Problema com o MSE ; podendo ser infecção

/!\ Boa Tarde! Textech /!\

> Se o erro ao reinstalar o MSE permanecer,busque outro antivírus para seu PC.

A+

Boa tarde !

Bom  tem a 1ª  vez de se enganar .
Meu caro  amigo  joram ; sempre  fui  seu fã  nas análises  desde a época dos  puxões de orelhas em mim  em um tópico  sobre rootkits  pandex; no  forum i masters !   Lembra ?



MSE  vindo  no   WU !!

kkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkk  rindo  à toa     :rindo_atoa:  :rindo_atoa:




[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]


Abraços

Textech escreveu:Boa tarde !

Bom  tem a 1ª  vez de se enganar .
Meu caro  amigo  joram ; sempre  fui  seu fã  nas análises  desde a época dos  puxões de orelhas em mim  em um tópico  sobre rootkits  pandex !   Lembra ?


Abraços

/!\ Olá! Textech /!\

> Sim! Lembro-me do caso...mas faz alguns anos e o seu nick era EDSSX.
> Mas...o que tem haver? Se um engenho não instala ou funciona,tente outro!
> Não perca tempo!
> Particularmente,não utilizo antivírus e vou muito bem assim. rsrs...  :cap_feceiro:

> Então...funcionou? Porque não postou?
> Cara de sorte! 

Abs!

É algo  no WU  sim a causa do problema ; pois agora consta o MSE como  atualização ; antes  não constava . Após rodar o programa ServicesRepair constou .

Mas :

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Porém  fica  chovendo automáticamente de atualizações do mesmo :

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Abraços

/!\ Olá! Textech /!\

> Nova instalação...terás que aguardar a finalização dessas atualizações.

... Editando!

> O ServicesRepair foi muito útil quando tinhamos a infecção ZeroAccess,que corrompia serviços do Windows. Mas serviu muito bem ao seu caso,relacionado ao Windows Update.

A+

Boa tarde ! joram


Exato . Confirmo . E não só ao erro do WU como para o sistema todo; pois ratifico também que o seven e até os navegadores agora após esta ferramenta ficaram mais rápidos e leves . Enquanto ao MSE estou no aguardo da finalização das atualizações . Postarei aqui sobre . Esclareci o desfecho lá no outro fórum também .



Abraços

Textech escreveu:Boa  tarde !   joram


Exato . Confirmo . E não só ao erro do  WU  como  para o  sistema todo; pois  ratifico também que o seven e até os  navegadores agora após esta ferramenta ficaram mais rápidos e leves .   Enquanto  ao MSE estou no aguardo da finalização das atualizações . Postarei aqui sobre .   Esclareci o desfecho lá no outro fórum  também .



Abraços

/!\ Olá! Textech /!\

> Isso dá o que pensar! Será que vc não teve a infecção ZeroAccess,que foi removida,mas deixou os serviços bugados?

A+

Boa  tarde !


Sim .  Mais  ou menos o que eu já  tinha postado neste tópico  abaixo  sobre a guerra <  invasores x  anti  virus .

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]


Enquanto ao MSE os mesmos erros na instalação . Mas repito com as instruções aqui pelo menos voltou o mesmo como atualização para o windows ; via windows update .


Abraços

/!\ Olá! Textech /!\

Naldo Volpe escreveu:Já vi casos em que o AV não consegue detectar determinados Vírus e o mesmo acaba burlando e desativando o Engine do AV

> Essa aqui do Naldo dá para assustar! É a cara do ZeroAccess.   :cap_feceiro: rsrs...
> O problema poderia ser minimizado,melhorando a segurança nos navegadores e serviços do tipo... McAfee Site Advisor.

A+

Boa  noite !  joram


É o caminho no C:  mesmo ; o microsof security client :


[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Baixei a atualização como nos  indicam no site acima :

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]


Curioso !    Recente :

A atualização KB 3004394 que estava com data de 10 de dezembro de 2014 pode causar problemas adicionais em computadores que estejam executando o Windows 7 Service Pack 1 (SP1) e Windows Server 2008 R2 SP1. Isso inclui a incapacidade de instalar atualizações futuras. Essa nova atualização está disponível para remover KB 3004394 do seu computador.


Abraços

/!\ Boa Noite! Textech /!\

Textech escreveu:Isso inclui a incapacidade de instalar atualizações futuras. Essa nova atualização está disponível para remover KB 3004394 do seu computador.

> Correção providencial,já que atualizações aumentam o nível de segurança.
> O MSE ainda pede atualização?

A+

Boa  noite !


