Не запускается/обновляется Microsoft Defender

@sntmoisey · Регистрация: 01.08.2023

Студворк — интернет-сервис помощи студентам

Доброго времени суток

Столкнулся с проблемой, что не работает MS Defender. Точное время обнаружения проблемы не скажу, но около года
Возможно после исправления проблем по этой теме Вирус(Майнер) закрывает диспетчер задач/закрывает браузер при поиске или скачивании антивирусов/забрал права админа
Сейчас по работе мне необходим именно MS Defender, но я не могу его ни запустить не обновить. Скачал Касперский фри, посмотрел на вирусы, вирусов нет. Удалил Касперский, перезагрузил ПК и Microsoft Defender вообще пропал из вкладки "Защита от угроз и вирусов"
Ошибка - Снимок1

Также в процессах всегда висит MBAMBservice, который не могу остановить - Снимок2
Папок нигде его не нашел, из Панели не смог удалить, удалил через geek, перезагрузил систему, теперь его нет и в панели управления и в geek, но процесс висит

Что необходимо сделать, чтобы восстановить Microsoft Defender, именно он нужен
Желательно без переустановки винды

Логи прикладываю

Заранее спасибо

@severnyj · 18.12.2024, 10:15

Добрый день. У меня осталось 2 идеи.

1) Мы попробуем скриптом удалить службы защитника, а потом внесем снова их через .reg-файлы.

2) Переустановка Windows в режиме восстановления - с сохранением пользовательских данных, настроек и установленных программ.

Первый так сказать не слишком надежен. Поскольку Защитник у Вас поврежден либо при попытке отключения, либо тем самым майнером.

Выделите следующий код:

Code
1
2
3
4
5
6
7
8
9
10
Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
S2 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23080.2006-0\NisSrv.exe [3121008 2023-08-31] (Microsoft Windows Publisher -> Microsoft Corporation)
S2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23080.2006-0\MsMpEng.exe [133688 2023-08-31] (Microsoft Windows Publisher -> Microsoft Corporation)
S2 MDCoreSvc; "%ProgramData%\Microsoft\Windows Defender\Platform\4.18.23080.2006-0\MpDefenderCoreService.exe" [X]
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix (Исправить) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.
Компьютер будет перезагружен автоматически.

Затем скачайте архив, распакуйте и запустите все .reg-файлы. Перезагрузитесь и подготовьте логи FRST и FSS

Для второго придется скачать ISO-образы Windows 10 Build 19045.5247 (версия 22H2) Windows 10 64-bit – Русский (RU-RU) через торрент, записать на флешку с помощью Rufus, вставить флешку в USB, зайти и из корня запустить setup.exe, ответить на вопрос про то, какая будет установка, чистая или поверх и через час наслаждаться рабочим защитником.

@sntmoisey · 18.12.2024, 10:21 **[ТС]**

Добрый)

Сообщение от severnyj

Затем скачайте архив, распакуйте и запустите все .reg-файлы.

какой архив скачать?)

@sntmoisey · 18.12.2024, 10:22 **[ТС]**

fixlog

@severnyj · 18.12.2024, 10:22

SVC.zip прикрепленный к сообщению

@sntmoisey · 18.12.2024, 10:26 **[ТС]**

слепой, не видел(

Запустился только MDCoreSVC

По остальным ошибки во вложении

я так понимаю, приступать ко второму способу?)

@severnyj · 18.12.2024, 10:33

Попробуйте запустить.reg файлы из безопасного режима

@sntmoisey · 18.12.2024, 10:43 **[ТС]**

Запустил в безопасном, логи собрал в обычном

Фикслог приложил ранее

@sntmoisey · 18.12.2024, 10:45 **[ТС]**

+FSS

@severnyj · 18.12.2024, 11:07

Пройдите по пути C:\ProgramData\Microsoft\Windows Defender\Platform\ далее должны быть папка с номером версии, сообщите ее

@sntmoisey · 18.12.2024, 11:09 **[ТС]**

У меня две папки
4.18.23070.1004-0
4.18.23080.2006-0

@severnyj · 18.12.2024, 11:12

Проверьте в какой есть следующие файлы:

NisSrv.exe
MsMpEng.exe
MpDefenderCoreService.exe

@sntmoisey · 18.12.2024, 11:16 **[ТС]**

NisSrv.exe
MsMpEng.exe
В обеих

MpDefenderCoreService.exe ни в одной нет

@severnyj · 18.12.2024, 11:28

Ок, тогда запускаем редактор реестра от имени администратора. - Нажимаем Пуск и начинаем вводить regedit, потом ПКМ и запуск от имени администратора.

