Windows Defender stürzt dauernd ab

[thinkpadw]

Bei meinem Notebook Lenovo Ideapad-320S stürzt andauernd der Windows Defender ab. "Der Bedrohungsdienst wurde beendet..." Wenn ich ihn dann manuell neu starte hält es meist für ein paar Stunden, ist dann aber wieder ganz plötzlich deaktiviert. Auch beim Neustart ist er meistens (nicht immer) direkt abgeschmiert, sodass ein rotes Symbol in der Taskleiste zu sehen ist.

Ich weiß keinen Rat.
/sfc scannow hat nicht geholfen.

Habe keinen zweiten Virenscanner und keine gefährlichen Tools installiert.

Windows 10 Version 1803 (Build 17134.523) ist installiert.

 

[Shakyor]

irgendwo muss es doch ne fehlermeldung geben.
Ereignisanzeige?
Zuverlässigkeitsverlauf?
^^

 

[BmwM3Michi]

hast du Windows mal zurückgesetzt oder neu installiert?

 

[IT_Nerd]

hallo@thinkpadw

schon mal durchaus positiv: die genaue Modellangabe nebst der Windows Build. Für die v1803 eigentlich eher ein untypisches Verhalten von Windows Sicherheit, deine Beschreibung lässt augenblicklich durchaus Raum für Interpretationen..

Rotes/Orangenes Dreieck -erstmal egal, worüber meckert denn der Defender konkret? Und was meinste mit "der Bedrohungsdienst wurde beendet"? Hast du so etwas wie eine Schnellüberprüfung manuell gestartet?

Bevor ich dein System genauer unter die Lupe nehme bitte erst mal ein kleines Feedback für uns hier.
Bedank mich schon Mal.

Gruß

IT_Nerd

 

[Terrier]

Überprüfung mit Malwarebytes schon gemacht.

 

[thinkpadw]

Vielen dank für die Rückmeldungen.

Folgende Antworten kann ich geben:
#1 @Shakyor Ich weiß nicht was du meinst. Wo kann ich das nachsehen ?
#2 @BmwM3Michi Ja ich habe einen Windows Clean-Install durchgeführt. Alles funktioniert`einwandfrei bis auf den Windows Defender absturz
#3 @IT_Nerd Es kommt halt die Meldung das der Bedrohungsdienst beendet wurde (rotes X). Ich kann ihn dann mit einem Klick manuell Neustarten. Danach ist er für eine gewisse Zeit aktiv (grünes Häckchen in der Taskleiste). Schnellüberprüfung war erfolgreich mit keinen Fehlern.
#4 @Terrier Nein, aber da bin ich mir eigentlich sicher das ich nichts eingefangen habe. Wenn du einen konrekten Tipp hast bitte um Info.

 

[BmwM3Michi]

würde ein upgrade auf 1809 (17763.1) versuchen:
https://www.computerbase.de/downloads/betriebssysteme/windows-10-media-creation-tool/

 

[IT_Nerd]

hallo@thinkpadw

Ereignisse dieser Art hintenlassen auf jeden Fall Spuren im System.

Ereignisanzeige starten, ganz links unter Windows Protokolle Anwendung wählen. Unter Aktionen ganz rechts Menüpunkt "Aktuelles Protokoll filtern" auswählen. Im Fenster unter Quelle "Windows Security" auswählen. Kritisch/Warnung/Fehler mit einem x markieren und auf Okay drücken.

Davon mal entsprechende Screenshots anfertigen.

Gruß

IT_Nerd

 

[Terrier]

Überprüfung mit Malwarebytes schon gemacht.

Wenn du einen konrekten Tipp hast bitte um Info.

Malwarebytes
https://de.malwarebytes.com/

 

[chrigu]

Läuft eine andere Virensuite, die möglicherweise mit dem unnützen Lenovo Krimskrams mitinstalliert wird?

 

[thinkpadw]

@IT_Nerd Bei Windows-Protokolle -> System finde ich den Fehler dazu:

Der Dienst "Windows Defender Antivirus Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 100 Millisekunden durchgeführt: Aufführung des konfigurierten Wiederherstellungsp.

bei "Anwendung" finde ich noch folgenden kritischen Fehler:

Name der fehlerhaften Anwendung: MsMpEng.exe, Version: 4.18.1812.3, Zeitstempel: 0xaa8bf4c9
Name des fehlerhaften Moduls: mpengine.dll, Version: 1.1.15500.2, Zeitstempel: 0x5bff8402
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000000d954c
ID des fehlerhaften Prozesses: 0x1c58
Startzeit der fehlerhaften Anwendung: 0x01d4ab8ceafe258d
Pfad der fehlerhaften Anwendung: C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MsMpEng.exe
Pfad des fehlerhaften Moduls: C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{D282493D-51CC-423F-85B2-0AB3453138EF}\mpengine.dll
Berichtskennung: 257a4902-259b-46e1-9918-09206609ad0b

 

[IT_Nerd]

hallo@thinkpadw

Danke fürs Feedback, MsMpEng.exe, ok das ist der Defender höchst persönlich nebst einer seiner DLL`s. Man könnte noch DISM auf dein System hetzen und sonst wie herum frickeln.

Der Support für die v1803 müsste nach meinem Kenntnisstand Ende 2020 auslaufen, von daher würde ich dir raten, die ISO der v1809 besorgen -ein Inplace Upgrade müsste dieses Problem beseitigen können..

Gruß

IT_Nerd

 

[thinkpadw]

@IT_Nerd werde ich versuchen, danke. Geht das mit dem Media Creation Tool ? ist meine Windows Lizenz für die v1809 noch gültig?

 

[Terrier]

klick doch mal auf Jetzt aktualisieren.
https://www.microsoft.com/de-de/software-download/windows10

 

[thinkpadw]

Das war es, danke