Sim . Mas  tenho novidades/compartilhação !     Pesquisei e achei  este comando :



cd / d "% ProgramFiles% \ Microsoft Client Security"

setup.exe / x

TASKKILL / f / im MsMpEng.exe

TASKKILL / f / im msseces.exe

net stop MsMpSvc

sc delete MsMpSvc

REG DELETE "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ MsMpSvc" / f

REG DELETE "HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Microsoft Antimalware" / f

REG DELETE "HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Microsoft Client Security" / f

REG DELETE "HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Microsoft Antimalware" / f

REG DELETE "HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ Current Version \ Run \ MSC" / f

REG DELETE "HKEY_CLASSES_ROOT \ Installer \ Products \ 4C677A77F01DD614880F352F9DCD9D3B" / f

REG DELETE "HKEY_CLASSES_ROOT \ Installer \ Products \ 4D880477777087D409D44E533B815F2D" / f

REG DELETE "HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Uninstall \ Microsoft Client Security" / f

REG APAGAR "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{774088D4-0777-4D78-904D-E435B318F5D2}" / F

REG APAGAR "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{77A776C4-D10F-416D-88F0-53F2D9DCD9B3}" / F

REG DELETE "HKEY_CLASSES_ROOT \ Installer \ UpgradeCodes \ 1F69ACF0D1CF2B7418F292F0E05EC20B" / f

REG DELETE "HKEY_CLASSES_ROOT \ Installer \ UpgradeCodes \ 11BB99F8B7FD53D4398442FBBAEF050F" / f

REG APAGAR "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\4C677A77F01DD614880F352F9DCD9D3B" / F

REG APAGAR "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\4D880477777087D409D44E533B815F2D" / F

REG APAGAR "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\11BB99F8B7FD53D4398442FBBAEF050F" / F

REG APAGAR "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1F69ACF0D1CF2B7418F292F0E05EC20B" / F

takeown / f "% ProgramData% \ Microsoft \ Microsoft Antimalware" / a / r

takeown / f "% ProgramData% \ Microsoft Client \ Microsoft Security" / a / r

takeown / f "% ProgramFiles% \ Microsoft Client Security" / a / r

REM Exclua as pastas MSE.

rmdir / s / q "% ProgramData% \ Microsoft \ Microsoft Antimalware"

rmdir / s / q "% ProgramData% \ Microsoft \ Microsoft Client Security"

rmdir / s / q "% ProgramFiles% \ Microsoft Client Security"

REM Pare o WMI e seus serviços de dependência

sc parada sharedaccess

sc parada mpssvc

sc parada wscsvc

sc stop Iphlpsvc

sc parada winmgmt

REM Excluir a pasta do repositório.

rmdir / s / q "C: \ Windows \ System32 \ wbem \ Repository"

parada sc

SAÍDA


O mesmo  estava instalado sim no pc ; só que de modo oculto .   Pois  configurando  o  revo  o mesmo  constou !  Só que não consigo desinstalar o mse com o revo  . O  windows installer não dá permissão .  Com  ccleanner mesma  coisa; porém removido .   Um momento  por favor !


[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Abraços

/!\ Boa Noite! Textech /!\

> Muito boa essa coletânea de comandos.

A+

Boa  noite !


Tem  que ser salvo como .bat !!


[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]


Abraços

/!\ Olá! Textech /!\

> Práticamente,é um batch de desinstalação do MSE.
> Se não me engano,o Wings já o aplicou em um caso lá no iMasters.

< [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

> Creio ser este!
> Se está tudo Ok,pode utilizar a [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] para apagar ferramentas e antigos Pontos de Restauração,que podem estar infectados.

A+

Bom dia !


Foi  constatado que seria  mais para    reativar o  win defender .   O  meu  está iniciado .  Inclusive   desativando o mesmo ; não consigo instalar o  AV da M$  .

Tive uma idéia vou deletar o windows  installer com o malware defender  (  da última  vez o  WI se restarou por si ) e ver se consigo desinstalar de uma  vez  por  todas tudo  o que for  do  microsoft security client com o ccleanner .


Olha que situação intrigante .   Olhando estes  dois  prints recentes do ccleanner ; nos deparamos com um arquivo que fica às vezes oculto .  E pasta legitima da microsoft !   Estranho não ?

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

O mesmo agora não está  constando como  instalado :

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Porém :
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]





Abraços

/!\ Olá! Textech /!\

Textech escreveu: O meu está iniciado . Inclusive desativando o mesmo ; não consigo instalar o AV da M$ .

> Eu não faria isso,pois o Windows Defender está ligado ao MSE e sendo parte do mesmo,daí o motivo de ao desabilitar o antispyware,comprometer sua atualização posteriore,que é o MSE.
Realizando uma analogia,seria como desinstalar o IE6,desejando manter o IE8.

A+

Boa tarde !


