Windows 10 Defender recently started to check a program component as a virus

[Namtazar]

Windows 10 Defender recently started to check a program component as a virus

[zRayDayz]

Same. In my case defender deleted WinDivert64.sys too, and I got error "Error opening filter: The system cannot find the file specified"
I have Windows 10 21H2, so this is purely about the new Defender update (or their cloud virus signutures update)
This is easy to fix however, by simply placing the Goodbyedpi folder in Defender exclusions

[dartraiden]

basil00/Divert#210 (comment)

Not GoodbyeDPI issue, and even not WinDivert issue. WinDivert is sometimes used by malware. Like any thing in this world can be used for evil, or for good.

Add WinDivert.sys to the Defender's exception.

[ValdikSS]

Please report report the false positive result to Microsoft.
https://www.microsoft.com/en-us/wdsi/filesubmission/

[Sterh20]

Please report report the false positive result to Microsoft. https://www.microsoft.com/en-us/wdsi/filesubmission/

Done.

[dartraiden]

Зависит от того, как называется служба. Команда удаляет службу с указанным именем.

sc query выведет список всех служб

sc query | find /i "windivert" найдёт все службы, у которых в имени есть "windivert", выполните это в консоли и посмотрите на результат

[serpen7]

microsoft and defender seems to mislead signatures for HackTool:Win32/AutoKMS!MSR that caused windivert to be quarantined.

this is a false positive due to a mix-up of signatures in the antivirus and the Microsoft signature database most likely

[Sterh20]

Same hear. The problem is with the Windows Defender. Just allow this threat in the settings

[Namtazar]

False positives were reported. Thanks to all for the help.

[Propalik]

а что если я наоборот не могу удалить WinDivert64.sys. вернее его я удалил, но антивирус все равно его находит, однако его больше нет. кто-то знает как быть в этом случае?

[dartraiden]

Может, драйвер установлен куда-то в другое место?
Посмотрите через Autoruns, например.

[Propalik]

посмотрел и ничего. его нигде нет, но антивирус все равно указывает на него

[dartraiden]

Можно положить файл на это место и дать антивирусу доблестно его удалить

[Propalik]

к сожалению и это не помогает. он не может его удалить. а когда пытаешься сам, то пишет, что он открыт в другой программе, а в какой другой без понятия

[ValdikSS]

1. `service_remove.cmd` 2. `sc stop windivert`, `sc delete windivert`

…

On 24.12.2023 19:17, Андрей Петров wrote: к сожалению и это не помогает. он не может его удалить. а когда пытаешься сам, то пишет, что он открыт в другой программе, а в какой другой без понятия — Reply to this email directly, view it on GitHub <#327 (comment)>, or unsubscribe <https://github.com/notifications/unsubscribe-auth/AAXJZCKGVF3NTS23VDVL4R3YLBIRBAVCNFSM6AAAAABAURNDCWVHI2DSMVQWIX3LMV43OSLTON2WKQ3PNVWWK3TUHMYTQNRYGU2TCMRUHE>. You are receiving this because you commented.Message ID: ***@***.***>

[serpen7]

а что если я наоборот не могу удалить WinDivert64.sys. вернее его я удалил, но антивирус все равно его находит, однако его больше нет. кто-то знает как быть в этом случае?
Иак то сам драйвер виндайверт находится в папке программы гудбайдпи. И нигде особо более не замечен. Чтобы удалился он или удалить его нужно сначала остановить и убрать сервис.

[serpen7]

@ValdikSS

1. service_remove.cmd 2. sc stop windivert, sc delete windivert

кстати а можно вопрос в батнике к проге по удалению сервиса прописанно вот что

Т.е. там еще после виндайверт еще и версия стоит, оно до сих пор работает или там нужно именно
"sc stop windivert, sc delete windivert" ?