Не отключается защитник Windows [Решено]
Цитата: Mozze от 02.12.2021, 15:50После установки винды всё протвикал, но после перезагрузки защитник снова включился и теперь сбривает win10tweaker, а меню в настройках приложения Windows Security пустое. Как мне его отключить? https://radikal.ru/video/5wfOKycyGTW
После установки винды всё протвикал, но после перезагрузки защитник снова включился и теперь сбривает win10tweaker, а меню в настройках приложения Windows Security пустое. Как мне его отключить? https://radikal.ru/video/5wfOKycyGTW
Цитата: Mozze от 02.12.2021, 15:55Цитата: Vlado от 02.12.2021, 15:52
Попробуйте defender control, либо вовсе удалите его .Defender Control тоже не запускается, защитник не даёт.
upd: Файл по ссылке не дал результата, защитник работает и не удалился =(
Цитата: Vlado от 02.12.2021, 15:52
Попробуйте defender control, либо вовсе удалите его .
Defender Control тоже не запускается, защитник не даёт.
upd: Файл по ссылке не дал результата, защитник работает и не удалился =(
Цитата: Vlado от 02.12.2021, 16:11Как Вы определили , что он не удалился?Проверьте папку Windows Defender в ProgramFiles на системном диске.
После удаления выполните перезагрузку, попробуйте заново .
Вообще, был пост , касательно того, что защитник желательно сразу выпиливать после переустановки , т.к последнее обновление его баз данных блокирует его удаление и вообще он делает что хочет в системе, даже будучи выключенным .
Как Вы определили , что он не удалился?Проверьте папку Windows Defender в ProgramFiles на системном диске.
После удаления выполните перезагрузку, попробуйте заново .
Вообще, был пост , касательно того, что защитник желательно сразу выпиливать после переустановки , т.к последнее обновление его баз данных блокирует его удаление и вообще он делает что хочет в системе, даже будучи выключенным .
Цитата: Mozze от 02.12.2021, 16:15Цитата: Vlado от 02.12.2021, 16:11Как Вы определили , что он не удалился?
В диспетчере задач висят 3 процесса без активности и все папки, что удаляет скрипт целые
Цитата: Vlado от 02.12.2021, 16:11Как Вы определили , что он не удалился?
В диспетчере задач висят 3 процесса без активности и все папки, что удаляет скрипт целые
Цитата: Mikhail от 02.12.2021, 16:28Добрый🖐.
Можно попробовать закрыть эти процессы, разархивируйте Fuck Windows Defender.exe, запустите 2 раза exe файл, добавится в контекстное меню пункт "Уничтожить", откройте vbs файл блокнотом и пройдитесь самостоятельно по путям которые там указаны и удалите через пункт "Уничтожить" ПКМ по папке > Уничтожить.
Потом этот пункт можно удалить, если вам не надо, пройтись по пути
HKEY_CLASSES_ROOT\Directory\shellи удалить раздел "Уничтожить"
Добрый🖐.
Можно попробовать закрыть эти процессы, разархивируйте Fuck Windows Defender.exe, запустите 2 раза exe файл, добавится в контекстное меню пункт "Уничтожить", откройте vbs файл блокнотом и пройдитесь самостоятельно по путям которые там указаны и удалите через пункт "Уничтожить" ПКМ по папке > Уничтожить.
Потом этот пункт можно удалить, если вам не надо, пройтись по пути СкопированоHKEY_CLASSES_ROOT\Directory\shell и удалить раздел "Уничтожить"
Цитата: Vlado от 02.12.2021, 17:08Цитата: Mozze от 02.12.2021, 16:15Цитата: Vlado от 02.12.2021, 16:11Как Вы определили , что он не удалился?
В диспетчере задач висят 3 процесса без активности и все папки, что удаляет скрипт целые
https://i.imgur.com/tNGWvD7.png
В диспетчере закрываете процессы анлокера , если есть
Открываете скачанный .exe файл архиватором
Берете достаете файл “Unlocker.exe”Далее по анлокеру два раза кликаете, выскакивает окно, в котором добавляете пункт в контекстное меню
далее достаете 2 файл vbs , открываете его текст редактором, смотрите директории, и удаляете вручную.В случае проблем - отпишитесь, скину свой .bat
Цитата: Mozze от 02.12.2021, 16:15Цитата: Vlado от 02.12.2021, 16:11Как Вы определили , что он не удалился?
