154      微软  windows

MsMpEng程序被篡改 PID进程序号已经被改变

windows自动防御系统无法正常启动。

1、根据该错误提示信息，Windows Defender服务所对应的应用程序被第三方安全应用篡改。通过使用“Windows徽标键+R”打开运行窗口，输入“services.msc”；或者在命令提示符窗口中使用“tasklist /svc”命令，都可以查询到Windows Defender服务所实际对应的应用程序。MsMpEng.exe 对应的的进程被更改为3156.原始的应为：PID进程号为2664。

2、经过查询，该服务所对应的应用程序路径为“C:\Program Files\Windows Defender\MsMpEng.exe”，也无法通过点击启动来开启该服务，或者点击后显示运行，但仍不能正常使用，错误依旧。

现在不知道通过什么方法可以进行启动。估计电脑被植入了木马程序。

您好！

或许您可以尝试以下方案，看看是否可以恢复正常：

在管理员命令提示符下键入以下命令：

Dism /Online /Cleanup-Image /ScanHealth

这条命令将扫描全部系统文件并和官方系统文件对比，扫描计算机中的不一致情况。

Dism /Online /Cleanup-Image /CheckHealth

这条命令必须在前一条命令执行完以后，发现系统文件有损坏时使用。

DISM /Online /Cleanup-image /RestoreHealth

这条命令是把那些不同的系统文件还原成官方系统源文件。

完成后重启，再键入以下命令：sfc /SCANNOW

最后更新：2017-05-12 11:46:52

  上一篇： PC端的XBOX的Game DVR无法录制

  下一篇： Office、Edge浏览器、微软输入法在更新Win 10 KB4013429版本无法使用