Обсуждение завершено Восстановление функционирования Защитника

[Jurok]

Решена - Опять зверек

Здраствуйте Не знаю где подхватил, закрываеться браузер, автологер закрываеться, зашел в безопастном режиме собрать логи пытюсь запустить AV block remover на всякий сдучай, не навредит, при запуске пишет "Операция отменена из за ограничений, действующих на этом комьютере. обратитесь к...

www.safezone.cc

нет защитника

 

[Malnutrition]

Загрузите Windefend.reg, сохраните его на рабочий стол и извлеките оттуда.

Загрузите компьютер в безопасном режиме

Щелкните правой кнопкой Windefend.reg мыши и выберите «Объединить».

Перезагрузите машину.

 

[Jurok]

сделал
в правом нижнем углу значек над щитом изменился со знака "!" на галочку, но проблема не пропала
а потом поменялась на красный крест

 

[Malnutrition]

Сначала создайте точку восстановления. Для этого откройте командную строку с повышенными привилегиями, скопируйте каждую строку в поле кода ниже и нажмите Enter.

wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
WMIC /Namespace:\\root\default Path SystemRestore Call CreateRestorePoint "SafeZone", 100, 10

Примечание. Очень важно запускать этот инструмент только в безопасном режиме!
Скачать Windows все в одном инструменте восстановления.
Установите программу.
Загрузите окна в безопасном режиме.
Щелкните правой кнопкой мыши все в одном инструменте восстановления и запустите от имени администратора.
Запустите его со всеми отмеченными элементами по умолчанию.
Дайте ему завершиться, и как только это будет сделано, загрузитесь в обычном режиме и проверьте проблему.

 

[Jurok]

сделал, проблема осталась

 

[Malnutrition]

Откройте Powershell Windows с повышенными правами.

Нажмите на кнопку «Пуск», чтобы открыть меню «Пуск». Затем нажмите кнопку «Все приложения» внизу, чтобы развернуть список приложений.
Прокрутите до папки Windows PowerShell. Разверните папку и щелкните правой кнопкой мыши ярлык Windows PowerShell. Выберите «Запуск от имени администратора».


Используйте следующую команду.

Get-AppxPackage Microsoft.Windows.SecHealthUI | Reset-AppxPackage

Перезагрузите компьютер и проверьте, если он все еще не работает, используйте эту команду для перезагрузки и тестирования.

add-appxpackage -disabledevelopmentmode -register ((Get-AppxPackage Microsoft.SecHealthUI -allusers).InstallLocation + '\AppxManifest.xml')

 

[Jurok]

Get-AppxPackage Microsoft.Windows.SecHealthUI | Reset-AppxPackage

 

[Jurok]

Get-AppxPackage Microsoft.Windows.SecHealthUI | Reset-AppxPackage

Windows PowerShell
(C) Корпорация Майкрософт (Microsoft Corporation). Все права защищены.

Попробуйте новую кроссплатформенную оболочку PowerShell (https://aka.ms/pscore6)

