DefenderKiller - удаление Windows Defender
Цитата: Vlado от 24.02.2025, 10:08Цитата: Евгений от 24.02.2025, 08:49Чёт прога вообще не запускается предыдущая без проблем
👍👍
Информации 0. Все запускается.
Цитата: Евгений от 24.02.2025, 08:49Чёт прога вообще не запускается предыдущая без проблем
👍👍
Информации 0. Все запускается.
Цитата: Psydiant от 21.03.2025, 10:42Привет! Хотел бы тебя тоже поддержать, делаешь годные вещи. Какие варианты есть, кроме крипты?)
Привет! Хотел бы тебя тоже поддержать, делаешь годные вещи. Какие варианты есть, кроме крипты?)
Цитата: Vlado от 22.03.2025, 11:44Цитата: Psydiant от 21.03.2025, 10:42Привет! Хотел бы тебя тоже поддержать, делаешь годные вещи. Какие варианты есть, кроме крипты?)
Доброго времени суток. Благодарю за интерес. Добавил в шапку темы и здесь
Цитата: Psydiant от 21.03.2025, 10:42Привет! Хотел бы тебя тоже поддержать, делаешь годные вещи. Какие варианты есть, кроме крипты?)
Доброго времени суток. Благодарю за интерес. Добавил в шапку темы и здесь
Цитата: Psydiant от 22.03.2025, 19:44Цитата: Vlado от 22.03.2025, 11:44Доброго времени суток. Благодарю за интерес. Добавил в шапку темы и здесь
Добро! Записал, чтоб не потерять)
Цитата: Vlado от 22.03.2025, 11:44Доброго времени суток. Благодарю за интерес. Добавил в шапку темы и здесь
Добро! Записал, чтоб не потерять)
Цитата: Vlado от 24.03.2025, 23:1015.0. Спасибо Сергей за помощь.
Протестировано на последней на данный момент W11 stable версии:
23H2 - 22631.5039
24H2 - 26100.3476[spoiler title=""]1. Обновлен Unlocker. Моментальное удаление.
2. Убрана программа nhmb.exe из папки Work. (заменено с использованием Unlocker)
nhmb.exe - программа для отображения MessageBox в окне CMD. Использовалась в программе для создания MessageBox вопроса о создании резервной копии перед удалением
3. Изменен подсчёт текущего места на диске перед удалением и в конце удаления с помощью Unlocker. (Ранее использовался VBS)
4. Убрано использование драйвера DK во время процесса удаления. Перенесено в ОТДЕЛЬНЫЙ пункт.
Использовать можно как дополнительную меру. Если стандартными средствами не удалось удалить службы из реестра - можно подчистить драйвером. Требуется отключить SecureBoot в BIOS
5. В конце удаления, если не удалился драйвер защитника - создаются задания в автозагрузку по подчистке реестра. После перезапуска ПК в фоне попытается удалить из реестра не удалённые во время первой проходки ветки служб здесь:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
Разовый автозапуск. Удаляются сами (RunOnce).
6. Пересобран драйвер (на старый ругается опять 🙂 )
7. Другие улучшения.[/spoiler][button]15.0[/button]
15.0. Спасибо Сергей за помощь.
Протестировано на последней на данный момент W11 stable версии:
23H2 - 22631.5039
24H2 - 26100.3476
2. Убрана программа nhmb.exe из папки Work. (заменено с использованием Unlocker)
nhmb.exe - программа для отображения MessageBox в окне CMD. Использовалась в программе для создания MessageBox вопроса о создании резервной копии перед удалением
3. Изменен подсчёт текущего места на диске перед удалением и в конце удаления с помощью Unlocker. (Ранее использовался VBS)
4. Убрано использование драйвера DK во время процесса удаления. Перенесено в ОТДЕЛЬНЫЙ пункт.
Использовать можно как дополнительную меру. Если стандартными средствами не удалось удалить службы из реестра - можно подчистить драйвером. Требуется отключить SecureBoot в BIOS
5. В конце удаления, если не удалился драйвер защитника - создаются задания в автозагрузку по подчистке реестра. После перезапуска ПК в фоне попытается удалить из реестра не удалённые во время первой проходки ветки служб здесь:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
Разовый автозапуск. Удаляются сами (RunOnce).
6. Пересобран драйвер (на старый ругается опять 🙂 )
7. Другие улучшения.
Цитата: Aslan от 11.04.2025, 19:30После запуска версии 15.0 на экране вместо русских символов крякозябры. Запускаю прошлую версию (14), все нормально со шрифтами.
После запуска версии 15.0 на экране вместо русских символов крякозябры. Запускаю прошлую версию (14), все нормально со шрифтами.
Цитата: Андрей от 11.04.2025, 20:21Цитата: Aslan от 11.04.2025, 19:30После запуска версии 15.0 на экране вместо русских символов крякозябры. Запускаю прошлую версию (14), все нормально со шрифтами.
У меня так же,но только на Windows 7
Цитата: Aslan от 11.04.2025, 19:30После запуска версии 15.0 на экране вместо русских символов крякозябры. Запускаю прошлую версию (14), все нормально со шрифтами.
