O trabalho do Windows Defender (antivírus integrado para Windows 10) é bloquear quaisquer ameaças potenciais em seu computador. Ele bloqueia qualquer aplicativo suspeito que exiba comportamento semelhante a malware, mesmo que não seja um arquivo malicioso real. Uma dessas ameaças em potencial identificada pelo Windows Defender é o win32/Presenoker que ele sinaliza como PUA (aplicativo potencialmente indesejado).
O que é PUA e o que é PUA: Win32/Presenoker?
PUA ou aplicativo potencialmente indesejado pode não ser um aplicativo prejudicial, mas você ainda deve estar ciente disso. Os clientes Torrent são o tipo de aplicativo que o Windows Defender sinaliza como PUAs, por exemplo, uTorrent. Embora a Microsoft não mencione por que a ameaça aparece, mas com o sinalizador, ela avisa os usuários que os clientes de torrent podem ser potencialmente prejudiciais e outros programas como malware ou trojan podem tentar obter acesso ao seu sistema. Esses aplicativos potencialmente maliciosos geralmente são sinalizados como PUA: Win32/Presenoker .
No entanto, a desvantagem é que esses programas não são completamente eliminados pelo antivírus, mas sim os bloqueia e esses programas são deixados para trás na pasta “ Histórico de detecção ”. O sistema de segurança do Windows Defender continua verificando seu PC e cada vez que identifica o uTorrent como a ameaça potencial, sinalizando-o como PUA: Win32/Presenoker .
É um vírus e você deve permitir ou bloquear?
PUA não é um vírus e sim um falso positivo. Geralmente, os programas sem editor são sinalizados como PUA. No entanto, sempre existe a possibilidade de que seja um malware disfarçado e, portanto, cabe a você decidir se deseja removê-lo ou incluí-lo na lista de exclusão para continuar instalando o aplicativo. Para ter certeza de que o aplicativo é seguro ou não, o que geralmente é um cliente de torrent, verifique se o download é de uma fonte oficial e não de uma fonte não verificada.
Método 1: Excluindo os Serviços da Pasta do Windows Defender
Etapa 1: pressione as teclas Win + E juntas no teclado para iniciar o Explorador de arquivos .
Na janela Explorador de arquivos , navegue até o local abaixo:
C: \ ProgramData \ Microsoft \ Windows Defender \ Scans \ History \ Service
Agora, selecione todos os arquivos e pastas e clique em Excluir .
Etapa 2: depois de excluir os arquivos e pastas, siga o caminho abaixo para abrir a pasta CacheManager :
C: \ ProgramData \ Microsoft \ Windows Defender \ Scans \ Scans \ History \ CacheManager
Verifique se há algum arquivo e pasta nesta pasta, ela deve estar vazia.
Agora, feche o Explorador de Arquivos .
Etapa 3: vá para o lado inferior direito da Barra de tarefas , clique com o botão direito do mouse no ícone Segurança do Windows e selecione Visualize o painel de segurança .
Etapa 4: abre a página inicial da Segurança do Windows .
Vá para o lado direito da janela e clique em Proteção contra vírus e ameaças .
Etapa 5: em seguida, no lado direito da janela, verifique na seção Ameaças atuais .
Deve mostrar Sem status de ameaças atuais .
Isso significa que você removeu com sucesso o PUA: Win32/Presenoker.
Como identificar se for falso positivo
Às vezes, o Windows Defender pode sinalizar até mesmo um item seguro como uma ameaça potencial e marcá-lo como Win32/Presenoker. Esta é uma situação de falso positivo e, nesse caso, você deve saber que o aplicativo é seguro. Vamos ver como identificar se é um falso positivo.
Etapa 1: pressione a tecla de atalho Win + I em seu teclado para iniciar o aplicativo Configurações .
Etapa 2: na janela Configurações , clique em Atualização e segurança .
Etapa 3: em seguida, no lado esquerdo do painel, clique em Segurança do Windows .
Etapa 4: agora, vá para o lado direito da janela e, na seção Áreas de proteção, clique em Proteção contra vírus e ameaças .
Etapa 5: abrirá uma nova janela.
No lado direito da janela, na seção Ameaças atuais , navegue até a lista de ameaças.
Etapa 6: Clique na opção Ver detalhes em Win32/Presenoker .
Etapa 7: aqui, você pode verificar qual aplicativo está sinalizado como PUA: Win32/Presenoker .
Se você pode reconhecer o aplicativo, então é seguro; se não, é certamente um aplicativo prejudicial.
Método 2: Removendo Win32/Presenoker junto com o aplicativo
Antes de prosseguir com a remoção do sinalizador Win32/Presenoker de seu PC, você também deve remover o aplicativo que foi sinalizado ou o Windows Defender continuará puxando-o para cima como a possível ameaça. Veja como:
Etapa 1: vá para o menu Iniciar e digite Segurança do Windows na barra de pesquisa do Windows.
Etapa 2: Clique no resultado para abrir a janela de configurações de Segurança do Windows .
Vá para o lado direito da janela e selecione Proteção contra vírus e ameaças .
Etapa 3: no lado direito da janela, na seção Ameaças atuais , você deve ver uma lista de aplicativos sinalizados.
Etapa 4: agora, ao lado do sinalizador Win32/Presenoker , clique para expandir Baixo .
Pressione o botão Sim no prompt para permitir direitos de administrador.
Etapa 5: a seguir, nas Opções de ação , selecione Remover .
Etapa 6: agora, pressione o botão Iniciar ações .
Espere até que o aplicativo Windows Defender remova a possível ameaça.
Etapa 7: repita as etapas para os outros aplicativos sinalizados como Win32/Presenoker .
Isso removerá a ameaça junto com o aplicativo do aplicativo Windows Defender.