Windows 10 (1703) Defender pede para rever os mesmos arquivos para enviar todos os dias

Question

Todos os dias, o Windows Defender (Windows 10 build 1703) solicita a revisão dos arquivos a serem enviados para a Microsoft

Quando entro no Defender, aparece uma janela de "envio de amostra" com um caminho "... \ appdata \ local \ google \ chrome \ dados do usuário \ padrão \ preferências"

"Preferências" é na verdade um arquivo de configuração do Google Chrome, sem extensão. Não tem vírus, nem é falso positivo

Não posso excluí-lo no Defender, pois o arquivo não tem uma extensão e quem escreveu o código de exclusão no Windows Defender não conseguiu perceber que os arquivos podem não ter extensões. Defender acha que todos os arquivos sem extensões são pastas Agora você pode excluir arquivos sem extensões (como arquivos), mas o problema ainda existe quando esse arquivo é excluído. Eu suspeito que o processo de exclusão não entende o arquivo sem extensões?

Como posso impedir que isso aconteça sem desativar os recursos do Defender?

Isso está acontecendo em muitas máquinas do Windows 10 com configurações de configuração semelhantes do Chrome, e isso começou a acontecer com o Windows 10 1703 build

    

Answer 1

Esta é apenas uma falha infeliz do Windows Defender, mas o arquivo ainda está corretamente excluído, mesmo que seja relatado como pasta.

Eu testei usando o EICAR false virus e pode verificar isso:

• O arquivo de teste, denominado dummy-virus , é detectado imediatamente por Windows Defender e não pode ser manipulado de qualquer forma, e será eliminado mais tarde em

• Excluir o arquivo remove essa detecção e o arquivo pode ser manipulado livremente

• O arquivo ainda é relatado como sendo uma pasta, mas a exclusão no arquivo funciona.

    

Answer 2

É possível que um malware modifique repetidamente as configurações de URL de inicialização / página inicial no arquivo "Preferências" e o Windows Defender tenha percebido isso. Execute uma verificação completa do sistema usando o Malwarebytes Premium (avaliação de 14 dias disponível).

Você também pode tentar estas coisas:

1. Execute a Ferramenta de limpeza do Chrome .
2. Verifique se há um programa em seu computador ou uma extensão que esteja fazendo alterações indesejadas (por exemplo, Conduit, Search Protect etc.), desabilite todas as extensões que você não reconhece.
3. Redefinir o navegador Chrome para as configurações padrão

Por que você recebe o diálogo de confirmação de envio de amostra, estou citando um pôster no fórum da comunidade MSFT:

If the file Microsoft is requesting is a data file of any sort, then there will be a prompt to confirm. The only files that Microsoft will send without confirmation are executable files, which for most consumer users are not personally created items.

    

Answer 3

Tente desativar o envio automático de amostras para verificar o resultado.

Além disso, verifique se todas as políticas em Configuração do Computador \ Modelos Administrativos \ Componentes do Windows \ Antivírus do Windows Defender não estão configuradas