Проблема с microsoft security essentials [Версия для КПК]

WHITOR

29-01-2017, 21:41

Здравствуйте,столкнулся с проблемой после обновления с Windowx 7 до Windows 10.На windows 7 в качестве антивируса стоял microsoft security essentials,после обновления до window 10 в котором он же и встроен,а собственно это Windows Defender,пошёл конфликт.В итоге после перезагрузки в панели задач Windows заработали оба процесса антивируса это microsoft security essentials и вместе с ним Windows Defender.Стандартными средствами microsoft security essentials не удалить,путём правки реестра удалось добиться только того что процесс mse больше не запускается в паре с defender.И из за этого не получается включить защиту в реальном времени,так как Windows Defender cсылается на сторонний антивирус.Посоветуйте что можно с этим сделать?

Казбек

29-01-2017, 21:51

Стандартными средствами microsoft security essentials не удалить »

Удаление приложения Microsoft Security Essentials вручную в тех случаях, когда это не удается сделать с помощью компонента "Установка и удаление программ" (https://support.microsoft.com/ru-ru/help/2483120/how-to-manually-uninstall-microsoft-security-essentials-2.0.1963-if-you-cannot-uninstall-it-by-using-the-add-or-remove-programs-item)

Или с помощью bat - файла:
cd /d "%ProgramFiles%\Microsoft Security Client"
TASKKILL /f /im MsMpEng.exe
TASKKILL /f /im msseces.exe
TASKKILL /f /im MpCmdRun.exe
net stop MsMpSvc
sc delete MsMpSvc
REG DELETE "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\MsMpSvc" /f
REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Antimalware" /f
REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Security Client" /f
REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Microsoft Antimalware" /f
REG DELETE "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run\MSC" /f
REG DELETE "HKEY_CLASSES_ROOT\Installer\Products\4C677A77F01DD614880F352F9DCD9D3B" /f
REG DELETE "HKEY_CLASSES_ROOT\Installer\Products\4D880477777087D409D44E533B815F2D" /f
REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Microsoft Security Client" /f
REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{774088D4-0777-4D78-904D-E435B318F5D2}" /f
REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{77A776C4-D10F-416D-88F0-53F2D9DCD9B3}" /f
REG DELETE "HKEY_CLASSES_ROOT\Installer\UpgradeCodes\1F69ACF0D1CF2B7418F292F0E05EC20B" /f
REG DELETE "HKEY_CLASSES_ROOT\Installer\UpgradeCodes\11BB99F8B7FD53D4398442FBBAEF050F" /f
REG DELETE "HKEY_CLASSES_ROOT\Installer\UpgradeCodes\26D13F39948E1D546B0106B5539504D9" /f
REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\4C677A77F01DD614880F352F9DCD9D3B" /f
REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\4D880477777087D409D44E533B815F2D" /f
REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\11BB99F8B7FD53D4 398442FBBAEF050F" /f
REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1F69ACF0D1CF2B74 18F292F0E05EC20B" /f
takeown /f "%ProgramData%\Microsoft\Microsoft Antimalware" /a /r
takeown /f "%ProgramData%\Microsoft\Microsoft Security Client" /a /r
takeown /f "%ProgramFiles%\Microsoft Security Client" /a /r
REM Delete the MSE folders.
rmdir /s /q "%ProgramData%\Microsoft\Microsoft Antimalware"
rmdir /s /q "%ProgramData%\Microsoft\Microsoft Security Client"
rmdir /s /q "%ProgramFiles%\Microsoft Security Client"
REM Stop the WMI and its dependency services
sc stop sharedaccess
sc stop mpssvc
sc stop wscsvc
sc stop iphlpsvc
sc stop winmgmt
REM Delete the Repository folder.
rmdir /s /q "C:\Windows\System32\wbem\Repository"
sc stop
PAUSE
EXIT

WHITOR

30-01-2017, 00:01

Проблема ещё в том,что не получается получить доступ к папке C:\Program Files\Microsoft Security Client,даже методом смены пользователя Свойства-Безопасность.Всё время отказ в доступе.

C:\Users\ADMIN\Desktop>cd /d "C:\Program Files\Microsoft Security Client"

C:\Program Files\Microsoft Security Client>TASKKILL /f /im MsMpEng.exe
Ошибка: Не удается завершить процесс "MsMpEng.exe" с идентификатором 1404.
Причина: Отказано в доступе.