У меня так же,но только на Windows 7
Цитата: Darskiy от 14.04.2025, 04:32Доброго времени суток.
При запуске батника получаю ошибку:
[spoiler title="Error"]M2-Team NSudo Launcher 9.0 Preview 1 (Build 2676) © M2-Team. All rights reserved. Error: Failed to create a process. For further information, please visit https://nsudo.m2team.org. **************************************************************** Sender: NSudoCreateProcess DateTime: 2025-04-14 04:27:19 Process ID: 5996 Thread ID: 1872 UserModeType: 1 PrivilegesModeType: 1 MandatoryLabelType: 0 ProcessPriorityClassType: 2 ShowWindowModeType: 0 WaitInterval: 0 CreateNewConsole: 0 CommandLine: "C:\DK\DefenderKiller.bat" CurrentDirectory: C:\DK\Work **************************************************************** Sender: NSudoCreateProcess DateTime: 2025-04-14 04:27:19 Process ID: 5996 Thread ID: 1872 Get the TrustedInstaller service access token failed, returns -2147023838. ****************************************************************[/spoiler]
Доброго времени суток.
При запуске батника получаю ошибку:
M2-Team NSudo Launcher 9.0 Preview 1 (Build 2676) © M2-Team. All rights reserved. Error: Failed to create a process. For further information, please visit https://nsudo.m2team.org. **************************************************************** Sender: NSudoCreateProcess DateTime: 2025-04-14 04:27:19 Process ID: 5996 Thread ID: 1872 UserModeType: 1 PrivilegesModeType: 1 MandatoryLabelType: 0 ProcessPriorityClassType: 2 ShowWindowModeType: 0 WaitInterval: 0 CreateNewConsole: 0 CommandLine: "C:\DK\DefenderKiller.bat" CurrentDirectory: C:\DK\Work **************************************************************** Sender: NSudoCreateProcess DateTime: 2025-04-14 04:27:19 Process ID: 5996 Thread ID: 1872 Get the TrustedInstaller service access token failed, returns -2147023838. ****************************************************************
Цитата: Darskiy от 14.04.2025, 06:16Цитата: Darskiy от 14.04.2025, 04:32Доброго времени суток.
При запуске батника получаю ошибку:
[spoiler title="Error"]M2-Team NSudo Launcher 9.0 Preview 1 (Build 2676)© M2-Team. All rights reserved.Error: Failed to create a process.For further information, please visit https://nsudo.m2team.org.****************************************************************Sender: NSudoCreateProcessDateTime: 2025-04-14 04:27:19Process ID: 5996Thread ID: 1872UserModeType: 1PrivilegesModeType: 1MandatoryLabelType: 0ProcessPriorityClassType: 2ShowWindowModeType: 0WaitInterval: 0CreateNewConsole: 0CommandLine: "C:\DK\DefenderKiller.bat"CurrentDirectory: C:\DK\Work****************************************************************Sender: NSudoCreateProcessDateTime: 2025-04-14 04:27:19Process ID: 5996Thread ID: 1872Get the TrustedInstaller service access token failed, returns -2147023838.****************************************************************M2-Team NSudo Launcher 9.0 Preview 1 (Build 2676) © M2-Team. All rights reserved. Error: Failed to create a process. For further information, please visit https://nsudo.m2team.org. **************************************************************** Sender: NSudoCreateProcess DateTime: 2025-04-14 04:27:19 Process ID: 5996 Thread ID: 1872 UserModeType: 1 PrivilegesModeType: 1 MandatoryLabelType: 0 ProcessPriorityClassType: 2 ShowWindowModeType: 0 WaitInterval: 0 CreateNewConsole: 0 CommandLine: "C:\DK\DefenderKiller.bat" CurrentDirectory: C:\DK\Work **************************************************************** Sender: NSudoCreateProcess DateTime: 2025-04-14 04:27:19 Process ID: 5996 Thread ID: 1872 Get the TrustedInstaller service access token failed, returns -2147023838. ****************************************************************M2-Team NSudo Launcher 9.0 Preview 1 (Build 2676) © M2-Team. All rights reserved. Error: Failed to create a process. For further information, please visit https://nsudo.m2team.org. **************************************************************** Sender: NSudoCreateProcess DateTime: 2025-04-14 04:27:19 Process ID: 5996 Thread ID: 1872 UserModeType: 1 PrivilegesModeType: 1 MandatoryLabelType: 0 ProcessPriorityClassType: 2 ShowWindowModeType: 0 WaitInterval: 0 CreateNewConsole: 0 CommandLine: "C:\DK\DefenderKiller.bat" CurrentDirectory: C:\DK\Work **************************************************************** Sender: NSudoCreateProcess DateTime: 2025-04-14 04:27:19 Process ID: 5996 Thread ID: 1872 Get the TrustedInstaller service access token failed, returns -2147023838. ****************************************************************[/spoiler]
Проблема решена посредством включения соответствующей службы.
P.S. Очень неудобно, что нельзя удалить СВОИ же собственные посты, учитывая, что я продублировал их случайно или дополнить пост решением.
