PROBLEMA Windows Defender non funziona

[Painluca]

Salve a tutti,

Come da titolo ho scoperto che Windows Defender non mi funziona più in quanto non mi compare più nell'area delle notifiche nonostante sia attivata la relativa opzione e cliccando su ''Sicurezza di Windows" compare solo la seguente schermata senza la possibilità di fare nient'altro:

Spoiler

Oltre ad esso ho altri piccoli problemi tipo: facendo click destro sulla barra dell'applicazioni e cliccando su impostazioni barra della applicazioni la relativa finestra si chiude immediatamente.
Facendo la scansione con Malwarebytes mi aveva rilevato dei Malware in passato però non li ho cancellati e li ho messi in quarantena perché credo (?) siano innocui, giusto?
Secondo voi potrebbe dipendere da essi? Che cosa potrei fare per risolvere questi problemi?

Grazie in anticipo e buon pomeriggio.

 

[Indovino]

che aspetti a formattare e istallare di nuovo, che ti spenga anche la luce di cucina?

 

[Painluca]

che aspetti a formattare e istallare di nuovo, che ti spenga anche la luce di cucina?

Ho scritto qui perché vorrei capire da cosa derivi questo problema e se è risolvibile senza formattare che preferirei ?

 

[Indovino]

Ho scritto qui perché vorrei capire da cosa derivi questo problema e se è risolvibile senza formattare che preferirei ?

può darsi che uno di quei malware ti abbiano corrotto qualcosa, per questo è sempre meglio istallare nuovo da 0

 

[maassimo77mr]

Se hai messo dei file sospetti in quarantena di malwarebytes in teoria i virus è come se fossero stati eliminati altrimenti a cosa serve la quarantena?.....sul pc non basta malwarebytes per la pulizia totale ma bisogna usarlo assieme ad altri strumenti.....Se vuoi possiamo provare assieme dato che a me interessa scoprire nuovi virus?....Fai sapere

 

[danilo79]

Ciao
prova cosi:

segui questa guida per eseguire un controllo sui file di sistema:
https://support.microsoft.com/it-it...er-tool-to-repair-missing-or-corrupted-system
posta il risultato….

Poi copia/incolla sulla barra di cortana questo:
services.msc
ti si apriranno i servizi di Windows….
Verifica se Windows defender è abilitato, in caso contario impostalo su automatico...riavvia e vedi se funge...

se ancora nada….
naviga nel registro di sistema (regedit)….
esporta questa chiave:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend
postala qui
per come fare vedi qui:
https://www.pcprofessionale.it/news...-importare-esportare-chiavi-registro-windows/

NB:stai attento quando metti mano al registro ,si puo rendere insatbile il sistema….basta solo esportare la chiave e chiudere il tutto...

Ciao

 

[Painluca]

Ciao
prova cosi:

segui questa guida per eseguire un controllo sui file di sistema:
https://support.microsoft.com/it-it...er-tool-to-repair-missing-or-corrupted-system
posta il risultato….

Poi copia/incolla sulla barra di cortana questo:
services.msc
ti si apriranno i servizi di Windows….
Verifica se Windows defender è abilitato, in caso contario impostalo su automatico...riavvia e vedi se funge...

se ancora nada….
naviga nel registro di sistema (regedit)….
esporta questa chiave:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend
postala qui
per come fare vedi qui:
https://www.pcprofessionale.it/news...-importare-esportare-chiavi-registro-windows/

NB:stai attento quando metti mano al registro ,si puo rendere insatbile il sistema….basta solo esportare la chiave e chiudere il tutto...

Ciao

Ciao ti ringrazio per la risposta. Ho solo un dubbio prima di procedere: questa operazione devo svolgerla anche se non ho creato un'immagine di sistema (da quel che ho capito la richiede) o posso passare al passaggio successivo?

Spoiler

--- i due messaggi sono stati uniti ---

Se hai messo dei file sospetti in quarantena di malwarebytes in teoria i virus è come se fossero stati eliminati altrimenti a cosa serve la quarantena?.....sul pc non basta malwarebytes per la pulizia totale ma bisogna usarlo assieme ad altri strumenti.....Se vuoi possiamo provare assieme dato che a me interessa scoprire nuovi virus?....Fai sapere

Ciao ti ringrazio per la risposta ma cosa intendi con provare assieme?

 

[danilo79]

Ciao

Non devi creare un immagine di sistema , ma quello è un comando da dare sempre da prompt dei comandi....

Esegui solo i due comandi sfc scannow e dism.....

Ma il problema è venuto fuori dopo aver messo in quarantena i virus....??
Hai il report di malwarebyte delle eliminazioni?

Verifichiamo se hai virus...
Esegui la guida...
https://forum.tomshw.it/threads/procedura-scansioni-preliminari.736474/

 

[Painluca]

Ciao

Non devi creare un immagine di sistema , ma quello è un comando da dare sempre da prompt dei comandi....

Esegui solo i due comandi sfc scannow e dism.....

Ma il problema è venuto fuori dopo aver messo in quarantena i virus....??
Hai il report di malwarebyte delle eliminazioni?

