برخی از کاربران رایانه شخصی Windows 11/10 مشکلی را گزارش می کنند که به موجب آن Windows Defender مکرراً همان تهدید را حتی پس از اجرای اسکن کامل آنتی ویروس سیستم شناسایی می کند و در نتیجه بدافزار مورد نظر را قرنطینه/حذف می کند.

Windows Defender مکرراً همان تهدید را حتی پس از حذف شناسایی می کند

اگر با این مشکل مواجه هستید، می‌توانید راه‌حل‌های پیشنهادی ما در زیر را بدون ترتیب خاصی امتحان کنید و ببینید آیا این به حل مشکل کمک می‌کند یا خیر.

کش مرورگر را پاک کنید
اسکن AV را با استفاده از ابزارهای شخص ثالث اجرا کنید
پوشه Scans History را به لیست حذف Microsoft Defender اضافه کنید
تاریخچه محافظت از Windows Defender را^{(Windows Defender Protection History)} پاک کنید .

بیایید به شرح فرآیند مربوط به هر یک از راه حل های ذکر شده نگاهی بیندازیم.

1] کش مرورگر را پاک کنید

اگر مدتی پیش سیستم بدافزاری را آلوده کرده اید که حذف شده است، اما تنظیمات مرورگر وب همچنان بدون تغییر باقی مانده است، Windows Defender ممکن است رفتارهای مشکوک مبتنی بر مرورگر را به این روش علامت گذاری کند. در این صورت، مرورگر خود را برای پسوندهای بالقوه خطرناک بررسی کنید. اگر نمی‌توانید افزونه‌ها، افزونه‌ها یا سایر محتوای مبتنی بر مرورگر مشکوک را پیدا کنید، سعی کنید حافظه پنهان مرورگر را پاک کنید^{(clear the browser cache)} .

2] اسکن AV^{(Run AV)} را با استفاده از ابزارهای شخص ثالث اجرا کنید

خطا ممکن است این باشد که تشخیص مثبت کاذب است، به این معنی که هیچ بدافزاری در رایانه شما وجود ندارد. با این وجود، توصیه می‌شود اسکن AV را با استفاده از هر نرم‌افزار آنتی‌ویروس مستقل بنا به تقاضای^{(on-demand standalone antivirus software)} معتبر اجرا کنید – و همچنین اسکن Windows Defender Boot-Time^{(run a Windows Defender Boot-Time scan)} را به عنوان اقدامات اضافی اجرا کنید.

3] پوشه Scans ^{(Add Scans)} History را به لیست Exclusion Windows Defender اضافه کنید^{(Windows Defender Exclusion)}

Windows Defender گزارش های نتایج اسکن، موارد قرنطینه شده و تهدیدات حذف شده را ذخیره می کند. در نتیجه، وقتی یک اسکن کامل سیستم را انجام می‌دهید، ابزار ممکن است خودش را اسکن کند و گزارش‌های خود را به عنوان یک تهدید بالقوه شناسایی کند. در این مورد، می‌توانید پوشه تاریخچه اسکن را به لیست حذف ویندوز دیفندر اضافه کنید^{(add the scans history folder to the Windows Defender exclusion list)} – وقتی روی دکمه + Add an exclusionFolder را انتخاب کردید، مسیر دایرکتوری زیر را در نوار پوشه^(Folder) در نوار پوشه کپی و جای‌گذاری کنید. پنجره Folder را انتخاب کرده و Enter را بزنید.^{(Select Folder)}

C:\ProgramData\Microsoft\Windows Defender\Scans\History

در اعلان UAC روی Yes کلیک کنید .

اگر با این کار مشکل حل نشد، راه حل بعدی را امتحان کنید.

4] تاریخچه محافظت از Windows Defender را پاک کنید^{(Windows Defender Protection History)}

مشابه موارد بالا، اما در این مورد، می توانید تاریخچه محافظت از Windows Defender را پاک^{(clear the Windows Defender Protection History)} کنید و ببینید که آیا این کمک می کند یا خیر.

با دسترسی به فایل های اینجا می توانید آنها را حذف کنید:

C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service

امیدوارم این کمک کند!

مطالب مرتبط^{(Related read)} : نحوه حذف اعلان Windows Defender Action Needed یا Recommended که از بین نمی رود.

Windows Defender repeatedly identifies same threat even after removal

Some Windows 11/10 PC users are reporting the issue whereby Windows Defender repeatedly identifies the same threat even after running a full system antivirus scan and consequently quarantined/removed the malware in question.

If you’re faced with this issue, you can try our recommended solutions below in no particular order and see if that helps to resolve the issue.

Clear browser cache
Run AV scan using third-party tools
Add Scans History folder to Microsoft Defender exclusion list
Clear Windows Defender Protection History.

Let’s take a look at the description of the process involved concerning each of the listed solutions.

1] Clear browser cache

If you have had malware infection some time ago on the system, which was removed, but the web browser’s settings still remain unchanged, Windows Defender may be flagging suspicious browser-based behavior this way. In this case, check your browser for potentially dangerous extensions. If you cannot find any suspicious extensions, add-ons, or other browser-based content, try to clear the browser cache.

2] Run AV scan using third-party tools

The error could be the detection is a false positive, meaning that there’s no malware on your computer. Nevertheless, it’s advisable to run an AV scan using any reputable on-demand standalone antivirus software – as well as run a Windows Defender Boot-Time scan as additional measures.

3] Add Scans History folder to Windows Defender Exclusion list

Windows Defender stores logs of the scan results, quarantined items, and removed threats. Consequently, when you perform a full system scan, the tool may be scanning itself and detect its logs as a potential threat. In this case, you can add the scans history folder to the Windows Defender exclusion list – when you have clicked the + Add an exclusion button and selected Folder from the drop-down, copy and paste the directory path below into the Folder bar in the Select Folder window, and hit Enter.

C:\ProgramData\Microsoft\Windows Defender\Scans\History

Click Yes on the UAC prompt.

If this doesn’t fix the issue, try the next solution.

4] Clear Windows Defender Protection History

Similar to the above, but in this case, you can clear the Windows Defender Protection History and see if that helps.

You can delete them by accessing the files here:

C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service

Hope this helps!

Related read: How to remove Windows Defender Action Needed or Recommended notification that won’t go away.

کرشمه رنجبر

About the author

من یک توسعه دهنده آیفون و macOS هستم که در هر دو ویندوز 11/10 و جدیدترین پلتفرم iOS اپل تجربه دارم. با بیش از 10 سال تجربه، درک عمیقی از نحوه ایجاد و مدیریت فایل ها در هر دو سیستم عامل دارم. مهارت‌های من فراتر از ساختن فایل‌ها است - من همچنین دانش قوی درباره محصولات اپل، ویژگی‌های آنها و نحوه استفاده از آنها دارم.

Windows Defender مکرراً همان تهدید را حتی پس از حذف شناسایی می کند

Windows Defender مکرراً همان تهدید را حتی پس از حذف شناسایی می کند

1] کش مرورگر را پاک کنید

2] اسکن AV^{(Run AV)} را با استفاده از ابزارهای شخص ثالث اجرا کنید

3] پوشه Scans ^{(Add Scans)} History را به لیست Exclusion Windows Defender اضافه کنید^{(Windows Defender Exclusion)}

4] تاریخچه محافظت از Windows Defender را پاک کنید^{(Windows Defender Protection History)}

Windows Defender repeatedly identifies same threat even after removal