defender

Question

salve, ho problemi con defender ogni giorno mi da errore; ho cambiato scheda madre il 24/05/2025 e formattato lo stesso giorno con il tool di microsoft.

ho provato dal prompt : sfc /scannow e dism /online /cleanup-image /restorehealth

Origine

Antimalware Service Executable

Riepilogo

Ha smesso di funzionare

Data

‎03/‎06/‎2025 20:11

Stato

Segnalazione inviata

Descrizione

Percorso dell'applicazione che ha generato l'errore: C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.25040.2-0\MsMpEng.exe

Firma del problema

Nome evento problema: APPCRASH

Nome applicazione: MsMpEng.exe

Versione applicazione: 4.18.25040.2

Timestamp applicazione: c2d44fd1

Nome modulo con errori: mpengine.dll

Versione modulo con errori: 1.1.25050.2

Timestamp modulo con errori: a0855c30

Codice eccezione: c0000005

Offset eccezione: 000000000018cfb7

Versione SO: 10.0.26100.2.0.0.256.48

ID impostazioni locali: 1040

Informazioni aggiuntive 1: 6df8

Ulteriori informazioni 2: 6df8d8723f731cb60f4d76b2395795e9

Ulteriori informazioni 3: 5e15

Ulteriori informazioni 4: 5e151c6a43997e45372fd6cc8692bafe

Ulteriori informazioni sul problema

ID bucket: eeda6c508a437f49128f8d43c55b9b00 (1337442936565766912)

ho provato avvio pulito fatto da assistente microsoft ma dopo pochi giorni l'errore riappare

ieri ho provato a ripristinarlo dall impostazioni dell app ma oggi é riapparso

adesso l'ho reimpostato sempre dalle impostazioni app ma ho i miei dubbi che funzioni

queste sono le caratteristiche del mio pc:

scheda madre: asus TUF GAMING Z790-PLUS WIFI

processore : intel i9 14900 KF

ram: kingston fury 32x2 GB

ssd: Crucial P3 2TB M.2 PCIe Gen3 NVMe Internal SSDEndFragment

e queste sono le info delle specifiche windows :

Edizione Windows 11 Pro

Versione 24H2

Data installazione: ‎24/‎05/‎2025

Build sistema operativo 26100.4202

Esperienza Pacchetto di esperienze per funzionalità Windows 1000.26100.107.0

e nella visualizzazione eventi sempre del sistema nello stesso momento che defender mi da quell errore esce questo:

Nome registro: Security

Origine: Microsoft-Windows-Security-Auditing

Data: 03/06/2025 20:12:01

ID evento: 6281

Categoria attività:System Integrity

Livello: Informazioni

Parole chiave: Controllo non riuscito

Utente: N/D

Computer: ..

Descrizione:

Controllo dell'integrità del codice: gli hash delle pagine di un file di immagine non sono validi. Il file potrebbe essere stato firmato in modo non corretto senza hash delle pagine o essere stato danneggiato a causa di una modifica non autorizzata. Gli hash non validi potrebbero indicare un errore del disco.

Nome file: \Device\HarddiskVolume3\Windows\System32\fcon.dll

XML evento:

6281

0

0

12290

0

0x8010000000000000

187027

Security

..

\Device\HarddiskVolume3\Windows\System32\fcon.dll

e la licenza é attiva

le ho provate tutte davvero se qualcuno puó aiutarmi...

Answer 1

Se cambi profilo nel thread, Julian non ti leggerà.

Riscrivi con RUDI G

Answer 2

che estraggo tutta la cartella o solo il file sigcheck64.exe mi da lo stesso errore anche dopo aver installato Visual C++ Redistributables

e purtroppo non funziona..

proveró a fare nuovo account e le so dire se funziona

Answer 3

Per assistere i nostri utenti, ci avvaliamo di un servizio di traduzioni. Ci scusiamo per gli errori grammaticali.

1. Riguardo all'errore Sigcheck, l'errore suggerisce che stai tentando di eseguire la versione ARM64 di Sigcheck su un sistema desktop standard (probabilmente x64). Prova invece questo: https://learn.microsoft.com/en-us/sysinternals/...
   Estrarre il file ed eseguire sigcheck64.exe (non sigcheck64a.exe).

Se si verificano ancora errori Side-by-Side, potrebbe essere necessario installare Visual C++ Redistributables qui https://learn.microsoft.com/en-us/cpp/windows/l...

2. 2. Informazioni sulla domanda relativa all'account utente:
      Non è necessario eliminare il tuo account attuale. Vai su Impostazioni > Account > Altri utenti.
      Fai clic su "Aggiungi account" > crea un account locale
      Dopo la creazione, cliccaci sopra > Cambia tipo di account > impostalo su Amministratore

Quindi accedi con il nuovo account amministratore e verifica se Defender si comporta normalmente. Questo aiuta a escludere la corruzione del profilo.

Per favore, fammi sapere se ha funzionato o no. Grazie!

Answer 4

ti ringrazio innanzi tutto per la tua disponibilitá,

ho iniziato con i primi due punti suggeriti, ho eseguito Defender offline e non ha trovato nulla

per il secondo punto mi ha dato errore nel usare Sigcheck v2.90 riporto sotto l errore:

Nome registro: Application

Origine: SideBySide

Data: 04/06/2025 01:53:43

ID evento: 33

Categoria attività:Nessuna

Livello: Errore

Parole chiave: Classico

Utente: N/D

Computer: ..

Descrizione:

Generazione del contesto di attivazione non riuscita per "D:\Sigcheck\sigcheck64a.exe". Impossibile trovare l'assembly dipendente Microsoft.Windows.Common-Controls,language="*",processorArchitecture="arm64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0". Utilizzare sxstrace.exe per ottenere una diagnosi dettagliata.

XML evento:

33

0

2

0

0

0x80000000000000

6161

Application

..

Microsoft.Windows.Common-Controls,language="\*",processorArchitecture="arm64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"

D:\Sigcheck\sigcheck64a.exe

e per cambiare account microsoft intende che dovrei cancellare account attuale e ricrearlo da zero? o aggiungere un account e renderlo amministratore del pc?

Answer 5

Per assistere i nostri utenti, ci avvaliamo di un servizio di traduzioni. Ci scusiamo per gli errori grammaticali.

Ciao, mi chiamo Julian. Dato che questo è un forum pubblico composto principalmente da giocatori e utenti come te e me, tutto ciò che possiamo offrirti sono consigli e suggerimenti. Mi dispiace che tu stia riscontrando questo problema.

L'arresto anomalo di mpengine.dll e l'ID evento 6281 relativo a fcon.dll suggeriscono quanto segue:

un file danneggiato o non firmato in System32,

o possibili problemi di compatibilità dopo la sostituzione dell'hardware (soprattutto se è stata sostituita la scheda madre).

1. Prova a eseguire Defender in modalità scansione offline. Clicca qui https://support.microsoft.com/en-us/windows/vir...
2. Verificare l'integrità di fcon.dll o sostituirlo. Utilizzare sigcheck di Sysinternals per verificarne la firma digitale. Per saperne di più, clicca qui https://learn.microsoft.com/en-us/sysinternals/...
3. Crea un nuovo profilo utente per verificare se il problema è correlato al profilo attualmente in uso. Clicca qui https://support.microsoft.com/en-us/windows/man...
4. Prova una riparazione tramite aggiornamento sul posto. Clicca qui https://www.microsoft.com/en-us/software-downlo...

Nota: i link sono in inglese, pertanto se necessario utilizzare un traduttore.

Se hai bisogno di ulteriore assistenza, fammelo sapere.