Verdachte pop-ups en meldingen verwijderen in Windows

Pop-up, melding of ongewenste software?

Een pop-up zit in een browsertabblad. Een websitemelding verschijnt vaak rechtsonder en kan ook komen wanneer Edge gesloten lijkt. Blijft reclame buiten de browser terugkeren, dan kan een extensie of ongewenste app meedoen. Een advertentie die binnen de webpagina is getekend, is geen nieuw pop-upvenster en wordt daarom niet altijd door de pop-upblokkering tegengehouden. Deze route behandelt die oorzaken afzonderlijk.

Een melding is geen diagnose

Een webpagina kan zelf beweren dat de pc besmet is, maar heeft daarmee nog niets onderzocht. Open Windows-beveiliging rechtstreeks vanuit Start in plaats van een scan- of downloadknop in de waarschuwing te gebruiken.

Voor gevorderde gebruikers

Als Microsoft Defender de actieve antivirus van deze pc is, kunt u status en scantijdstippen uitlezen. Open Windows PowerShell als administrator en voer uit:

Get-MpComputerStatus |
  Select-Object AntivirusEnabled, RealTimeProtectionEnabled,
    AntivirusSignatureLastUpdated, QuickScanEndTime, FullScanEndTime

AntivirusEnabled en RealTimeProtectionEnabled horen True te zijn; controleer of AntivirusSignatureLastUpdated recent is. Bij een beheerde pc of actieve antivirus van een andere leverancier kan de status bewust afwijken. Schakel die beveiliging niet uit en wijzig geen Defender-voorkeuren met Set-MpPreference.

Een volledige scan start u desgewenst expliciet vanuit hetzelfde administratorvenster:

Start-MpScan -ScanType FullScan

Het commando kan lange tijd geen nieuwe prompt tonen. Laat laptop en opslag aangesloten en breek de scan niet af vanwege een stilstaand venster. Bekijk na voltooiing de geregistreerde huidige én eerdere detecties:

Get-MpThreatDetection

Geen uitvoer betekent dat deze cmdlet geen detectiegeschiedenis teruggeeft; het bewijst niet dat een webmelding echt of vals was. Bij uitvoer noteert u onder meer InitialDetectionTime, ThreatID en Resources en vergelijkt u die met Windows-beveiliging > Beveiligingsgeschiedenis. Sta een item niet toe op basis van alleen een herkenbare bestandsnaam. De status- en detectiecommando’s zijn alleen-lezen; Start-MpScan start een scan maar wijzigt geen beveiligingsinstellingen.