Windows Defender nem töröl nem aktív kártevőket

Névtelen
2020-01-06T21:55:45+00:00

A következő problémával fordulok a közösséghez:

Rendszeresen tesztelünk víruskeresőket hobbi céllal, többek között a Defender víruskeresőt is. A lényeg, hogy letöltünk egy mappát, amiben van  10-20-100 vagy akár 1000 lehetséges kártevő. A letöltés ideje alatt a Valós Idejű védelem le van tiltva, hogy a vírusokat tartalmazó mappát le tudjuk tölteni. Jobb klikkes kereséssel ráeresztem a Defendert a számítógépre letöltött mappára, ami a keresés végeztével jelzi, hogy hány kártevőt talált meg az adott mappában, stb. A mappában értelem szerűen inaktív kártevők vannak és a mappa sima mappa, azaz nem egy tömörített fájl! Mikor végzett a Defender az ellenőrzéssel, akkor felajánlja, hogy Műveletek Indítása. Azonban, sajnos nem törli a kártevőket azaz nem mindegyiket. Kifagy, újra feldobálja az üzeneteket, hogy kártevőket talált és a Műveletek Indítása lehetőséget. A lényeg, hogy megőrül a Defender, és képtelen kitörölni a mappából a kártevőket. Hiába választom ki, hogy eltávolítás, vagy Karanténba helyezés, a lényeg ugyan az marad. Akár hányszor teszem meg, mindig ez a helyzet és ha egyesével próbálok műveletet választani vagy indítani, akkor sem törli ki.  Sajnos a jelenség nem csak nálam fordul elő, hanem a fórumban ahol tesztelünk, az összes tag esetében ez a helyzet! Miért van ez és mit lehet kezdeni vele, mert ez nem normális, hogy az inaktív kártevőket nem képes egy mappából kitörölni. Szerintem egy víruskeresőnek, abszolút alap feladat kell, hogy ez legyen. Ha aktív, azaz települt kártevőről lenne szó, akkor még talán megértem, mert azokat nehezebb eltávolítani.

Sajnos ez a probléma az asztali PC-n és a Lenovo laptopomon is jelentkezik. Szóval, azt gondolom ez nem gép specifikus.

És lenne még egy: Van arra valamilyen lehetőség, hogy a Defender által talált kártevőket vagy Törölje fixen, vagy Fixen karanténba tegye? De, ezt én szeretném megadni globálisan, azaz minden találatra érvényes legyen és ne nekem kelljen egyenként megadni a műveletet.

Az operációs rendszer Windows 10 Professional 64bit, 1909-es verzió.

Erre kérek szépen megoldást egy MS Szakembertől.

Köszönöm.

Windows otthoni használatra | Windows 10 | Biztonság és adatvédelem

Zárolt kérdés. Ez a kérdés a Microsoft támogatási közösségéből lett áttelepítve. Szavazhat arról, hogy hasznos-e, de nem adhat hozzá megjegyzéseket vagy válaszokat, és nem követheti a kérdést.

0 megjegyzés Nincsenek megjegyzések

21 válasz

Rendezés alapja: Legrégebbi
  1. Névtelen
    2020-01-27T15:49:40+00:00

    Kedves Attila! 

    Elnézést kérek a korábbi "átkeresztelésért" - javítottam is. 

    A mai napon azt a választ kaptam egyik szakemberünktől, hogy kérlek teszteld, mi történik, ha egy olyan mappára "ereszted rá" a Windows Defender-t, amely csak egyetlen inaktív vírust tartalmaz. Ezt akár rögzíteni is tudod a korábban javasolt módon. 

    Köszönöm előre is és várom válaszodat!

    Boglárka

    Hasznos volt ez a válasz?

    0 megjegyzés Nincsenek megjegyzések
  2. Névtelen
    2020-01-27T20:08:53+00:00

    Szia Boglárka!

    Köszönöm a választ. A szakember kolléga csak ennyit írt, hogy teszteljek egy darab mintával? Vagy van gyanúja, miért van ez a probléma, ami egyébként a legtöbb youtube tesztben jelentkezik? Linkeltem róluk videókat neked korábban.

