Служба работы с угрозами остановлена перезапустите ее windows 10

[Snake_man]

однажды смотрю в меню уведомлений виндовс 10 новые уведомления. решил посмотреть. открываю, а там написано, что служба работы виндовс дефендера остановлена и майлваребайтес. открываю виндовс дефендер, а там надпись, что служба остановлена и нужен перезапуск. нажимаю перезапуск, но ни чего не происходит. служба не перезапускается. иду на ютуб. там 100500 советов. ну попробовал некоторые. переустановил службы. в реестре что-то прописывал. удалял папки в скрытых папках дефендера. ни чего не помогло. попробовал проверить пк на вирусы с помощью анти вируса rogue killer. антивирус нашел какой-то вирус с названием menu_10. удалил его. перезапустил пк. и вот оно. вроде дефендер заработал. но когда я открыл дефендер, и попытался им проверить систему на вирусы, мне снова написало, что служба дефендера остановлена и нужен перезапуск. что это?

[Info_bot]

Уважаемый(ая) Snake_man, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Sandor]

Здравствуйте!

Деинсталлируйте прекративший поддержку Adobe Flash Player 11 Plugin
Также деинсталлируйте устаревшую версию Malwarebytes version 4.6.7.301 и пока не устанавливайте.

Дополнительно:
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[Snake_man]

Сделал

[Sandor]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center: Ограничение <==== ВНИМАНИЕ
  HKU\S-1-5-21-293239780-2733688846-1279149776-1001\...\Run: [AF_uuid_2139460] => 3a0fa00c-2b3f-4651-80cd-832554d5d654 (Нет файла)
  HKU\S-1-5-21-293239780-2733688846-1279149776-1001\...\Run: [AF_counter_2139460] => 6 (Нет файла)
  HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
  CHR HKLM-x32\...\Chrome\Extension: [kadaohckdkghfaclhjmkmplebcdcnfnp] - <отсутствует Path/update_url>
  AlternateDataStreams: C:\Users\ulash\Application Data:00e481b5e22dbe1f649fcddd505d3eb7 [394]
  AlternateDataStreams: C:\Users\ulash\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [394]
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.


Ещё один лог сделайте:

Скачайте Farbar Service Scanner

Запустите.
Убедитесь, что отмечены пункты:

• Internet Services
• Windows Firewall
• System Restore
• Security Center/Action Center
• Windows Update
• Windows Defender

Нажмите кнопку "Scan"

Будет создан отчёт (FSS.txt) в той же папке, откуда запущена утилита.
Прикрепите этот файл к своему ответу.

[Snake_man]

Выполнил

[Sandor]

Скачайте вложенный архив, извлеките из него reg-файл и запустите.
Согласитесь с внесением изменений в реестр, перезагрузите компьютер.

Если ничего не изменится, соберите новый лог FSS.txt

[Snake_man]

при запуске рег файла, мне написало, что у меня нет прав администратора и что не все данные были внесены в реестр. перезагрузка не помогла

[Sandor]

Повторите те же операции, только из безопасного режима.

[Snake_man]

загрузился в безопасный режим. запустил рег файл. он успешно внес изменения в реестр. перезагрузил пк. сделал лог. по логу видно, что дефендер все так же не хочет запускаться даже после внесенных изменений

[Sandor]

В нормальном режиме выполните такой скрипт:

• Отключите до перезагрузки антивирус, но не отключайте сеть.
• Выделите следующий код:
  

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  cmd: DISM.exe /Online /Cleanup-image /Restorehealth
  cmd: sfc /scannow
  cmd: winmgmt /salvagerepository
  cmd: winmgmt /verifyrepository
  cmd: "%WINDIR%\SYSTEM32\lodctr.exe" /R
  cmd: "%WINDIR%\SysWOW64\lodctr.exe" /R
  cmd: "%WINDIR%\SYSTEM32\lodctr.exe" /R
  cmd: "%WINDIR%\SysWOW64\lodctr.exe" /R
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

[Snake_man]

Выполнил

[Sandor]

Программа защиты ресурсов Windows обнаружила поврежденные файлы и успешно их восстановила.

Изменения есть?

[Snake_man]

к сожалению нет. все что не восстанавливается, все тут же убивается неизвестным вирусом, который я не могу найти и который не дает запустить дефендер

[Sandor]

Скачайте Microsoft Safety Scanner, запустите.

В разделе Scan Options выберите FULL scan.

Наберитесь терпения, сканирование может занять несколько часов (зависит от количества файлов и скорости системы). Дождитесь окончания.
Найдите отчёт с именем MSERT.log в этой папке C:\Windows\debug\msert.log

Прикрепите его к следующему сообщению.

[Snake_man]

Выполнил

[Sandor]

Такой скрипт выполните, пожалуйста:

• Выделите следующий код:
  

  Start::
  StartPowershell:
  Set-MpPreference -DisableAutoExclusions $true -Force
  Set-MpPreference -Mapsreporting basic -Force
  Set-MpPreference -DisableRealtimeMonitoring $false -Force
  Set-MpPreference -DisablePrivacyMode $true -Force
  Set-MpPreference -DisableIOAVProtection $false -Force
  Set-MpPreference -UILockdown 0
  Set-MpPreference -ScanPurgeItemsAfterDelay 3
  Set-MpPreference -CheckForSignaturesBeforeRunningScan $true -Force
  Set-MpPreference -PUAProtection enabled -Force
  Update-MpSignature
  Get-MpComputerStatus
  Get-MpPreference
  EndPowershell:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

[Snake_man]

Выполнил

[Sandor]

И новый лог FSS.txt покажите, пожалуйста. Служба Защитника по-прежнему не запущена?

[Snake_man]

да, по-прежнему дефендер не запускается. тут мне друг идею подкинул, что может это мой провайдер блокирует обновление дефендера. но файрвол от майкрософт работает. а дефендер нет