В диспетчере задач висят 3 процесса без активности и все папки, что удаляет скрипт целые
https://i.imgur.com/tNGWvD7.png
В диспетчере закрываете процессы анлокера , если есть
Открываете скачанный .exe файл архиватором
Берете достаете файл “Unlocker.exe”
Далее по анлокеру два раза кликаете, выскакивает окно, в котором добавляете пункт в контекстное меню
далее достаете 2 файл vbs , открываете его текст редактором, смотрите директории, и удаляете вручную.
В случае проблем - отпишитесь, скину свой .bat
Цитата: Mozze от 03.12.2021, 17:15Цитата: Mikhail от 02.12.2021, 16:28Добрый
.
Можно попробовать закрыть эти процессы, разархивируйте Fuck Windows Defender.exe, запустите 2 раза exe файл, добавится в контекстное меню пункт "Уничтожить", откройте vbs файл блокнотом и пройдитесь самостоятельно по путям которые там указаны и удалите через пункт "Уничтожить" ПКМ по папке > Уничтожить.
Потом этот пункт можно удалить, если вам не надо, пройтись по пути
HKEY_CLASSES_ROOT\Directory\shellи удалить раздел "Уничтожить"Цитата: Vlado от 02.12.2021, 17:08В диспетчере закрываете процессы анлокера , если есть
Открываете скачанный .exe файл архиватором
Берете достаете файл “Unlocker.exe”Далее по анлокеру два раза кликаете, выскакивает окно, в котором добавляете пункт в контекстное меню
далее достаете 2 файл vbs , открываете его текст редактором, смотрите директории, и удаляете вручную.В случае проблем - отпишитесь, скину свой .bat
Этот способ тоже не работает, папка просто не удаляется, процесс анлокера висит без активности
.Цитата: Mikhail от 02.12.2021, 16:28Добрый
Можно попробовать закрыть эти процессы, разархивируйте Fuck Windows Defender.exe, запустите 2 раза exe файл, добавится в контекстное меню пункт "Уничтожить", откройте vbs файл блокнотом и пройдитесь самостоятельно по путям которые там указаны и удалите через пункт "Уничтожить" ПКМ по папке > Уничтожить.
Потом этот пункт можно удалить, если вам не надо, пройтись по пути
СкопированоHKEY_CLASSES_ROOT\Directory\shellи удалить раздел "Уничтожить"
Цитата: Vlado от 02.12.2021, 17:08В диспетчере закрываете процессы анлокера , если есть
Открываете скачанный .exe файл архиватором
Берете достаете файл “Unlocker.exe”Далее по анлокеру два раза кликаете, выскакивает окно, в котором добавляете пункт в контекстное меню
далее достаете 2 файл vbs , открываете его текст редактором, смотрите директории, и удаляете вручную.В случае проблем - отпишитесь, скину свой .bat
Этот способ тоже не работает, папка просто не удаляется, процесс анлокера висит без активности
Цитата: Mikhail от 03.12.2021, 17:18А вообще unlocker работает какой-нибудь? с офф сайта например поставьте(или любой другой unlocker), и так же попробуйте удалить. Если не сработает, то windows у вас, увы испорчен, что даже простой софт отказывается работать.
А вообще unlocker работает какой-нибудь? с офф сайта например поставьте(или любой другой unlocker), и так же попробуйте удалить. Если не сработает, то windows у вас, увы испорчен, что даже простой софт отказывается работать.
Цитата: Adler от 03.12.2021, 17:20Добрый день.
В чем проблема в два клика вручную отключить Защитник (будет отключен до перезагрузки) и сделать с ним потом все, что угодно?
Добрый день.
В чем проблема в два клика вручную отключить Защитник (будет отключен до перезагрузки) и сделать с ним потом все, что угодно?
