Служба работы с угрозами остановлена перезапустите ее windows 10

однажды смотрю в меню уведомлений виндовс 10 новые уведомления. решил посмотреть. открываю, а там написано, что служба работы виндовс дефендера остановлена и майлваребайтес. открываю виндовс дефендер, а там надпись, что служба остановлена и нужен перезапуск. нажимаю перезапуск, но ни чего не происходит. служба не перезапускается. иду на ютуб. там 100500 советов. ну попробовал некоторые. переустановил службы. в реестре что-то прописывал. удалял папки в скрытых папках дефендера. ни чего не помогло. попробовал проверить пк на вирусы с помощью анти вируса rogue killer. антивирус нашел какой-то вирус с названием menu_10. удалил его. перезапустил пк. и вот оно. вроде дефендер заработал. но когда я открыл дефендер, и попытался им проверить систему на вирусы, мне снова написало, что служба дефендера остановлена и нужен перезапуск. что это?

Уважаемый(ая) [B]Snake_man[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

Деинсталлируйте прекративший поддержку Adobe Flash Player 11 Plugin
Также деинсталлируйте устаревшую версию Malwarebytes version 4.6.7.301 и пока не устанавливайте.

Дополнительно:
Скачайте [URL="https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите [B]Да[/B] для соглашения с предупреждением.

Нажмите кнопку [B]Сканировать[/B] ([B]Scan[/B]).
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B] и [B]Addition.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Сделал

[B]Примите к сведению[/B] - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
[List][*] Отключите до перезагрузки антивирус.[*] Выделите следующий код:
[code]
Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-293239780-2733688846-1279149776-1001\...\Run: [AF_uuid_2139460] => 3a0fa00c-2b3f-4651-80cd-832554d5d654 (Нет файла)
HKU\S-1-5-21-293239780-2733688846-1279149776-1001\...\Run: [AF_counter_2139460] => 6 (Нет файла)
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
CHR HKLM-x32\...\Chrome\Extension: [kadaohckdkghfaclhjmkmplebcdcnfnp] - <отсутствует Path/update_url>
AlternateDataStreams: C:\Users\ulash\Application Data:00e481b5e22dbe1f649fcddd505d3eb7 [394]
AlternateDataStreams: C:\Users\ulash\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [394]
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::
[/code]
[*] Скопируйте выделенный текст (правой кнопкой - Копировать).[*] Запустите FRST (FRST64) от имени администратора.[*] Нажмите [B]Исправить[/B] ([B]Fix[/B]) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.[/List]
Компьютер будет перезагружен автоматически.


Ещё один лог сделайте:

Скачайте [URL='https://www.bleepingcomputer.com/download/farbar-service-scanner/dl/62/'][B]Farbar Service Scanner[/B][/URL]

Запустите.
Убедитесь, что отмечены пункты:
[LIST][*][B]Internet Services[/B][*][B]Windows Firewall[/B][*][B]System Restore[/B][*][B]Security Center/Action Center[/B][*][B]Windows Update[/B][*][B]Windows Defender[/B][/LIST]
Нажмите кнопку "[B]Scan[/B]"

Будет создан отчёт ([B]FSS.txt[/B]) в той же папке, откуда запущена утилита.
Прикрепите этот файл к своему ответу.

Выполнил

Скачайте вложенный архив, извлеките из него reg-файл и запустите.
Согласитесь с внесением изменений в реестр, перезагрузите компьютер.

Если ничего не изменится, соберите новый лог FSS.txt

при запуске рег файла, мне написало, что у меня нет прав администратора и что не все данные были внесены в реестр. перезагрузка не помогла

Повторите те же операции, только из безопасного режима.

загрузился в безопасный режим. запустил рег файл. он успешно внес изменения в реестр. перезагрузил пк. сделал лог. по логу видно, что дефендер все так же не хочет запускаться даже после внесенных изменений

В нормальном режиме выполните такой скрипт:
[List][*] Отключите до перезагрузки антивирус, но не отключайте сеть.[*] Выделите следующий код:
[code]
Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
cmd: DISM.exe /Online /Cleanup-image /Restorehealth
cmd: sfc /scannow
cmd: winmgmt /salvagerepository
cmd: winmgmt /verifyrepository
cmd: "%WINDIR%\SYSTEM32\lodctr.exe" /R
cmd: "%WINDIR%\SysWOW64\lodctr.exe" /R
cmd: "%WINDIR%\SYSTEM32\lodctr.exe" /R
cmd: "%WINDIR%\SysWOW64\lodctr.exe" /R
Reboot:
End::
[/code]
[*] Скопируйте выделенный текст (правой кнопкой - Копировать).[*] Запустите FRST (FRST64) от имени администратора.[*] Нажмите [B]Исправить[/B] ([B]Fix[/B]) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.[/List]
Компьютер будет перезагружен автоматически.