Verifichiamo se hai virus...
Esegui la guida...
https://forum.tomshw.it/threads/procedura-scansioni-preliminari.736474/

Ciao ti ringrazio per i chiarimenti e ho fatto tutto ciò che mi avevi detto di fare tranne l'operazione del registro che vorrei evitare se non come ultima spiaggia. Inoltre dalla lista servizi compare solo ''Windows Defender Firewall'' ma non ''Windows Defender''.
Il problema penso sia stato dopo aver messo in quarantena i virus anche se non so dirti con certezza perché non so da quanto Windows Defender non funzioni.
Come report di Malwarebytes passati ne ho solo uno ma che contiene comunque dei rilevamenti.
Oltre ad esso allego anche i report delle altre scansioni. Malwarebytes mi ha rilevato anche come malware delle foto che si erano danneggiate in seguito a una cancellazione improvvisa di alcuni file dall'HD in cui non vi è il sistema operativo. Alcune foto le ho recuperate e le devo ripristinare tramite un programma di ripristino foto. Magari questo episodio può essere legato con questo? Anche se questo è successo parecchio tempo fa ormai.

Detto questo ti ringrazio per la disponibilità e buon pomeriggio :)

 

[danilo79]

in services.msc non vedi questi servizi:
-Servizio Windows defender antivirus
-Servizio Windows defender advanced threat protection

conosci questo:
C:\XuanZhi\LDPlayer\ldnews.exe

e questo:
xiaobao 1.0 (HKLM-x32\...\xiaobao 1.0 03102438_is1) (Version: 1.0 - VeairDo Network Technology Co., Ltd.)

 

[Painluca]

Nessuno di quei due servizi.

Quello lo conosco perché LDPlayer era un'emulatore Android che avevo installato ma poi l'avevo cancellato subito perché ero passato a un'altro oppure non mi serviva più, non ricordo bene. È strano che venga rilevato come malware perché mi ricordo di aver cercato se fosse sicuro o meno e lo era.

 

[danilo79]

Nessuno di quei due servizi.

Quello lo conosco perché LDPlayer era un'emulatore Android che avevo installato ma poi l'avevo cancellato subito perché ero passato a un'altro oppure non mi serviva più, non ricordo bene. È strano che venga rilevato come malware perché mi ricordo di aver cercato se fosse sicuro o meno e lo era.

ok ...

xiaobao lo conosci…??

dai report win defender risulta attivato:
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

verifica da pannello di controllo se è attivo….

poi posiziona sul desktop il programma frst e scarica il file fixlist.txt e mettilo sempre nel desktop...
ora apri frst e clicca su fix...
attendi ci vorra del tempo più o meno lungo….
posta il report fixlog.txt
(cosi facendo abbiamo ripulito il pc da vecchie installazioni e residui di virus non più attivi)

Dopo esegui questo programma per vedere se hai dei rootkit(ma non penso)
-Poi scarica Malwarebyte Antirootkit da qui https://it.malwarebytes.com/antirootkit/
-Esegui il file e segui le istruzioni sullo schermo per estrarlo dove preferisci (per default sul desktop)
-Malwarebytes Anti-Rootkit si apre; segui le istruzioni nel wizard per aggiornare il programma e consentirgli di effettuare la scansione del tuo computer contro le minacce...
-Fai clic sul pulsante "Pulisci" per rimuovere tutte le minacce; riavvia il sistema se ti viene chiesto di farlo...
-Posta il log report

verifica se i problemi persistono...

se ancora niente mettiamo mano al registro oppure vediamo di provare a riparare con un programmino...

 

[Painluca]

ok ...

xiaobao lo conosci…??

dai report win defender risulta attivato:
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

verifica da pannello di controllo se è attivo….

poi posiziona sul desktop il programma frst e scarica il file fixlist.txt e mettilo sempre nel desktop...
ora apri frst e clicca su fix...
attendi ci vorra del tempo più o meno lungo….
posta il report fixlog.txt
(cosi facendo abbiamo ripulito il pc da vecchie installazioni e residui di virus non più attivi)

Dopo esegui questo programma per vedere se hai dei rootkit(ma non penso)
-Poi scarica Malwarebyte Antirootkit da qui https://it.malwarebytes.com/antirootkit/
-Esegui il file e segui le istruzioni sullo schermo per estrarlo dove preferisci (per default sul desktop)
-Malwarebytes Anti-Rootkit si apre; segui le istruzioni nel wizard per aggiornare il programma e consentirgli di effettuare la scansione del tuo computer contro le minacce...
-Fai clic sul pulsante "Pulisci" per rimuovere tutte le minacce; riavvia il sistema se ti viene chiesto di farlo...
-Posta il log report

verifica se i problemi persistono...

se ancora niente mettiamo mano al registro oppure vediamo di provare a riparare con un programmino...

No, Xiaobao non lo conosco.
Windows Defender ieri ho controllato e c'era l'opzione per accedervi dal pannello di controllo e me lo apriva anche se era sempre un pò strano perché avevo cliccato sulle impostazioni e mi era crashato mentre oggi non lo trovo più.