Цитата: Darskiy от 14.04.2025, 04:32Доброго времени суток.
При запуске батника получаю ошибку:
ErrorM2-Team NSudo Launcher 9.0 Preview 1 (Build 2676)© M2-Team. All rights reserved.Error: Failed to create a process.For further information, please visit https://nsudo.m2team.org.****************************************************************Sender: NSudoCreateProcessDateTime: 2025-04-14 04:27:19Process ID: 5996Thread ID: 1872UserModeType: 1PrivilegesModeType: 1MandatoryLabelType: 0ProcessPriorityClassType: 2ShowWindowModeType: 0WaitInterval: 0CreateNewConsole: 0CommandLine: "C:\DK\DefenderKiller.bat"CurrentDirectory: C:\DK\Work****************************************************************Sender: NSudoCreateProcessDateTime: 2025-04-14 04:27:19Process ID: 5996Thread ID: 1872Get the TrustedInstaller service access token failed, returns -2147023838.****************************************************************M2-Team NSudo Launcher 9.0 Preview 1 (Build 2676) © M2-Team. All rights reserved. Error: Failed to create a process. For further information, please visit https://nsudo.m2team.org. **************************************************************** Sender: NSudoCreateProcess DateTime: 2025-04-14 04:27:19 Process ID: 5996 Thread ID: 1872 UserModeType: 1 PrivilegesModeType: 1 MandatoryLabelType: 0 ProcessPriorityClassType: 2 ShowWindowModeType: 0 WaitInterval: 0 CreateNewConsole: 0 CommandLine: "C:\DK\DefenderKiller.bat" CurrentDirectory: C:\DK\Work **************************************************************** Sender: NSudoCreateProcess DateTime: 2025-04-14 04:27:19 Process ID: 5996 Thread ID: 1872 Get the TrustedInstaller service access token failed, returns -2147023838. ****************************************************************M2-Team NSudo Launcher 9.0 Preview 1 (Build 2676) © M2-Team. All rights reserved. Error: Failed to create a process. For further information, please visit https://nsudo.m2team.org. **************************************************************** Sender: NSudoCreateProcess DateTime: 2025-04-14 04:27:19 Process ID: 5996 Thread ID: 1872 UserModeType: 1 PrivilegesModeType: 1 MandatoryLabelType: 0 ProcessPriorityClassType: 2 ShowWindowModeType: 0 WaitInterval: 0 CreateNewConsole: 0 CommandLine: "C:\DK\DefenderKiller.bat" CurrentDirectory: C:\DK\Work **************************************************************** Sender: NSudoCreateProcess DateTime: 2025-04-14 04:27:19 Process ID: 5996 Thread ID: 1872 Get the TrustedInstaller service access token failed, returns -2147023838. ****************************************************************
Проблема решена посредством включения соответствующей службы.
P.S. Очень неудобно, что нельзя удалить СВОИ же собственные посты, учитывая, что я продублировал их случайно или дополнить пост решением.
Цитата: timser от 15.04.2025, 17:57Доброе время суток!
Vlado, после удаления Windows Defender в реестре обнаружился раздел с пустыми данными и одним разделом в нём.
Это HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender и в нём раздел Policy Manager тоже с пустыми данными.
Нужен системе этот раздел после удаления Windows Defender или его тоже надо удалять, хотя он не на что не влияет?
Доброе время суток!
Vlado, после удаления Windows Defender в реестре обнаружился раздел с пустыми данными и одним разделом в нём.
Это HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender и в нём раздел Policy Manager тоже с пустыми данными.
Нужен системе этот раздел после удаления Windows Defender или его тоже надо удалять, хотя он не на что не влияет?
Цитата: Leo от 19.04.2025, 12:18Приветствую!Подскажите пожалуйста пункт 5 "Использовать драйвер DK" за что отвечает?
Приветствую!Подскажите пожалуйста пункт 5 "Использовать драйвер DK" за что отвечает?
Цитата: Vlado от 19.04.2025, 14:15Leo, Приветствую.
Описание.
Если после удаления не смогли удалиться из реестра службы - их можно драйвером подчистить. Отдельно - потому что сейчас корректно все улетает. Но как доп мера если что-то изменится - использовать можно.timser, Приветствую.
Туда политики пишут из gpedit.msc по защитнику. Можно удалять, можно нет - ни на что не должно влиять.
Leo, Приветствую.
Описание.
Если после удаления не смогли удалиться из реестра службы - их можно драйвером подчистить. Отдельно - потому что сейчас корректно все улетает. Но как доп мера если что-то изменится - использовать можно.
timser, Приветствую.
Туда политики пишут из gpedit.msc по защитнику. Можно удалять, можно нет - ни на что не должно влиять.
Цитата: Андрей от 21.04.2025, 16:15Цитата: Vlado от 11.04.2025, 21:25Aslan, Винда какая? На 10 / 11 никто об этом не писал.
Только добрался до старого компа. Файлика уже нету.
Цитата: Vlado от 11.04.2025, 21:25Aslan, Винда какая? На 10 / 11 никто об этом не писал.
Только добрался до старого компа. Файлика уже нету.