C:\Program Files\Microsoft Security Client>TASKKILL /f /im msseces.exe
Ошибка: Не удается найти процесс "msseces.exe".

C:\Program Files\Microsoft Security Client>TASKKILL /f /im MpCmdRun.exe
Ошибка: Не удается найти процесс "MpCmdRun.exe".

C:\Program Files\Microsoft Security Client>net stop MsMpSvc
Системная ошибка 5.

Отказано в доступе.

C:\Program Files\Microsoft Security Client>sc delete MsMpSvc
[SC] OpenService: ошибка: 5:

Отказано в доступе.

C:\Program Files\Microsoft Security Client>REG DELETE "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\MsMpSvc" /f
Ошибка: Отказано в доступе.

C:\Program Files\Microsoft Security Client>REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Antimalware" /f
Ошибка: Отказано в доступе.

C:\Program Files\Microsoft Security Client>REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Security Client" /f
Ошибка: Не удается найти указанный раздел или параметр в реестре.

C:\Program Files\Microsoft Security Client>REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Microsoft Antimalware" /f
Ошибка: Не удается найти указанный раздел или параметр в реестре.

C:\Program Files\Microsoft Security Client>REG DELETE "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run\MSC" /f
Ошибка: Не удается найти указанный раздел или параметр в реестре.

C:\Program Files\Microsoft Security Client>REG DELETE "HKEY_CLASSES_ROOT\Installer\Products\4C677A77F01DD614880F352F9DCD9D3B" /f
Ошибка: Не удается найти указанный раздел или параметр в реестре.

C:\Program Files\Microsoft Security Client>REG DELETE "HKEY_CLASSES_ROOT\Installer\Products\4D880477777087D409D44E533B815F2D" /f
Ошибка: Не удается найти указанный раздел или параметр в реестре.

C:\Program Files\Microsoft Security Client>REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Microsoft Security Client" /f
Ошибка: Не удается найти указанный раздел или параметр в реестре.

C:\Program Files\Microsoft Security Client>REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{774088D4-0777-4D78-904D-E435B318F5D2}" /f
Ошибка: Не удается найти указанный раздел или параметр в реестре.

C:\Program Files\Microsoft Security Client>REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{77A776C4-D10F-416D-88F0-53F2D9DCD9B3}" /f
Ошибка: Не удается найти указанный раздел или параметр в реестре.

C:\Program Files\Microsoft Security Client>REG DELETE "HKEY_CLASSES_ROOT\Installer\UpgradeCodes\1F69ACF0D1CF2B7418F292F0E05EC20B" /f
Ошибка: Не удается найти указанный раздел или параметр в реестре.

C:\Program Files\Microsoft Security Client>REG DELETE "HKEY_CLASSES_ROOT\Installer\UpgradeCodes\11BB99F8B7FD53D4398442FBBAEF050F" /f
Ошибка: Не удается найти указанный раздел или параметр в реестре.

C:\Program Files\Microsoft Security Client>REG DELETE "HKEY_CLASSES_ROOT\Installer\UpgradeCodes\26D13F39948E1D546B0106B5539504D9" /f
Ошибка: Не удается найти указанный раздел или параметр в реестре.

C:\Program Files\Microsoft Security Client>REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\4C677A77F01DD614880F352F9DCD9D3B" /f
Ошибка: Не удается найти указанный раздел или параметр в реестре.

C:\Program Files\Microsoft Security Client>REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\4D880477777087D409D44E533B815F2D" /f
Ошибка: Не удается найти указанный раздел или параметр в реестре.

C:\Program Files\Microsoft Security Client>REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\11BB99F8B7FD53D4 398442FBBAEF050F" /f
Ошибка: Не удается найти указанный раздел или параметр в реестре.

C:\Program Files\Microsoft Security Client>REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1F69ACF0D1CF2B74 18F292F0E05EC20B" /f
Ошибка: Не удается найти указанный раздел или параметр в реестре.

C:\Program Files\Microsoft Security Client>takeown /f "C:\ProgramData\Microsoft\Microsoft Antimalware" /a /r
Ошибка. Текущий вошедший пользователь не обладает правами администратора.

C:\Program Files\Microsoft Security Client>takeown /f "C:\ProgramData\Microsoft\Microsoft Security Client" /a /r
Ошибка. Текущий вошедший пользователь не обладает правами администратора.

C:\Program Files\Microsoft Security Client>takeown /f "C:\Program Files\Microsoft Security Client" /a /r
Ошибка. Текущий вошедший пользователь не обладает правами администратора.