Идем в раздел:

Code
1
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\

В папках

WdNisSvc
WinDefend

Исправьте параметр ImagePath на C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23080.2006-0\NisSrv.exe

и на

C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23080.2006-0\MsMpEng.exe

соответственно,

а раздел (папку)

MDCoreSvc

удалите вовсе

@sntmoisey · 18.12.2024, 11:40 **[ТС]**

WdNisSvc
WinDefend
-
Удалось изменить только в безопасном режиме

MDCoreSvc - удалил в обычном

@severnyj · 18.12.2024, 11:52

FSS в последний раз подготовьте. И можно ко 2 способу переходить.

@sntmoisey · 18.12.2024, 11:55 **[ТС]**

Готов

И сразу вопрос по номеру 2(Снимок) - тут мне "Ок" нажимать? Вам тоя доверяю)

@sntmoisey · 18.12.2024, 11:56 **[ТС]**

Другой снимок)

@severnyj · 18.12.2024, 12:04

Если образ качали откуда я сказал. То да Ок

@sntmoisey · 18.12.2024, 15:20 **[ТС]**

Пошел тогда переустанавливать)

Добавлено через 3 часа 14 минут
Сделано)

Нужно что-то собрать, чтоб удостовериться, что все ок?

Дефендер на месте)

@severnyj · 18.12.2024, 15:44

Напоследок, деинсталлируйте Farbar Recovery Scan Tool - переименуйте FRST.exe (FRST64.exe) в Uninstall.exe и запустите.
Компьютер будет перезагружен автоматически.

Подготовьте лог SecurityCheck by glax24:

Скачайте, распакуйте в любую папку и запустите.
Дождитесь окончания сканирования, прикрепите лог C:\SecurityCheck\SecurityCheck.txt к своему следующему сообщению.

Новые блоги и статьи Все статьи Все блоги /
[golang] Двоичная куча, min-heap alhaos 20.05.2026 Двоичная куча Двоичная куча — структура данных, которая всегда держит самый важный элемент наготове. Представьте очередь к хилеру в игре, и очередь из игроков в приоритете те у кого меньше. . .	[golang] Breadth-First Search alhaos 19.05.2026 BFS (Breadth-First Search) — это базовый алгоритм обхода графа в ширину, который поуровнево исследует все связанные вершины. Он начинает с выбранной точки и проверяет всех соседей, прежде чем. . .	[golang] Алгоритм «Хак Госпера» alhaos 17.05.2026 Алгоритм «Хак Госпера» Хак Госпера (Gosper's Hack) — алгоритм нахождения следующего по величине числа с тем же количеством установленных бит. Придуман Биллом Госпером в 1970-х, опубликован в. . .	Рисование бинарного древа до 6-го колена на js, svg. russiannick 17.05.2026 <svg width="335" height="240" viewBox="0 0 335 240" fill="#e5e1bb"> <style> <!]> </ style> <g id="bush"> </ g> </ svg> function fn(){ let rost;/ / высота древа let xx=165,yy=210,w=256;
FSharp: interface of module DevAlt 16.05.2026 Интерфейс модуля F# позволяет управлять доступностью членов, содержащихся в реализации модуля. По-умолчанию все члены модуля доступны: module Foo let x = 10 let boo () = printfn "boo" . . .	Хитросплетение родственных связей пантеона греческих богов. russiannick 14.05.2026 Однооконник, позволяющий узреть и изучить отдельных героев древней Греции. <!DOCTYPE html> <html lang="ru"> <head> <meta charset="UTF-8"> <meta http-equiv="X-UA-Compatible". . .	[golang] Угол между стрелками часов alhaos 12.05.2026 По заданным значениям часа и минуты необходимо определить значение меньшего угла между стрелками аналогового циферблата часов. import "math" func angleClock(hour int, minutes int) float64 { . . .	Debian 13: Установка Lazarus QT5 ВитГо 09.05.2026 Эта инструкция моя компиляция инструкций volvo https:/ / www. cyberforum. ru/ blogs/ 203668/ 10753. html и его же старой инструкции по установке Lazarus с gtk2. . .

