Windows Defender nem töröl nem aktív kártevőket

Névtelen
2020-01-06T21:55:45+00:00

A következő problémával fordulok a közösséghez:

Rendszeresen tesztelünk víruskeresőket hobbi céllal, többek között a Defender víruskeresőt is. A lényeg, hogy letöltünk egy mappát, amiben van  10-20-100 vagy akár 1000 lehetséges kártevő. A letöltés ideje alatt a Valós Idejű védelem le van tiltva, hogy a vírusokat tartalmazó mappát le tudjuk tölteni. Jobb klikkes kereséssel ráeresztem a Defendert a számítógépre letöltött mappára, ami a keresés végeztével jelzi, hogy hány kártevőt talált meg az adott mappában, stb. A mappában értelem szerűen inaktív kártevők vannak és a mappa sima mappa, azaz nem egy tömörített fájl! Mikor végzett a Defender az ellenőrzéssel, akkor felajánlja, hogy Műveletek Indítása. Azonban, sajnos nem törli a kártevőket azaz nem mindegyiket. Kifagy, újra feldobálja az üzeneteket, hogy kártevőket talált és a Műveletek Indítása lehetőséget. A lényeg, hogy megőrül a Defender, és képtelen kitörölni a mappából a kártevőket. Hiába választom ki, hogy eltávolítás, vagy Karanténba helyezés, a lényeg ugyan az marad. Akár hányszor teszem meg, mindig ez a helyzet és ha egyesével próbálok műveletet választani vagy indítani, akkor sem törli ki.  Sajnos a jelenség nem csak nálam fordul elő, hanem a fórumban ahol tesztelünk, az összes tag esetében ez a helyzet! Miért van ez és mit lehet kezdeni vele, mert ez nem normális, hogy az inaktív kártevőket nem képes egy mappából kitörölni. Szerintem egy víruskeresőnek, abszolút alap feladat kell, hogy ez legyen. Ha aktív, azaz települt kártevőről lenne szó, akkor még talán megértem, mert azokat nehezebb eltávolítani.

Sajnos ez a probléma az asztali PC-n és a Lenovo laptopomon is jelentkezik. Szóval, azt gondolom ez nem gép specifikus.

És lenne még egy: Van arra valamilyen lehetőség, hogy a Defender által talált kártevőket vagy Törölje fixen, vagy Fixen karanténba tegye? De, ezt én szeretném megadni globálisan, azaz minden találatra érvényes legyen és ne nekem kelljen egyenként megadni a műveletet.

Az operációs rendszer Windows 10 Professional 64bit, 1909-es verzió.

Erre kérek szépen megoldást egy MS Szakembertől.

Köszönöm.

Windows otthoni használatra | Windows 10 | Biztonság és adatvédelem

Zárolt kérdés. Ez a kérdés a Microsoft támogatási közösségéből lett áttelepítve. Szavazhat arról, hogy hasznos-e, de nem adhat hozzá megjegyzéseket vagy válaszokat, és nem követheti a kérdést.

0 megjegyzés

21 válasz

Rendezés alapja: Legrégebbi
Leghasznosabb Legújabb Legrégebbi
  1. Névtelen
    2020-01-07T10:26:27+00:00

    Kedves Attila! 

    Örömmel leszek a segítségedre a kártevők eltávolítását illetően! 

    Alapvetően annak megállaptítása, hogy ey adott vírus aktivan vagy inaktívan van jelen és, hogy mennyire ette be magát a rendszeredbe, nem könnyű feladat.

    A Windows Defender zavartalan működésével kapcsolatban ellenőrizd azt, hogy nincs vagy nem maradt hátra semmilyen idegen eredetű vírusírtó, kémprogram eltávolító, teljesítmény növelő, számítógép tisztító, beállításjegyzék javító (registry cleaner) szoftver vagy programmaradvány a számítógépen. Ezek a programok gyakran letiltják a Windows Defender és az ahhoz szükséges háttérben futó szolgáltatásokat. Illetve az is fontos, hogy egyszerre csak egy vírusírtó legyen aktívan használatban. Amennyiben erre kerülne a sor, a vizsgálat ideére ideiglenesen távolítsd el a harmadik féltől származó szoftvert a program hivatalos gyártói weboldaláról letölthető eltávolító eszköz segítségével. 

    Annak érdekében, hogy meg tudj szabadulni a mappákban található vírusoktól, a Windows Defender Offline-nal és a Microsoft Safety Scanner-rel tudsz még egy teljes rendszervizsgálatot futtatni. Amennyiben ez utóbbi futtatása után bármilyen hibakódba vagy hibaüzenetbe ütköznél, a KÖVETKEZŐ összefoglalót lenne érdemes megnézni, mely részletesen kitér több eshetőségre is. 

