Решена Не открывается win def

[Oserpa]

Недавно заметила, что при нажатии на любую из кнопок в безопасности windows открываемое окно win def моментально закрывается. Проверка в обычном и безопасном режиме AVZ5, автономным и обычным сканированием win def запущенным с cmd ничего не находили. sfc /scannow нашло и что-то исправило, но проблема не пропала. Других изменений в работе кажется нет. +- месяц назад активировала винду KMS-ом, доверилась рейтингу web of trust, но сейчас прочитав комменты к сайту поняла, что лоханулась(

 

[Oserpa]

Логи не кидаю, ибо хз как сейчас выключить win def для сбора. Или это не критично и можно собрать логи не выключая его?

 

[thyrex]

Никогда при сборе логов не просят отключать Защитника

 

[Oserpa]

Никогда при сборе логов не просят отключать Защитника

Просто автологгер обычно просит это сделать

 

[Oserpa]

Прикрепляю логи

 

[Oserpa]

Прикрепляю логи

Почему-то архив с CollectionLog-yyyy.mm.dd-hh.mm не появились в папке с логгером

 

[thyrex]

Поаробуйте собрать логи в безопасном режиме

 

[Oserpa]

Поаробуйте собрать логи в безопасном режиме

 

[Sandor]

У вас установлена Malwarebytes version 4.5.17.221
В нормальном режиме загрузки сделайте полную проверку, сохраните отчёт в текстовый файл и прикрепите к следующему сообщению.

Дополнительно (тоже пробуйте в нормальном режиме):
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

[Oserpa]

.

 

[Sandor]

Явных признаков заражения не видно. Сделаем т.н. генеральную уборку.

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  StartBatch:
    ECHO Y|CHKDSK C: /F
    pushd c:\windows\system32
    bcdedit.exe /set {default} recoveryenabled yes
    net stop bits
    net stop cryptSvc
    net stop wuauserv
    net stop msiserver
    del /s /q C:\Windows\SoftwareDistribution\download\*.*
    del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*"
    del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Cache\*.*"
    del /s /q "%userprofile%\AppData\Local\Opera Software\Opera Stable\Cache\Cache_Data\*.*"
    netsh winsock reset catalog
    netsh int ipv4 reset reset.log
    netsh int ipv6 reset reset.log
    ipconfig /release
    ipconfig /renew
    ipconfig /flushdns
    ipconfig /registerdns
    net start bfe
    net start bits
    net start cryptSvc
    net start eventsystem
    net start msiserver
    net start rpcss
    net start sdrsvc
    net start trustedinstaller
    net start vss
    net start winmgmt
    net start wuauserv
    bitsadmin /list /allusers
    bitsadmin /reset /allusers
  EndBatch:
  cmd: DISM.exe /Online /Cleanup-image /Restorehealth
  cmd: sfc /scannow
  cmd: winmgmt /salvagerepository
  cmd: winmgmt /verifyrepository
  cmd: "%WINDIR%\SYSTEM32\lodctr.exe" /R
  cmd: "%WINDIR%\SysWOW64\lodctr.exe" /R
  cmd: "%WINDIR%\SYSTEM32\lodctr.exe" /R
  cmd: "%WINDIR%\SysWOW64\lodctr.exe" /R
  StartPowershell:
  Set-MpPreference -DisableAutoExclusions $true -Force
  set-mppreference -mapsreporting basic -Force
  set-mppreference -DisableRealtimeMonitoring $false -Force
  set-mppreference -DisablePrivacyMode $true -Force
  set-mppreference -DisableIOAVProtection $false -Force
  set-mppreference -CheckForSignaturesBeforeRunningScan $true -Force
  set-mppreference -PUAProtection enabled -Force
  Update-MpSignature
  Get-MpComputerStatus
  get-mppreference
  EndPowershell:
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.
Скрипт может выполняться длительное время, дождитесь окончания.
Во время перезагрузки будет запущена проверка диска на ошибки, не прерывайте.

 

[Oserpa]

.

 

[Sandor]

Если проблема сохраняется:

Скачайте Farbar Service Scanner

Запустите.
Убедитесь, что отмечены пункты:

• Internet Services
• Windows Firewall
• System Restore
• Security Center/Action Center
• Windows Update
• Windows Defender

Нажмите кнопку "Scan"

Будет создан отчёт (FSS.txt) в той же папке, откуда запущена утилита.
Прикрепите этот файл к своему ответу.

 

[Oserpa]

.

 

[Sandor]

при нажатии на любую из кнопок в безопасности windows открываемое окно win def моментально закрывается

Это так и продолжается?

 

[Oserpa]

Это так и продолжается?

Да, проверяю после каждого пройденного пункта(

 

[Oserpa]

Думала, может это трабл в нём, но уже 2 раза обновы приходили, ни одна не пофиксила это

 

[Sandor]

Скачайте вложенный файл, извлеките из архива reg-файл и запустите. Согласитесь с внесением изменений и перезагрузите компьютер.
Проверьте и сообщите результат.

 

[Oserpa]

.

 

[Sandor]

Поместите файл не на рабочий стол, а в короткую папку, например, C:\111 и пробуйте запустить.
Если и так не получится, запустите в безопасном режиме.