Pagina 1 van 2
Microsoft detecteert CCleaner als PUA:Win32/CCleaner
Geplaatst: 30 jul 2020 14:21
door PC Web Plus
Microsoft Defender detecteert het populaire CCleaner sinds kort als potentieel ongewenst programma. In 2019 verbood Microsoft tijdelijk al het plaatsen van links naar CCleaner. Deze links werden automatisch gecensureerd op het Microsoft Community-forum.
In een
bedreigingsvermelding op de Microsoft Security Intelligence-site, staat een korte omschrijving over de detectie van CCleaner als PUA:Win32/CCleaner.
Lees meer
Re: Microsoft detecteert CCleaner als PUA:Win32/CCleaner
Geplaatst: 30 jul 2020 18:30
door PeterJ
Zojuist de nieuwste CCleaner gedownload en installeert met Windows Defender up-todate.
Windows Defender gaf geen kik
Re: Microsoft detecteert CCleaner als PUA:Win32/CCleaner
Geplaatst: 30 jul 2020 19:11
door Maxstar
Dat is vreemd, welke link heb je gebruikt? De pro-versie detecteert Microsoft niet, wel de gratis versie. Of Microsoft heeft CCleaner is al gewhitelist?
Edit:
Op
bleeping staat immers.
Piriform on the other hand has told BleepingComputer that they believe this is a false positive and trying to work with Microsoft to remove the detection.
"We discovered this classification on Tuesday, after reports from our customers of difficulties installing CCleaner with Windows Defender. We believe this is a "false positive" - we are in discussions with Microsoft and expect a resolution to this matter soon"
"We have noted that Windows Defender seems to be classifying the free version of CCleaner as "Potentially Unwanted Software" but not the paid versions. Also this classification does not seem to be due to any recent changes at our end, since Windows Defender is also flagging other Piriform software such as Recuva (which has not been updated for a while) in the same fashion."
Re: Microsoft detecteert CCleaner als PUA:Win32/CCleaner
Geplaatst: 30 jul 2020 19:22
door pearl
Ccleaner staat er bij al mij al jaren op, gebruiken is een ander verhaal, ook geen meldingen van Defender.
Zijn meerdere sites die elkaar napraten.
https://www.google.nl/search?source=hp& ... CAY&uact=5
Re: Microsoft detecteert CCleaner als PUA:Win32/CCleaner
Geplaatst: 30 jul 2020 19:33
door Maxstar
Hier idem dito, maar CCleaner staat wel degelijk als PUA bij MSI:
https://www.microsoft.com/en-us/wdsi/th ... tID=277099
In mijn optiek onterecht, wellicht komt dit doordat Piriform reeds in handen is van Avast. CCleaner biedt immers AVG en Avast aan, dit is misschien in het verkeerde keelgat van Microsoft geschoten. Geen browser-oorlog, dan maar een AV-oorlog creëren? Vooral de Engelse versie van CCleaner trggert Microsoft ergens wel...
Re: Microsoft detecteert CCleaner als PUA:Win32/CCleaner
Geplaatst: 30 jul 2020 21:48
door PeterJ
Maxstar schreef:Dat is vreemd, welke link heb je gebruikt?
De gratis versie.
Re: Microsoft detecteert CCleaner als PUA:Win32/CCleaner
Geplaatst: 31 jul 2020 09:59
door Dasle
Heb de free version geïnstalleerd en ook hier geen melding van Defender.
Re: Microsoft detecteert CCleaner als PUA:Win32/CCleaner
Geplaatst: 31 jul 2020 11:56
door Maxstar
Dit is best wel een vreemd verhaal eigenlijk, als het een FP zou zijn, dan plaats je geen (gedetailleerd) bericht in de threat encyclopedie als Microsoft zijnde?
https://download.ccleaner.com/ccsetup569.exe -> Clean (nieuwe repack build van een paar uur geleden)
https://download.ccleaner.com/ccsetup568.exe -> PUA melding bij een on-demand scan met Defender
https://download.ccleaner.com/ccsetup567.exe -> PUA....
Re: Microsoft detecteert CCleaner als PUA:Win32/CCleaner
Geplaatst: 31 jul 2020 14:00
door Dasle
Heb defender laten scannen en er werd niets gevonden.
Snelle scan
Volledige scan
Alleen werd een er zogenaamde Bundeldinstaller van Imgburn gedetecteerd en verder niks.
Bestaat de mogelijkheid dat het detecteren van Ccleaner regio gebonden kan zijn?
Re: Microsoft detecteert CCleaner als PUA:Win32/CCleaner
Geplaatst: 31 jul 2020 14:13
door Maxstar
En als je de installer 568 en 567.exe handmatig scant met Defender via de rechtermuisknop? Hier detecteert Defender met defintie 1.321.265.0 CCleaner nog steeds.
Ook oudere versies die je kan downloaden door het versienummer aan te passen. Na het downloaden krijg ik direct een melding van App- en browserbeheer dat er een ongewenste app is gevonden. Misschien heb jij de de blokkering van ongewenste app(s) niet ingeschakeld in Defender?
https://download.ccleaner.com/ccsetup566.exe
https://download.ccleaner.com/ccsetup565.exe
Etc....
Re: Microsoft detecteert CCleaner als PUA:Win32/CCleaner
Geplaatst: 31 jul 2020 15:05
door Dasle
Zover ik kan beoordelen is de blokkering van ongewenste apps toch ingeschakeld.
Heb een 3-tal versies gescand via de rechtermuisknop en jawel nu detecteert hij ze wel.
versie 565
versie 566
versie 569 de Engelse versie van gisteren
Vreemd dat er bij het downloaden en installeren dan geen melding kwam.
defender defintie 1.321.265.0 is ook hier geinstalleerd
Re: Microsoft detecteert CCleaner als PUA:Win32/CCleaner
Geplaatst: 31 jul 2020 18:53
door Maxstar
Dasle schreef: 31 jul 2020 15:05Vreemd dat er bij het downloaden en installeren dan geen melding kwam.
Ik kreeg bij het downloaden wel een melding, maar in jouw screenshot zie ik niet de optie om dowloads te detecteren. Gebruik jij al Windows 10 - 2004 of (nog) 1903/9?
Re: Microsoft detecteert CCleaner als PUA:Win32/CCleaner
Geplaatst: 31 jul 2020 19:55
door Dasle
Windows 10 Enterprise versie 2004
Re: Microsoft detecteert CCleaner als PUA:Win32/CCleaner
Geplaatst: 31 jul 2020 21:05
door Dasle
Op een pc met Windows 10 2004 Home Ed had ik die optie om downloads te detecteren wel.
Ccleaner gedownload, Defender gaf geen melding en ook het scannen van het bestand via de rechtermuisknop leverde niets op.
Wel gebruik ik de Defender definities 1.321.288.0
Op de pc met de Enterprise Ed heeft een scan via de rechtermuisknop geen melding meer.
Daar zit ik al met de Defender definities 1.321.292.0
Re: Microsoft detecteert CCleaner als PUA:Win32/CCleaner
Geplaatst: 31 jul 2020 22:19
door PeterJ
Heb ccsetup569 op 29 juli gedownload dus dat van een paar uur geleden klopt niet.