[求救] Windows defender被強迫停止服務

[MoseHas (鍵盤米蟲摩斯)]

1. 敘述問題：
             在這裡請依序詳細說明你的電腦發生了什麼事情，如果有圖片、影片更好！

系統為win8
掃system32無法完成，都會跳出服務停止的訊息
http://www.cs.ccu.edu.tw/~cch96u/111/wdfail.bmp
有google過錯誤碼，解決方法也無效
combofix無法運行(系統不相容)
僅執行Hijackthis及SRENG

因為有存取一個疑似很毒的隨身碟
接著就出現無法正常掃描的問題(好像掃c:\windows就會出問題?)


2. 系統資料：
             使用的作業系統（如：Windows XP、Windows Vista）
             使用的防毒軟體
windows defender

3. 分析報告：
         Combofix報告：無
         Hijackthis  ：http://www.cs.ccu.edu.tw/~cch96u/111/hijackthis.log
         SRENG       ：http://www.cs.ccu.edu.tw/~cch96u/111/SREngLOG.log
         防毒軟體報告：無


謝謝......

--
國中之前，我相信爸媽永遠是對的，爸媽是我的神
國中時候，我相信老師永遠是對的，老師是我的神
高中時候，我相信同學是對的，因為大人總是食古不化
大學時候，我會自己找相關資料並詢問該領域專業人員，因為我相信他們是對的
直到現在，我疑惑何謂真理，因為連專家都會說謊，能相信的只剩自己
但不知道過了多久，我發現連自己也開始對自己說謊，更何況是對別人說謊呢？

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 211.22.176.38
推 miamodo:bug
→ turnipcar75:請重新安裝w8這並不是中毒....
推 miamodo:僅僅是windows defender的bug,不需要重裝系統.
→ turnipcar75:w8自帶 若不重裝os你又怎知不會復發?
推 miamodo:病毒碼的問題,為什麼要重裝系統.
→ turnipcar75:可能只是治標....
推 miamodo:即然你說是治標,那請問這個問題是怎麼發生的,何時發生的?
→ turnipcar75:我又非原po沒遇過 怎知?w7下復發倒有經驗
推 miamodo:有經驗,還是請問這個問題是怎麼發生的,何時發生的?
推 turnipcar75:按照微軟的程序 應該先重裝防毒 失敗然後再單獨安裝
→ turnipcar75:定義庫 問題是wd系統自帶 如果修復失效最後仍須重裝os
→ y3k:其實windows defender就算正常運作也不會贏過裝防毒軟體
→ y3k:何不小紅傘先裝來試試?
推 miamodo:Avira Version 2013 is not yet fully supported on win 8
→ y3k:我記得跑正常 只是某個認證還沒通過?@@
推 miamodo:在我win8 pro 64+sandboxie,會bsod,可能是我個人人品問題.
→ y3k:囧 那就建議試試Avast吧 只是他現在有點肥了..
推 is1128:AVIRA早就通過認證了吧?我現在都可以完整使用了
推 is1128:結果才發現還真的沒有通過認證，我都已經不知道正常用多久
→ wolfhuang:最新版的好像已經支援win8(收到學校信件通知的)
→ y3k:我也是有這個記憶 但是既然有現存實例就不便冒這風險=3=
推 miamodo:剛再安裝免費繁中小紅傘,也下載幾個樣本測試,暫無異常.
→ y3k:喔喔?@@ 還是只是那個啥安全中心辨識不出來的鳥問題而已?
推 sennei:AVAST裝阿榮版的就還OK~幫朋友灌目前都用這味
推 miamodo:y大,不妨google->avira windows 8 bad_pool_header
→ y3k:@@有人沒事有人有事 看來很拚人品QQ
→ nvidiati423:免費的好像多少還有點問題=.= 我筆電是直接灌卡巴省事
→ nvidiati423:WIN7和WIN8架構差那麼多嗎?感覺這次WIN8一堆防毒都有
→ nvidiati423:出現相容的問題