Hostdatei wird in Windows Defender als Schadsoftware erkannt

Symptome

Nehmen Sie folgendes Szenario an:

• Sie installieren Windows 8.
• Sie ändern die Datei Hosts, indem Sie benutzerdefinierte Zuordnungen von IP-Adressen zu Hostnamen angeben, um zu verhindern, dass Benutzer zu einigen Websites navigieren.
• Sie führen eine Überprüfung in Microsoft Windows Defender aus.

In diesem Szenario wird die Datei Hosts als SettingsModifier:Win32/PossibleHostsFileHijack Malware Threat von Windows Defender erkannt.

Ursache

Dieses Problem tritt auf, weil Windows Defender möglicherweise fälschlicherweise feststellen kann, dass die Hosts-Datei durch Schadsoftware wie Adware oder Spyware geändert wurde. In der Regel ändern Schadsoftwareprogramme die Hosts-Datei, um Benutzer auf schädliche Websites umzuleiten. Daher kann Windows Defender die Datei Hosts als Sicherheitsrisiko erkennen.

Lösung

Um dieses Problem zu beheben, schließen Sie die Hosts-Datei von der Überprüfung in Windows Defender aus. Führen Sie hierzu die folgenden Schritte aus:

1. Windows Defender öffnen.

2. Klicken Sie auf der Registerkarte Einstellungen auf Ausgeschlossene Dateien und Speicherorte.

3. Klicken Sie unter Dateispeicherorte auf Durchsuchen.

4. Suchen Sie die Datei Hosts, und klicken Sie dann auf diese Datei.

   Hinweis Die Datei Hosts befindet sich standardmäßig im Ordner %systemroot%\system32\drivers\etc.

5. Klicken Sie auf Hinzufügen und dann auf Änderungen speichern.

   

6. Beenden Sie Windows Defender.

      

Referenzmaterial

Weitere Informationen zur Schadsoftware "SettingsModifier:Win32/PossibleHostsFileHijack" erhalten Sie im folgenden Microsoft Center zum Schutz vor Malware Enzyklopädie-Eintrag:

SettingsModifier:Win32/PossibleHostsFileHijack

Informationen zum Zurücksetzen der Datei Hosts auf die Standardeinstellungen finden Sie in den folgenden Artikeln der Microsoft Knowledge Base:

972034 Wie kann ich die Datei Hosts wieder auf den Standardwert zurücksetzen?