Vielen Dank für Rückmeldung/ Feedback.
Hauptsache, in der Summe hat's hoffentlich nachhaltig "gefunzt".

Danke geht an Javora

So hat es schlußendlich dann gepasst.

Mein "richtiger" Pfad war dann schlußendlich (mit Bindestrich im Ordnernamen!? Habe nämlich auch probiert, selber einen Ordner anzulegen im noch falschen Verzeichnis, ohne "-3"):

C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24030.9-3

Da dann im cmd diese zwei Befehle ausgeführt, und Neustart, DANKE dir vielmals @Javora

Zum Zurücksetzen Plattformversion hatte ich, soweit ich es noch auf dem Schirm habe, (wie gesagt) grds.
MpCmdRun.exe" -ResetPlatform
genommen,
MpCmdRun.exe" -RevertPlatform
eher nicht.

Ich komme mit den Pfade durcheinander:

"C:\Program Files\Windows Defender\" ist die Inox-Version. Die bleibt unverändert.
"C:\ProgramData\Microsoft\Windows Defender\" ist das Datenverzeichnis des Defenders,
"C:\ProgramData\Microsoft\Windows Defender\Platform\*" ist der Ort, wo der aktuelle Defender installiert wird (und ein Vorgänger).
"C:\ProgramData\Microsoft\Windows Defender\Definition Updates\*" ist der Ort, wo die aktuelle Engine und die Definitionen gespeichert werden.

Kompliziert das Ganze.

Ist hier noch enthalten. Aber ohne Inhalt Datum vom 14.02.24.

Genutzt wird jetzt der andere Pfad.

DK2000 hat geschrieben: ↑12.04.2024, 15:30 ... "C:\Program Files\Windows Defender\Platform\*" ...

Den Pfad gib'ts hier gar nicht, weder bei Wn 11 noch bei Win 10 oder nicht mehr, jedenfalls hab ich da nichts mehr sichten können

Sorry, war falsch abgebogen.
"%ProgramFiles%\Windows Defender" gibt's. Ändert am Übrigen nichts.

Die Definitionen werden nicht in "C:\Program Files\Windows Defender\Platform\*" gespeichert. Das ist nur die nackte Platform an sich.

Engine und Definitionen werden in "C:\ProgramData\Microsoft\Windows Defender\Definition Updates\" gespeichert.

Und ob es einen Unterschied macht, ob man die Inbox Version oder die aktuelle Version der mpcmdrun.exe verwendet, kann ich nicht sagen. Ich habe da noch keinen Unterschied feststellen können. Verwende da meistens die Inbox Version und bis jetzt hat alles so geklappt, wie erwartet.

Wenn das alles nicht bringt, hilft dann wohl nur die Holzhammermethode und den Ordner "C:\ProgramData\Microsoft\Windows Defender" zu löschen. Der wird nach Neustart wieder komplett aufgebaut. Musste ich letztens auch machen, weil aus irgendeinem Grund der Schutzverlauf nicht gespeichert wurde. Aber das ist nicht so ganz einfach, den Ordner loszuwerden geht am besten über eine gestartete WinPE Umgebung.

Huetteldorfer hat geschrieben: ↑12.04.2024, 11:52 Habe jetzt nachgesehen, mir fehlt auch der Ordner der Virus-Definitionen in "C:\Program Files\Windows Defender\Platform"

Ist ja auch nicht der passende Pfad.

So sieht es hier aus Win 11 (Screenshot):
Also bspw. im Falle gem. Screenshot nach Deskmodder Artikel i.V.m. MS Artikel würde ich mir
cmd Admin aufrufen:
C:\Windows\System32>

Dort nachfolgenden Pfad bereitstellen:
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24030.9-0 ,
Manipulationsschutz deaktivieren
und halt versuchen

mpcmdrun.exe -removedefinitions -all

erfolgreich auszuführen.

Der Pfad muss genau natürlich unmittelbar zum Zeitpunkt der Ausführung zweifelsfrei existieren/ noch relevant sein.

Aber schau selbst die Artikel i.V.m. der konkreten Situation deines Gerätes.

Zu https://www.deskmodder.de/wiki/index.ph ... stallieren
Analog oder sinngem. hatte ich das dazumal (Weile her) gem. erstem Abschnitt des Artikels grds. erfolgreich angewandt unter Win 10.
Aufzupassen war, dass Manipulationsschutz auch immer noch deaktiviert war.
Für
mpcmdrun.exe -removedefinitions -all
wurde nach "Neuer Variante" verfahren.
MS Artikel dazu:
https://learn.microsoft.com/en-us/micro ... -worldwide

MpCmdRun.exe" -resetplatform
wurde gehandhabt wie im Artikel Deskmodder.
Aber siehe
Abweichung MS Artikel (Edit: Anm.: bei Pfad):
https://learn.microsoft.com/de-de/micro ... -worldwide

Habe jetzt nachgesehen, mir fehlt auch der Ordner der Virus-Definitionen in "C:\Program Files\Windows Defender\Platform"

Was für ein "Format" sollte der Ordnername denn haben? Nach dem ersten der zwei Befehle zeigt es mir im Eingabeaufforderungsfenster folgendes an:

1.1.24030.4 = Engine
1.409.203.0 = Signature Version

Und im Update über WU wird mir

4.18.24030.9 angezeigt

Habe auch in der Registry nachgesehen in

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MpSigStub

dort sind nur zwei Schlüssel:

LastExitCode 0x0000000
LastStartTime 1da8cba6727dbfe

könntest auch mal ins Wiki reinschauen ist zwar für Win 10 sollte auch für 11 funktionieren ist evtl einfacher für dich da etwas ausführlicher beschrieben .

https://www.deskmodder.de/wiki/index.ph ... stallieren

Leider wieder den Fehlercode wie zu Beginn:
Gehe jetzt ins Bett, und probiere morgen vormittags weiter, DANKE schon mal. Eventuell kann mir ja noch wer sagen, ob ich euch auch per paypal was zukommen lassen kann?

Habe nochmal alles wiederholt. Neustart, und über "Windows Update" bekam ich folgendes zu sehen:
Und seltsamerweise dies hier bei Viren & Bedrohungsschutz:
Soll ich wieder neustarten, oder mich trauen, da jetzt auf's grüne "Schutzupdates" zu klicken? Vorher hat es ja nicht geklappt, Neustart? Was frage ich da lange herum? Ich mache sicherheitshalber jetzt einen Neustart, bin gleich wieder da.

Jetzt, mit deaktivieren des gefundenen "Manipulationsschutzes", nochmal die zwei befehle eingegeben, und jetzt sah es gleich besser, weil anders aus:


C:\Windows\System32>cd "C:\Program Files\Windows Defender"

C:\Program Files\Windows Defender>MpCmdRun.exe -RemoveDefinitions -All

Service Version: 4.18.2201.11
Engine Version: 1.1.24030.4
AntiSpyware Signature Version: 1.409.203.0
AntiVirus Signature Version: 1.409.203.0

Starting engine and signature rollback to none...
Done!

C:\Program Files\Windows Defender>MpCmdRun.exe -ResetPlatform
MpUpdatePlatform returned successfully.

Jetzt noch den Neustart, hoffe, es passt dann.

MpCmdRun.exe -RemoveDefinitions -All

Das funktioniert nur, wenn der Manipulationsschutz deaktiviert wurde.
Aber kommt schon einmal ein anderer Fehler.