Циклический сбой «Безопасности Windows» (уведомление «Включение защиты от вирусов») каждые 5 минут после удаления стороннего ПО.

Приветствую! Столкнулся с навязчивой циклической проблемой в Windows 11. Каждые 4-5 минут всплывает уведомление от Безопасности Windows: «Включение защиты от вирусов. Защита от вирусов отключена. Коснитесь или щелкните, чтобы включить Microsoft Defender». При этом сама защита в реальном времени активна, не отключается, а в интерфейсе приложения все горит зеленым цветом.

Проблема началась после того, как на ПК была установлена, а затем удалена (через деинсталлятор Geek Uninstaller) легальная российская программа удаленного доступа «Ассистент» (от разработчика САФИБ). Судя по всему, при установке софт некорректно перехватил статус управления антивирусом, а после удаления остался «залипший» флаг в системе.

Что уже было сделано для решения проблемы (не помогло):

1. Полностью вычищены все остаточные службы (AstService, AssistantService), исполняемые файлы программы и любые упоминания разработчика (safib, САФИБ) во всех ветках реестра (HKLM и HKCU).
2. Проверены скрытые задачи в Планировщике задач Windows и через утилиту Microsoft Autoruns. Сторонних триггеров на запуск cmd/powershell скриптов в это время нет.
3. Через среду восстановления Windows (WinRE) была полностью очищена папка кэша истории Защитника: C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results.
4. Сбрасывалось и перерегистрировалось само приложение Центра безопасности через PowerShell: Get-AppxPackage Microsoft.SecHealthUI -AllUsers | Reset-AppxPackage
5. Выполнялся сброс платформы антивируса (mpcmdrun.exe -resetplatform) и принудительное обновление политик безопасности через gpupdate /force и secedit.
6. Вызов логов через Get-MpThreatDetection показывает, что реальных угроз или блокировок в момент всплытия уведомления не фиксируется.

Судя по всему, служба SecurityHealthService ушла в бесконечный Crash Loop интерфейса или некорректно считывает статус защиты из базы данных WMI, из-за чего раз в 5 минут генерирует ложное оповещение. Попытка перезапустить или изменить тип запуска службы SecurityHealthService в обычном и безопасном режимах блокируется защитой от подделки (Tamper Protection) с ошибкой UnauthorizedAccessException.

Подскажите, как принудительно обнулить базу данных состояний Центра Безопасности или восстановить синхронизацию статусов WMI, чтобы прекратить этот бесконечный спам уведомлениями? Заранее спасибо!