Цитата: yuri от 03.12.2021, 17:39Добрый день! Попробуйте загрузить систему в безопасный режим и запустить этот cmd:
[spoiler title="cmd"]
@echo offsc config wscsvc start= disabled
sc config SgrmBroker start= disabled
sc config Sense start= disabled
sc config WdNisSvc start= disabled
sc config SecurityHealthService start= disabled
sc config WinDefend start= disabled
sc config sppsvc start= disabledREG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v SecurityHealth /f
REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender" /v DisableAntiSpyware /d 1 /t REG_DWORD /f
REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender" /v DisableAntiVirus /d 1 /t REG_DWORD /f
REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Real-Time Protection" /v DpaDisabled /d 1 /t REG_DWORD /f
REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Signature Updates" /v DisableDefaultSigs /d 1 /t REG_DWORD /ftakeown /F "C:\Program Files\Windows Defender"
takeown /F "C:\Program Files\Windows Defender Advanced Threat Protection"
takeown /F "C:\Program Files (x86)\Windows Defender"
takeown /F "C:\Program Files\Windows Security"
takeown /F "C:\ProgramData\Microsoft\Windows Defender"
takeown /F "C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection"
takeown /F "C:\ProgramData\Microsoft\Windows Security Health"
takeown /F "C:\Program Files\Microsoft Update Health Tools"rd /S /Q "C:\Program Files\Windows Defender"
rd /S /Q "C:\Program Files (x86)\Windows Defender"
rd /S /Q "C:\Program Files\Windows Defender Advanced Threat Protection"
rd /S /Q "C:\Program Files\Windows Security"
rd /S /Q "C:\ProgramData\Microsoft\Windows Defender"
rd /S /Q "C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection"
rd /S /Q "C:\Program Files\PCHealthCheck"
rd /S /Q "C:\Program Files\Microsoft Update Health Tools"
rd /S /Q "C:\ProgramData\Microsoft\Windows Security Health"[/spoiler]
Добрый день! Попробуйте загрузить систему в безопасный режим и запустить этот cmd:
@echo off
sc config wscsvc start= disabled
sc config SgrmBroker start= disabled
sc config Sense start= disabled
sc config WdNisSvc start= disabled
sc config SecurityHealthService start= disabled
sc config WinDefend start= disabled
sc config sppsvc start= disabled
REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v SecurityHealth /f
REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender" /v DisableAntiSpyware /d 1 /t REG_DWORD /f
REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender" /v DisableAntiVirus /d 1 /t REG_DWORD /f
REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Real-Time Protection" /v DpaDisabled /d 1 /t REG_DWORD /f
REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Signature Updates" /v DisableDefaultSigs /d 1 /t REG_DWORD /f
takeown /F "C:\Program Files\Windows Defender"
takeown /F "C:\Program Files\Windows Defender Advanced Threat Protection"
takeown /F "C:\Program Files (x86)\Windows Defender"
takeown /F "C:\Program Files\Windows Security"
takeown /F "C:\ProgramData\Microsoft\Windows Defender"
takeown /F "C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection"
takeown /F "C:\ProgramData\Microsoft\Windows Security Health"
takeown /F "C:\Program Files\Microsoft Update Health Tools"
rd /S /Q "C:\Program Files\Windows Defender"
rd /S /Q "C:\Program Files (x86)\Windows Defender"
rd /S /Q "C:\Program Files\Windows Defender Advanced Threat Protection"
rd /S /Q "C:\Program Files\Windows Security"
rd /S /Q "C:\ProgramData\Microsoft\Windows Defender"
rd /S /Q "C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection"
rd /S /Q "C:\Program Files\PCHealthCheck"
rd /S /Q "C:\Program Files\Microsoft Update Health Tools"
rd /S /Q "C:\ProgramData\Microsoft\Windows Security Health"
Цитата: Vlado от 03.12.2021, 23:22Цитата: Adler от 03.12.2021, 17:20Добрый день.
В чем проблема в два клика вручную отключить Защитник (будет отключен до перезагрузки) и сделать с ним потом все, что угодно?Приветствую, пардон, отвечу за автора, у него он уже выключен, судя по описанию и его видео, но в параметрах безопасности нет ничего.
Тут решение только в удалении, либо в отключении через твикер/def. control/другие средства.
Цитата: Adler от 03.12.2021, 17:20Добрый день.
В чем проблема в два клика вручную отключить Защитник (будет отключен до перезагрузки) и сделать с ним потом все, что угодно?
Приветствую, пардон, отвечу за автора, у него он уже выключен, судя по описанию и его видео, но в параметрах безопасности нет ничего.
Тут решение только в удалении, либо в отключении через твикер/def. control/другие средства.
