Не запускается/обновляется Microsoft Defender

@sntmoisey · Регистрация: 01.08.2023

Студворк — интернет-сервис помощи студентам

Доброго времени суток

Столкнулся с проблемой, что не работает MS Defender. Точное время обнаружения проблемы не скажу, но около года
Возможно после исправления проблем по этой теме Вирус(Майнер) закрывает диспетчер задач/закрывает браузер при поиске или скачивании антивирусов/забрал права админа
Сейчас по работе мне необходим именно MS Defender, но я не могу его ни запустить не обновить. Скачал Касперский фри, посмотрел на вирусы, вирусов нет. Удалил Касперский, перезагрузил ПК и Microsoft Defender вообще пропал из вкладки "Защита от угроз и вирусов"
Ошибка - Снимок1

Также в процессах всегда висит MBAMBservice, который не могу остановить - Снимок2
Папок нигде его не нашел, из Панели не смог удалить, удалил через geek, перезагрузил систему, теперь его нет и в панели управления и в geek, но процесс висит

Что необходимо сделать, чтобы восстановить Microsoft Defender, именно он нужен
Желательно без переустановки винды

Логи прикладываю

Заранее спасибо

@severnyj · 18.12.2024, 10:15

Добрый день. У меня осталось 2 идеи.

1) Мы попробуем скриптом удалить службы защитника, а потом внесем снова их через .reg-файлы.

2) Переустановка Windows в режиме восстановления - с сохранением пользовательских данных, настроек и установленных программ.

Первый так сказать не слишком надежен. Поскольку Защитник у Вас поврежден либо при попытке отключения, либо тем самым майнером.

Выделите следующий код:

Code
1
2
3
4
5
6
7
8
9
10
Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
S2 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23080.2006-0\NisSrv.exe [3121008 2023-08-31] (Microsoft Windows Publisher -> Microsoft Corporation)
S2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23080.2006-0\MsMpEng.exe [133688 2023-08-31] (Microsoft Windows Publisher -> Microsoft Corporation)
S2 MDCoreSvc; "%ProgramData%\Microsoft\Windows Defender\Platform\4.18.23080.2006-0\MpDefenderCoreService.exe" [X]
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix (Исправить) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.
Компьютер будет перезагружен автоматически.

Затем скачайте архив, распакуйте и запустите все .reg-файлы. Перезагрузитесь и подготовьте логи FRST и FSS

Для второго придется скачать ISO-образы Windows 10 Build 19045.5247 (версия 22H2) Windows 10 64-bit – Русский (RU-RU) через торрент, записать на флешку с помощью Rufus, вставить флешку в USB, зайти и из корня запустить setup.exe, ответить на вопрос про то, какая будет установка, чистая или поверх и через час наслаждаться рабочим защитником.

@sntmoisey · 18.12.2024, 10:21 **[ТС]**

Добрый)

Сообщение от severnyj

Затем скачайте архив, распакуйте и запустите все .reg-файлы.

какой архив скачать?)

@sntmoisey · 18.12.2024, 10:22 **[ТС]**

fixlog

@severnyj · 18.12.2024, 10:22

SVC.zip прикрепленный к сообщению

@sntmoisey · 18.12.2024, 10:26 **[ТС]**

слепой, не видел(

Запустился только MDCoreSVC

По остальным ошибки во вложении

я так понимаю, приступать ко второму способу?)