Выполнил

[QUOTE]Программа защиты ресурсов Windows обнаружила поврежденные файлы и успешно их восстановила.[/QUOTE]
Изменения есть?

к сожалению нет. все что не восстанавливается, все тут же убивается неизвестным вирусом, который я не могу найти и который не дает запустить дефендер

Скачайте [url=https://go.microsoft.com/fwlink/?LinkId=212732]Microsoft Safety Scanner[/url], запустите.

В разделе [B]Scan Options[/B] выберите [B]FULL scan[/B].

Наберитесь терпения, сканирование может занять несколько часов (зависит от количества файлов и скорости системы). Дождитесь окончания.
Найдите отчёт с именем [B]MSERT.log[/B] в этой папке C:\Windows\debug\msert.log

Прикрепите его к следующему сообщению.

Выполнил

Такой скрипт выполните, пожалуйста:
[List][*] Выделите следующий код:
[code]
Start::
StartPowershell:
Set-MpPreference -DisableAutoExclusions $true -Force
Set-MpPreference -Mapsreporting basic -Force
Set-MpPreference -DisableRealtimeMonitoring $false -Force
Set-MpPreference -DisablePrivacyMode $true -Force
Set-MpPreference -DisableIOAVProtection $false -Force
Set-MpPreference -UILockdown 0
Set-MpPreference -ScanPurgeItemsAfterDelay 3
Set-MpPreference -CheckForSignaturesBeforeRunningScan $true -Force
Set-MpPreference -PUAProtection enabled -Force
Update-MpSignature
Get-MpComputerStatus
Get-MpPreference
EndPowershell:
Reboot:
End::
[/code]
[*] Скопируйте выделенный текст (правой кнопкой - Копировать).[*] Запустите FRST (FRST64) от имени администратора.[*] Нажмите [B]Исправить[/B] ([B]Fix[/B]) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.[/List]
Компьютер будет перезагружен автоматически.

Выполнил

И новый лог FSS.txt покажите, пожалуйста. Служба Защитника по-прежнему не запущена?

да, по-прежнему дефендер не запускается. тут мне друг идею подкинул, что может это мой провайдер блокирует обновление дефендера. но файрвол от майкрософт работает. а дефендер нет

Сообщите, пожалуйста, устанавливаются ли в системе все доступные обновления?

нет. не устанавливаются. только что хотел поставить обновление KB2267602, но мне написало, что произошла ошибка

Пробуем ещё такой скрипт:

[List][*] Отключите до перезагрузки антивирус.[*] Выделите следующий код:
[code]
Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
StartPowerShell:
######
#ConfigMgr Management of Microsoft Defender Core service enforcement
#"Microsoft Defender Core service is a new service to help keep the reliability and performance of Microsoft Defender Antivirus.
#Check Log File for enforcement status - C:\Windows\temp\ConfigDefenderCoreService-<TimeStamp>.log
######
Function Set-RegistryKeyValue{
param (
$KeyPath,
$ValueName,
$Value,
$PropertyType,
$LogFile
)
Try {
If (!(Test-path $KeyPath)) {
$Path = ($KeyPath.Split(':'))[1].TrimStart("\")
([Microsoft.Win32.RegistryKey]::OpenRemoteBaseKey([Microsoft.Win32.RegistryHive]::LocalMachine,$env:COMPUTERNAME)).CreateSubKey($Path)
New-ItemProperty -path $KeyPath -name $ValueName -value $Value -PropertyType $PropertyType -Force | Out-Null
}
Else {
New-ItemProperty -path $KeyPath -name $ValueName -value $Value -PropertyType $PropertyType -Force | Out-Null
}
$TestValue = (Get-ItemProperty -Path $KeyPath)."$ValueName"
If ($TestValue -eq $Value){ Add-Content -Path $LogFile -Value "$KeyPath,$ValueName,$Value,$PropertyType,$TestValue,Success" }
Else { Add-Content -Path $LogFile -Value "$KeyPath,$ValueName,$Value,$PropertyType,$TestValue,Failure" }
}
Catch {
$ExceptionMessage = $($PSItem.ToString()) -replace [Environment]::NewLine,"";
Add-Content -Path $LogFile -Value "$KeyPath,$ValueName,$Value,$PropertyType,$TestValue,Failure - $ExceptionMessage"
}
}
$ExecutionTime = Get-Date
$StartTime = Get-Date $ExecutionTime -Format yyyyMMdd-HHmmss
$LogFile = "C:\Windows\temp\ConfigDevDrive-$StartTime.log"
Add-Content -Path $LogFile -Value "------------------------------------V 1.0

