Windows Defender opakovaně nalézá hrozby z již smazaných souborů

Question

Dobrý den,

během instalace některých aplikací mi Defender nalezl "falešné hrozby". Místo řešešní defenderem jsem soubory klasicky smazal. Defender mi ale tyto hrozby hlásí dál, ikdyž soubory už v počítači nejsou. Tyto hrozby v Defenderu nejde smazat ani dát do karantény, lze je pouze povolit. Jak se těchto hrozeb z Defenderu zbavím tak, aby bylo vše regulérně v pořádku a neměl žádné povolené hrozby? Našel jsem Službu zabezpečení Windows přes services.msc, ale nelze s ní nic provést, ani resetovat. Díky moc za rady, jak se toho fyzicky neexistujícího balastu zbavit.

Answer 1

Dobrý den, Ahoj,

Tak vyčištění disku ani Stínové kopie mi bohužel nepomohlo. Díky za tipy

Na dotaz, kde jsou soubory uložené:

Bavme se konkrétně:

PUA:Win32/Puwaders.B!ml

Úroveň aktivity: Nízké

Stav: Akrivní

Datum: 6.4.2020 23:58

Kategorie: Potenciálně nežádoucí software

Ovlivněné položky:

file: C:\Users\marek\Downloads\winzip_1200654527.exe -> Ten soubor už je dávno smazán

a

webfile: C:\Users\marek\Downloads\winzip_1200654527.exe|https://www.roserasetigo.com/jg3lw$h4279hf/winzip.exe|pid:8168,ProcessStart:132306837131745069 -> nevím, kde bych ho měl hledat... 

A ne a ne se toho zbavit, Defender mi ho vždy nachází a jediné, co mohu udělat, je ho povolit. A to řešení se mi vůbec nezamlouvá.

Answer 2

A kde jsou umistene? Nejsou ve volume shadow copies? Pokud ano, proste smaz (napr. pomoci elevovaneho cleanmgr.exe) stare vsc/restore points.

MP