Windows Defender: Wie löscht man Bedrohungen?

[Lemmi1de]

Sag mal was soll das?

Das ein PUA kein Virus ist, dass ist mir klar. Das wurde hier auch nie erwähnt. Da brauch ich keine Belehrung darüber. Ich kenne mich in der Materie schon etwas mehr wie andere aus ...

Es ging nur darum, ich wiederhole mich zum x-ten Mal, dass der Defender, obwohl er es anbietet die Sachen nicht löscht.

Und wenn er in so einer einfachen Situation, ich wiederhole mich schon wieder, dass nicht schafft, was passiert, wenn er in einer schlimmeren Situation ist, z.b. wenn es ein Virusbefall mal wäre, in welcher Form auch immer. Und wenn er da auch so versagt auf ganzer Linie, dann ist es zu spät.

Und genau deswegen hab ich gerade mein Vertrauen in den Defender verloren und schaue mich nach einer Alternative um.

Und was ich im Kopf habe ist meine Sache. Ich suche halt eine Lösung, auf die man sich verlassen kann im Fall der Fälle.

 

[JochenPankow]

Sorry, aber bei so vielen "unerwünschten Programmen" = PUA, die der Defender bisher abwehrte und in Quarantäne schickte; empfehle ich mal, das Surf-Verhalten zu überdenken und auch mal BRAIN.EXE zu nutzen, anstatt sich nur auf Sicherheitsprogramme zu verlassen.

 

[Lemmi1de]

Moment mal, jetzt geht mir die Mutmaßungen hier mal zu weit, weil es nichts mit dem Thema zu tun hat. So langsam werde ich sauer bei solchen Äusserungen ...

Der Defender hat hier gar nichts in Quarantäne geschickt oder abgewehrt. Davon habe ich hier nie was erwähnt, dass wurde nur von anderen hier reininterpretiert. Das was in den Screenshots angezeigt wird sind heruntergeladene Dateien, die sich auf einer extra Festplatte befinden in einem speziellen Verzeichnis und das schon teilweise eine sehr lange Zeit. Was ich aber schon erwähnt habe ...

Die meisten Programme wurden von mir damals mit Absicht herunter geladen, aber nie installiert. Manche wurden gebraucht, aber die enthaltene PUA war nur im Installer und sie wurden passend an passender Stelle ohne PUA installiert, was möglich ist. Warum ich die in meinem Downloadordner habe, geht niemanden was an. Und ich habe die schon teilweise mehrere Jahre dort. Und wie ich mit denen umgehe ist auch meine Sache.

Hier ging es um etwas ganz anderes und ich wiederhole mich dazu nicht noch weiter zum x-ten Mal ...

 

[JochenPankow]

Wenn beim Defender die gesuchte "Lösch-Funktion" zu unkomfortabel ist und Du momentan eh enttäuscht bist, warum wechselst Du denn nicht wieder zum "bequemeren" Kasper ?

 

[Lemmi1de]

Ich hab nicht gesagt, sie ist zu unkomfortabel. Sie funktioniert einfach nicht.

Du solltest den Thread erstmal lesen, bevor du antwortest.

Und ja, ich werde aufgrund der Erfahrungen wechseln, da ich mich nicht mehr sicher fühle.

 

[JochenPankow]

Dein Problem habe ich schon verstanden.

Dann öffne mal die Eingabeaufforderung als Administrator und führe folgenden Befehl aus:

Remove-Item -Path "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\*" -Verbose

Der Befehl löscht die Logs des Defenders komplett.... Ohne Gewähr!

 

[Ulrich]

Komisch, ich benutze seit es Windows 10 gibt, nur den Defender, ab und zu mal Malwarebytes als Scanner und den
Adware Cleaner. Die Hauptlast und der Echtzeitschutz liegt alleine beim Defender.
Ich habe seit es Windows 10 gibt noch nie irgendwelche Schwierigkeiten mit Viren oder ähnlichem Gedöns gehabt. Und ich bin dem Defender dankbar, daß er mich nicht alle Nase lang auf alle möglichen Dinge aufmerksam macht und mich damit verunsichert und stört. Das nennt man gesundes Nutzervertrauen.

Grüsse von Ulrich

 

[MSFreak]

Und genau deswegen hab ich gerade mein Vertrauen in den Defender verloren und schaue mich nach einer Alternative um.