Цитата: Mozze от 04.12.2021, 04:40Цитата: yuri от 03.12.2021, 17:39Добрый день! Попробуйте загрузить систему в безопасный режим и запустить этот cmd:
[spoiler title="cmd"]
@echo offsc config wscsvc start= disabled
sc config SgrmBroker start= disabled
sc config Sense start= disabled
sc config WdNisSvc start= disabled
sc config SecurityHealthService start= disabled
sc config WinDefend start= disabled
sc config sppsvc start= disabledREG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v SecurityHealth /f
REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender" /v DisableAntiSpyware /d 1 /t REG_DWORD /f
REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender" /v DisableAntiVirus /d 1 /t REG_DWORD /f
REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Real-Time Protection" /v DpaDisabled /d 1 /t REG_DWORD /f
REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Signature Updates" /v DisableDefaultSigs /d 1 /t REG_DWORD /ftakeown /F "C:\Program Files\Windows Defender"
takeown /F "C:\Program Files\Windows Defender Advanced Threat Protection"
takeown /F "C:\Program Files (x86)\Windows Defender"
takeown /F "C:\Program Files\Windows Security"
takeown /F "C:\ProgramData\Microsoft\Windows Defender"
takeown /F "C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection"
takeown /F "C:\ProgramData\Microsoft\Windows Security Health"
takeown /F "C:\Program Files\Microsoft Update Health Tools"rd /S /Q "C:\Program Files\Windows Defender"
rd /S /Q "C:\Program Files (x86)\Windows Defender"
rd /S /Q "C:\Program Files\Windows Defender Advanced Threat Protection"
rd /S /Q "C:\Program Files\Windows Security"
rd /S /Q "C:\ProgramData\Microsoft\Windows Defender"
rd /S /Q "C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection"
rd /S /Q "C:\Program Files\PCHealthCheck"
rd /S /Q "C:\Program Files\Microsoft Update Health Tools"
rd /S /Q "C:\ProgramData\Microsoft\Windows Security Health"[/spoiler]
Не получилось
[spoiler title=""]
[SC] OpenService FAILED 5:
Access is denied.
[SC] ChangeServiceConfig2 (delayed autostart flag) FAILED 5:
Access is denied.
[SC] ChangeServiceConfig FAILED 5:
Access is denied.
[SC] OpenService FAILED 5:
Access is denied.
[SC] OpenService FAILED 5:
Access is denied.
[SC] OpenService FAILED 5:
Access is denied.
[SC] OpenService FAILED 5:
Access is denied.
SUCCESS: The file (or folder): "C:\Program Files\Windows Defender" now owned by user "DESKTOP-5DG88O5\Mozze".
SUCCESS: The file (or folder): "C:\Program Files\Windows Defender Advanced Threat Protection" now owned by user "DESKTOP-5DG88O5\Mozze".
SUCCESS: The file (or folder): "C:\Program Files (x86)\Windows Defender" now owned by user "DESKTOP-5DG88O5\Mozze".
SUCCESS: The file (or folder): "C:\Program Files\Windows Security" now owned by user "DESKTOP-5DG88O5\Mozze".
SUCCESS: The file (or folder): "C:\ProgramData\Microsoft\Windows Defender" now owned by user "DESKTOP-5DG88O5\Mozze".
SUCCESS: The file (or folder): "C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection" now owned by user "DESKTOP-5DG88O5\Mozze".
[/spoiler]
Цитата: yuri от 03.12.2021, 17:39Добрый день! Попробуйте загрузить систему в безопасный режим и запустить этот cmd:
cmd
@echo offsc config wscsvc start= disabled
sc config SgrmBroker start= disabled
sc config Sense start= disabled
sc config WdNisSvc start= disabled
sc config SecurityHealthService start= disabled
sc config WinDefend start= disabled
sc config sppsvc start= disabledREG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v SecurityHealth /f
REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender" /v DisableAntiSpyware /d 1 /t REG_DWORD /f
REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender" /v DisableAntiVirus /d 1 /t REG_DWORD /f
REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Real-Time Protection" /v DpaDisabled /d 1 /t REG_DWORD /f
REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Signature Updates" /v DisableDefaultSigs /d 1 /t REG_DWORD /ftakeown /F "C:\Program Files\Windows Defender"
takeown /F "C:\Program Files\Windows Defender Advanced Threat Protection"
takeown /F "C:\Program Files (x86)\Windows Defender"
takeown /F "C:\Program Files\Windows Security"
takeown /F "C:\ProgramData\Microsoft\Windows Defender"
takeown /F "C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection"
takeown /F "C:\ProgramData\Microsoft\Windows Security Health"
takeown /F "C:\Program Files\Microsoft Update Health Tools"rd /S /Q "C:\Program Files\Windows Defender"
rd /S /Q "C:\Program Files (x86)\Windows Defender"
rd /S /Q "C:\Program Files\Windows Defender Advanced Threat Protection"
rd /S /Q "C:\Program Files\Windows Security"
rd /S /Q "C:\ProgramData\Microsoft\Windows Defender"
rd /S /Q "C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection"
rd /S /Q "C:\Program Files\PCHealthCheck"
rd /S /Q "C:\Program Files\Microsoft Update Health Tools"
rd /S /Q "C:\ProgramData\Microsoft\Windows Security Health"
Не получилось
[SC] OpenService FAILED 5:
Access is denied.
