Windows Defender Offline Test - Ich kann keine Logs finden

[random_hank]

Liebe Community,

ich habe gestern zweimal zur Sicherheit den Windows Defender Offline Test durchgeführt (Defender >>> Scanoptionen >>> Microsofot Defender Antivirus (Offlineüberprüfung)). Anlass waren keine echten Anomalien, die mir vorher aufgefallen wären, sondern eher eine Routinecheck.

Windows fuhr dann beide Male planmäßig herunter und startete in eine abgespeckte GUI, in der mir angezeigt wurde, dass der Offlinetest jetzt laufe und wo der Fortschritt steht. Beide Male endete der Prozess so ca. bei 95%, ohne dass mir ein Ergebnis angezeigt worden wäre. Danach startete Windows wie gewohnt.

Ich konnte nun leider nirgendwo ein Log zu diesen Tests finden. Auf folgende Art und Weise habe ich gesucht.

1. Windows-Taste → "Windows-Sicherheit" eingeben → Viren- und Bedrohungsschutz → Schutzprotokoll → Scan-Verlauf anzeigen
2. Windows-Taste + R → eventvwr.msc → Anwendungs- und Dienstprotokolle → Microsoft → Windows → Windows Defender → Operational

In beiden Fällen Fehlanzeige. Zusätzlich habe ich den Virentstatus mit folgenden Powershell-Befehlen geprüft:

Get-MpThreatDetection
Get-MpComputerStatus
Get-MpPreference | Select-Object DisableRealtimeMonitoring

Hier wurden keine Bedrohungen angezeigt, allerdings wurde auch nicht angezeigt, dass ich den Offline-Scan durchgeführt hätte.

Weiß einer von euch Rat? Bedeutet das, dass der Scan erfolgreich durchlief und nichts gefunden wurde oder lief der Scan gar nicht erst erfolgreich durch?

 

[LuminousVision]

Google sagt, dass ohne Logs auch nichts gefunden wurde.

 

[areiland]

Funde würde Defender Offline in Windows Sicherheit - Viren- und Bedrohungsschutz melden. Eine separates Log wird nicht geführt.

 

[LotusXXL]

Vielleicht noch zusätzlich in der Ereignisanzeige und/oder im Zuverlässigkeitsverlauf?

 

[PC295]

ich habe gestern zweimal zur Sicherheit den Windows Defender Offline Test durchgeführt

Virenscanner funktionieren am besten, wenn die das aktive System scannen und Online (mit der Cloud verbunden) sind. Der ist der Defender schon von der Erkennungsrate her ungeeignet.

Du kannst z.B. dein System regelmäßig mit Malwarebytes, AdwCleaner oder Emsisoft Emergency Kit scannen.
Wenn es Offline sein soll (bei schwerwiegenden Befall), dann kannst du Desinfec’t 2025 nehmen.

Ich konnte nun leider nirgendwo ein Log zu diesen Tests finden. Auf folgende Art und Weise habe ich gesucht.

Für den Offline-Scan wird ein separater Ordner angelegt:

C:\Windows\Microsoft Antimalware

Dort werden, neben den heruntergeladenen Signaturen und unter Quarantäne gestellten Dateien, auch alle möglichen Logs der Überprüfung gespeichert.

 

[random_hank]

Vielleicht noch zusätzlich in der Ereignisanzeige und/oder im Zuverlässigkeitsverlauf?

Die Hatte ich doch schon via eventvwr.msc aufgerufen, oder?

C:\Windows\Microsoft Antimalware

Dieser Ordner liegt bei mir nicht vor. Wird er nur angelegt, wenn etwas gefunden wurde? Kann ich irgendwie sichergehen, dass der Test erfolgreich abgeschlossen und nichts gefunden wurde? Aktuell bin ich unsicher, ob der Test nicht einfach nur abbrach...

 

[PC295]

Dieser Ordner liegt bei mir nicht vor. Wird er nur angelegt, wenn etwas gefunden wurde?

Nein, immer. Dort sind auch Logs für die Initialisierung, Service, etc.
Es wird auch eine MPDetection-[Datum]-[Zeit] angelegt. Die Datei ist dann halt leer, wenn nichts gefunden wurde.

Welche Windows-Version verwendest du?
Schau, ob du den Ordner siehst, wenn du die Anzeige versteckter Dateien aktivierst.

 

[areiland]

@random_hank
Der Defender offline meldet leider nicht, dass er seinen Scan beendet hat.

 

[random_hank]

Nein, immer. Dort sind auch Logs für die Initialisierung, Service, etc.
Es wird auch eine MPDetection-[Datum]-[Zeit] angelegt. Die Datei ist dann halt leer, wenn nichts gefunden wurde.

Welche Windows-Version verwendest du?
Schau, ob du den Ordner siehst, wenn du die Anzeige versteckter Dateien aktivierst.

Danke! Ich schien Tomaten auf den Augen gehabt zu haben. Der Ordner existiert und die MPDetection-Datei ist tatsächlich leer.

Ich nutze Windows 11, um deine Frage zu beantworten.

 

[mawurz1]

Hallo, handelt es sich bei dem Ordner MPDetection um eine Textdatei?