Viren- und Bedrohungsschutz (gelöst)

[Andreas Berger]

Beim ersten Mal lief der Microsoft Defender längst nicht durch. Beim 2. und 3. Mal wurde er zweimal gestoppt, bsim zweiten Mal half nur ein Neustart. Beim vierten Mal stoppte er kurz vor dem Ziel,genau wie beim 5. Versuch, und er stoppte wieder, ließ sich aber ohne Neustart wieder starten. Was soll ich tun?

[Tante Google]

[Holgi]

wovon schreibst du?
Welcher Virenschutz? Es gibt viele.
Kannst du Bildschiirmausdrucke (Harcopy, Screenshot) beifügen?

[Andreas Berger]

wovon schreibst du?
Welcher Virenschutz? Es gibt viele.
Kannst du Bildschiirmausdrucke (Harcopy, Screenshot) beifügen?

Ich hatte vergessen zu schreiben, dass es sich um den Microsoft Defender handelt.
Inzwischen lag ein neues Update vor. Der Defender wurde gestoppt. Es erschien nicht mal eine Meldung. Ich startete das Gerät neu. . Auch ein neuerlicher Versuch führte nicht zum Erfolg. Wenn eine Meldung erscheint, dann : "Der Bedrohungdienst wurde beendet. Starten Sie das Gerät neu."

[John-Boy]

Auch ohne Begrüßung...
@Andreas Berger wenn man schon einige Beiträge hier geschrieben hat sollte man doch wissen wie es geht... ein Hallo, Moin, Servus und etwas mehr infos zum Problem sollten doch wohl möglich sein.
Was sagt die Ereignisanzeige oder der Zuverlässigkeitsverlauf?

[Andreas Berger]

@John-Boy
Der Zuverlässigkeitsverlauf sagt: MsMpEng.exe nicht mehr funktionsfähig.
Beschreibung
Name der fehlerhaften Anwendung: MsMpEng.exe, Version: 4.18.26070.9, Zeitstempel: 0x9a78fc05
Name des fehlerhaften Moduls: mpengine.dll, Version: 1.1.26070.7, Zeitstempel: 0xa09e75a9
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000092e48b
ID des fehlerhaften Prozesses: 0x3d0
Startzeit der fehlerhaften Anwendung: 0x01dd2ed46f1428ff
Pfad der fehlerhaften Anwendung: C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26070.9-0\MsMpEng.exe
Pfad des fehlerhaften Moduls: C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{E861A670-24BF-4D22-B35C-2DF33ED2B3DE}\mpengine.dll
Berichtskennung: a1940fe3-c078-4dfa-a69d-87ccd6653e60
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

[Birkuli]

Beim ersten Mal lief der Microsoft Defender längst nicht durch. Beim 2. und 3. Mal wurde er zweimal gestoppt, bsim zweiten Mal half nur ein Neustart. Beim vierten Mal stoppte er kurz vor dem Ziel,genau wie beim 5. Versuch, und er stoppte wieder, ließ sich aber ohne Neustart wieder starten. Was soll ich tun?

Hallo @Andreas, öffne mal eine Console mit Adminrechten und gebe mrt ein, daraufhin öffnet sich das Tool zum entfernen bösartiger Software, lass das mal durchlaufen fals sich jemand bei dir eingenistet hat!

[Holgi]

Moin!
Ich würde folgendes versuchen:
in Powershell:

Code: Alles auswählen

Get-AppxPackage Microsoft.SecHealthUI -AllUsers | Reset-AppxPackage

Neustart
dann in cmd als Admin:

Code: Alles auswählen

cd C:\ProgramData\Microsoft\Windows Defender\Platform\

Code: Alles auswählen

dir

bei mir zeigt es an:

