Plaats reactie
1
Microsoft Defender detecteert het populaire CCleaner sinds kort als potentieel ongewenst programma. In 2019 verbood Microsoft tijdelijk al het plaatsen van links naar CCleaner. Deze links werden automatisch gecensureerd op het Microsoft Community-forum.

In een bedreigingsvermelding op de Microsoft Security Intelligence-site, staat een korte omschrijving over de detectie van CCleaner als PUA:Win32/CCleaner.

Lees meer
2
Zojuist de nieuwste CCleaner gedownload en installeert met Windows Defender up-todate.
Windows Defender gaf geen kik :confusing:
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
3
Dat is vreemd, welke link heb je gebruikt? De pro-versie detecteert Microsoft niet, wel de gratis versie. Of Microsoft heeft CCleaner is al gewhitelist?

Edit:
Op bleeping staat immers.
Piriform on the other hand has told BleepingComputer that they believe this is a false positive and trying to work with Microsoft to remove the detection.

"We discovered this classification on Tuesday, after reports from our customers of difficulties installing CCleaner with Windows Defender. We believe this is a "false positive" - we are in discussions with Microsoft and expect a resolution to this matter soon"

"We have noted that Windows Defender seems to be classifying the free version of CCleaner as "Potentially Unwanted Software" but not the paid versions. Also this classification does not seem to be due to any recent changes at our end, since Windows Defender is also flagging other Piriform software such as Recuva (which has not been updated for a while) in the same fashion."
Member of UNITE Unified Network of Instructors and Trained Eliminators (Unite Against Malware)
5
Hier idem dito, maar CCleaner staat wel degelijk als PUA bij MSI: https://www.microsoft.com/en-us/wdsi/th ... tID=277099

In mijn optiek onterecht, wellicht komt dit doordat Piriform reeds in handen is van Avast. CCleaner biedt immers AVG en Avast aan, dit is misschien in het verkeerde keelgat van Microsoft geschoten. Geen browser-oorlog, dan maar een AV-oorlog creëren? Vooral de Engelse versie van CCleaner trggert Microsoft ergens wel... :whistle:
Afbeelding
Member of UNITE Unified Network of Instructors and Trained Eliminators (Unite Against Malware)
6
Maxstar schreef:Dat is vreemd, welke link heb je gebruikt?
De gratis versie.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
8
Dit is best wel een vreemd verhaal eigenlijk, als het een FP zou zijn, dan plaats je geen (gedetailleerd) bericht in de threat encyclopedie als Microsoft zijnde?

https://download.ccleaner.com/ccsetup569.exe -> Clean (nieuwe repack build van een paar uur geleden)
https://download.ccleaner.com/ccsetup568.exe -> PUA melding bij een on-demand scan met Defender
https://download.ccleaner.com/ccsetup567.exe -> PUA....
Member of UNITE Unified Network of Instructors and Trained Eliminators (Unite Against Malware)
9
Heb defender laten scannen en er werd niets gevonden.

Snelle scan

Afbeelding

Volledige scan

Afbeelding

Alleen werd een er zogenaamde Bundeldinstaller van Imgburn gedetecteerd en verder niks.

Bestaat de mogelijkheid dat het detecteren van Ccleaner regio gebonden kan zijn?
Groetjes Dasle
10
En als je de installer 568 en 567.exe handmatig scant met Defender via de rechtermuisknop? Hier detecteert Defender met defintie 1.321.265.0 CCleaner nog steeds.
Ook oudere versies die je kan downloaden door het versienummer aan te passen. Na het downloaden krijg ik direct een melding van App- en browserbeheer dat er een ongewenste app is gevonden. Misschien heb jij de de blokkering van ongewenste app(s) niet ingeschakeld in Defender?

https://download.ccleaner.com/ccsetup566.exe
https://download.ccleaner.com/ccsetup565.exe
Etc....

Afbeelding
Member of UNITE Unified Network of Instructors and Trained Eliminators (Unite Against Malware)
11
Afbeelding

Zover ik kan beoordelen is de blokkering van ongewenste apps toch ingeschakeld.

Heb een 3-tal versies gescand via de rechtermuisknop en jawel nu detecteert hij ze wel.

versie 565
Afbeelding

versie 566
Afbeelding

versie 569 de Engelse versie van gisteren
Afbeelding

Vreemd dat er bij het downloaden en installeren dan geen melding kwam.
defender defintie 1.321.265.0 is ook hier geinstalleerd
Groetjes Dasle
14
Op een pc met Windows 10 2004 Home Ed had ik die optie om downloads te detecteren wel.

Afbeelding

Ccleaner gedownload, Defender gaf geen melding en ook het scannen van het bestand via de rechtermuisknop leverde niets op.
Afbeelding
Wel gebruik ik de Defender definities 1.321.288.0

Op de pc met de Enterprise Ed heeft een scan via de rechtermuisknop geen melding meer.
Daar zit ik al met de Defender definities 1.321.292.0
Groetjes Dasle
Plaats reactie

Maak een account aan of log in om deel te nemen aan de discussie

Je moet lid zijn om een ​​reactie te kunnen plaatsen

Maak een account aan

Geen lid? Registreer om lid te worden van onze community
Leden kunnen hun eigen onderwerpen starten en zich abonneren op onderwerpen
Het is gratis en duurt maar een minuut

Registreer

Log in

Gebruikersnaam
Wachtwoord

Terug naar “Nieuwe artikelen & algemeen nieuws op computergebied”