Windows Defender: Wie löscht man Bedrohungen?

[Lemmi1de]

Hallo miteinander!

Ich habe gerade einen Scan gemacht mit Windows Defender und mir wurden potentielle Bedrohungen angezeigt.

Nun wollte ich sie entfernen, aber irgendwie klappt da nichts. Es tut sich einfach nichts, wenn ich auf "Aktionen starten" gehe.

Sind anscheinend diverse Downloads, die der Defender löschen möchte. Aber er macht irgendwie nichts.

Was muss ich tun?

Bei meinem alten Virenscanner (Kaspersky) klickte ich einfach darauf, dass er es entfernen soll und er machte es. Was muss ich hier tun?

Zusatz:

Nun hab ich etwas zurück und vor und nochmal auf "Aktion starten" drauf geklickt, jetzt tut sich was. Bild 3 zeigt, was jetzt passiert. Mal abwarten eben. Aktion startete komischerweise nachdem ich hier was gepostet hatte. Vorher tat sich gar nichts ... Komisch irgendwie ...

Gruss

Lemmi.

 

[Netlogger]

Mal mit Malwarebytes alles probiert ?

 

[Lemmi1de]

Noch nicht. Wollte das mit dem Defender erstmal abschließen.

Weil, wenn der schon was findet, dann sollte er es eigentlich löschen können.

 

[Heinz]

Ich kann es eigentlich nicht sagen,denn bei mir musste der Defender noch nie Malware bereinigen.
Ich habe da aber vielleicht einen anderen Standpunkt.
Du hast zb. diese "Ask Bar"installiert,die ja sehr bekannt ist für Malware.
Ich würde also erst mal beginnen,die Tools und Programme zu deinstallieren,die mir der Defender als Ursache nennt.

 

[Lemmi1de]

Ich hab sie jetzt manuell selber gesucht und gelöscht, weil der Defender anscheinend nicht in der Lage war, das selber zu tun.

Waren alles Programme, die ich nur in einem Download Ordner hatte und die nicht installiert waren. Auch wurden die selben gezeigt, die ja von Windows auf externer Festplatte als Backupverlauf gesichert waren.

Ich verstehe nur nicht, warum der Defender diese nicht installierten Programme nicht selber löschen konnte.

Mich enttäuscht das Programm momentan auf kompletter Linie. Kaspersky konnte problemlos alles löschen, was er fand. Auch was nicht installiert und nur als Download vorhanden war. Der Defender scheint es nicht zu können.

Man muss überlegen, was man tut.

Dachte der Defender sei so gut und kennt Windows am besten und kann so leichter eingreifen. Aber so ein Versagen wie eben auf kompletter Linie enttäuscht doch sehr.

Vor allem habe ich alles manuell gelöscht und er zeigt mir immer noch das vorhanden sein als Warnung an. Wobei die Programme definitiv gelöscht sind.

Post automatically merged: 26.06.2020

Aktuell ist es so, dass wirklich alles gelöscht ist, aber der Defender immer noch alles so anzeigt, als wären sie da ...

Post automatically merged: 26.06.2020

Habe jetzt was gefunden, wie ich den Verlauf löschen kann:

Windows Defender: Bedrohungsverlauf löschen – gieseke-buch.de).


Wie kann man alles so umständlich machen. Der Defender beginnt mich wirklich gerade zu enttäuschen.

 

[Heinz]

Ich hab noch nie gehört,dass der Defender - oder auch andere AV Software - die Programme deinstallieren. Ich gehe davon aus,dass erst die Malware gelöscht werden kann,die aus dem betreffenden Programm heraus erzeugt wird .Und weenn du betreffende Programme und Tools wie eben diese "Ask Bar", nicht definitiv entsorgst,dann wird es immer wieder Malware erzeugen.Hätte ich dein System,so würde ich sogar sofort einen CleanInstall machen !
Es ist nicht die Aufgabe,des Defenders Programme zu löschen ! Ich habe auch nie Probleme gehabt mit ihm, aber wie ich hörte .löscht der Kasper manchmal auch zuviel !!
Ask Toolbar by Ask.com - Should I Remove It?.

 

[Lemmi1de]

Du hast mich nicht verstanden.

Da war nichts installiert. Des ging um sogenannte PUA Programme wie den Chip Installer und Co. die ich in einem Downloadverzeichnis hatte.

Sprich es waren nur die Installationsdateien, teilweise noch gepackt. Nur löschen reicht da aus. Aber dazu war der Defender scheinbar nicht fähig.

Da muss ich nichts neu aufsetzen. Keine Angst.

Hatte ich aber alles geschrieben. Es bestand nie eine Gefahr, nur wurde es so wie erwähnt vom Defender bemängelt und die Meldung ging nicht weg und der schaffte es trotz Auswahl nichts zu löschen. Siehe angehängtes Bild.

Hoffe du verstehst jetzt was ich meine.

Post automatically merged: 27.06.2020

Wenn der Defender die Auswahl zum Löschen vorgibt zur Auswahl, dann sollte der das auch zuverlässig machen. Hat er aber nicht ...

 

[Heinz]

Ich würde mal den "AdwCleaner" aus dem Hause Malwarebytes drüberlaufen lassen.
Und/oder vom Defender den "Offline Scan"ausführen.
AdwCleaner - Free Adware Cleaner & Removal Tool | Malwarebytes

 

[Lemmi1de]

Beides habe ich bereits gemacht.

ADW Cleaner hat die Dateien nicht bemängelt und offline Scan mit Defender ergab kein Ergebnis.

Es war nur immer noch das Ergebnis vom Onlinescan da.

Dann machte ich alles wie beschrieben manuell. Auch wenn der Defender mit vorschlug es zu löschen, es aber nicht schaffte wie schon erwähnt.