    Mellékeltem neked privát üzenetben a Problémarögzítő által elkészített fájlt, és csináltam róla videót is, amit szintén feltöltöttem.

    Egy darab fájl esetében nem jelentkezik a probléma.

    De, ugye felmerül bennem a kérdés, hogy ha a fent említett probléma többünknél előfordul, akkor a nagy hivatalos tesztcégek, hogyan ellenőrzik a Defendert aki szintén nem egy darab mintával tesztelnek?? 

    Köszönöm előre is.

    Hasznos volt ez a válasz?

    0 megjegyzés Nincsenek megjegyzések
  3. Névtelen
    2020-01-30T15:33:21+00:00

    Kedves Attila!

    Szakemberünk főként a Windows Defender lefagyását és összeomlását illetően kérte, hogy egy vírussal teszteld a vírusírtót. Ezzel azt akartuk megnéznii, hogy a Defender képes-e befejezni a kiválasztott műveletet korlátozott mennyiségű fájlon vagy magával a művelet végrehajtásával adódik gondja. 

    Ezzel kapcsolatban szeretnénk megnézni az adott log fájlt is a további vizsgálatok során. 

    Kérlek nyisd meg újra a rendszergazdai Parancssort.

    Gépld be az alábbi parancsokat Enter-rel jóváhagyva őket:

    • cd program files
    • cd Windows Defender
    • MpCmdRun -getfiles

    A MpCmdRun a logokat általában a következő mappába kerálja: C:\ProgramData\Microsoft\Windows Defender\Support

    Kérlek a vájlt továbbra is a magán beszélgetésben juttasd el hozzám. 

    Azzal kapcsolatban, hogy a Windows Defender nem találta meg az összes általad használt inaktív vírust, az alábbi módon fogunk tudni bizonyosságot nyerni, hogy ebben a Defender vagy az adatbázis a hibás. 

    Dióhéjban, az ALÁBBI weboldalon keresztül feltöltheted az általad használt sample fájlokat. Itt a weboldal összeveti a fájlt a Defender definíciós adatbázisával. Abban az esetben, ha az oldal nem találja vírusosnak a fájélt, úgy az adatbázis volt hiányos. Ha pedig az adatbázis megtalálja a fájlt, akkor a Defender vagy nem rengdelkezett a legfrissebb definíciós frissítésekkel vagy a Defender nem műödött megfelelően a vírusok mennyisége miatt. 

    Ebben az esetben a kért logok a segítségünkre lehetnek. 

    Kösönöm a logokat előre is!

    Boglárka

    Hasznos volt ez a válasz?

    0 megjegyzés Nincsenek megjegyzések
  4. Névtelen
    2020-01-30T15:54:08+00:00

    Szia Boglárka!

    Bocsánat a kérdésért, de nem értem a fenti üzenetet:

    A fenti parancsok begépelésével szedjem össze a logfájlt és töltsem fel, vagy ismételten indítsak víruskeresést a Defenderrel és ezek után/közben gyűjtsem be a logfájlokat?

    A felismerésre visszatérve:

    Lehet, hogy az adott fájlt, fájlokat nem ismeri, mert nincs az adatbázisban, vagy az adott fájl nem kártevő, vagy sérült a fájl.

    Persze, ezt is ellenőrzöm, de ugye itt a fő probléma amit a kolléga vizsgál, hogy x darabszámú fájl esetén kiakad a Defender.

    Hasznos volt ez a válasz?

    0 megjegyzés Nincsenek megjegyzések
  5. Névtelen
    2020-01-31T07:28:06+00:00

    Jó reggelt Attila!

    Igen, kérlek a korábban küldött parancsokkal győjts logokat és juttasd el őket hozzám, hogy tovább tudjam őket küldeni. 

    Köszönöm előre is!

    Boglárka

    Hasznos volt ez a válasz?

    0 megjegyzés Nincsenek megjegyzések