@severnyj 6458 / 2941 / 590 Регистрация: 04.04.2012 Сообщений: 10,689
	18.12.2024, 10:22
	SVC.zip прикрепленный к сообщению 1

@sntmoisey 1 / 1 / 0 Регистрация: 01.08.2023 Сообщений: 32
	18.12.2024, 10:26 [ТС]
	слепой, не видел( Запустился только MDCoreSVC По остальным ошибки во вложении я так понимаю, приступать ко второму способу?) Миниатюры 0

@severnyj 6458 / 2941 / 590 Регистрация: 04.04.2012 Сообщений: 10,689
	18.12.2024, 10:33
	Попробуйте запустить.reg файлы из безопасного режима 1

@severnyj 6458 / 2941 / 590 Регистрация: 04.04.2012 Сообщений: 10,689
	18.12.2024, 11:07
	Пройдите по пути C:\ProgramData\Microsoft\Windows Defender\Platform\ далее должны быть папка с номером версии, сообщите ее 1

@sntmoisey 1 / 1 / 0 Регистрация: 01.08.2023 Сообщений: 32
	18.12.2024, 11:09 [ТС]
	У меня две папки 4.18.23070.1004-0 4.18.23080.2006-0 Миниатюры 0

@severnyj 6458 / 2941 / 590 Регистрация: 04.04.2012 Сообщений: 10,689
	18.12.2024, 11:12
	Проверьте в какой есть следующие файлы: NisSrv.exe MsMpEng.exe MpDefenderCoreService.exe 1

@sntmoisey 1 / 1 / 0 Регистрация: 01.08.2023 Сообщений: 32
	18.12.2024, 11:16 [ТС]
	NisSrv.exe MsMpEng.exe В обеих MpDefenderCoreService.exe ни в одной нет 0

@sntmoisey 1 / 1 / 0 Регистрация: 01.08.2023 Сообщений: 32
	18.12.2024, 11:40 [ТС]
	WdNisSvc WinDefend - Удалось изменить только в безопасном режиме MDCoreSvc - удалил в обычном 0

@severnyj 6458 / 2941 / 590 Регистрация: 04.04.2012 Сообщений: 10,689
	18.12.2024, 11:52
	FSS в последний раз подготовьте. И можно ко 2 способу переходить. 1

@sntmoisey 1 / 1 / 0 Регистрация: 01.08.2023 Сообщений: 32
	18.12.2024, 11:56 [ТС]
	Другой снимок) Миниатюры 0

@severnyj 6458 / 2941 / 590 Регистрация: 04.04.2012 Сообщений: 10,689
	18.12.2024, 12:04
	Если образ качали откуда я сказал. То да Ок 1

@sntmoisey 1 / 1 / 0 Регистрация: 01.08.2023 Сообщений: 32
	18.12.2024, 15:20 [ТС]
	Пошел тогда переустанавливать) Добавлено через 3 часа 14 минут Сделано) Нужно что-то собрать, чтоб удостовериться, что все ок? Дефендер на месте) 0

@severnyj 6458 / 2941 / 590 Регистрация: 04.04.2012 Сообщений: 10,689
	18.12.2024, 15:44
	Напоследок, деинсталлируйте Farbar Recovery Scan Tool - переименуйте FRST.exe (FRST64.exe) в Uninstall.exe и запустите. Компьютер будет перезагружен автоматически. Подготовьте лог SecurityCheck by glax24: Скачайте, распакуйте в любую папку и запустите. Дождитесь окончания сканирования, прикрепите лог C:\SecurityCheck\SecurityCheck.txt к своему следующему сообщению. 0

Не запускается/обновляется Microsoft Defender

Решение