Цитата: Dmitresso от 03.01.2023, 06:36

Ну другой машине всё успешно выпилено с помощью DefenderKiller.
При этом твикер не запускается вообще. Ранее на форуме я находил информацию, что это признак наличия в системе антивирусного ПО.

Цитата: Dmitresso от 03.01.2023, 10:25

Цитата: Артём от 04.09.2022, 22:50

Цитата: Timur от 04.09.2022, 20:30

Приветствую, пытаюсь убить защитник DefenderKiller, зависает на данном этапе и все

Здравствуйте. У меня была такая же проблема. Возникала в процессе работы FuckDefender, а точнее вис его Unlocker. Помог рестарт Unlocker через Process Hacker. Знаю, что есть такая проблема с Unlocker когда IObitUnlocker.dll и IObitUnlocker.sys не удаляются. На форуме писали, как можно решить эту проблему, но мне не помогло.

Перезапуск файла wscript.exe помог программе отработать, но не до конца.
Защитник по-прежнему не удалён, три последних драйвера запущены.

Цитата: Dmitresso от 03.01.2023, 10:46

Хммм...

C:\Windows\System32>takeown /F "C:\Program Files\Windows Defender" /R /D Y
ОШИБКА: Отказано в доступе.

C:\Windows\System32>Icacls "C:\Program Files\Windows Defender"  /setowner "Dmitresso" /T /C
C:\Program Files\Windows Defender: Отказано в доступе.
C:\Program Files\Windows Defender\MpOAV.dll: Отказано в доступе.
Успешно обработано 0 файлов; не удалось обработать 2 файлов

 И даже так.

C:\Windows\System32>cmd.exe TrustedInstaller
Microsoft Windows [Version 10.0.19044.1288]
(c) Корпорация Майкрософт (Microsoft Corporation). Все права защищены.

C:\Windows\System32>del "C:\Program Files\Windows Defender"
C:\Program Files\Windows Defender\*, вы уверены [Y(да)/N(нет)]? Y
C:\Program Files\Windows Defender\MpOAV.dll
Отказано в доступе.

Цитата: Mikhail от 03.01.2023, 11:31

Добрый🖐.
Все работает и отрабатывает на все 101%(Gif).

Цитата: Vlado от 03.01.2023, 12:06

Dmitresso, приветствую. Так-так-так, давайте не будем мешать все в кучу-малу.
Во-первых, как показано на гифке Mikhail, чтобы драйвера выключились (как и службы, и в целом все изменения корректно применились) необходимо перезапустить ПК после удаления. Это нормальное явление.
Во-вторых,

Ну другой машине всё успешно выпилено с помощью DefenderKiller.
При этом твикер не запускается вообще. Ранее на форуме я находил информацию, что это признак наличия в системе антивирусного ПО.

Такого быть не должно. Твикер спокойно должен запускаться после удаления. Не будем многословными, с системой что-то не то.
Почему я так пишу? Потому что мы с коллегами (Timur, Craggasp) с форума, которые помогали мне с тестами, улучшениями и др., предоставляя экран и различные версии Windows (8/10/11/разных билдов), за что им отдельное спасибо, тестировали различные сценарии удаления 1000500 раз о чем я тоже ранее уже писал. Только свежеустановленная Windows. В ней никаких проблем нет и маловероятно что быть должно, о чем свидетельствует также гифка Mikhail, за что ему огромное спасибо.
Брать контроль над папкой C:\Program Files\Windows Defender - бесполезная идея, она занята процессами защитника, которые из под TI также не завершить.
Ее удалением занимается как раз FuckDefender, а далее повторное удаление еще самим DK, изобретать ничего не надо.
Если в вашем случае, она не улетает, достаточно также элементарно перезагрузить ПК после первой проходки и нажать после этого опять 1, поскольку уже после первой проходки основная часть папок защитника улетела, то и папку уже ничего не держит и она должна улететь спокойно, 100%

---

P.S. Mikhail, последний файл, как правило, любит оставаться.
Если остался, достаточно просто единичку нажать еще раз и все, вторая перезагрузка не требуется.
P.S.S Проверьте, кто-то, пожалуйста, последний тестовый вариант, если не сложно, нужно понимать рабочая идея, или от такого подхода придется отказаться, чтобы не было путаницы.

Цитата: Mikhail от 03.01.2023, 12:16

Цитата: Vlado от 03.01.2023, 12:06

P.S. Mikhail, последний файл, как правило, любит оставаться.
Если остался, достаточно просто единичку нажать еще раз и все, вторая перезагрузка не требуется.
P.S.S Проверьте, кто-то, пожалуйста, последний тестовый вариант, если не сложно, нужно понимать рабочая идея, или от такого подхода придется отказаться, чтобы не было путаницы.

Привет🎅
Да, я немного замешкался =), решил перезагрузиться и все ок, буду знать что не требуется.
Тестовую версию еще не тестил на последних windows, на старой запускал, все ок, прошуршал, последний файл так же оставил, еще раз тыкнул, удалил, все ок, значок тоже улетел с пуска.

