Windows Defender

[Spoos]

Hallo zusammen ich hätte da mal eine Frage :

Ich habe seit 4 Tagen mit einer Meldung zu kämpfen die löscht der Windows Defender, am nächsten Tag ist sie wieder da.
Also das läuft so Scan Trojan:Win32/Malgent da, dann löschen, nächster Scan weg. Am nächsten Tag alles wieder von vorne.
Alle Scan Möglichkeiten habe ich durchgeführt sonst findet er nichts nur das hier :

Erkannt: Trojan:Win32/Malgent

Datum: 15.12.2024 21:32

Details: Dieses Programm ist gefährlich. Es führt Befehle eines Angreifers aus.


containerfile: C:\Users\xxxx\AppData\Local\Microsoft\Edge\User Data\Default\Cache\Cache_Data\f_0033b9


file: C:\Users\xxxx\AppData\Local\Microsoft\Edge\User Data\Default\Cache\Cache_Data\f_0033b9->(GZip)


Kann ich irgendwas machen außer Windows komplett neu zu machen?
Ist das gefährlich oder eine Fehlmeldung ?


MFG Spoos

 

[Otsy]

Hast du bereits Malwarebytes drüberschnüffeln lassen?

 

[Wo bin ich hier]

Ich lese hier etwas von einem false/positive wenn man Twitch besucht:
https://www.reddit.com/r/antivirus/comments/1hcq667/trojan_win32_malgent/
https://answers.microsoft.com/en-us...r/b53ef610-88d9-45e9-9db0-8fde294aecbf?page=2

 

[Spoos]

Nein nur Windows Defender mache ich aber gleich.
@ Wo bin ich hier das könnte passen mit Twitch ich habe auch gesucht aber das habe ich nicht gefunden.

So nun alles durchgelesen und in dem erkannten GZip-Archiv befindet sich eine stark verschleierte Javascript-Datei. Vielen Dank dann warte ich noch ein paar Tage ab.