Windows Defender

[Maxromeo]

Hallo
Seit ein paar Tagen meldet Windows Defender nach jedem Neustart, dass er eine Bedrohung gefunden hat. Keine weiteren Angaben. Im Schutzverlauf steht auch nichts. Was kann/soll ich machen?
Vielen Dank im Voraus.

windows 10 home. Version 20H2 Updates aktuell

 

[runit]

Das wird vielleicht durch einen Prozess im Autostart oder der Aufgabenplanung ausgelöst, der auch schnell wieder beendet wird. Hierbei könnte es sich um eine false/positiv-Meldung handeln. D.h., das ist kein echter Schädling, verhält sich nur so. Ich würde da mal mit einem anderen Programm einen Prüf-Scan machen. Einen schnellen kostenlosen Online-Scan könntest Du mit diesem Programm machen (verwende ich selbst und finde es gut)
HouseCall

Vielleicht findet das Tool was, was Du entfernen kannst und die Ursache für die Win-Meldung auslösen könnte oder Dir einen Hinweis gibt.

 

[Maxromeo]

Danke. Soeben gemacht. HouseCall hat nichts gefunden.
Vermutlich eine Fehlmeldung von Defender, da nichts dokumentiert wird und keine weiteren Angaben vorhanden sind.

 

[runit]

Ok. Dann mache vielleicht mal einen Vollscan mit dem Defender. Vielleicht erfasst der die Bedrohung wieder. Du sagst, die Meldung kommt seit ein paar Tagen. Hattest Du was in dieser Zeit installiert?

 

[Schotten]

Ich habe HouseCall soeben installiert. Der hat sogar etwas gefunden. Ganz stark!

 

[Maxromeo]

@runit
Danke. Hatte im Februar ein Programm von Intel zum Aktualisieren der Treiber installiert. Bisher aber keine Probleme. Jetzt habe ich das Programm deinstalliert und siehe da, die „Bedrohung“ ist verschwunden. Windows mag wohl solche Programme nicht und will die Treiber selber aktualisieren..
Vielen Dank

 

[runit]

Hallo @Maxromeo

ok. Dann hast Du den Auslöser gefunden. Ich hatte den Intel-Aktualisierer auch mal installiert. Wie bei Dir zurückliegend machte der auch bei mir keine Probleme. Der sucht halt im System. Das Verhalten hat den Defender wohl gestört. Das hat nichts damit zu tun, dass Win das Programm nicht mag. Der Defender stellt hier lediglich einen vermeintlichen nicht akzeptablen Systemeingriff fest. Das ist in dem Fall eine klassische Fehlmeldung. Wenn Du das Tool weiter nutzen wolltest, könntest Du es im Defender zu den Ausnahmen hinzufügen. Dann sollte die Fehlermeldung nicht mehr erscheinen.

Ich nutze dieses Tool nicht mehr, da dieses seine Referenztreiber installiert. Die müssen nicht immer zum Mainboard des Gerätes passen. Der Geräte-Hersteller stellt seine eigenen Treiber zur Verfügung. Da kann man mal in Zeitabständen schauen, ob es Updates gab und gibt. Ansich aber muss man sich gar nicht um die Treiber kümmern, solange das System fehlerfrei läuft. Systemrelevante Treiber von Intel installiert Win sowieso automatisch. Solche Updates habe ich immer mal in Abständen.

Hier Beispiele laut Verlauf

 

[Maxromeo]

Danke. Ich hatte immer wieder Abstürze (black screens mit irgendwelchem Text). Seit mir Intel einen neuen Treiber (weiss nicht mir welchen…) installiert hat, kam dies nicht mehr vor. Werde das Intel-Programm jedoch nicht mehr installieren.

 

[runit]

Ok. Das ist ein Fall, wo es Sinn machen kann, einen Treiber direkt von Intel zu installieren.