C:\Program Files\Microsoft Security Client>REM Delete the MSE folders.

C:\Program Files\Microsoft Security Client>rmdir /s /q "C:\ProgramData\Microsoft\Microsoft Antimalware"
Отказано в доступе.

C:\Program Files\Microsoft Security Client>rmdir /s /q "C:\ProgramData\Microsoft\Microsoft Security Client"
C:\ProgramData\Microsoft\Microsoft Security Client\Support\Application.etl - Отказано в доступе.
C:\ProgramData\Microsoft\Microsoft Security Client\Support\EppOobe.etl - Отказано в доступе.
C:\ProgramData\Microsoft\Microsoft Security Client\Support\EppSetup.etl - Отказано в доступе.
C:\ProgramData\Microsoft\Microsoft Security Client\Support\EppSetup.log - Отказано в доступе.
C:\ProgramData\Microsoft\Microsoft Security Client\Support\EppSetupResult.ini - Отказано в доступе.
C:\ProgramData\Microsoft\Microsoft Security Client\Support - Отказано в доступе.
Отказано в доступе.

C:\Program Files\Microsoft Security Client>rmdir /s /q "C:\Program Files\Microsoft Security Client"
C:\Program Files\Microsoft Security Client\ru-ru - Отказано в доступе.
Отказано в доступе.

C:\Program Files\Microsoft Security Client>REM Stop the WMI and its dependency services

C:\Program Files\Microsoft Security Client>sc stop sharedaccess
[SC] OpenService: ошибка: 5:

Отказано в доступе.

C:\Program Files\Microsoft Security Client>sc stop mpssvc
[SC] OpenService: ошибка: 5:

Отказано в доступе.

C:\Program Files\Microsoft Security Client>sc stop wscsvc
[SC] OpenService: ошибка: 5:

Отказано в доступе.

C:\Program Files\Microsoft Security Client>sc stop iphlpsvc
[SC] OpenService: ошибка: 5:

Отказано в доступе.

C:\Program Files\Microsoft Security Client>sc stop winmgmt
[SC] OpenService: ошибка: 5:

Отказано в доступе.

C:\Program Files\Microsoft Security Client>REM Delete the Repository folder.

C:\Program Files\Microsoft Security Client>rmdir /s /q "C:\Windows\System32\wbem\Repository"
C:\Windows\System32\wbem\Repository\INDEX.BTR - Отказано в доступе.
C:\Windows\System32\wbem\Repository\MAPPING1.MAP - Отказано в доступе.
C:\Windows\System32\wbem\Repository\MAPPING2.MAP - Отказано в доступе.
C:\Windows\System32\wbem\Repository\MAPPING3.MAP - Отказано в доступе.
C:\Windows\System32\wbem\Repository\OBJECTS.DATA - Отказано в доступе.
Отказано в доступе.

C:\Program Files\Microsoft Security Client>sc stop
Описание:
Отправка службе управляющего запроса STOP.
Использование:
sc <сервер> stop [имя службы] <причина> <комментарий>
<причина> = Необязательный код причины для остановки службы
формируется с помощью указанных элементов
в следующем формате:

Флаг:Основная причина:Дополнительная причина

[например, 1:2:8 означает Оборудование: Диск (Незапланировано)]

Флаг Основная причина
------------------ ---------------------------
1 - Незапланировано 1 - Другая
2 - Особая 2 - Оборудование
4 - Запланировано 3 - Операционная система
4 - Программная
5 - Приложение
64-255 - Особая

Дополнительная причина
-----------------------------------
1 - Другая
2 - Обслуживание
3 - Установка
4 - Обновление
5 - Настройка
6 - Зависание
7 - Нестабильно
8 - Диск
9 - Сетевая плата
10 - Среда
11 - Драйвер оборудования
12 - Другой драйвер
13 - Пакет обновления
14 - Обновление программ
15 - Исправление безопасности
16 - Безопасность
17 - Сетевые проблемы
18 - WMI
19 - Удаление пакета обновления
20 - Отмена обновления программ
22 - Отмена исправления безопасности
23 - MMC
256-65535 - Особая

<комментарий> = Необязательный комментарий к причине
(не более 127 знаков)

C:\Program Files\Microsoft Security Client>PAUSE
Для продолжения нажмите любую клавишу . . .

WHITOR

30-01-2017, 12:29

Загрузил Пк в безопасном режиме.Всё получилось.Спасибо.