    Amennyiben a fenti két vírus-ellenőrző sem járna sikerrel, elképzelhető, hogy a vírusok annyira belevették magukat a rendszeredbe, hogy csak a rendszer tiszta telepítésével lehet orvosolni a kialakult helyzetet. 

    Ha tiszta telepítésre kerülne a sor, telepítést el tudod vgezni egy telepítési adathordozó segítségével. Amikor ellátogatsz a Microsoft Windows letöltő oldalára, akkor létre tudodsz hozni a tiszta telepítéshez szükséges telepítő adathordozót.

    Az eszköz indítását követően válaszd a Telepítési adathordozót készíteni egy másik géphez lehetőséget a Mit szeretne tenni? kérdés esetén. Majd add meg a telepítési nyelvet, a Windows kiadást, illetve a bit verziót. Itt készíthetsz USB flash meghajtót vagy az .ISO fájl letöltését követően egy DVD-t. Mindez körülbelül 8GB-tot fog igényelni. Arra figyelj, hogy az adatkordozó, amelyre a lemezképet letöltöd, legyen üres, mert minden törlődni fog róla. A rendszer tiszta telepítée előtt ments ki minden számodra fontos adatot, mert ezek el fognak veszni. 

    Ahhoz, hogy tiszta telepítést hajthass végre, a gépet és a telepítést a létrehozott USB/DVD-ről kell indítanod. Ehhez a BIOS-ban vagy a bootválasztó menüben ki kell választanod az USB-t/DVD-t, mint elsődleges eszközt. (Ennek módjáról a laptop gyártói0 honlapján találhatsz pontos lépéseket).

    Ezután a telepítő betölti a pendriveről/DVD-ről a szükséges fájlokat és elindítja a varázslót. Add meg telepítés helyét és kövesd a képernyő utasításait a telepítés befejezéséhez.

    Ha bármilyen további kérdésed lenne, jelezd nekem bizalommal.

    MInden jót!

    Boglárka

    Hasznos volt ez a válasz?

    Ezt a választ 1 személy találta hasznosnak.
    0 megjegyzés
  2. Névtelen
    2020-01-07T10:41:32+00:00

    Kedves Boglárka!

    Köszönöm szépen a válaszod.

    Azt hiszem elbeszéltünk egymás mellett!

    Próbálom leírni másként:

    Letöltök egy .rar vagy akár .zip tömörített fájlt, amiben egy mappa van tömörítve telje fájlal. Kitömörítem a mappát. Ebben a mappában inaktív, azaz nem futtatott kártevők vannak. Ezek önmagukban nem fertőznek, csak akkor ha elindítom, azaz futtatom őket!

    Ezekre a nem futtatott fájlokra engedem rá a Defender ellenőrzését. A Defender azonosítja a kártevőket, de nem mindegyik távolítja el. Feldobja az üzenetet, hogy Műveletek Indítása, de bizonyos fájlok ott maradnak továbbra is és csak dobálja fel az üzeneteket a Defender.

    Sem az offline scanner, sem más Defender által lehetséges ellenőrzés nem oldja meg ezt a problémát.

    A rendszer nem vírusos, és nem volt rajta 3rd party AV szoftver. Tiszta telepítésről beszélünk.

    Ha gondolod, küldök képet, vagy videót személyesen neked a problémáról vagy akár a rendelkezésedre bocsájtok egy ilyen csomagot, hogy TE is meggyőződhess a problémáról.

    Hasznos volt ez a válasz?

    0 megjegyzés
  3. Névtelen
    2020-01-07T14:23:28+00:00

    Üdv, hasonló problémába ütköztem én is inaktív vírusmintákat tartalmazó mappára ráengedtem a Defender-t és annak rendje és módja szerint megtalálta a fenyegetéseket és javasolt műveleteket de a művelet végrehajtása - az én esetemben az eltávolítás opcióra mentem - de nem csinált semmit.

    Az is problémás, hogy nem lehetett egy az összes fenyegetésre vonatkozó általános utasítást kiadni, tehát, hogy mind az 50-100 kártevő mintát törölje és ne kelljen egyenként törölni. Lehet az automatizmus hiánya erősíti az adatbiztonságot - tehát nem lehet törölni véletlenül sok fájlt egyszerre köztük olyat is ami nem fertőzött - de egyfajta al opcióként ott lehetne ez is.

    Hasznos volt ez a válasz?

    0 megjegyzés
  4. Névtelen
    2020-01-07T16:55:43+00:00

    Kedes Attila és Balázs! 