Цитата: Dmitresso от 03.01.2023, 12:23

Удалось.
Встроенный unlocker не мог справиться. Скачал portable unlocker 1.9.3, убил 2 процесса (один svchost и ещё какой-то), после запустил DefenderKiller (версия 10.0.4), он снова завис на действиях разблокировки, на этот раз убил процесс FuckDefender, освободилось -1 МБ места, папка с файлом удалены.

Цитата: Vlado от 03.01.2023, 12:23

на старой запускал, все ок, прошуршал, последний файл так же оставил, еще раз тыкнул, удалил, все ок, значок тоже улетел с пуска.

Приветствую. Отлично, что все работает. А у меня этот файл сразу улетает, ну да ладно, не критично, удаляется после 2 раза 100%

Тестовую версию еще не тестил на последних windows

Буду ждать отчета, поскольку как раз они любят с обновлениями пихать всякие улучшения для defender'a

Dmitresso, Ну отлично, что у вас получилось

на этот раз убил процесс FuckDefender

Что и нужно было делать изначально, о чем пишется прямо в окне консоли в случае зависания.

Цитата: Dmitresso от 03.01.2023, 14:55

Цитата: Vlado от 03.01.2023, 12:06

Dmitresso, приветствую. Так-так-так, давайте не будем мешать все в кучу-малу.
Во-первых, как показано на гифке Mikhail, чтобы драйвера выключились (как и службы, и в целом все изменения корректно применились) необходимо перезапустить ПК после удаления. Это нормальное явление.
Во-вторых,

Ну другой машине всё успешно выпилено с помощью DefenderKiller.
При этом твикер не запускается вообще. Ранее на форуме я находил информацию, что это признак наличия в системе антивирусного ПО.

Такого быть не должно. Твикер спокойно должен запускаться после удаления. Не будем многословными, с системой что-то не то.
Почему я так пишу? Потому что мы с коллегами (Timur, Craggasp) с форума, которые помогали мне с тестами, улучшениями и др., предоставляя экран и различные версии Windows (8/10/11/разных билдов), за что им отдельное спасибо, тестировали различные сценарии удаления 1000500 раз о чем я тоже ранее уже писал. Только свежеустановленная Windows. В ней никаких проблем нет и маловероятно что быть должно, о чем свидетельствует также гифка Mikhail, за что ему огромное спасибо.
Брать контроль над папкой C:\Program Files\Windows Defender - бесполезная идея, она занята процессами защитника, которые из под TI также не завершить.
Ее удалением занимается как раз FuckDefender, а далее повторное удаление еще самим DK, изобретать ничего не надо.
Если в вашем случае, она не улетает, достаточно также элементарно перезагрузить ПК после первой проходки и нажать после этого опять 1, поскольку уже после первой проходки основная часть папок защитника улетела, то и папку уже ничего не держит и она должна улететь спокойно, 100%

---

P.S. Mikhail, последний файл, как правило, любит оставаться.
Если остался, достаточно просто единичку нажать еще раз и все, вторая перезагрузка не требуется.
P.S.S Проверьте, кто-то, пожалуйста, последний тестовый вариант, если не сложно, нужно понимать рабочая идея, или от такого подхода придется отказаться, чтобы не было путаницы.

Привет.
Момент со свежеустановленной ОС я как-то упустил. Верно, на другом компьютере ОС без переустановки уже > 2 лет. Вот и повод переустановить. 🙂
Перезагружаться конечно пробовал. Но до вышеуказанной последовательности действий это не помогало.

Цитата: Mikhail от 03.01.2023, 15:51

Проверил тест версию на чистой win 10 (10.0.19045.2364), удалил все, кроме значка в меню пуск (Скрин), проходил еще 3 раза с FD, и 3 раза перезагружался, значок так и не убился, а так все хорошо.
На Win 11 (10.0.22621.963) то же самое, все проходит отлично, но значок defender не удаляется.

Цитата: Vlado от 03.01.2023, 16:24

Цитата: Mikhail от 03.01.2023, 15:51

Проверил тест версию на чистой win 10 (10.0.19045.2364), удалил все, кроме значка в меню пуск (Скрин), проходил еще 3 раза с FD, и 3 раза перезагружался, значок так и не убился, а так все хорошо.
На Win 11 (10.0.22621.963) то же самое, все проходит отлично, но значок defender не удаляется.

Спасибо за тесты Миш, забыл упомянуть, в этой версии не было удаления приложения  безопасность.

Цитата: Mikhail от 03.01.2023, 16:30

Ааа, ну тогда все прошло отлично.

- UWP приложение безопасность будет удаляться сразу в процессе удаления самого защитника.

По этому сообщению, подумал что есть уже.

Цитата: Dmitresso от 03.01.2023, 16:53

Цитата: Dmitresso от 03.01.2023, 12:23

Удалось.
Встроенный unlocker не мог справиться. Скачал portable unlocker 1.9.3, убил 2 процесса (один svchost и ещё какой-то), после запустил DefenderKiller (версия 10.0.4), он снова завис на действиях разблокировки, на этот раз убил процесс FuckDefender, освободилось -1 МБ места, папка с файлом удалены.

При всём этом успехе, твикер всё равно детектит антивирусное ПО и закрывается. 🙁