Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

[RISOLTO] Rimozione - Problemi Windows Defender Opzioni
donnaclo
Inviato: Monday, August 19, 2013 9:10:42 PM
Rank: AiutAmico

Iscritto dal : 1/8/2013
Posts: 95
Vorrei rimuovere definitivamente Windows Defender, poichè non mi è di alcuna utilità, e peraltro non si avvia più.
Nel pannello di controllo è ancora presente una icona, che cliccandoci sopra mi reporta il seguente errore:



Nei servizi , addirittura reporta un generico errore: " impossibile leggere la descrizione. Codice errore:2"



e nel registro ho già rimosso l'intera cartella di WinDefender, dal seguente percorso:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ WinDefend

Ogni suggerimento è graditissimo e infinitamente ringraziato :-)



Sponsor
Inviato: Monday, August 19, 2013 9:10:42 PM

 
wolfestein
Inviato: Monday, August 19, 2013 10:56:36 PM

Rank: AiutAmico

Iscritto dal : 2/15/2009
Posts: 15,955
Windows defender non lo puoi rimuovere(solo su XP si può) è parte integrante del sistema operativo comunque disattivandolo non interferirà più nel sistema.
donnaclo
Inviato: Monday, August 19, 2013 11:33:26 PM
Rank: AiutAmico

Iscritto dal : 1/8/2013
Posts: 95
wolfestein ha scritto:
Windows defender non lo puoi rimuovere(solo su XP si può) è parte integrante del sistema operativo comunque disattivandolo non interferirà più nel sistema.


Ho installato Microsoft Security Essentials , ed è sparito dai servizi quello strano errore.
Per il momento rimane solo quella icona nel pannello di controllo.
La volontà di rimuoverlo non deriva da un "capriccio" personale, ma dal fatto che probabilmente alcuni virus rimossi, me lo hanno reso inutilizzabile, di conseguenza non potendolo disabilitare normalmente (poichè non si avviava) ho pensato di rimuoverlo.

Diversamente non posso fare, la riparazione a questo punto sembra impossibile.
Ciao!
wolfestein
Inviato: Tuesday, August 20, 2013 1:13:59 AM

Rank: AiutAmico

Iscritto dal : 2/15/2009
Posts: 15,955
Metti un log di HijackThis e Malwarebytes nella sezione Sicurezza virus specificando il problema se questo è stato causato da virus devi essere sicuro che essi siano stati eliminati definitivamente.
P.S.Aggiorna Malwarebytes e fai una scansione completa.
Quale sistema operativo hai.
baffogatto
Inviato: Tuesday, August 20, 2013 10:32:12 AM

Rank: AiutAmico

Iscritto dal : 11/4/2011
Posts: 1,235
Ciao

Windows Defender viene disabilitato automaticamente da MSE. Quindi lascialo stare inattivo.

Giovanni
donnaclo
Inviato: Tuesday, August 20, 2013 11:01:59 PM
Rank: AiutAmico

Iscritto dal : 1/8/2013
Posts: 95
wolfestein ha scritto:
Metti un log di HijackThis e Malwarebytes nella sezione Sicurezza virus specificando il problema se questo è stato causato da virus devi essere sicuro che essi siano stati eliminati definitivamente.
P.S.Aggiorna Malwarebytes e fai una scansione completa.
Quale sistema operativo hai.


Il sistema operativo è Win 7 Home premium.
Sto effettuando le scansioni con i maggiori antivirus ; ho appena terminato la scansione completa con malware bytes, che mi ha reportato 7 virus, prontamente rimossi.
Nei prossimi giorni faccio un controllo anche con combofix ed eventualmente con kaspersky.

Comunque penso sia successo questo.
Qualche virus mi ha danneggiato WinDefender che probabilmente scansionava i file scaricati con internet explorer, il danneggiamento del software provocava l'immediata eliminazione dei file dopo il download.

Nell'altra discussione, ho agito sulle chiavi di registro per fare in modo che il file scaricato con ie non fosse più sottoposto a scansione e quindi non venisse cancellato.

Attualmente , disabilitando il controllo antivirus dei file scaricati, ie non mi cancella più i file subito dopo il download.

Resta il fatto che Windows Defender è danneggiato, sebbene non mi provochi alcun fastidio, se non quella icona presente nel pannello inutilizzabile.

Per riparare la sua installazione , ho pensato di provare a ripristinare i file di sistema con il comando: sfc/scannow, e dovrei trovare qualche tool che mi ripari il registro, ripristinando quelle chiavi che io stessa ho cancellato .

A presto, grazie ancora.

aggiornamento: il controllo sfc/scannow si interrompe con uno strano errore :

wolfestein
Inviato: Wednesday, August 21, 2013 1:32:43 AM

Rank: AiutAmico

Iscritto dal : 2/15/2009
Posts: 15,955
Sei certa di aver scritto bene il comando?
sfc /scannow,devi rispettare lo spazio tra sfc e / perché il comando sia valido.
P.S.Comunque metti i log in sicurezza virus.
donnaclo
Inviato: Wednesday, August 21, 2013 6:17:55 AM
Rank: AiutAmico

Iscritto dal : 1/8/2013
Posts: 95
Per chiunque dovesse riscontrare problemi con Windows Defender, io ho risolto nel seguente modo:

