Alcuni utenti di PC Windows 11/10 segnalano il problema per cui Windows Defender identifica ripetutamente la stessa minaccia anche dopo aver eseguito una scansione antivirus completa del sistema e di conseguenza messo in quarantena/rimosso il malware in questione.

Windows Defender identifica ripetutamente la stessa minaccia anche dopo la rimozione

Se ti trovi di fronte a questo problema, puoi provare le nostre soluzioni consigliate di seguito senza un ordine particolare e vedere se ciò aiuta a risolvere il problema.

Svuota la cache del browser
Esegui la scansione AV utilizzando strumenti di terze parti
Aggiungi la cartella Cronologia ^(History)scansioni^(Scans) all'elenco di esclusione di Microsoft Defender
Cancella la cronologia di protezione di Windows Defender^{(Windows Defender Protection History)} .

Diamo un'occhiata alla descrizione del processo coinvolto in ciascuna delle soluzioni elencate.

1] Svuota la cache del browser

Se qualche tempo fa si è verificata un'infezione da malware sul sistema, che è stata rimossa, ma le impostazioni del browser Web rimangono invariate, Windows Defender potrebbe segnalare in questo modo un comportamento sospetto basato sul browser. In questo caso, controlla il tuo browser per le estensioni potenzialmente pericolose. Se non riesci a trovare estensioni, componenti aggiuntivi o altri contenuti basati su browser sospetti, prova a svuotare la cache del browser^{(clear the browser cache)} .

2] Esegui la scansione AV^{(Run AV)} utilizzando strumenti di terze parti

L'errore potrebbe essere che il rilevamento è un falso positivo, il che significa che non c'è malware sul tuo computer. Tuttavia, è consigliabile eseguire una scansione AV utilizzando qualsiasi software antivirus autonomo affidabile su richiesta^{(on-demand standalone antivirus software)} , nonché eseguire una scansione all'avvio di Windows Defender^{(run a Windows Defender Boot-Time scan)} come misure aggiuntive.

3] Aggiungi la cartella Cronologia ^(History)scansioni^{(Add Scans)} all'elenco di esclusione di Windows Defender^{(Windows Defender Exclusion)}

Windows Defender archivia i registri dei risultati della scansione, degli elementi in quarantena e delle minacce rimosse. Di conseguenza, quando si esegue una scansione completa del sistema, lo strumento potrebbe eseguire la scansione da solo e rilevare i suoi registri come una potenziale minaccia. In questo caso, puoi aggiungere la cartella della cronologia delle scansioni all'elenco di esclusione di Windows Defender^{(add the scans history folder to the Windows Defender exclusion list)} : dopo aver fatto clic sul pulsante + Add an exclusion e selezionato Cartella^(Folder) dal menu a discesa, copia e incolla il percorso della directory sottostante nella barra delle cartelle nella ^(Folder)Seleziona la finestra della cartella^{(Select Folder)} e premi Invio.

C:\ProgramData\Microsoft\Windows Defender\Scans\History

Fare clic su Sì^(Yes) nella richiesta UAC.

Se ciò non risolve il problema, prova la soluzione successiva.

4] Cancella la cronologia di protezione di Windows Defender^{(Windows Defender Protection History)}

Simile a quanto sopra, ma in questo caso puoi cancellare la cronologia di protezione di Windows Defender^{(clear the Windows Defender Protection History)} e vedere se questo aiuta.

Puoi eliminarli accedendo ai file qui:

C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service

Spero questo sia di aiuto!

Lettura correlata^{(Related read)} : Come rimuovere la notifica di Windows Defender Action necessaria o consigliata che non andrà via.

Windows Defender repeatedly identifies same threat even after removal

Some Windows 11/10 PC users are reporting the issue whereby Windows Defender repeatedly identifies the same threat even after running a full system antivirus scan and consequently quarantined/removed the malware in question.

If you’re faced with this issue, you can try our recommended solutions below in no particular order and see if that helps to resolve the issue.

Clear browser cache
Run AV scan using third-party tools
Add Scans History folder to Microsoft Defender exclusion list
Clear Windows Defender Protection History.

Let’s take a look at the description of the process involved concerning each of the listed solutions.

1] Clear browser cache

If you have had malware infection some time ago on the system, which was removed, but the web browser’s settings still remain unchanged, Windows Defender may be flagging suspicious browser-based behavior this way. In this case, check your browser for potentially dangerous extensions. If you cannot find any suspicious extensions, add-ons, or other browser-based content, try to clear the browser cache.

2] Run AV scan using third-party tools

The error could be the detection is a false positive, meaning that there’s no malware on your computer. Nevertheless, it’s advisable to run an AV scan using any reputable on-demand standalone antivirus software – as well as run a Windows Defender Boot-Time scan as additional measures.

3] Add Scans History folder to Windows Defender Exclusion list

Windows Defender stores logs of the scan results, quarantined items, and removed threats. Consequently, when you perform a full system scan, the tool may be scanning itself and detect its logs as a potential threat. In this case, you can add the scans history folder to the Windows Defender exclusion list – when you have clicked the + Add an exclusion button and selected Folder from the drop-down, copy and paste the directory path below into the Folder bar in the Select Folder window, and hit Enter.

C:\ProgramData\Microsoft\Windows Defender\Scans\History

Click Yes on the UAC prompt.

If this doesn’t fix the issue, try the next solution.

4] Clear Windows Defender Protection History

Similar to the above, but in this case, you can clear the Windows Defender Protection History and see if that helps.

You can delete them by accessing the files here:

C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service

Hope this helps!

Related read: How to remove Windows Defender Action Needed or Recommended notification that won’t go away.

Maya, Silvestri

About the author

Sono un ingegnere software esperto, con oltre 10 anni di esperienza nello sviluppo e nella manutenzione di applicazioni Microsoft Office. Ho una forte passione per aiutare gli altri a raggiungere i loro obiettivi, sia attraverso il mio lavoro come ingegnere del software che attraverso le mie capacità di parlare in pubblico e di networking. Sono anche estremamente esperto in hardware e driver della tastiera, avendo sviluppato e testato molti di loro io stesso.

Windows Defender identifica ripetutamente la stessa minaccia anche dopo la rimozione

Windows Defender identifica ripetutamente la stessa minaccia anche dopo la rimozione

1] Svuota la cache del browser

2] Esegui la scansione AV^{(Run AV)} utilizzando strumenti di terze parti

3] Aggiungi la cartella Cronologia ^(History)scansioni^{(Add Scans)} all'elenco di esclusione di Windows Defender^{(Windows Defender Exclusion)}

4] Cancella la cronologia di protezione di Windows Defender^{(Windows Defender Protection History)}

Windows Defender repeatedly identifies same threat even after removal