[SC] ChangeServiceConfig2 (delayed autostart flag) FAILED 5:
Access is denied.
[SC] ChangeServiceConfig FAILED 5:
Access is denied.
[SC] OpenService FAILED 5:
Access is denied.
[SC] OpenService FAILED 5:
Access is denied.
[SC] OpenService FAILED 5:
Access is denied.
[SC] OpenService FAILED 5:
Access is denied.
SUCCESS: The file (or folder): "C:\Program Files\Windows Defender" now owned by user "DESKTOP-5DG88O5\Mozze".
SUCCESS: The file (or folder): "C:\Program Files\Windows Defender Advanced Threat Protection" now owned by user "DESKTOP-5DG88O5\Mozze".
SUCCESS: The file (or folder): "C:\Program Files (x86)\Windows Defender" now owned by user "DESKTOP-5DG88O5\Mozze".
SUCCESS: The file (or folder): "C:\Program Files\Windows Security" now owned by user "DESKTOP-5DG88O5\Mozze".
SUCCESS: The file (or folder): "C:\ProgramData\Microsoft\Windows Defender" now owned by user "DESKTOP-5DG88O5\Mozze".
SUCCESS: The file (or folder): "C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection" now owned by user "DESKTOP-5DG88O5\Mozze".
Цитата: Vlado от 04.12.2021, 10:29Цитата: Mozze от 04.12.2021, 04:40Цитата: yuri от 03.12.2021, 17:39SUCCESS: The file (or folder): "C:\Program Files\Windows Defender" now owned by user "DESKTOP-5DG88O5\Mozze".
SUCCESS: The file (or folder): "C:\Program Files\Windows Defender Advanced Threat Protection" now owned by user "DESKTOP-5DG88O5\Mozze".
SUCCESS: The file (or folder): "C:\Program Files (x86)\Windows Defender" now owned by user "DESKTOP-5DG88O5\Mozze".
SUCCESS: The file (or folder): "C:\Program Files\Windows Security" now owned by user "DESKTOP-5DG88O5\Mozze".
SUCCESS: The file (or folder): "C:\ProgramData\Microsoft\Windows Defender" now owned by user "DESKTOP-5DG88O5\Mozze".
SUCCESS: The file (or folder): "C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection" now owned by user "DESKTOP-5DG88O5\Mozze".
Приветствую,
Теперь запускайте Windows, пробуйте удалить папку C:\Program Files\Windows Defender и дальше по списку.
Если не получается, элементарно скачайте тот же Unlocker и удалите папки, указанные выше.
Если у Вас их уже нет, то защитник уже удален, криво косо, но удален.Уже можно пробовать скачать твикер.
Цитата: Mozze от 04.12.2021, 04:40Цитата: yuri от 03.12.2021, 17:39SUCCESS: The file (or folder): "C:\Program Files\Windows Defender" now owned by user "DESKTOP-5DG88O5\Mozze".
SUCCESS: The file (or folder): "C:\Program Files\Windows Defender Advanced Threat Protection" now owned by user "DESKTOP-5DG88O5\Mozze".
SUCCESS: The file (or folder): "C:\Program Files (x86)\Windows Defender" now owned by user "DESKTOP-5DG88O5\Mozze".
SUCCESS: The file (or folder): "C:\Program Files\Windows Security" now owned by user "DESKTOP-5DG88O5\Mozze".
SUCCESS: The file (or folder): "C:\ProgramData\Microsoft\Windows Defender" now owned by user "DESKTOP-5DG88O5\Mozze".
SUCCESS: The file (or folder): "C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection" now owned by user "DESKTOP-5DG88O5\Mozze".
Приветствую,
Теперь запускайте Windows, пробуйте удалить папку C:\Program Files\Windows Defender и дальше по списку.
Если не получается, элементарно скачайте тот же Unlocker и удалите папки, указанные выше.
Если у Вас их уже нет, то защитник уже удален, криво косо, но удален.
Уже можно пробовать скачать твикер.