Windows Defender - Wurde der Trojaner gelöscht?
 

Hallo, ich habe vor kurzem versucht ein Minecraft-Modpack herunterzuladen, während des Downloads jedoch wurde von Windows defender der Trojaner Wacatac entdeckt und der Download abgebrochen. Bevor ich jedoch eine Aktion auswählen konnte verschwand die Anzeige des defenders und es wurde ein Eintrag im Schutzverlauf erstellt in dem stand das der Trojaner aus der Quarantäne gelöscht oder Wiederhergestellt wurde, wenn ich jedoch den Filter nach gelöschte Elemente sortieren lasse wird nichts gelistet und bei unter Quarantäne schon (Außerdem kann ich beim genannten Eintrag im Schutzverlauf nur auf weitere Details gehen und nichts weiter). Ich habe zudem denn Pfad überprüft und in den Ordnern nichts gefunden (habe sie darauf hin auch gelöscht (ab CF)). Außerdem habe ich einen vollen Systemscan von defender und Total AV gemacht und einen offlinescan von defender welche alle keine Bedrohungen zeigten. Jetzt meine Frage ist der Trojaner bereits gelöscht wurden oder immer noch in Quarantäne? Danke fürs lesen und Antworten im voraus. L.G. Kevin

Du hast deine Frage ja schon selbst beantwortet:

Denn Müll kannst du runterwerfen
-> https://www.mimikama.at/aktuelles/antivirenprogramm-kostenfalle/

Dann liegt die Datei sicher noch in der Quarantäne

Cosinus deiner Antwort entnehme ich das der Trojaner entfernt wurde, warum wird er im Schutzverlauf also unter in quarantäne gelistet, wenn er entfernt wurde?

MK das Total AV eine Abofalle ist habe ich bereits mitbekommen und ich werde das Abo auch in kürze kündigen. Was die Quarantäne angeht, wie kann ich diese denn aufrufen? alle meine Recherchen bringen mich nur zum Schutzverlauf wo der im Anhang gepostete Eintrag ist und ich nichts machen kann.

Denk doch mal scharf nach, was eine Quarantäne ist. Na?

Entfernen heisst in diesen Fall, dass die Datei vom ursprünglichen Ort entfernt wurde in einen gesicherten Bereich (Quarantäne) verschoben wurde.

Im Schutzverlauf kannst du den Filter auf "Elemente unter Quarantäne" setzen.
Dann siehst du alle Dateien die dort liegen.
Wenn dort nichts gelistet ist, wurde die Datei endgültig entfernt, dass sollte dann im Filter "Gelöschte Elemente" stehen.
Dort kann dann auch nichts mehr gemacht werden. Der Eintrag bleibt dann rein informativ dort.

@Cosinus Ich weiß was eine Quarantäne ist (Datei wird vom System isoliert und somit unschädlich gemacht) trotzdem ist es doch besser diese Datei komplett vom System zu löschen oder nicht?

@MK "Entfernen heisst in diesen Fall, dass die Datei vom ursprünglichen Ort entfernt wurde in einen gesicherten Bereich (Quarantäne) verschoben wurde."

ok Danke habe das offensichtlich falsch interpretiert und ist mir jetzt klarer.

Was das Element unter Quarantäne angeht bin ich allerdings immer noch verwirrt, da es eindeutig nicht gelöscht wurde, sondern nur in Quarantäne ist und ich trotzdem keine weitere Aktion auswählen kann (entfernen).

Dann hast du die Quarantäne offensichtlich nicht verstanden.

Habe mittlerweile herausgefunden, dass auch blockierte Downloads als unter Quarantäne angezeigt werden, aber inwiefern habe ich die Quarantäne falsch verstanden erläutere es mir doch bitte?

Dann erklär doch mal warum es besser sei, wenn die Datei auch nicht mehr in der Q ist. Sie liegt dort sicher und kann keinen Schaden anrichten, dafür ist die Q gedacht, ein isolierter Bereich.

Überdenke Deine Downloadquellen! Mit einer der häufigsten Gründe für mehr oder weniger versiffte Systeme sind Downloads aus zweifelhaften Quellen. Den ein oder anderen mag ein Virenscanner "erschlagen", aber bei einem wirst Du "Glück" haben und Dein System wird assimiliert werden. Und alles ohne Widerstand.