 OS. Anteriormente conhecido como Microsoft Security Essentials no Windows 7, ele foi oferecido como um download separado e tem enfrentado dificuldades em competir com as marcas de antivírus mais populares.

O Windows Defender foi subestimado por padrão e conhecido como um sistema antivírus inferior pela comunidade devido ao seu fraco desempenho anterior. Um vislumbre do AV-Test em 2013^[2], foi considerado morto. No entanto, a Microsoft se esforçou muito para ressuscitar o software e, aparentemente, deu uma grande contribuição, já que o Windows Defender está atualmente classificado como um dos principais serviços^[3].

Um dos recursos de destaque do Windows Defender é a velocidade. Por ser um software integrado gerenciado pela Microsoft, geralmente é otimizado e atualizado automaticamente. Portanto, ele é capaz de funcionar em segundo plano do sistema e realizar varreduras sem afetar negativamente o desempenho do sistema. Além disso, não solicitará a compra de versões completas, pois funciona em todas as versões licenciadas do Windows 10.

Apesar dos muitos prós que esse pacote de segurança oferece, o problema com os falsos positivos do Windows Defender em andamento é discutido em vários fóruns. As pessoas continuam relatando pop-ups do Windows Defender relatando PUPs e outras ameaças repetidamente, mesmo após sua suposta remoção. Como um dos usuários do Reddit^[4] reivindicado:

Embora o Windows Defender tenha conseguido oferecer números semelhantes aos de fornecedores como Bitdefender ou Kaspersky, eles tiveram consistentemente mais falsos positivos e, mais importante, o teste de desempenho mostrou que o Windows Defender também é o mais ineficiente de todos eles. Ele usa mais recursos do sistema para fornecer a mesma proteção (às vezes menos).

De acordo com os relatórios, a notificação pop-up do Windows Defender geralmente informa sobre PUP / Opcional, PUP / trojan, BrowserModifier: Win32 / SupTab! Blnk^[5], e ameaças semelhantes. Essas podem ser ameaças cibernéticas reais que afetam negativamente o sistema, portanto, é recomendável realizar uma varredura completa e eliminar os PUPs.

O Windows Defender de correção identifica a mesma ameaça repetidamente

No entanto, o que o Windows Defender identifica a mesma ameaça repetidamente e continua aparecendo após sua quarentena e remoção? Nesse caso, a detecção pode ser um falso positivo, o que significa que não há malware na máquina. No entanto, alguns arquivos ou softwares legítimos podem não ter um certificado digital ou definições incompatíveis. No entanto, é aconselhável contar com uma ferramenta de segurança de terceiros e verificar se foram detectados problemas no sistema.

De acordo com especialistas, o Windows Defender se tornou extremamente sensível em termos de detecção de PUPs após o lançamento do software Windows Defender Advanced Threat Protection (ATP). Este pacote se baseia em modelos de aprendizado de máquina, algoritmos de detecção baseados em comportamento e heurística para analisar arquivos suspeitos de maneira rápida. Embora seja essencialmente um ótimo esquema de proteção, muitas vezes causa inconveniências devido a detecções de falso positivo e alertas intrusivos do Windows Defender^[6] sinalizando as mesmas ameaças repetidamente.

O culpado pelos relatórios repetidos do Windows Defender sobre os mesmos PUPs pode estar relacionado a extensões baseadas em navegador suspeitas. Em outras palavras, se você teve malware no sistema, que foi eliminado há algum tempo, mas a web as configurações do navegador não foram alteradas, o Windows Defender pode estar sinalizando um comportamento suspeito baseado no navegador Por aqui.

Outro possível motivo pelo qual o Windows Defender continua exibindo falsos positivos pode estar relacionado ao cache do Windows Defender. O software é conhecido por armazenar logs dos resultados da verificação, itens em quarentena e ameaças removidas. Conseqüentemente, quando você executa uma verificação completa do sistema, a ferramenta pode verificar a si mesma e detectar seus logs como uma ameaça potencial.

Portanto, se você estiver enfrentando esse problema, pode tentar consertar o Windows Defender identificando o mesmo PUP como uma ameaça de várias maneiras e explicaremos cada uma delas separadamente.

Corrigir o Windows Defender identifica o mesmo filhote de cachorro como uma ameaça repetidamente

Esse problema é bastante intrusivo, pois o aviso do Windows Defender pode aparecer com frequência e, às vezes, o pop-up pode ser acompanhado por um efeito sonoro de aviso. Felizmente, existem vários métodos que podem ajudar a contornar essas falsas detecções.

1. Excluir histórico do Windows Defender

O filhote sobre o qual você é notificado pode estar presente apenas no histórico do Windows Defender. Se os detalhes no próprio pop-up disserem que o item foi colocado em quarentena e removido, você deve remover as entradas no histórico de proteção do Windows Defender. Isso pode funcionar, uma vez que esta ferramenta AV é programada, portanto, faça uma varredura em suas próprias varreduras / histórico, resultando na descoberta dos mesmos PUPs continuamente.

