Сломал WinDef на Win11
Цитата: Vadim от 08.02.2023, 16:53Если коротко, когда поставил 11 !попытался! вырезать Windows Defender.
По началу подумал что таки удалил его полноценно. Пришло время установить одну игрулю с таблеткой, которая естественно удалилась.
Попытавшись зайти в защитника, я получаю просто окошко с чёрным экраном дающее мне только увидеть в отражении свою нелепую морду.
Это всё пришло к попыткам или поднять WinDef или добить его уже. Пытался скачать WinTweaker, нашёл тему здесь как обойти блокировку и добавить его в исключение и скачал. Попытался что добить защитника что воскресить с помощью твикера, перезапуск, не помогло ничего. Что можно сделать?
Если коротко, когда поставил 11 !попытался! вырезать Windows Defender.
По началу подумал что таки удалил его полноценно. Пришло время установить одну игрулю с таблеткой, которая естественно удалилась.
Попытавшись зайти в защитника, я получаю просто окошко с чёрным экраном дающее мне только увидеть в отражении свою нелепую морду.
Это всё пришло к попыткам или поднять WinDef или добить его уже. Пытался скачать WinTweaker, нашёл тему здесь как обойти блокировку и добавить его в исключение и скачал. Попытался что добить защитника что воскресить с помощью твикера, перезапуск, не помогло ничего. Что можно сделать?
Цитата: Vadim от 08.02.2023, 17:21Цитата: Vlado от 08.02.2023, 16:55Цитата: Vadim от 08.02.2023, 16:53Если коротко, когда поставил 11 !попытался! вырезать Windows Defender.
По началу подумал что таки удалил его полноценно. Пришло время установить одну игрулю с таблеткой, которая естественно удалилась.
Попытавшись зайти в защитника, я получаю просто окошко с чёрным экраном дающее мне только увидеть в отражении свою нелепую морду.
Это всё пришло к попыткам или поднять WinDef или добить его уже. Пытался скачать WinTweaker, нашёл тему здесь как обойти блокировку и добавить его в исключение и скачал. Попытался что добить защитника что воскресить с помощью твикера, перезапуск, не помогло ничего. Что можно сделать?Приветствую.
Посмотреть текущее состояние с помощью DK и удалитьПосле чистки с помощью этого и перезапуска получаю вот такое:
Состояние защитника Windows: Удален из Windows
Состояние процессов защитника:
[spoiler title=""]
MsMpEng Процесс не запущен [Antimalware Service Executable]
SmartScreen Процесс не запущен [SmartScreen Защитника Windows]
SgrmBroker Процесс не запущен [Брокер среды выполнения System Guard]
Uhssvc Upd. Процесс не запущен [Microsoft Update Health Service]
SecHealthUI Процесс не запущен [Безопасность Windows]
NisSrv Процесс не запущен [Network Realtime Inspection]
MpCmdRun Процесс не запущен [Microsoft malware protection]
Heal.Systray Процесс не запущен [Windows Security notification icon]
MPSigStub Процесс не запущен [Malware Protection Signature Update Stub]
Heal.Service Процесс не запущен [SecurityHealthService]
SHelath Host Процесс не запущен [SecurityHealthHost]Состояние служб и драйверов защитника:
Служба WinDefend Не удалена [Антивирусная программа Защитника Windows]
Служба WdNisSvc Не удалена [Служба проверки сети Windows Defender Antivirus]
Служба Sense Не существует [Служба Advanced Threat Protection]
Служба wscsvc Не существует [Центр обеспечения безопасности]
Служба SgrmBroker Не существует [Брокер мониторинга среды выполнения System Guard]
SecurityHealthSer Не существует [Центр безопасности Защитника Windows]
Драйвер WdNisDrv Незапущенный [WD Network Inspection Driver]
Драйвер WdBoot Незапущенный [WD Antivirus Boot Driver]
Драйвер WdFilter Запущенный [WD Antivirus Mini-Filter Driver]
Драйвер MsSecFlt Незапущенный [Security Events Component Minifilter]
Драйвер SgrmAgent Незапущенный [System Guard Runtime Monitor Agent Driver]Состояние заданий в планировщике:
WD Cache Maintent Не существует [Windows Defender Cache Maintenance]
WD Cleanup Не существует [Windows Defender Cleanup]
WD Scheduled Scan Не существует [Windows Defender Scheduled Scan]
WD Verification Не существует [Windows Defender Verification]
[/spoiler]По итогу твикер он не определяет как вирус, а вот файлы таблетки всё равно как то странно пропадают и не хотят вылазить из архива.
Цитата: Vlado от 08.02.2023, 16:55Цитата: Vadim от 08.02.2023, 16:53Если коротко, когда поставил 11 !попытался! вырезать Windows Defender.
По началу подумал что таки удалил его полноценно. Пришло время установить одну игрулю с таблеткой, которая естественно удалилась.
Попытавшись зайти в защитника, я получаю просто окошко с чёрным экраном дающее мне только увидеть в отражении свою нелепую морду.
Это всё пришло к попыткам или поднять WinDef или добить его уже. Пытался скачать WinTweaker, нашёл тему здесь как обойти блокировку и добавить его в исключение и скачал. Попытался что добить защитника что воскресить с помощью твикера, перезапуск, не помогло ничего. Что можно сделать?Приветствую.
Посмотреть текущее состояние с помощью DK и удалитьПосле чистки с помощью этого и перезапуска получаю вот такое:
Состояние защитника Windows: Удален из Windows
Состояние процессов защитника:
MsMpEng Процесс не запущен [Antimalware Service Executable]
SmartScreen Процесс не запущен [SmartScreen Защитника Windows]
SgrmBroker Процесс не запущен [Брокер среды выполнения System Guard]
Uhssvc Upd. Процесс не запущен [Microsoft Update Health Service]
SecHealthUI Процесс не запущен [Безопасность Windows]
NisSrv Процесс не запущен [Network Realtime Inspection]
MpCmdRun Процесс не запущен [Microsoft malware protection]
Heal.Systray Процесс не запущен [Windows Security notification icon]
MPSigStub Процесс не запущен [Malware Protection Signature Update Stub]
Heal.Service Процесс не запущен [SecurityHealthService]
SHelath Host Процесс не запущен [SecurityHealthHost]
Состояние служб и драйверов защитника:
Служба WinDefend Не удалена [Антивирусная программа Защитника Windows]
Служба WdNisSvc Не удалена [Служба проверки сети Windows Defender Antivirus]
Служба Sense Не существует [Служба Advanced Threat Protection]
Служба wscsvc Не существует [Центр обеспечения безопасности]
Служба SgrmBroker Не существует [Брокер мониторинга среды выполнения System Guard]
SecurityHealthSer Не существует [Центр безопасности Защитника Windows]
Драйвер WdNisDrv Незапущенный [WD Network Inspection Driver]
Драйвер WdBoot Незапущенный [WD Antivirus Boot Driver]
Драйвер WdFilter Запущенный [WD Antivirus Mini-Filter Driver]
Драйвер MsSecFlt Незапущенный [Security Events Component Minifilter]
Драйвер SgrmAgent Незапущенный [System Guard Runtime Monitor Agent Driver]
Состояние заданий в планировщике:
WD Cache Maintent Не существует [Windows Defender Cache Maintenance]
WD Cleanup Не существует [Windows Defender Cleanup]
WD Scheduled Scan Не существует [Windows Defender Scheduled Scan]
WD Verification Не существует [Windows Defender Verification]
По итогу твикер он не определяет как вирус, а вот файлы таблетки всё равно как то странно пропадают и не хотят вылазить из архива.