PS C:\Windows\system32> Get-AppxPackage Microsoft.Windows.SecHealthUI | Reset-AppxPackage
Reset-AppxPackage : Имя "Reset-AppxPackage" не распознано как имя командлета, функции, файла сценария или выполняемой п
рограммы. Проверьте правильность написания имени, а также наличие и правильность пути, после чего повторите попытку.
строка:1 знак:49
+ Get-AppxPackage Microsoft.Windows.SecHealthUI | Reset-AppxPackage
+                                                 ~~~~~~~~~~~~~~~~~
    + CategoryInfo          : ObjectNotFound: (Reset-AppxPackage:String) [], CommandNotFoundException
    + FullyQualifiedErrorId : CommandNotFoundException

add-appxpackage -disabledevelopmentmode -register ((Get-AppxPackage Microsoft.SecHealthUI -allusers).InstallLocation + '\AppxManifest.xml')

Windows PowerShell
(C) Корпорация Майкрософт (Microsoft Corporation). Все права защищены.

Попробуйте новую кроссплатформенную оболочку PowerShell (https://aka.ms/pscore6)

PS C:\Windows\system32> add-appxpackage -disabledevelopmentmode -register ((Get-AppxPackage Microsoft.SecHealthUI -allusers).InstallLocation + '\AppxManifest.xml')
add-appxpackage : Не удается найти путь "C:\AppxManifest.xml", так как он не существует.
строка:1 знак:1
+ add-appxpackage -disabledevelopmentmode -register ((Get-AppxPackage M ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : ObjectNotFound: (C:\AppxManifest.xml:String) [Add-AppxPackage], ItemNotFoundException
    + FullyQualifiedErrorId : PathNotFound,Microsoft.Windows.Appx.PackageManager.Commands.AddAppxPackageCommand

как я понимаю должна быть перезагрузка, ее нет

 

[Jurok]

появился значек магазина, но не чего не происходит

 

[Malnutrition]

Перейдите к следующему местоположению файла.

C:\Windows\System32\SecurityHealth

В одной из его подпапок найдите файл с именем:

Microsoft.SecHealthUI_8wekyb3d8bbwe.appx

Дважды щелкните, чтобы установить его. Он запускает экран установщика приложения. Следуйте инструкциям и установите приложение.

---

---

---

После вышеуказанных шагов запустите эти две команды из командной строки с повышенными привилегиями.
Нажимая Enter после каждого.

DISM.exe /Online /Cleanup-image /Restorehealth
sfc /scannow

Allow these to complete and reboot after.

---

---

Из Powershell с повышенными правами запускайте эти команды по одной, нажимая Enter после каждой.

Set-MpPreference -DisableAutoExclusions $true -Force
Set-MpPreference -Mapsreporting basic -Force
Set-MpPreference -DisableRealtimeMonitoring $false -Force
Set-MpPreference -DisablePrivacyMode $true -Force
Set-MpPreference -DisableIOAVProtection $false -Force
Set-MpPreference -CheckForSignaturesBeforeRunningScan $true -Force
Set-MpPreference -PUAProtection enabled -Force
Update-MpSignature
Get-MpComputerStatus
Get-MpPreference

Перезагрузитесь и проверьте.

---

---

Если вы создаете нового пользователя АДМИНИСТРАТОРА, работает ли Защитник из него?

Из командной строки с повышенными правами скопируйте и вставьте приведенный ниже код.

Нажмите Enter.

Выйдите из своей основной учетной записи, затем войдите в Jurok2; и проверьте, работает ли с ним Windows Defender.

net localgroup administrators Jurok2 /add

 

[Jurok]

Перейдите к следующему местоположению файла.

у меня нет такого раздела

 

[Jurok]

сейчас на рабочем комьютере проверил, так же нет C:\Windows\System32\SecurityHealth это ветки

 

[Lunik]

До это проблемы с вирусом защитник работал??
Или стоит Сборка??

 

[Jurok]

До это проблемы с вирусом защитник работал??
Или стоит Сборка??

стоит сборка, до вируса так же не работал, по этому возможно и поймал его, слетел защитник после использования программы ForensiT, попробывал ее, защитник слетел, а переустанавливать я систему не стал, мого чего тут пока надо, в марте планирую.
Да стоит сборка, понимаю надо избавляться, но рано, как выше я писал

 

[Lunik]

Соберите этот отчет
GetSystemInfo (GSI) Parser: PC Compatibility Checker

 

[Sandor]

до вируса так же не работал

Об этом нужно было сообщить...

 

[Jurok]

Об этом нужно было сообщить...

возможно я не подумал об этом, или не посчитал это важным, вы в логах видете все(юмор)
на самом деле возможно это облегчело бы задачу, я как бы озадачелся этим только во время лечения с вами в другой теме, а до этого даже и не думал, нет его и ладно, все равно сносить все, тогда я понял, что возможно если бы он работал я бы не подхватил эту заразу, вот и за одно решил заняться этой балячкой

 

[Lunik]

99% Что у Вас стоит сборка Огорского или как там его, в сборка Защитник вырезан и вряд-ли он у Вас до этого работал
Утилита ForensiT если вы ее скачали с офф сайта. Вырезанием не занимается, только помогает в миграции AD

 

[Sandor]

Даже работающий Защитник мог вовремя и не среагировать. А зараза устанавливается самим пользователем при установке какого-то репака с торрента, или активатора.

 

[Jurok]

99% Что у Вас стоит сборка Огорского или как там его, в сборка Защитник вырезан и вряд-ли он у Вас до этого работал
Утилита ForensiT если вы ее скачали с офф сайта. Вырезанием не занимается, только помогает в миграции AD

не знаю чья сборка, но защитник срабатывал, на активатор, на пиратские плагины для АЕ ставил в исключения
ForensiT качал по ссылке данную на этом сайте, в другой теме, которая закрыта, может я не правильно использовал ForensiT, к стати есть инструкция как им пользоваться ?