[Status] WinToolkitRunOnce v1.5.4.5

[Unantastbar]

In den letzten Tagen habe ich die WinToolkitRunOnce.exe zur Analyse an den einen oder anderen Hersteller wie Avira, Kaspersky und Co. gesendet.
Es gab ja das Problem das diese Virenscanner diese Datei als gefährlich eingestuft haben. Dies war im endeffekt aber eine False/Positive Detection.

Kaspersky:

Sorry, it was a false detection. It will be fixed.

Avira:

die Analyse, die Sie angefordert haben, ist nun abgeschlossen.

Datei = RunOnce.exe
Ergebnis = Clean

Die Datei habe ich auch an Microsoft geschickt. (vor 5min)

[Nemo]

Auch gut, selbst wenn ich sie bei meinem Defender längst auf die Weiße Liste gesetzt habe.
Andererseits schlug bei meinen Testinstallationen der Defender zu spät zu: Da waren die hinterlegten KB4052623 nebst Signaturen und auch das MSRT bereits durch- bzw. angelaufen.

Gruß, Nemo

[Unantastbar]

We have removed the detection. Please follow the steps below to clear cached detection and obtain the latest malware definitions.

1. Open command prompt as administrator and change directory to c:\Program Files\Windows Defender
2. Run “MpCmdRun.exe -removedefinitions -dynamicsignatures”
3. Run "MpCmdRun.exe -SignatureUpdate"

Alternatively, the latest definition is available for download here: https://www.microsoft.com/en-us/wdsi/definitions

RunOnce.png

[Nemo]

... https://www.microsoft.com/en-us/wdsi/definitions ...

[Kluchscheiß]
Auf der zu MS verlinkten Seite ist unter "Trigger an update" eine Batch-Prozedur angegeben; der hätte ich in der ersten Zeile noch ein /d spendiert, damit der Wechsel des Verzeichnisses laufwerksüberschreitend funktioniert:

Code: Alles auswählen

cd /d "%ProgramFiles%\Windows Defender"
MpCmdRun.exe -removedefinitions -dynamicsignatures
MpCmdRun.exe -SignatureUpdate

[/Kluchscheiß]

Gruß, Nemo

[Unantastbar]

Noch fragen?

[Nemo]

Noch fragen? ...

JA: Wieso kassiert der Defender die Datei immer noch?

WTKRunOnce-in Quarantaene.png

ISO 18363.535 mit WTK v1.7.0.8 erstellt und testweise in WM installiert.

Gruß, Nemo

EDIT:

WTKRunOnce-in-Aktion.png

[Unantastbar]

Wieso kassiert der Defender die Datei immer noch?

Weil du noch die alte Variante nutzt und nicht die überarbeitete.

[Nemo]

... die alte Variante ...

War die noch in der letzten bereitgestellten WTK v1.7.0.8 enthalten?

Gruß, Nemo

[Unantastbar]

War die noch in der letzten bereitgestellten WTK v1.7.0.8 enthalten?

Jepp

[Nemo]

Dann ist die mir die finale 1.7.0.8 wohl doch durch die Lappen gegangen --- zumindest auf meinem Testsystem.

Gruß, Nemo

[Unantastbar]

Zum Wochenende kannt du ja die neue Version testen wo der Defender die Klappe hält.

[Thiersee]

Dann ist die mir die finale 1.7.0.8 wohl doch durch die Lappen gegangen --- zumindest auf meinem Testsystem.

Gruß, Nemo

Anscheinend habe ich sie auch nicht erwischt....
LG