Algunos usuarios de PC con Windows 11/10 informan el problema por el cual Windows Defender identifica repetidamente la misma amenaza incluso después de ejecutar un análisis antivirus completo del sistema y, en consecuencia, pone en cuarentena/elimina el malware en cuestión.

Windows Defender identifica repetidamente la misma amenaza incluso después de la eliminación

Si se enfrenta a este problema, puede probar nuestras soluciones recomendadas a continuación sin ningún orden en particular y ver si eso ayuda a resolver el problema.

1. Borrar caché del navegador
2. Ejecute el escaneo AV usando herramientas de terceros
3. Agregue la carpeta Historial de ^(History)escaneos^(Scans) a la lista de exclusión de Microsoft Defender
4. Borrar el historial de protección de Windows Defender^{(Windows Defender Protection History)} .

Echemos un vistazo a la descripción del proceso relacionado con cada una de las soluciones enumeradas.

1] Borrar caché del navegador

Si tuvo una infección de malware hace algún tiempo en el sistema, que se eliminó, pero la configuración del navegador web aún permanece sin cambios, es posible que Windows Defender esté marcando un comportamiento sospechoso basado en el navegador de esta manera. En este caso, revise su navegador en busca de extensiones potencialmente peligrosas. Si no puede encontrar extensiones sospechosas, complementos u otro contenido basado en el navegador, intente borrar el caché del navegador^{(clear the browser cache)} .

2] Ejecute el^{(Run AV)} escaneo AV usando herramientas de terceros

El error podría ser que la detección sea un falso positivo, lo que significa que no hay malware en su computadora. Sin embargo, es recomendable ejecutar un análisis AV con cualquier software antivirus independiente bajo demanda de^{(on-demand standalone antivirus software)} buena reputación   , así como ejecutar un análisis de tiempo de arranque de Windows Defender^{(run a Windows Defender Boot-Time scan)} como medidas adicionales.

3] Agregue^{(Add Scans)} la carpeta Historial^(History) de escaneos a la lista de exclusión de Windows Defender^{(Windows Defender Exclusion)}

Windows Defender almacena registros de los resultados del análisis, elementos en cuarentena y amenazas eliminadas. En consecuencia, cuando realiza un análisis completo del sistema, la herramienta puede escanearse a sí misma y detectar sus registros como una amenaza potencial. En este caso, puede agregar la carpeta del historial de escaneos a la lista de exclusión de Windows Defender^{(add the scans history folder to the Windows Defender exclusion list)} : cuando haya hecho clic en el botón + Add an exclusion y seleccionado Carpeta^(Folder) en el menú desplegable, copie y pegue la ruta del directorio a continuación en la barra de carpetas en el ^(Folder)Seleccione la ventana Carpeta^{(Select Folder)} y presione Entrar.

C:\ProgramData\Microsoft\Windows Defender\Scans\History

Haga clic en Sí^(Yes) en el indicador de UAC.

Si esto no soluciona el problema, pruebe la siguiente solución.

4] Borrar el historial de protección de Windows Defender^{(Windows Defender Protection History)}

Similar al anterior, pero en este caso, puede borrar el Historial de protección de Windows Defender^{(clear the Windows Defender Protection History)} y ver si eso ayuda.

Puede eliminarlos accediendo a los archivos aquí:

C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service

¡Espero que esto ayude!

Lectura relacionada^{(Related read)} : Cómo eliminar la notificación de acción necesaria o recomendada de Windows Defender que no desaparecerá.

Windows Defender repeatedly identifies same threat even after removal

Some Windows 11/10 PC users are reporting the іssue whereby Windows Defender repeatedly identifies the same threat even after running a full system antivirus scan and consequently quarantined/removed the malware in question.

Windows Defender repeatedly identifies same threat even after removal

If you’re faced with this issue, you can try our recommended solutions below in no particular order and see if that helps to resolve the issue.

1. Clear browser cache
2. Run AV scan using third-party tools
3. Add Scans History folder to Microsoft Defender exclusion list
4. Clear Windows Defender Protection History.

Let’s take a look at the description of the process involved concerning each of the listed solutions.

1] Clear browser cache

If you have had malware infection some time ago on the system, which was removed, but the web browser’s settings still remain unchanged, Windows Defender may be flagging suspicious browser-based behavior this way. In this case, check your browser for potentially dangerous extensions. If you cannot find any suspicious extensions, add-ons, or other browser-based content, try to clear the browser cache.

2] Run AV scan using third-party tools

The error could be the detection is a false positive, meaning that there’s no malware on your computer. Nevertheless, it’s advisable to run an AV scan using any reputable on-demand standalone antivirus software  – as well as run a Windows Defender Boot-Time scan as additional measures.

3] Add Scans History folder to Windows Defender Exclusion list

Windows Defender stores logs of the scan results, quarantined items, and removed threats. Consequently, when you perform a full system scan, the tool may be scanning itself and detect its logs as a potential threat. In this case, you can add the scans history folder to the Windows Defender exclusion list – when you have clicked the + Add an exclusion button and selected Folder from the drop-down, copy and paste the directory path below into the Folder bar in the Select Folder window, and hit Enter.

C:\ProgramData\Microsoft\Windows Defender\Scans\History

Click Yes on the UAC prompt.

If this doesn’t fix the issue, try the next solution.

4] Clear Windows Defender Protection History

Similar to the above, but in this case, you can clear the Windows Defender Protection History and see if that helps.

You can delete them by accessing the files here:

C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service

Hope this helps!

Related read: How to remove Windows Defender Action Needed or Recommended notification that won’t go away.

Related posts

• ¿Qué es Control Flow Guard en Windows 10 - cómo encenderlo o apagarlo?

• Windows Defender: esta configuración es administrada por su administrador

• Error 0x800106ba, Windows Defender Application no se pudo inicializar

• Cómo escanear manualmente archivos individuales y usar Microsoft Defender

• Su IT administrator ha deshabilitado Windows Security

• Habilitar o encender notificaciones para Microsoft Defender en Windows 10

• Windows Defender El Threat Service se ha detenido en Windows 10

• Cómo detener la Automatic Sample Submission por Microsoft Defender

• ¿Qué es el Account Protection en Windows 10 y cómo ocultar esta sección?

• Cómo abrir Windows Security Center en Windows 10

• Desactivar Security Intelligence Updates cuando se ejecuta en Battery Power

• Perform Windows Defender Offline Scan en boot time en Windows 11/10

• Habilitar y configurar Ransomware Protection en Windows Defender

• Cambie la configuración de Windows Security al instante con ConfigureDefender

• Su Virus & threat protection es administrado por su organización

• Cómo actualizar Windows Defender manualmente en Windows 10

• No se puede encender Windows Defender en Windows 10

• ¿Qué es el App & Browser Control en Windows 10 y cómo ocultarlo?

• Cómo excluir una carpeta de Windows Defender scan en Windows 10

• CONFIGURACIÓN CONTROLADA Folder Access Uso de Group Policy & PowerShell