    Köszönöm a pontosítást, így már minden világos a teszttel kapcsolatban!Azzal kapcsolatban, hogy az inaktív vírusok átvizsgálása közen hogy fordulhat elő, hogy a WIndows Defender nem mindegyiket találja meg, illetve a vizsgálat közben kifagy, felhasználói szinten azt lenne érdemes kizárni, hogy a rendszerrel, a rendszerfájlokkal minden rendben van-e. 

    Kérlek elsőként győződjetek meg róla, hogy minden tesztelt eszközön a Windows 10, amelyet használtok NAPRAKÉSZ.  A rendszerinformációkat a Start menü keresőjébe beírt winver kifejezéssel lehet előhozni.

    Ez azért nagyon fontos, mert a Windows Defender is a Windows update-en keresztül kapja meg a szükséges frissítéseket.

    Amennyiben bármilyen hibát veszel észre ezzel kapcsolatban, kérlek futtasd a Windows update hibaelhárítóját. Amennyiben kapsz valamilyen hibaüzenetet, kérlek készíts róla képernyőfelvételt. 

    Próbáljátok meg minden egyes gépen a Windows Defender definíciófrissítéseinek manuális frissítését. A kárteveő-definicióinak kézi frissítéséhez >> ITT<<találstok segítséget.  

    Ezen felül nézzük meg, hogy a rendszerfájlokkal minden rendben van-e a ti és a fórumtagok gépein. Nyissatok meg egy rendszergazdai Parancssort (használjátok a Windows jel+R billentyűkombinációt és a felugró futtatás ablakba írjátok be a következő parancsot: cmd.exe majd együttesen nyomjatok CTRL+SHIFT+ENTER billentyűket). Másoljátok be az alábbi parancsokat, egyenként, Enterrel jóváhagyva őket. Az első a telepítésért felelős környezet és fájlok kijavításáért, az utolsó pedig sérült rendszerfájlok kijavítását szolgálja. Ha kaptok bármilyen hibaüzenetet, arra kérlek, kérlek mellékeljetek képernyőfelvételt róluk. 

    DISM.exe /Online /Cleanup-image /Restorehealth

    sfc /scannow

    Amennyiben mindezzel minden rendben van, de a Defender továbbra is kifagy, illetve nem talál meg minden inaktív vírust, akkor valóban hasznos lehet egy videófelvétel minderről, amelyet további vizsgálatra tudok küldeni szakembereinknek. Ezt el tudod Attila és balász juffatni nekem a nektek nyitott magánbeszélgetésben. Annyit kérek csak, hogy jelezzétek itt a beszélgetés alatt is, hogy írtatok. 

    A beállításokat és a megtalált fájlok csoportos törlését illetően, a Windows Defender felhasználói kiadásaiban nincs beépített lehetőség a kártevők autómatikus törlésére. Természetesen megértem, hogy ez ilyen formán a tesztelések során meglehetősen időigényes éppen e miatt. Ugyanakkor lehetőségetek van a funkcióbővítést javasolni a fejlesztőink felé a Microsoft Store-ból letölthető Visszajelzési központon keresztül, vagy szavazhattok a más felhasználók visszajelzéseire hasonló témában. Minnél több szavazatot kap egy bejegyzés, annál valószínűbb, hogy a fejlesztők értesülnek az esetről, ezért azt javaslom, hogy itt a beszélgetéslánc alatt is osszátok meg a visszajelzés linkjét, így a Közösség tagjai fel tudják szavazni azt.

    Várom visszajelzésedeket!

    Addig is, további szép estét!

    Boglárka

    U.i.: Boldog napvnapot kívánok, Attila!

    Hasznos volt ez a válasz?

    Ezt a választ 1 személy találta hasznosnak.
    0 megjegyzés
  5. Névtelen
    2020-01-07T19:07:44+00:00

    Szia Boglárka!

    Írtam privát üzenetet. 

    A wWindows 10 Professioan 64bit verziója: 1909 Buildszáma: 18363.535

    Az operációs rendszer naprakész. A Windows Defender frissítései tökéletesen működnek és automatikusan megtörténnek. A gpedit.msc-ben be is állítottam már korábban a 2 óránkénti frissítést. Szóval, ezzel nincs baj.

    Az fent említett parancssori utasításokat lefuttattam.

    Az DISM.exe /Online /Cleanup-image /Restorehealth semmilyen hibát, problémát nem talált.

    Az sfc /scannow viszont igen, de teljesen helyreállította. Az eredményekről mellékeltem képet:

    Az elkészíteni kívánt videóval kapcsolatban pedig küldtem privát üzenetet.

    Köszönöm.

    Hasznos volt ez a válasz?

    0 megjegyzés