Der PC ist sauber, aber der Defender hat mich heute mehr als enttäuscht.

 

[Heinz]

Ich verstehe es glaub ich immer noch nicht ganz.
Der Defender loscht nur die Malware die das Programm erzeugt und immer wieder erzeugen wird,wenn das Programm nicht deinstalliert wird,also Chip Installer,Ask Bar ,Drivertoolkit ,etc. Die musst du natürlich selber deinstallieren,damit hat der Defender nichts zu tun.
Aber lass mal. Ich weiss sonst auch nicht,was du noch tun könntest. (Ausser Cleaninstall und künfig solch Crap Software draussen zu lassen) .

 

[Lemmi1de]

Du verstehst es einfach nicht.

Bei mir ist nichts dergleichen installiert.

Das waren Downloads, welche ich noch im Downloadverzeichnis auf meiner 3. Festplatte hatte, bzw. Auf der Verlaufssicherung von Windows auf einer 4. externen Sicherungsplatte.

Es wurde nie Malware erzeugt. Es waren nur Installationsdateien vorhanden, die ich persönlich da abgespeichert hatte und die der Defender als sog. nicht empfohlene Software oder PUA markierte.

Der PC ist relativ neu installiert und die Downloads sind vom alten System noch. Aber sind, wie mehrfach erwähnt nie installiert worden.

Sorry aber anders kann ich es nicht schreiben.

 

[Heinz]

Ok,dann bin ich weg und hoffe,Jemand anders kann das erklären. Meine Erkenntnisse reichen nicht aus.

 

[Lemmi1de]

Mich hat halt der Defender absolut enttäuscht.

Im Eingangsthread ist ja ein Screenshot mit dran, wo man sieht, dass ich das Löschen sogar auswählen kann, aber wenn er reagiert und man sieht die Meldung "Sie können ihre Arbeit fortsetzen, während wir Maßnahmen ergreifen". Die ist nach 2 Stunden immer noch da und es geschieht nichts. Da kommen dann doch Zweifel.

Hab nochmal zur Ansicht die Screenshots mit ran. Der 1. zeigt die Auswahl, die ich habe, wo er sogar löschen vorschlägt. Der 2. zeigt an, dass er was tun will, aber es augenscheinlich nicht tut.

 

[areiland]

Dass der Defender auch dann PUP erkennt, wenn diese lediglich in den Installern vorhanden ist, sollte inzwischen bekannt sein. Und, die Auswahl "Entfernen" bei gemeldeten Bedrohungen, bedeutet nicht, dass der Defender auch den Verlauf bereinigt. Er entfernt nämlich zunächst mal lediglich die gefundene Bedrohung, belässt die zugehörige Meldung aber. Der Meldeverlauf muss dann separat bereinigt werden.

Allerdings sollte die Entfernung aber auch nicht Stunden dauern, sondern die sollte ruckzuck gehen. Ist bei Dir vielleicht der überwachte Ordnerzugriff aktiviert? Dann ist vielleicht der der Auslöser dafür, dass der Defender so lange braucht um die Funde in Quarantäne zu verfrachten.

 

[Lemmi1de]

Der überwachte Ordnerzugriff ist deaktiviert. Deswegen verstehe ich es ja nicht, warum der Defender nicht wie ausgewählt die Dateien löscht. An der PC Geschwindigkeit liegt es sicher nicht. Da werkelt ein i7 9700 im Hintergrund ...

Das der Defender PUP erkennt ist ja gut und möchte ich ja auch. Sind ja meist Installationsdateien, wo man bei der benutzerdefinierten Installation auswählen kann, ob man die mitinstallieren will oder nicht. Was man ja nicht tun sollte.

Früher hatte man mal die Möglichkeit alle Meldungen auf einmal zu löschen, wie ich gelesen habe. Aktuell ist es nicht mehr so. Wobei auch wenn ich einzeln die Meldungen abklappere es zwar angezeigt wird, dass der Defender was tun will, aber es passiert nichts. Die Dateien werden auch nach langer Zeit nicht gelöscht.

Und das sollte so nicht sein und irritiert mich gerade. Weil wenn ich schon ein Schutzprogramm, welches gut sein soll verwende, dann sollte auch alles zufriedenstellend funktionieren und das scheint nicht der Fall zu sein.

 

[Heinz]

Doch nuoch ein kurzer Einwurf. Ich weiss nicht ob du die Version 2004 hast aber dort sollte dies hier schon integriert sein aber man muss es manuell aktivieren.

 

[Lemmi1de]

Schau ich später nochmal nach.

Aber ich weis jetzt nicht, was das mit dem nicht funktionierenden Löschen zu tun hat und mit meinem eigentlichen Problem.

 

[Heinz]

Ist eben der neue PUP/PUA Filter von Windows.

 

[Lemmi1de]

Mag sein das es ein neuer Filter ist. Aber warum löscht es der Defender nicht, wenn er es selber anbietet.

Ich hab etwas Bammel, dass wenn er in so einer einfachen Situation versagt, was macht er, wenn es mal ein Virus ist...

Das Vertrauen ist gerade bei mir in das Programm etwas gesunken.

 

[MSFreak]

Ich hab etwas Bammel, dass wenn er in so einer einfachen Situation versagt, was macht er, wenn es mal ein Virus ist...

... PUA ist kein Virus.
Lese dir das mal durch:
Blockieren von potenziell unerwünschten Anwendungen mit Microsoft Defender Antivirus - Windows security.

Das Vertrauen ist gerade bei mir in das Programm etwas gesunken

... das mag sein, wenn man Kaspersky & Co immer noch im Kopf hat.