$ExecutionTime - Execution Starts -------------------------------------------"
Add-Content -Path $LogFile -Value "RegistryKeyPath,ValueName,ExpectedValue,PropertyType,CurrentValue,ComparisonResult"
#Set up Microsoft Defender Core service
Set-RegistryKeyValue -KeyPath "HKLM:\Software\Policies\Microsoft\Windows Defender\Features\" -ValueName "DisableCoreService1DSTelemetry" -Value "0" -PropertyType "Dword" -LogFile $LogFile
Set-RegistryKeyValue -KeyPath "HKLM:\Software\Policies\Microsoft\Windows Defender\Features\" -ValueName "DisableCoreServiceECSIntegration" -Value "0" -PropertyType "Dword" -LogFile $LogFile
$ExecutionTime = Get-Date
Add-Content -Path $LogFile -Value "------------------------------------
$ExecutionTime - Execution Ends -------------------------------------------"
EndPowerShell:
Reboot:
End::
[/code]
[*] Скопируйте выделенный текст (правой кнопкой - Копировать).[*] Запустите FRST (FRST64) от имени администратора.[*] Нажмите [B]Исправить[/B] ([B]Fix[/B]) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.[/List]
Компьютер будет перезагружен автоматически.

Сделал

Если есть файл
[QUOTE]C:\Windows\temp\ConfigDefenderCoreService-<TimeStamp>.log[/QUOTE]
прикрепите его, пожалуйста.


[quote="Snake_man;1531290"]хотел поставить обновление KB2267602, но мне написало, что произошла ошибка[/quote]
Скриншот этой ошибки тоже добавьте.

у меня нету ConfigDefenderCoreService. прикрепил что есть

[quote="Snake_man;1531290"]хотел поставить обновление KB2267602[/quote]
А другие обновления, готовые к скачиванию или установке тоже есть?

у меня ставится все, кроме обновлений связанных с дефендером почему-то

Попробуйте рекомендации из [url=https://remontka.pro/0x80070643-kb5034441-error/]этой статьи[/url].

я увеличил раздел восстановления. правда не по вашему методу, так как он сильно заморочен и подойдет для опытных пользователей ПК, а по видео из ютуб, который подойдет даже бабушке. тут нельзя ссылки давать. напишу просто, программа "IM-Magic Partition Resizer". она легко и просто меняет размер диска восстановления. и не надо никакие команды вводить, рискуя где-то ошибиться
в общем, размер диска увеличил, обновление KB5034441 установилось. а обновление дефендера не хочет ставиться
у меня уже мозг закипает:furious3:

[quote="Snake_man;1531301"]обновление KB5034441 установилось[/quote]
Хорошо.


[quote="Snake_man;1531301"]обновление дефендера не хочет ставиться[/quote]
Ошибка та же или другая?

С установкой обновлений возникли некоторые проблемы, но попытка будет повторена позже. Если вы продолжаете видеть это сообщение и хотите получить сведения, выполнив поиск в Интернете или обратившись в службу поддержки, вам может помочь это: (0x80070643)

Как понимаю, "Средство устранения неполадок Windows" не помогает.

Напишите, пожалуйста, номер обновления, которое не устанавливается.

KB2267602

Попробуем так:

[List][*] Выделите следующий код:
[code]
Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
StartBatch:
cd %ProgramFiles%\Windows Defender
MpCmdRun.exe -removedefinitions -dynamicsignatures
MpCmdRun.exe -SignatureUpdate
EndBatch:
Reboot:
End::
[/code]
[*] Скопируйте выделенный текст (правой кнопкой - Копировать).[*] Запустите FRST (FRST64) от имени администратора.[*] Нажмите [B]Исправить[/B] ([B]Fix[/B]) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Скрипт может выполняться некоторое время, дождитесь окончания.[/List]
Компьютер будет перезагружен автоматически.

Выполнил

Ещё раз выполните, пожалуйста, [url=https://virusinfo.info/showthread.php?t=228663&p=1531254&viewfull=1#post1531254]скрипт из 11 сообщения[/url].

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Дополнительно запустите этот reg-файл (тоже в безопасном режиме).

Выполнил

После запуска reg-файла изменения есть?

нет