Deskmodder.de

Beim ersten Mal lief der Microsoft Defender längst nicht durch. Beim 2. und 3. Mal wurde er zweimal gestoppt, bsim zweiten Mal half nur ein Neustart. Beim vierten Mal stoppte er kurz vor dem Ziel,genau wie beim 5. Versuch, und er stoppte wieder, ließ sich aber ohne Neustart wieder starten. Was soll ich tun?

wovon schreibst du?
Welcher Virenschutz? Es gibt viele.
Kannst du Bildschiirmausdrucke (Harcopy, Screenshot) beifügen?

Holgi hat geschrieben: 18.08.2026, 08:55 wovon schreibst du?
Welcher Virenschutz? Es gibt viele.
Kannst du Bildschiirmausdrucke (Harcopy, Screenshot) beifügen?

Ich hatte vergessen zu schreiben, dass es sich um den Microsoft Defender handelt.
Inzwischen lag ein neues Update vor. Der Defender wurde gestoppt. Es erschien nicht mal eine Meldung. Ich startete das Gerät neu. . Auch ein neuerlicher Versuch führte nicht zum Erfolg. Wenn eine Meldung erscheint, dann : "Der Bedrohungdienst wurde beendet. Starten Sie das Gerät neu."

Auch ohne Begrüßung...
@Andreas Berger wenn man schon einige Beiträge hier geschrieben hat sollte man doch wissen wie es geht... ein Hallo, Moin, Servus und etwas mehr infos zum Problem sollten doch wohl möglich sein.
Was sagt die Ereignisanzeige oder der Zuverlässigkeitsverlauf?

@John-Boy
Der Zuverlässigkeitsverlauf sagt: MsMpEng.exe nicht mehr funktionsfähig.
Beschreibung
Name der fehlerhaften Anwendung: MsMpEng.exe, Version: 4.18.26070.9, Zeitstempel: 0x9a78fc05
Name des fehlerhaften Moduls: mpengine.dll, Version: 1.1.26070.7, Zeitstempel: 0xa09e75a9
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000092e48b
ID des fehlerhaften Prozesses: 0x3d0
Startzeit der fehlerhaften Anwendung: 0x01dd2ed46f1428ff
Pfad der fehlerhaften Anwendung: C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26070.9-0\MsMpEng.exe
Pfad des fehlerhaften Moduls: C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{E861A670-24BF-4D22-B35C-2DF33ED2B3DE}\mpengine.dll
Berichtskennung: a1940fe3-c078-4dfa-a69d-87ccd6653e60
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Andreas Berger hat geschrieben: 18.08.2026, 07:59 Beim ersten Mal lief der Microsoft Defender längst nicht durch. Beim 2. und 3. Mal wurde er zweimal gestoppt, bsim zweiten Mal half nur ein Neustart. Beim vierten Mal stoppte er kurz vor dem Ziel,genau wie beim 5. Versuch, und er stoppte wieder, ließ sich aber ohne Neustart wieder starten. Was soll ich tun?

Hallo @Andreas, öffne mal eine Console mit Adminrechten und gebe mrt ein, daraufhin öffnet sich das Tool zum entfernen bösartiger Software, lass das mal durchlaufen fals sich jemand bei dir eingenistet hat!

Moin!
Ich würde folgendes versuchen:
in Powershell: Neustart
dann in cmd als Admin: bei mir zeigt es an: dann (sinngemäß) Anzeige:
ResetPlatform returned successfully.
Neustart
Kommandozeile (Version anpassen): Neustart
Wenn immer noch nicht in Ordnung, dann

@Holgi
Reset-AppxPackage : Die Benennung "Reset-AppxPackage" wurde nicht als Name eines Cmdlet, einer Funktion, einer
Skriptdatei oder eines ausführbaren Programms erkannt. Überprüfen Sie die Schreibweise des Namens, oder ob der Pfad
korrekt ist (sofern enthalten), und wiederholen Sie den Vorgang.
In Zeile:1 Zeichen:51
+ Get-AppxPackage Microsoft.SecHealthUI -AllUsers | Reset-AppxPackage
+ ~~~~~~~~~~~~~~~~~
+ CategoryInfo : ObjectNotFound: (Reset-AppxPackage:String) [], CommandNotFoundException
+ FullyQualifiedErrorId : CommandNotFoundException

06.08.2026 03:58 <DIR> .
06.08.2026 03:58 <DIR> ..
09.07.2026 12:02 <DIR> 4.18.26040.7-0
08.07.2026 00:01 <DIR> 4.18.26060.3008-0
05.08.2026 04:42 <DIR> 4.18.26070.9-0
0 Datei(en), 0 Bytes
5 Verzeichnis(se), 51.433.869.312 Bytes frei

Service Version: 4.18.26070.9
Engine Version: 1.1.26070.7
AntiSpyware Signature Version: 1.457.222.0
AntiVirus Signature Version: 1.457.222.0

Starting engine and signature rollback to none...Failed! Error 0x80070005

Service Version: 4.18.26070.9
Engine Version: 1.1.26070.7
AntiSpyware Signature Version: 1.457.222.0
AntiVirus Signature Version: 1.457.222.0
[Failed][0x80070005] Zugriff verweigert
CmdTool: Failed with hr = 0x80070005. Check C:\Users\User\AppData\Local\Temp\MpCmdRun.log for more information

hier ein fertiges Script: entpacken und die .bat ausführen

Birkuli hat geschrieben: 18.08.2026, 11:13 Hallo @Andreas, öffne mal eine Console mit Adminrechten und gebe mrt ein, daraufhin öffnet sich das Tool zum entfernen bösartiger Software, lass das mal durchlaufen fals sich jemand bei dir eingenistet hat!

Die Schnellüberprüfung zeigte keine Fehler, die vollständige lasse ich aufen.

Um 12.21 Uhr sagt der Zuverlässigkeitsverlauf: bad_module_info nicht mehr funktionsfähig. Ich führe jetzt die *.bat von Holgi aus und hoffe, dass es was bringt.

Bei 33.160 Dateien bei der Schnellüberprüfung ist Schluss. Der Defender steht. Normal wären über 35.000. Er bricht aber nicht mehr ab.

Eventuell ein generelles Problem. Bei mir spinnt der Defender ebenfalls seit heute. Hier unter Windows 11. Die Schnellüberprüfung bricht einfach irgendwann ab und der Dienst muss neugestartet werden.