@severnyj · 18.12.2024, 10:33

Попробуйте запустить.reg файлы из безопасного режима

@sntmoisey · 18.12.2024, 10:43 **[ТС]**

Запустил в безопасном, логи собрал в обычном

Фикслог приложил ранее

@sntmoisey · 18.12.2024, 10:45 **[ТС]**

+FSS

@severnyj · 18.12.2024, 11:07

Пройдите по пути C:\ProgramData\Microsoft\Windows Defender\Platform\ далее должны быть папка с номером версии, сообщите ее

@sntmoisey · 18.12.2024, 11:09 **[ТС]**

У меня две папки
4.18.23070.1004-0
4.18.23080.2006-0

@severnyj · 18.12.2024, 11:12

Проверьте в какой есть следующие файлы:

NisSrv.exe
MsMpEng.exe
MpDefenderCoreService.exe

@sntmoisey · 18.12.2024, 11:16 **[ТС]**

NisSrv.exe
MsMpEng.exe
В обеих

MpDefenderCoreService.exe ни в одной нет

@severnyj · 18.12.2024, 11:28

Ок, тогда запускаем редактор реестра от имени администратора. - Нажимаем Пуск и начинаем вводить regedit, потом ПКМ и запуск от имени администратора.

Идем в раздел:

Code
1
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\

В папках

WdNisSvc
WinDefend

Исправьте параметр ImagePath на C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23080.2006-0\NisSrv.exe

и на

C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23080.2006-0\MsMpEng.exe

соответственно,

а раздел (папку)

MDCoreSvc

удалите вовсе

@sntmoisey · 18.12.2024, 11:40 **[ТС]**

WdNisSvc
WinDefend
-
Удалось изменить только в безопасном режиме

MDCoreSvc - удалил в обычном

@severnyj · 18.12.2024, 11:52

FSS в последний раз подготовьте. И можно ко 2 способу переходить.

@sntmoisey · 18.12.2024, 11:55 **[ТС]**

Готов

И сразу вопрос по номеру 2(Снимок) - тут мне "Ок" нажимать? Вам тоя доверяю)

@sntmoisey · 18.12.2024, 11:56 **[ТС]**

Другой снимок)

@severnyj · 18.12.2024, 12:04

Если образ качали откуда я сказал. То да Ок

@sntmoisey · 18.12.2024, 15:20 **[ТС]**

Пошел тогда переустанавливать)

Добавлено через 3 часа 14 минут
Сделано)

Нужно что-то собрать, чтоб удостовериться, что все ок?

Дефендер на месте)

@severnyj · 18.12.2024, 15:44

Напоследок, деинсталлируйте Farbar Recovery Scan Tool - переименуйте FRST.exe (FRST64.exe) в Uninstall.exe и запустите.
Компьютер будет перезагружен автоматически.

Подготовьте лог SecurityCheck by glax24:

Скачайте, распакуйте в любую папку и запустите.
Дождитесь окончания сканирования, прикрепите лог C:\SecurityCheck\SecurityCheck.txt к своему следующему сообщению.

Новые блоги и статьи Все статьи Все блоги /
Модель микоризы: классовый агентный подход 3 anaschu 06.01.2026 aa0a7f55b50dd51c5ec569d2d10c54f6/ O1rJuneU_ls https:/ / vkvideo. ru/ video-115721503_456239114	Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ФедосеевПавел 06.01.2026 Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ВВЕДЕНИЕ Введу сокращения: аналоговый ПИД — ПИД регулятор с управляющим выходом в виде числа в диапазоне от 0% до. . .	Модель микоризы: классовый агентный подход 2 anaschu 06.01.2026 репозиторий https:/ / github. com/ shumilovas/ fungi ветка по-частям. коммит Create переделка под биомассу. txt вход sc, но sm считается внутри мицелия. кстати, обьем тоже должен там считаться. . . .	Расчёт токов в цепи постоянного тока igorrr37 05.01.2026 / * Дана цепь постоянного тока с сопротивлениями и напряжениями. Надо найти токи в ветвях. Программа составляет систему уравнений по 1 и 2 законам Кирхгофа и решает её. Последовательность действий:. . .
Новый CodeBlocs. Версия 25.03 palva 04.01.2026 Оказывается, недавно вышла новая версия CodeBlocks за номером 25. 03. Когда-то давно я возился с только что вышедшей тогда версией 20. 03. С тех пор я давно снёс всё с компьютера и забыл. Теперь. . .	Модель микоризы: классовый агентный подход anaschu 02.01.2026 Раньше это было два гриба и бактерия. Теперь три гриба, растение. И на уровне агентов добавится между грибами или бактериями взаимодействий. До того я пробовал подход через многомерные массивы,. . .	Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .	Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .

@severnyj 6257 / 2778 / 546 Регистрация: 04.04.2012 Сообщений: 10,127
	18.12.2024, 10:22
	SVC.zip прикрепленный к сообщению 1

@sntmoisey 1 / 1 / 0 Регистрация: 01.08.2023 Сообщений: 32
	18.12.2024, 10:26 [ТС]
	слепой, не видел( Запустился только MDCoreSVC По остальным ошибки во вложении я так понимаю, приступать ко второму способу?) Миниатюры 0

@severnyj 6257 / 2778 / 546 Регистрация: 04.04.2012 Сообщений: 10,127
	18.12.2024, 10:33
	Попробуйте запустить.reg файлы из безопасного режима 1

@severnyj 6257 / 2778 / 546 Регистрация: 04.04.2012 Сообщений: 10,127
	18.12.2024, 11:07
	Пройдите по пути C:\ProgramData\Microsoft\Windows Defender\Platform\ далее должны быть папка с номером версии, сообщите ее 1

@sntmoisey 1 / 1 / 0 Регистрация: 01.08.2023 Сообщений: 32
	18.12.2024, 11:09 [ТС]
	У меня две папки 4.18.23070.1004-0 4.18.23080.2006-0 Миниатюры 0

@severnyj 6257 / 2778 / 546 Регистрация: 04.04.2012 Сообщений: 10,127
	18.12.2024, 11:12
	Проверьте в какой есть следующие файлы: NisSrv.exe MsMpEng.exe MpDefenderCoreService.exe 1

@sntmoisey 1 / 1 / 0 Регистрация: 01.08.2023 Сообщений: 32
	18.12.2024, 11:16 [ТС]
	NisSrv.exe MsMpEng.exe В обеих MpDefenderCoreService.exe ни в одной нет 0

@sntmoisey 1 / 1 / 0 Регистрация: 01.08.2023 Сообщений: 32
	18.12.2024, 11:40 [ТС]
	WdNisSvc WinDefend - Удалось изменить только в безопасном режиме MDCoreSvc - удалил в обычном 0

@severnyj 6257 / 2778 / 546 Регистрация: 04.04.2012 Сообщений: 10,127
	18.12.2024, 11:52
	FSS в последний раз подготовьте. И можно ко 2 способу переходить. 1

@sntmoisey 1 / 1 / 0 Регистрация: 01.08.2023 Сообщений: 32
	18.12.2024, 11:56 [ТС]
	Другой снимок) Миниатюры 0

@severnyj 6257 / 2778 / 546 Регистрация: 04.04.2012 Сообщений: 10,127
	18.12.2024, 12:04
	Если образ качали откуда я сказал. То да Ок 1

@sntmoisey 1 / 1 / 0 Регистрация: 01.08.2023 Сообщений: 32
	18.12.2024, 15:20 [ТС]
	Пошел тогда переустанавливать) Добавлено через 3 часа 14 минут Сделано) Нужно что-то собрать, чтоб удостовериться, что все ок? Дефендер на месте) 0

@severnyj 6257 / 2778 / 546 Регистрация: 04.04.2012 Сообщений: 10,127
	18.12.2024, 15:44
	Напоследок, деинсталлируйте Farbar Recovery Scan Tool - переименуйте FRST.exe (FRST64.exe) в Uninstall.exe и запустите. Компьютер будет перезагружен автоматически. Подготовьте лог SecurityCheck by glax24: Скачайте, распакуйте в любую папку и запустите. Дождитесь окончания сканирования, прикрепите лог C:\SecurityCheck\SecurityCheck.txt к своему следующему сообщению. 0

Не запускается/обновляется Microsoft Defender

Решение