... dann sehen wir uns ja bald wieder in einem neuen Thread, wenn dann wegen Kaspersky & Co was anderes unter Windows 10 schiefläuft.
Jeder Hersteller einer AV oder ISS ist davon überzeugt das beste Produkt zu haben. Dem ist aber leider nicht so. Und ja, jedes dieser Programme hat ihr Berechtigungsdasein, aber arbeiten die auch zuverlässig und störungsfrei mit Windows 10 zusammen ? Die Vergangenheit und etliche Beiträge hier in diesem Forum und Anderen zeigen das Gegenteil. Daher muss jeder für sich selbst entscheiden was für ihn richtig ist.
Eins lasse dir aber gesagt sein: Kein Antivirenprogramm der Welt ersetzt deinen logischen Menschenverstand und Misstrauen im Umgang mit dem Internet.

@Ulrich,

ich auch nicht, denn ich wäge jeden Download kritisch ab und wenn ich eine Software herunterlade, dann nur direkt beim Hersteller.
"Chip & Co" sind prädestiniert, um unbedarften Usern PUAs unterzujubeln und dann macht natürlich der Defender Stress

 

[AdminLizzy]

@Lemmi1de

Bitte schau dir doch meinen Screenshot zur Verdeutlichung an.

Auf "Niedrig" klicken, damit die Details angezeigt werden welche zur Verfügung stehen und bei "Aktionen" bekommst du die einzelnen Optionen zur weiteren Entscheidungsfindung, passend zu den Einträgen angezeigt.

Bei mir hat es funktioniert, da ich als "Aktion" Entfernen gewählt und habe ihn machen lassen.

Ohne deine Auswahl macht der Defender gar nichts nach der Meldung.
Je nach Meldung bei PUP/PUA (Potenziell unerwünschtes Programm/Potenziell unerwünschte App)
stehen bspw. zur Verfügung, auf Gerät zulassen, Quarantäne und Entfernen.
Ob noch mehr angezeigt wird als Handlungsoptionen, das weiß ich nicht genau. Zur Zeit habe ich keinerlei Meldung mehr diesbezüglich.

Auf jeden Fall, du musst dem Programm mitteilen bzw. die Auswahl treffen und den Rest macht dann der Defender selbsttätig. Von Zauberhand geht das nicht.

 

[runit]

Mag sein das es ein neuer Filter ist. Aber warum löscht es der Defender nicht, wenn er es selber anbietet.

... macht er doch.

Du musst unterscheiden zwischen Verlauf und dem weiteren Vorhandensein im Quarantäne-Ordner.

Sofern eine Datei in Quarantäne ist, ist ja keine Bedrohung mehr. Von daher bist Du bzw. ist Dein System sicher. Das ist ja zunächst das Wichtigste.

Wenn Du diese Datei bei "Aktion" nicht zulässt, wird sie gelöscht. Zunächst hast Du ja die Möglichkeit, selber zu entscheiden, was mit dieser Datei passieren soll. Entfernen (Datei wird gelöscht), oder Zulassen (Datei wird wiederhergestellt). In beiden Fällen verschwindet sie aus dem Quarantäne-Ordner. Das soll ja passieren, wenn Du die Benachrichtigung siehst und diese anklickst, wonach Du dann zu der Aktions-Auswahl kommst. Nach welchem Zeitraum genau sie automatisch gelöscht wird, kann ich Dir nicht sagen, da ich es bei mir noch nicht nachverfolgt habe. Es gibt eher Threads in Foren, wo Nutzer eine vom Defender gelöschte Datei wieder herstellen möchten, alsdass sie sich beklagen, dass eine Datei nicht gelöscht wurde. Der Schutzverlauf selber wird glaube ich nach 30 Tagen gelöscht.

Ich kann Dir ein Beispiel zeigen, wie es bei mir aussieht

Hier siehst Du den letzten Eintrag im Verlauf. Der Haken bei "Gelöschte Elemente" zeigt, dass diese Datei gelöscht wurde. Nehme ich den Haken weg und lasse nur "Elemente unter Quarantäne" anzeigen, ist die Anzeige leer, da sich derzeit keine Datei in Quarantäne befindet.

Ergo, bei einem erneuten Scan wird die Datei darum auch nicht mehr gefunden

Also gibt es keinen Grund, irgendeinen Bammel zu haben oder dem Defender nicht zu vertrauen. Die Funktionsweise des Defender ist leider nicht so durchschaubar, wie die externer Antivir-Programme. Das kann man kritisieren.

 

[Gast10191]

Vielleicht solltest du mal deine dritte Festplatte ausmisten und das ganze Zeug wie Candy Open. Chip und alles was dort als Malware eingestuft wird deinstallieren?
Oder mal die dritte Festplatte ausstöpseln und erneut einen Scann machen.

 

[runit]

edit

 

[IT-SK]

Ich kenne mich in der Materie schon etwas mehr wie andere aus ...

Na ja, dann allerdings so etwas auch noch von einem alten Rechner/ Backup an einen frisch installierten „dranzuhängen“, berechtigt da doch zu gewissen Zweifeln.