Code: Alles auswählen

 Datenträger in Laufwerk C: ist Windows
 Volumeseriennummer: D06E-E3E2

 Verzeichnis von C:\ProgramData\Microsoft\Windows Defender\Platform

16.08.2026  23:11    <DIR>          .
16.08.2026  23:11    <DIR>          ..
16.08.2026  23:11    <DIR>          4.18.26070.9-0
               0 Datei(en),              0 Bytes
               3 Verzeichnis(se), 26.951.929.856 Bytes frei

dann (sinngemäß)

Code: Alles auswählen

cd 4.18.26070.9-0

Code: Alles auswählen

MpCmdRun.exe -RemoveDefinitions -All

Code: Alles auswählen

MpCmdRun.exe -ResetPlatform

Anzeige:
ResetPlatform returned successfully.
Neustart
Kommandozeile (Version anpassen):

Code: Alles auswählen

"C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26070.9-0\MpCmdRun.exe" -SignatureUpdate

Neustart
Wenn immer noch nicht in Ordnung, dann

Code: Alles auswählen

DISM /Online /Cleanup-Image /RestoreHealth

Code: Alles auswählen

sfc /scannow

[Andreas Berger]

@Holgi
Reset-AppxPackage : Die Benennung "Reset-AppxPackage" wurde nicht als Name eines Cmdlet, einer Funktion, einer
Skriptdatei oder eines ausführbaren Programms erkannt. Überprüfen Sie die Schreibweise des Namens, oder ob der Pfad
korrekt ist (sofern enthalten), und wiederholen Sie den Vorgang.
In Zeile:1 Zeichen:51
+ Get-AppxPackage Microsoft.SecHealthUI -AllUsers | Reset-AppxPackage
+ ~~~~~~~~~~~~~~~~~
+ CategoryInfo : ObjectNotFound: (Reset-AppxPackage:String) [], CommandNotFoundException
+ FullyQualifiedErrorId : CommandNotFoundException

[Andreas Berger]

06.08.2026 03:58 <DIR> .
06.08.2026 03:58 <DIR> ..
09.07.2026 12:02 <DIR> 4.18.26040.7-0
08.07.2026 00:01 <DIR> 4.18.26060.3008-0
05.08.2026 04:42 <DIR> 4.18.26070.9-0
0 Datei(en), 0 Bytes
5 Verzeichnis(se), 51.433.869.312 Bytes frei

[Andreas Berger]

Service Version: 4.18.26070.9
Engine Version: 1.1.26070.7
AntiSpyware Signature Version: 1.457.222.0
AntiVirus Signature Version: 1.457.222.0

Starting engine and signature rollback to none...Failed! Error 0x80070005

Service Version: 4.18.26070.9
Engine Version: 1.1.26070.7
AntiSpyware Signature Version: 1.457.222.0
AntiVirus Signature Version: 1.457.222.0
[Failed][0x80070005] Zugriff verweigert
CmdTool: Failed with hr = 0x80070005. Check C:\Users\User\AppData\Local\Temp\MpCmdRun.log for more information

[Holgi]

hier ein fertiges Script:

Microsoft-Defender-Reparatur.zip

entpacken und die .bat ausführen

[Andreas Berger]

Hallo @Andreas, öffne mal eine Console mit Adminrechten und gebe mrt ein, daraufhin öffnet sich das Tool zum entfernen bösartiger Software, lass das mal durchlaufen fals sich jemand bei dir eingenistet hat!

Die Schnellüberprüfung zeigte keine Fehler, die vollständige lasse ich aufen.

[Andreas Berger]

Um 12.21 Uhr sagt der Zuverlässigkeitsverlauf: bad_module_info nicht mehr funktionsfähig. Ich führe jetzt die *.bat von Holgi aus und hoffe, dass es was bringt.

[Andreas Berger]

Bei 33.160 Dateien bei der Schnellüberprüfung ist Schluss. Der Defender steht. Normal wären über 35.000. Er bricht aber nicht mehr ab.

[buko]

Eventuell ein generelles Problem. Bei mir spinnt der Defender ebenfalls seit heute. Hier unter Windows 11. Die Schnellüberprüfung bricht einfach irgendwann ab und der Dienst muss neugestartet werden.