Entendi . Mas quando se instala o MSE ; automáticamente desativa o windows defender . No mais post acima editado .
Porém já reportei e repito . No win 8 o defender é o MSE por completo . Será que com as atualizações . Já não está assim ocorrendo no seven ? Percebo algo .


Abraços

/!\ Olá! Textech /!\

Textech escreveu: No win 8 o defender é o MSE por completo . Será que com as atualizações . Já não está assim ocorrendo no seven ? Percebo algo .

> Não tenho total certeza,mas pode estar ocorrendo o mesmo ao Windows 7,em relação ao Windows Defender.
> Resumindo...não mexa em casa de maribondos! rsrs... :rindo_ate_agor

... Editando!

> Lembre-se que desabilitar não é o mesmo que desinstalar! Onde ao desabilitar o WD,neste caso,possa afetar o MSE.
> Ainda tem mais! O melhor antivírus para se ter no Windows 7 é,sem sombra de dúvidas,o MSE.    :cap_feceiro:

1. Desative o serviço Microsoft Antimalware
2. reiniciar a máquina
3. DELETE o Arquivo EppOobe.etl 

C: \ ProgramData \ Microsoft \ Microsoft Security Client \ Support \ EppOobe.etl

4. reiniciar a máquina
5. Ative o serviço Microsoft Antimalware
6. reiniciar a máquina
7. Verifique freqüentemente os fatos administrativos Log sob as telas personalizadas para garantir o erro não se repetir.
---
---
> Quanto à falha no Microsoft Security Client,tente esta dica!

Abs!

Boa  tarde !


Eu sei por isto quero  deixar o MSE/windows  sem este erro .  Ontem no fim da noite ; eu  explorei muito o  regedit ; excluindo  tudo (  quase tudo néh ) o que é relacionado à MSE e Microsoft Antimalware ;  chaves dos  mesmos .   E  nada . Aliás mudou agora o código de erro de instalação .  Agora o 0x80070645 ; com a ingrata e irônica solução de remover restos do mesmo .

Eu  o tinha  aqui e já estava dando algumas alterações à respeito do  WU e o win defender:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]


C: \ ProgramData \ Microsoft \ Microsoft Security Client \ Support \ EppOobe.etl bloqueado !!!

Editando

E o serviço Microsoft Antimalware não consta em ferramentas administrativas <   serviços




Abraços

/!\ Olá! Textech /!\

> Para mexer no Registro,faça backup do mesmo,para evitar algumas surpresas desagradáveis.
> O ponto estabelecido em ERUNT,pode corrigir a alteração que realizou. Neste caso,talvez,tenha que rodar,novamente,a ferramenta ServicesRepair.

A+

Boa tarde ! joram

Tenho um amigo de fórum que se chama DigRam e sempre diz . Vc acha que durmo no ponto . Já tentei esta ferramenta .

Vc acha que já não rodei a novamente ?


Abraços

Textech escreveu:Boa  tarde !  joram

Tenho um amigo de fórum que se chama DigRam e sempre diz . Vc acha que durmo no ponto . Já  tentei esta ferramenta .

Vc acha que já não rodei a novamente ?


Abraços

/!\ Olá! Textech /!\

> Não conheço este DigRam,mas lhe deu um bom conselho.   :cap_feceiro: rsrs...
> Se restaurou o Registro pelo ponto em ERUNT e rodou a ServicesRepair,então resta-lhe deletar o ficheiro que está bloqueado.  

Textech escreveu:E o serviço Microsoft Antimalware não consta em ferramentas administrativas <   serviços 

> Não é possível! Tem que existir o serviço relativo ao Windows Defender.

<
Anti-Tampering for the Antimalware Service in System Center Endpoint Protection 2012 SP1
>
> Aqui existe um meio de parar o serviço.

A+

Boa  tarde !   joram


Para o windows  defender  sim .  Em si para o outro não :

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Repare  que a versão do defender tem a mesma data de criação/modificando do/o arquivo teimoso do MSE :

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Veja estas atualizações  para o  win defender :

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Podemos afirmar  que atualmente MSE=Win defender ? No seven igual é no win 8 !

Abraços

Boa  noite !   joram


Desculpe o flood ; mas  tenho que compartilhar . Não é mesmo ?


Solução rápida presumo :

For Seven :

Remove registry key :

HKEY_CLASSES_ROOT > Installer > UpgradeCodes >26D13F39948E1D546B0106B5539504D9

Foi  só  remover esta chave acima e pronto <<<  MSE  aqui  no pc !!! :rindo_atoa:


Já no win  XP :

HKEY_CLASSES_ROOT > Installer > UpgradeCodes > 1F69ACF0D1CF2B7418F292F0E05EC20B

And Install it

Na íntegra :

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]


Mais uma vez  obrigado pelo espaço que tenho aqui .

Abraços