Verschillende Windows-gebruikers nemen extra beveiligingsmaatregelen nadat hun antivirus hen heeft gewaarschuwd voor virussoftware ( Win32: BogEnt ) die met succes van hun computer is verwijderd of naar de quarantainemap is verplaatst. Er wordt uitsluitend gerapporteerd dat de virusprompt voorkomt bij antivirussuite van derden (AVG en McAfee worden meestal gerapporteerd). Het probleem is niet exclusief voor een bepaalde Windows-versie, aangezien het naar verluidt voorkomt in Windows 7, Windows 8.1 en Windows 10.
Is de Win32: BogEnt-beveiligingsdreiging echt?
Al vanaf het begin moet u weten dat het Win32: BogEnt- virus vaak wordt gekoppeld aan false-positives die worden geactiveerd door antivirussuites van derden. Dat betekent echter niet dat de beveiligingsdreiging niet echt is en uw systeem niet in gevaar brengt.
Daarom raden we u aan de juiste tijd te nemen om het probleem grondig te onderzoeken voordat u de prompt als vals positief bestempelt.
We hebben dit specifieke probleem onderzocht door te kijken naar verschillende gebruikersrapporten en de oplossingsstrategieën die in dit scenario vaak worden gebruikt. Het blijkt dat er verschillende scenario's zijn die tot deze beveiligingswaarschuwing kunnen leiden:
- Steam false-positive - Als je deze foutmelding krijgt terwijl je je Steam-client probeert te openen of bij te werken, is de kans zeer groot dat je te maken hebt met een false-positive. Als dit scenario van toepassing is op uw huidige situatie, moet u doorgaan door over te schakelen naar een andere AV-client en kijken of de beveiligingswaarschuwing nog steeds optreedt.
- Echte virusinfectie - Als u vaststelt dat de beveiligingsdreiging reëel is, is er een reeks stappen die u moet volgen om ervoor te zorgen dat de geïnfecteerde bestanden volledig worden verwijderd (methode 2). In dit geval zou een Malwarebytes-scan het probleem volledig moeten oplossen.
Methode 1: de scan herhalen met een andere AV
Als u dit probleem tegenkomt wanneer u Steam probeert bij te werken of te openen, is de kans groot dat u te maken heeft met een vals-positief - dit is bijna een gegeven als u Avast of AVG als de actieve beveiligingssuite gebruikt. Er is geen officiële verklaring waarom dit gebeurt, maar valse positieven met betrekking tot Steam gebeuren al jaren met Avast en AVG.
Update : een vertegenwoordiger van Avast heeft bevestigd dat een vals-positief kan optreden bij Steam vanwege hun heuristische analyse vanwege de manier waarop hun hotlading werkt.
Om er zeker van te zijn dat u niet te maken krijgt met een vals positief resultaat, raden we u aan uw huidige AV van derden te verwijderen en een scan te herhalen met de standaard antivirussuite (Windows Defender). Volg dit artikel (htlere) om er zeker van te zijn dat u uw huidige AV-suite van derden en eventuele overgebleven bestanden volledig verwijdert.
Nadat u alle overgebleven bestanden van uw externe AV heeft verwijderd en verwijderd, start u uw computer opnieuw op en volgt u de onderstaande stappen om een scan te starten met de standaard Windows Defender:
- Druk op de Windows-toets + R om een dialoogvenster Uitvoeren te openen. Typ vervolgens "ms-instellingen: windowsdefender" en druk op Enter om het tabblad Windows-beveiliging van het menu Instellingen te openen .
- Zodra u op het tabblad Windows-beveiliging bent, klikt u op de knop Windows-beveiliging openen bovenaan het scherm.
- Klik in het hoofdmenu van Windows-beveiliging op Virus- en bedreigingsbeveiliging in het deelvenster aan de rechterkant.
- Klik in het venster Virus- en bedreigingsbeveiliging op Scanopties (onder Huidige bedreigingen ).
- Wanneer u in het menu Scanopties komt, selecteert u de schakelaar Volledige scan en klikt u op Nu scannen om de scan te starten.
- Wacht tot de procedure is voltooid en kijk of u nog steeds dezelfde viruswaarschuwing krijgt. Als u dat doet, betekent dit dat u niet met een vals-positief te maken had.
Opmerking: als Windows Defender ook dezelfde beveiligingsdreiging vindt, raden we u aan door te gaan met de volgende methode hieronder (om te bevestigen dat de virusinfectie volledig is verwijderd)
Als deze procedure geen beveiligingsrisico aan het licht heeft gebracht of als het scenario niet van toepassing was op uw huidige situatie, gaat u verder met de volgende methode hieronder.
Methode 2: Malwarebytes gebruiken om de infectie te verwijderen
Als methode 1 de mogelijkheid van een vals-positief heeft geëlimineerd, is het tijd om de nodige stappen te ondernemen om ervoor te zorgen dat u de malwarebedreiging van uw computer verwijdert. Als wordt bevestigd dat de dreiging reëel is, is Win32: BogEnt een soort vluchtige malware waarvan bekend is dat deze schade aanricht op geïnfecteerde computers.
Er zijn verschillende varianten van dit virus. De minst gevaarlijke versies zullen alleen vervelende adware pushen, terwijl de meest ernstige versies het potentieel hebben om uw computer helemaal uit te schakelen.
Op basis van onze persoonlijke ervaring en wat de meeste beveiligingsonderzoekers zeggen, is Malwarebytes een van de beveiligingsscanners die kan worden gebruikt om dit soort beveiligingsbedreigingen te identificeren en te verwijderen. Volg dit artikel ( hier ) over het starten van een diepe virusscan met de Malwarebytes-beveiligingsscanner.
Controleer nadat de scan is voltooid of er beveiligingsrisico's zijn geïdentificeerd. Als dat het geval is, volgt u de instructies op het scherm om ze van uw computer te verwijderen en start u uw computer vervolgens handmatig opnieuw op als u hier niet automatisch om wordt gevraagd.