Spoiler

Ho eseguito entrambe le scansioni e ti posto solo il log di FRST in quanto con MBAntiRootkit non mi ha trovato nulla

 

[danilo79]

Ciao

disinstalla xiaobao da pannello di controllo e verifica se ci sono altri programmi che non conosci ed eventualmente disinstallali....

per capire bene:
se vai in pannello di controllo,
poi sistema e sicurezza:

Spoiler

poi sicurezza e manutenzione

Spoiler

poi espandi la freccia a destra di sicurezza

Spoiler

da li sotto protezione da virus clicchi su "visualizza in sicurezza di windows"

Spoiler

dovrebbe apparirti "protezione da virus e minacce"
clicca su "gestisci impostazioni

Spoiler

"
a questo punto dovrebbe farti vedere tutte le impostazioni per windows defender con relativa protezione in tempo reale....

Spoiler

un altra cosa ....
se clicchi sulla freccia in basso a dx

Spoiler

quando si espande ti fa vedere lo scudo bianco (sicurezza di windows)??
Se si cliccandoci sopra ti riporta alle impostazioni :

Spoiler

la protezione in tempo reale di defender è attiva???
In precedenza hai installato antivirus di terze parti??

Riverifica che i servizi di windows defender ci siano:
Scivi services.msc in cortana e verifica questo:

Spoiler

verifica se lo stato e il tipo di avvio sono rispettivamente in esecuzione e automatico (come in figura)

se ancora non funziona nulla:
Fa questa prova....
cancella i file fixlist.txt e fixlog.txt che gia hai eseguito..
posiziona FRST sul desktop e scarica il nuovo fixlist in allegato sotto e posizionalo sul desktop...
apri frst come amministaratore e clicca su FIX
riavvia il pc e vedi se i problemi con win defender sono spariti...
posta il fixlog..

Poi riesegui da prompt di comando come amministratore (come amministratote è importante):
sfc /scannow
alla fine dovrebbe rilasciarti:
"protezione risorse di Windows: nessuna violazione di integrità trovata."

 

[Painluca]

Ciao

disinstalla xiaobao da pannello di controllo e verifica se ci sono altri programmi che non conosci ed eventualmente disinstallali....

per capire bene:
se vai in pannello di controllo,
poi sistema e sicurezza:

Spoiler

Visualizza allegato 387346

poi sicurezza e manutenzione

Spoiler

Visualizza allegato 387347

poi espandi la freccia a destra di sicurezza

Spoiler

Visualizza allegato 387348

da li sotto protezione da virus clicchi su "visualizza in sicurezza di windows"

Spoiler

Visualizza allegato 387349

dovrebbe apparirti "protezione da virus e minacce"
clicca su "gestisci impostazioni

Spoiler

Visualizza allegato 387350

"
a questo punto dovrebbe farti vedere tutte le impostazioni per windows defender con relativa protezione in tempo reale....

Spoiler

Visualizza allegato 387351

un altra cosa ....
se clicchi sulla freccia in basso a dx

Spoiler

Visualizza allegato 387352

quando si espande ti fa vedere lo scudo bianco (sicurezza di windows)??
Se si cliccandoci sopra ti riporta alle impostazioni :

Spoiler

Visualizza allegato 387359

la protezione in tempo reale di defender è attiva???
In precedenza hai installato antivirus di terze parti??

Riverifica che i servizi di windows defender ci siano:
Scivi services.msc in cortana e verifica questo:

Spoiler

Visualizza allegato 387356

verifica se lo stato e il tipo di avvio sono rispettivamente in esecuzione e automatico (come in figura)

se ancora non funziona nulla:
Fa questa prova....
cancella i file fixlist.txt e fixlog.txt che gia hai eseguito..
posiziona FRST sul desktop e scarica il nuovo fixlist in allegato sotto e posizionalo sul desktop...
apri frst come amministaratore e clicca su FIX
riavvia il pc e vedi se i problemi con win defender sono spariti...
posta il fixlog..

Poi riesegui da prompt di comando come amministratore (come amministratote è importante):
sfc /scannow
alla fine dovrebbe rilasciarti:
"protezione risorse di Windows: nessuna violazione di integrità trovata."

Xiaobao non posso disinstallarlo perché manca il file per l'uninstall probabilmente l'ho cancellato manualmente tempo fa.
Come si vede dall'immagine la protezione in tempo reale di Windows Defender è disattivata e mi è possibile attivarla.

Spoiler

In precedenza avevo avuto Malwarebytes Premium per 2 settimane come periodo di prova fornitomi da Malwarebytes anche se un pò mi aveva rallentato/incasinato il computer e non ho mai capito il perché.
Andando su servizi WD risulta come nella tua immagine.

Spoiler

In allegato c'è il file di log di FRST. È normale che sparisca il fixlist che mi hai fornito al riavvio del PC?
Qui c'è il risultato di sfc/ scannow.

Spoiler

Grazie ancora per la tua disponibilità e gentilezza e buona serata.