Windows Defender

Tämä selvä, Kassu.

Jos ongelma ei ratkea puhtaalla käynnistyksellä, niin käydään sitten katsomassa konepellin alta että mikä muutoksen rekisteriarvoon aiheuttaa.

Tämä onnistuu seuraavasti:

• Käy lataamassa Microsoftin Process Monitor -työkalu:
  • https://docs.microsoft.com/en-us/sysinternals/downloads/procmon
• Paketin sisältä löytyy Procmon.exe
• Suorita tämä ja hyväksy käyttöoikeus
• Valitse Filter > Filter
• Valitse Display entries matching these conditions:

Path > is > HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\DisableAntiSpyware > Include

• Paina Add ja OK
• Käynnistä tietokone uudelleen ja heti kun pääset kirjautumaan Windowsiin, niin käynnistä Procmon.exe uudelleen

Tältä esim. näyttää omalla testikoneellani kun kävin käpälöimässä käsin tuota avainta:

Tämä toivottavasti sitten saa kiinni sen muutoksen, kun jokin ohjelma koneellasi muuttaa tuota rekisteriarvoa käynnistyksen jälkeen. Tästä voit ottaa kuvakaappauksen, niin nähdään mikä prosessi tai ohjelma muutoksen teki.

Ystävällisin terveisin,

-Jouni_E

![](https://learn-attachment.microsoft.com/api/attachments/6f6c2c30-30ef-4768-8386-80ccf09d6e91?platform=QnA![](https://learn-attachment.microsoft.com/api/attachments/29bf9438-9881-42c4-95fc-34e5e8298c30?platform=QnA

osa sovelluksista käynnistyy restartin jälkeen, vaikka on otettu toiminto pois päältä.

chrome selain ei pystyy yhdistää palvelimeen päivitystä varten.

windows päivityksiä ei ollut hetkeen update valikon kautta löytynyt mitään.

joku esto on selkeästi kyseessä kaikessa

tuohon defender kohtaan pääse aina kun restartin jälkeen menis sinne, mutta tarkastusta se ei tee kuitenkaa.

Terve Kassu,

Kiitos tästä kuvasta.

Tuolla näkyy että rekisteriavaimen arvoa muuttaa tiedosto "g7336.tmp.exe". Keskustelin tästä asiantuntijamme kanssa. Tämä viittaa haittaohjelmaan. Tätä vahvistaa se, että levyä ei ole voitu tarkistaa Windows Defender Offlinellä.

Kun loit Windows Defender Offline -muistitikun, teitkö tämän toisella tietokoneella, jossa ei ole ongelmia virussuojauksen kanssa?

Suosittaisin että kokeilet luoda puhtaalle USB-tikulle Windows Defender Offline -tikun toisella tietokoneella, jossa virustarkistus toimii. Olisi vielä parempi, jos voit USB-tikun sijaan käyttää CD / DVD-levyä, sillä näille haittaohjelma ei voi kirjoittaa.

Kytke tietoväline tietokoneeseen kun kone on sammutettu ja käynnistä tietokone suoraan käyttäen tarkistusvälinettä.

Mikäli Windows Defender Offline tarkistus ei edelleenkään toimi, niin suositamme vahvasti Windowsin puhdasta asennusta, jossa koko levy tyhjennetään täysin.

Voit myös kokeilla muiden toimittajien virussuojausohjelmistoja:

Windows-yhteensopivien kuluttajien virustentorjuntaohjelmistojen toimittajat

Ystävällisin terveisin,

-Jouni_E

Jos teen cd/dvd versio niin onko siihen samat ohjeet?

Hei Kassu,

Pahoittelen etten voinut vastata viikonlopun aikana.

Kyllä, voit ladata työkalun sivulta Tietokoneen suojaaminen Windows Defender Offlinella. Ohjeet lataukseen löytyvät osiosta "Windows Defender Offlinen käyttäminen Windows 7:ssä ja Windows 8.1:ssä" mutta toimivat samalla tavalla myös Windows 10-järjestelmän kanssa.

Tärkeää tosiaan on luoda tarkastustietoväline koneella, jossa ei ole haittaohjelmatartuntaa.

Ystävällisin terveisin,

-Jouni_E