Windows Defender

[dorado]

Download SystemLook(x32) of SystemLook(x64) & plaats het bestand op het Bureaublad.
Dubbelklik SystemLook.exe om het programma te starten.
In het venster dat opent kopieer je onderstaande code:

:regfind
WindowsDefender
Defender
defender
Paths

Zorg dat deze tekst links uitlijnt!

Klik op de knop "Look" om de scan te activeren.
Als de scan klaar is opent een tekstbestand (SystemLook.txt).
Post de inhoud van dit bestand.

 

[thenan]

Hierbij de log van systemLook

 

[dorado]

Ok het betreft een spatie die in het vorige script ontbrak

Wil je het volgende log plaatsen?
Open Kladblok door

→ Typ: notepad.
Kopieer onderstaande code:
ECHO Log ter controle van registerwaarden>"%userprofile%\desktop\log1.txt"
FOR %%j in (
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths"
) DO (
REG query %%j
IF NOT ERRORLEVEL 1 REG QUERY %%j>>"%userprofile%\desktop\log1.txt")
start notepad "%userprofile%\desktop\log1.txt"


Ga naar Bestand - Opslaan als.
Bij "Opslaan in" kies je: Bureaublad.
Bij "Bestandsnaam" zet je:logvalues.bat.
Bij "Opslaan als type" selecteer je: Alle bestanden (*.*).
Klik op de knop Opslaan. Rechtsklik → logvalues.bat → Als administrator uitvoeren

Plaats het log en geef aan wat je wilt verwijderen.

 

[thenan]

Hierbij de nieuwe logfile.
Ik zou alle uitzonderingen willen verwijderen.

 

[dorado]

Stap 1:
Maak eerst een registerbackup:

1. klik op de knop Start, typ regedit in het vak Zoeken & ENTER.* Typ het wachtwoord of een bevestiging als hierom wordt gevraagd.
2. Klik linksboven in de menubalk op bestand & vervolgens op exporteren.
3. Kies bovenin het scherm bij "Opslaan in" de plek waar je uw backup van het register wilt opslaan.
4. Let erop dat je links beneden bij exportbereik "alles" selecteert.
   Geef het bestand een naam, bijvoorbeeld registerbackup.reg.
   
   
5. Bij "opslaan als" selecteer je Registerbestanden (*.reg)
6. Klik tenslotte op opslaan.

Stap 2:

• Voer de opdrachtregel met GMP uit
• open een opdrachtprompt met administratorrechten of
  • open een opdrachtprompt met administratorrechten in de veilige modus

Typ:

reg delete "HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths" /va /f

Stap 3:
Herstart.


Stap 4:
Als het goed is, zijn je uitsluitingen verwijderd.
Open Kladblok door

→ Typ: notepad.
Kopieer onderstaande code:
ECHO Log ter controle van registerwaarden >"%userprofile%\desktop\log2.txt"
FOR %%j in (
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths"
) DO (
REG query %%j >>"%userprofile%\desktop\log2.txt")
start notepad "%userprofile%\desktop\log2.txt"


Ga naar Bestand - Opslaan als.
Bij "Opslaan in" kies je: Bureaublad.
Bij "Bestandsnaam" zet je:logvalues.bat.
Bij "Opslaan als type" selecteer je: Alle bestanden (*.*).
Klik op de knop Opslaan. Rechtsklik → logvalues.bat → Als administrator uitvoeren

 

[thenan]

Het uitvoeren van de opdrachtregel geeft als resultaat: ERROR: toegang gewijgerd.
Zie het resultaat in de logfile.

 

[dorado]

Ok ik hoop dat anderen je verder kunnen helpen. Succes met je vraag!

 

[manamana]

[FONT=&quot]Alles is vreemd. Wat je ook doet niets schijnt te werken. Probeer dit.

De volgende tabel geeft een overzicht van soorten uitsluitingen en wat er gebeurt:[/FONT]
[FONT=&quot][TABLE="class: table, width: 940"]
VOEG UITSLUITINGEN TOE VOOR MICROSOFT DEFENDER ANTIVIRUS IN DE WINDOWS SECURITY-APP[TR]
[TH="align: left"]Uitsluitingstype[/TH]
[TH="align: left"]Gedefinieerd door[/TH]
[TH="align: left"]Wat gebeurt er[/TH]
[/TR]
[TR]
[TD]het dossier[/TD]
[TD]Locatie
voorbeeld:c:\sample\sample.test[/TD]
[TD]Het specifieke bestand wordt overgeslagen door Microsoft Defender Antivirus.[/TD]
[/TR]
[TR]
[TD]Map[/TD]
[TD]Locatie
voorbeeld:c:\test\sample[/TD]
[TD]Alle items in de opgegeven map worden overgeslagen door Microsoft Defender Antivirus.[/TD]
[/TR]
[TR]
[TD]Bestandstype[/TD]
[TD]Bestandsextensie
Voorbeeld:.test[/TD]
[TD]Alle bestanden met de .testextensie waar dan ook op uw apparaat worden overgeslagen door Microsoft Defender Antivirus.[/TD]
[/TR]
[TR]
[TD]Werkwijze[/TD]
[TD]Uitvoerbaar bestandspad
Voorbeeld:c:\test\process.exe[/TD]
[TD]Het specifieke proces en alle bestanden die door dat proces worden geopend, worden overgeslagen door Microsoft Defender Antivirus.[/TD]
[/TR]
[/TABLE]
[/FONT]
[FONT=&quot]Zie voor meer informatie:[/FONT]

• Configureer en valideer uitsluitingen op basis van bestandsextensie en maplocatie
• Configureer uitsluitingen voor bestanden die worden geopend door processen

 

[dorado]

Met KMSpico (wat in de uitsluitingslijst staat) wordt gebruik gemaakt van een cracktool.
Het downloaden en gebruiken van software en media uit illegale bron is sinds april 2014 in Nederland, net als in de rest van de EU, wettelijk verboden. Daarom werkt Helpmij niet verder mee aan deze vraag en gaat er op deze vraag een slotje.