• pressione Tecla Windows + R para abrir a caixa de diálogo Executar.
• Copie e cole o caminho fornecido abaixo para a caixa de diálogo Executar e clique Entrar.
  

  C: \\ ProgramData \\ Microsoft \\ Windows Defender \\ Scans \\ Histórico

• Clique com o botão direito no Serviço pasta no local que acabou de abrir e selecione Excluir.
• Feche o Explorador de Arquivos.

• Agora pressione Tecla Windows + I and aberto Segurança do Windows.
• Selecione Proteção contra vírus e ameaças opção no painel esquerdo e abra Gerenciar configurações opção.
• Deslize um botão para Fora e depois voltar para Sobre.

Se esse método não funcionar, você pode excluir o histórico por meio do Visualizador de eventos:

• pressione Tecla Windows + R para abrir a caixa de diálogo Executar.
• Modelo eventvwr e pressione Entrar.
• Encontre o registro de aplicativos e serviços no painel esquerdo e expanda-o.
• Agora encontre o Microsoft opção e clique duas vezes sobre ela.
• Clique no Windows para abrir a lista de seus arquivos e role para baixo para encontrar Proteção do Windows.
• Clique com o botão direito na opção Windows Defender e selecione Aberto.

Impeça o Windows Defender de sinalizar os mesmos PUPs removendo sua pasta de digitalização

• Clique com o botão direito em Operacional e então selecione Aberto para ver todos os registros.
• Na pasta Windows Defender (painel esquerdo), clique com o botão direito em Operacional.
• Selecione Log clara opção.
• Por fim, clique Claro ou Salve  e Claro para aprovar a opção.

2. Impedir que o Windows Defender verifique suas verificações / histórico

Para corrigir o Windows Defender que detecta constantemente ameaças inexistentes, interrompa seu mecanismo AV de verificar seu próprio histórico de verificação. Para este propósito, você deve:

• pressione Tecla Windows + I abrir Configurações.
• Aberto Proteção contra vírus e ameaças definições.
• Clique no Gerenciar configurações opção e role para baixo até encontrar Exclusões.
• Selecione Adicionar ou remover exclusões opção.
• Selecione Adicionar uma exclusão e selecione Pasta.

Os pop-ups do Windows Defender relatando os mesmos PUPs podem ser corrigidos evitando que o Defender verifique seu próprio histórico

• Agora navegue até o seguinte local:
  

  C:> Dados do programa> Microsoft> Windows Defender> Varreduras> Histórico.

• Clique em História e então Selecione uma pasta.

3. Limpe o cache do navegador

Se, no entanto, a correção de detecção de falso positivo do Windows Defender fornecida acima não ajudar, recomendamos que você aborde as extensões baseadas no navegador ou, em vez disso, o cache do navegador. Em primeiro lugar, verifique se o navegador que você está usando não contém extensões potencialmente perigosas listadas. Se você não conseguir encontrar extensões suspeitas, complementos ou outro conteúdo baseado em navegador, tente limpar o cache do navegador:

Limpar Cache no Google Chrome:

• Abra o navegador da web.
• Clique nos três pontos verticais no canto superior direito da página.
• Aberto Configurações e selecione Avançado.
• Então selecione Privacidade e segurança.
• Clique Limpar dados de navegação ou História.
• Aberto História e selecione Limpar dados de navegação ou Mais ferramentas.

• Por fim, clique Limpe os dados de navegação.

Se estiver usando outro navegador da web, você pode encontrar um guia explícito em como limpar dados de navegação em um artigo dedicado submetido por nossos pesquisadores.

Repare seus erros automaticamente

A equipe ugetfix.com está tentando fazer o melhor para ajudar os usuários a encontrar as melhores soluções para eliminar seus erros. Se você não quiser ter problemas com técnicas de reparo manual, use o software automático. Todos os produtos recomendados foram testados e aprovados por nossos profissionais. As ferramentas que você pode usar para corrigir seu erro estão listadas abaixo:

Reimage - um programa de reparo do Windows especializado e patenteado. Ele irá diagnosticar o seu PC danificado. Ele fará a varredura de todos os arquivos do sistema, DLLs e chaves de registro danificados por ameaças à segurança.Reimage - um programa de reparo do Mac OS X especializado e patenteado. Ele irá diagnosticar o seu computador danificado. Ele fará a varredura de todos os arquivos de sistema e chaves de registro danificados por ameaças à segurança.
Este processo de reparo patenteado usa um banco de dados de 25 milhões de componentes que podem substituir qualquer arquivo danificado ou ausente no computador do usuário.
Para reparar o sistema danificado, você deve comprar a versão licenciada do Reimage ferramenta de remoção de malware.

pressione