1. Cancellare la relativa cartella nel registro WinDefend (in grassetto) presente nel percorso

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ WinDefend

2. Cancellare la cartella Windows Defender nel percorso : Unità disco rigido/Program Files (x86)

3. Cancellare la cartella Windows Defender nel percorso : Unità disco rigido/Program Files

4. Riparare il registro con questo file : Windefend.reg

5. Riavviare il relativo servizio Start/regedit - Windows Defender - Avvia

Recuperare le due cartelle di Windows Defender da un altro computer con medesimo Sistema Operativo e quindi

riposizionarle nei rispettivi percorsi:

6. Ripristinare le cartella Windows Defender nel percorso Unità disco rigido/Program Files (x86)

7. Ripristinare le cartella Windows Defender nel percorso Unità disco rigido/Program Files

A questo punto se volete disabilitare Windows Defender, basta avviarlo :

Start/Windows Defender

e dal programma andare su : Strumenti/Opzioni/Amministratore e togliere la spunta a : Usa il programma , come da immagine che segue:



Si precisa che la soluzione proposta è stata testata sul Sistema Operativo Windows 7 Home Premium, a 64 Bit.

tutto è bene quel che non finisce in format :-)

Comunque grazie @wolfestein, alla prossima !



Il contenuto del file di registro è il seguente: (basta copiarlo e incollarlo in un file di testo e salvarlo con l'estensione .reg )

Code:
Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinDefend]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinDefend]
"DisplayName"="Windows Defender"
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
  74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
  00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\
  6b,00,20,00,73,00,65,00,63,00,73,00,76,00,63,00,73,00,00,00
"Start"=dword:00000004
"Type"=dword:00000020
"Description"="@%ProgramFiles%\\Windows Defender\\MsMpRes.dll,-1176"
"DependOnService"=hex(7):52,00,70,00,63,00,53,00,73,00,00,00,00,00
"ObjectName"="LocalSystem"
"ServiceSidType"=dword:00000001
"RequiredPrivileges"=hex(7):53,00,65,00,49,00,6d,00,70,00,65,00,72,00,73,00,6f,\
  00,6e,00,61,00,74,00,65,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,\
  65,00,00,00,53,00,65,00,42,00,61,00,63,00,6b,00,75,00,70,00,50,00,72,00,69,\
  00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,52,00,65,00,73,00,\
  74,00,6f,00,72,00,65,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,\
  00,00,00,53,00,65,00,44,00,65,00,62,00,75,00,67,00,50,00,72,00,69,00,76,00,\
  69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,43,00,68,00,61,00,6e,00,67,\
  00,65,00,4e,00,6f,00,74,00,69,00,66,00,79,00,50,00,72,00,69,00,76,00,69,00,\
  6c,00,65,00,67,00,65,00,00,00,53,00,65,00,53,00,65,00,63,00,75,00,72,00,69,\
  00,74,00,79,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,\
  53,00,65,00,53,00,68,00,75,00,74,00,64,00,6f,00,77,00,6e,00,50,00,72,00,69,\
  00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,49,00,6e,00,63,00,\
  72,00,65,00,61,00,73,00,65,00,51,00,75,00,6f,00,74,00,61,00,50,00,72,00,69,\
  00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,41,00,73,00,73,00,\
  69,00,67,00,6e,00,50,00,72,00,69,00,6d,00,61,00,72,00,79,00,54,00,6f,00,6b,\
  00,65,00,6e,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,\
  00,00
"DelayedAutoStart"=dword:00000001
"FailureActions"=hex:80,51,01,00,00,00,00,00,00,00,00,00,03,00,00,00,14,00,00,\
  00,01,00,00,00,60,ea,00,00,01,00,00,00,60,ea,00,00,00,00,00,00,00,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinDefend\Parameters]
"ServiceDllUnloadOnStop"=dword:00000001
"ServiceDll"=hex(2):25,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,46,00,69,\
  00,6c,00,65,00,73,00,25,00,5c,00,57,00,69,00,6e,00,64,00,6f,00,77,00,73,00,\
  20,00,44,00,65,00,66,00,65,00,6e,00,64,00,65,00,72,00,5c,00,6d,00,70,00,73,\
  00,76,00,63,00,2e,00,64,00,6c,00,6c,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinDefend\Security]
"Security"=hex:01,00,14,80,dc,00,00,00,e8,00,00,00,14,00,00,00,30,00,00,00,02,\
  00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
  00,00,02,00,ac,00,06,00,00,00,00,00,28,00,ff,01,0f,00,01,06,00,00,00,00,00,\
  05,50,00,00,00,b5,89,fb,38,19,84,c2,cb,5c,6c,23,6d,57,00,77,6e,c0,02,64,87,\
  00,0b,28,00,00,00,00,10,01,06,00,00,00,00,00,05,50,00,00,00,b5,89,fb,38,19,\
  84,c2,cb,5c,6c,23,6d,57,00,77,6e,c0,02,64,87,00,00,14,00,fd,01,02,00,01,01,\
  00,00,00,00,00,05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,\
  05,20,00,00,00,20,02,00,00,00,00,14,00,9d,01,02,00,01,01,00,00,00,00,00,05,\
  04,00,00,00,00,00,14,00,9d,01,02,00,01,01,00,00,00,00,00,05,06,00,00,00,01,\
  01,00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinDefend\TriggerInfo]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinDefend\TriggerInfo\0]
"Type"=dword:00000005
"Action"=dword:00000001
"GUID"=hex:e6,ca,9f,65,db,5b,a9,4d,b1,ff,ca,2a,17,8d,46,e0


wolfestein
Inviato: Wednesday, August 21, 2013 5:31:37 PM

Rank: AiutAmico

Iscritto dal : 2/15/2009
Posts: 15,955
Grazie per aver messo la soluzione.
Ciao.
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.