Цитата: user_Xiaomi от 15.12.2022, 18:42

Уважаемый Vlado, автор DefenderKiller!
Столкнулся с проблемой, после применения вашей утилиты. После ноябрьского обновления Win10 22H2 [19045.2251] решил удалить Defender. Обычно после установки обновления, я проверяю системное хранилище на целостность утилитой sys_minion http://www.stefanobordoni.cloud/projects/sys_minion/ (графическая оболочка над командами DISM) командами CheckHealth и ScanHealth. После этого создаю образ системы.Так было и после установки ноябрьского обновления. Но после применения DefenderKiller, я забыл это сделать. Ваша утилита отработала без ошибок и Defender был удалён. Но при попытке установки обновления за декабрь Win10 22H2 [19045.2364], оно закончилось ошибкой повреждения системного хранилища. Ваша утилита повреждает системное хранилище , что приводит к невозможности обновления системы в дальнейшем.
Я восстановил образ системы Win10 22H2 [19045.2251] за ноябрь и смог нормально обновиться до декабрьской версии Win10 22H2 [19045.2364]. В том случае, когда я восстанавливал ноябрьскую версию системы из образа и применял DefenderKiller, обновление за декабрь завершалось ошибкой. Сразу после применения DefenderKiller, команды DISM CheckHealth и ScanHealth показывали нарушение целостности системного хранилища.

Цитата: Vlado от 15.12.2022, 20:22

user_Xiaomi, приветствую.
Если у Вас есть возможность, проверьте, имеется ли такая проблема на чистой системе если использовать только это
Если проблемы после использования не будет - будем изучать

Цитата: denb от 17.12.2022, 11:38

Цитата: Vlado от 06.12.2022, 14:45

Цитата: Denbo от 06.12.2022, 14:26

Vlado, алилуя, спасибо! Проблема решилась, правда тупо всё сделал простым переименованием после "Стать владельцем и получить полный доступ" - и как я сразу не догадался 😏

Где файл smartscreen.exe находился?

Приветствую. В system32, сейчас обновилась винда и он в очередной раз там появился. Задолбали индусы уже своими заморочками 🙄

Цитата: seedmon от 26.12.2022, 15:12

Добрый день.

Можно ли как-то запускать батник сразу на удаление "WDefender" и "Безопасность Windows" в тихом режиме?

Цитата: Vlado от 26.12.2022, 19:37

Цитата: seedmon от 26.12.2022, 15:12

Добрый день.

Можно ли как-то запускать батник сразу на удаление "WDefender" и "Безопасность Windows" в тихом режиме?

Добрый вечер, можно использовать такой батник (положить рядом с основным), который сразу все делает в скрытом (почти) режиме
Предварительно рекомендуется отключить defender в его параметрах (защиту в режиме реального времени, защиту от подделки)
на W11 компонент WMIC не должен быть удален

Цитата: seedmon от 26.12.2022, 21:42

Цитата: Vlado от 26.12.2022, 19:37

Цитата: seedmon от 26.12.2022, 15:12

Добрый день.

Можно ли как-то запускать батник сразу на удаление "WDefender" и "Безопасность Windows" в тихом режиме?

Добрый вечер, можно использовать такой батник (положить рядом с основным), который сразу все делает в скрытом (почти) режиме
Предварительно рекомендуется отключить defender в его параметрах (защиту в режиме реального времени, защиту от подделки)
на W11 компонент WMIC не должен быть удален

Идеально, больше спасибо!

Цитата: Maleb от 30.12.2022, 23:34

Цитата: Vlado от 06.08.2022, 15:54

DefenderKiller - утилита, которая позволяет узнать текущее состояние компонентов Защитника Windows и безвозвратно удалить его.
Защитник может мешать запуску Win10Tweaker или любого другого "опасного" софта
В утилиту встроена авторская программа FuckWD разработчика твикера - XpucT
Важно - для более 'полного' удаления защитника желательно выполнить проходку в несколько раз, т.е пройти весь процесс удаления 2 раза.
Для Windows 11 предусмотрена дополнительная проходка FuckWD в процессе удаления для более полной деинсталяции защитника
[spoiler title="Принцип работы"]

Процесс удаления

• Завершаются процессы защитника
• Проводится проверка на состояние защитника - отключен ли или нет. Отключается (через реестр), если это требуется
• Запускается 2 раза FuckWD
• Удаляются службы, задания из планировщика, отключаются драйвера
  То, из-за чего может не работать твикер, казалось бы даже при удаленном защитнике
  
• Очищается контекстное меню от пунктов защитника
• Удаляются папки и файлы защитника через CMD для более полного удаления
  Для Windows 11 еще раз запускается FuckWD, поскольку Win11 очень 'держит' свои компоненты
• Выводится сообщение о освобожденного места с диска после удаления[/spoiler]

 

[button]Я.Диск[/button]

Всем доброго времени суток и с наступающим. У меня вопрос такого характера. Ваш архив Defender Killer... , а ни кого не смущает, что там квуева гора вырусов? Если быть точнее то, virus total, аж 16 штук наковырял.

Цитата: Vlado от 31.12.2022, 00:12

Доброго и Вас.
Получается, эти 16 красавчиков хорошо обучены находить ‘вирусы’ и обращать на себя внимание

Цитата: Maleb от 31.12.2022, 00:38

Цитата: Vlado от 31.12.2022, 00:12

Доброго и Вас.
Получается, эти 16 красавчиков хорошо обучены находить ‘вирусы’ и обращать на себя внимание

https://www.virustotal.com/gui/file/d53936fe06dbb84b7ec7f381e9bcba93af948387535f9f27cc15fdebc126c42c/detection

Друг, ни чего личного, но 16 вирусов... где горантиии? Как я могу доверять? Мне нужна эта прога, но вот этот момент прям под сомнение ставит.