Es ging nur darum, ich wiederhole mich zum x-ten Mal, dass der Defender, obwohl er es anbietet die Sachen nicht löscht

Da es ja von einem“ Anderen“ Rechner stammt, wie sieht es mit „ den Rechten“ an den Dateien aus?

..und das schon teilweise eine sehr lange Zeit.

Nicht das die jetzt da wurzeln....

Ein zufriedener Kaspersky Benutzer, der sich gerade fragt, wenn Du mit dem so zufrieden bist, warum Du....... 

 

[Lemmi1de]

Die Sache hat sich erledigt. Und wie gesagt, was ich auf meiner 3. Festplatte habe und warum, geht niemanden was an.

Es geht hier nur darum, dass der Defender versagt hat und trotz markieren meinerseits, die Dateien mit denen der Test erfolgte nicht gelöscht hat.

Für mich ist das Programm dann unzuverlässig und ich habe mich zu einer anderen Lösung entschlossen.

Muss mich nur wundern, warum hier von einigen Usern nicht genau gelesen wird, um was es geht und dann noch Sachen hinein interpretiert werden, die mit dem Problem nichts zu tun haben. Und dann wird noch versucht mich in eine Schublade zu schieben, wo ich garantiert nicht hin gehöre ...

Für mich ist die Sache erledigt, da ich jetzt alles anders gelöst habe. Der Defender ist für mich Geschichte ...

 

[MSFreak]

Für mich ist das Programm dann unzuverlässig und ich habe mich zu einer anderen Lösung entschlossen.

Für mich ist die Sache erledigt, da ich jetzt alles anders gelöst habe. Der Defender ist für mich Geschichte ...

... dann auf ein baldiges Wiedersehen mit anderen Problemen wegen Kaspersky & Co

 

[IT-SK]

Wobei da der Fehler auch meistens vorm Gerät sitzt.
Der Kaspersky AV läuft auf diversen W10 und Androiden hier problemlos.

Lustig nur, das der fehlende " Komfort und Einstellmöglichkeiten " die beim Defender oft bemängelt wird von einigen, dann beim Kaspersky nicht angewandt wird.
Genau diese "Standard Einstellungen" beim Kaspersky ( zumindest bei der IS) sind dann für 98℅ der Fehler verantwortlich.

 

[MSFreak]

Wobei da der Fehler auch meistens vorm Gerät sitzt.

... das sehe ich genau so

Der Kaspersky AV läuft auf diversen W10 und Androiden hier problemlos.

... ich würde mal sagen, dass du ein erfahrender User oder gar Profi bist und dich mit KIS auseinandersetzen kannst, so wie man es erwarten sollte. Nur für "Klick-User" sind derartige Software absolut ungeeignet. Sollte es dann mal in Zusammenhang mit Windows 10 Probleme geben, hat natürlich Microsoft immer die Schuld
Und ja, die Einstellungen vom Defender sind echt gewöhnungsbedürftig. Wenn man sich aber mal mit Windows 10 und dem Defender ausgiebig beschäftigt, sind fast alle "Probleme" zu lösen.

 

[Robbie]

@MSFreak
mit diesen Vermutungen ist doch niemandem gedieht und einmal schreiben reicht dann doch wohl auch aus. Bis zum auslaufen meiner AV-Lizenz (April 2020) habe ich ebenfalls seit meiner ersten Installation von W10 bis hin zur Version 2004 den Defender ignoriert und auf eine alternative Lösung gesetzt und nie Probleme bekommen. Wenn man einige Sachen beachtet, gibt es auch mit den Alternativen kaum Probleme im Hinblick auf W10.

 

[Thomas62]

Wobei da der Fehler auch meistens vorm Gerät sitzt.
Der Kaspersky AV läuft auf diversen W10 und Androiden hier problemlos.

Lustig nur, das der fehlende " Komfort und Einstellmöglichkeiten " die beim Defender oft bemängelt wird von einigen, dann beim Kaspersky nicht angewandt wird.
Genau diese "Standard Einstellungen" beim Kaspersky ( zumindest bei der IS) sind dann für 98℅ der Fehler verantwortlich.

Wobei da der Fehler auch meistens vorm Gerät sitzt.

Bin immer wieder erstaunt das andere das Schreiben dürfen !
Schreibe ich es habe ich gleich Urlaub !

 

[MSFreak]

@Robbie
im Grunde genommen bin ich deiner Meinung. Solange man von den jeweiligen Anbietern nur die reine AV verwendet, gibt es selten Probleme. Aber es wird immer wieder die "All-in-one-Superlösung" wie Internet Security Suiten angeboten und damit ist der einfache User einfach überfordert und bei falschen Einstellungen auch das System.