Цитата: Mikhail от 31.12.2022, 03:07

Добрый🖐 и всех с наступающим.
Скачай в другом месте, проверь, сколько там вирусов.

а ни кого не смущает

Никого, когда знаешь точно, где находишься и у кого берешь.

Цитата: Андрей от 31.12.2022, 09:04

Цитата: Maleb от 31.12.2022, 00:38

Друг, ни чего личного, но 16 вирусов... где горантиии? Как я могу доверять? Мне нужна эта прога, но вот этот момент прям под сомнение ставит.

Добрый день.
Ты перечитай то, что ты написал. Внимательно. 
Тебе нужны гарантии удаления приложения, которому ты не доверяешь (Защитник ты ведь удаляешь), при этом ты ссылаешься на такие же приложения, делая на их основе выводы. Л - логика? 
Если ты так доверяешь указанным программам, то почему просто не поставить одну из них? Защитник спокойно уснёт после установки одной из этих программ и ты получишь то, что видимо хочешь -  антивирус, которому ты доверяешь. 

И вот видимо разное мы видим по твоей ссылке. 

Unsafe - где здесь вирус? Переводчик включи. 
Так можно по всему списку пройтись и выяснить, что им кажется, что что-то там плохое на их взгляд. 
Trojan.Win32.Downloader.sa - да, данная программа в своей работе скачивает "убийцу" Защитника. Это сделано, чтобы этот самый Защитник не убил этот файл до того, как в первом этапе его отключит данная программа. Вот этому детектору и мерещиться. И не только этому. Когда речь идёт о борьбе с антивирусами, это самые антивирусы сходят с ума, это же понятно для большинства пользователей. 

А гарантии - они в магазине бытовой техники, когда покупаешь тостер. Главное попроси менеджеров поставить печать в гарантийник. 

p.s. поосторожней с обвинениями на нашем форуме. У нас могут и к ответу призвать. И твои отсылки на данный ресурс тебя не спасут, потому что спрашивать будут с тебя, а тебе придётся доказывать свои слова кодом, а не ссылками "одна бабка сказала". 

Прежде чем ответить, посмотри плейлист про антивирусы на канале разработчика.

Цитата: Vlado от 31.12.2022, 10:13

Друг, ни чего личного, но 16 вирусов... где горантиии? Как я могу доверять? Мне нужна эта прога, но вот этот момент прям под сомнение ставит.

Ну что ж, скачали архив, пишу за содержимое
[spoiler title=""]cecho.exe - ничто иное, как цветной текст в консоли CMD. Валяется с открытым исходным кодом на GitHub
ConX.exe - некоторые дополнительные функции для консоли CMD по типу запуска ее в скрытом виде, принудительного обновления иконок на панели задач и т.д.
nircmd.exe - разве нуждается в представлении?
NSudo - утилита с открытым исходным кодом, по сути самая главная, запускающая батник от имени TrustedInstaller
SecHealth - ничто иное как обычный установщик, скомпилированный на InnoSetup для распаковки нужных файлов, требующихся для правки базы в файле StateRepository-Machine.srd для удаления UWP приложение Безопасность.
Ну и сам DefenderKiller.bat - файл, который вы можете открыть даже стандартным блокнотом и посмотреть весь исходный код.

---

Удали из архива файл SecHealth.exe и картина уже будет следующая
3 нн антивируса все равно ругаются на 'вирусы', причем один из них на nircmd ...
Посему можешь просто не пользоваться DK если не доверяешь, а верить virustotal
[/spoiler]

Цитата: Vlado от 02.01.2023, 17:31

Приветствую всех.
Потихонечку стараюсь улучшать софт и делать его приятным для использования тем, кому он полезен.
Пишу сейчас обновление, настроенное как и Menu на упрощение работы с программой и ее минимализм.
Основной момент обновления - позволит не отключать защитник в параметрах предварительно перед удалением
Т.е. идея какая - запустили батник, выбрали удалить и защитник сразу улетает без выключения его в параметрах.
Ручное его отключение в параметрах требовалось потому что на FuckDefender, который качается в процессе удаления он ругается.
У меня это работает, нужно проверить у кого есть Windows 11/Windows 10 чистая, желательно с последними обновлениями
По мелочам:
- В процессе удаления добавлена эта галочка из твикера (отключение надоедливых уведомлений от безопасности. По типу что служба антивируса не запущена/не найдена, найдены вирусные угрозы и тд)
- Добавлены ветки реестра защитника на удаление (пока в тестовом режиме, наблюдаю как работает Windows)
[spoiler title=""]HKLM\System\CurrentControlSet\Services\EventLog\System\WinDefend

HKLM\System\CurrentControlset\Control\WMI\Autologger\DefenderApiLogger
HKLM\System\CurrentControlset\Control\WMI\Autologger\DefenderAuditLogger

HKLM\Software\Microsoft\Windows Defender
HKLM\Software\Microsoft\Windows Defender Security Center
HKLM\Software\Microsoft\Windows Advanced Threat Protection
HKLM\Software\Microsoft\Windows Security Health
[/spoiler]
- UWP приложение безопасность будет удаляться сразу в процессе удаления самого защитника.
Этот пункт (2) из основного меню планируется убрать. Восстановление приложения бессмысленно, поскольку после удаления защитника оно просто пустое.
Тестовый вариант