Windows Defender, Chrome, Edge – błąd „niepowodzenie – skanowanie antywirusowe nie powiodło się” podczas pobierania plików

Pytanie

czemu gdy próbuje pobrać cokolwiek z przeglądarki wyskakuje "niepowodzenie – skanowanie antywirusowe nie powiodło się"

Odpowiedź Sztucznej Inteligencji

Bezpośrednia odpowiedź na pytanie

• Przeglądarka próbuje przekazać pobierany plik do silnika antywirusowego (Windows Defender lub zewnętrznego AV).
• Jeśli ten silnik nie kończy skanowania (usługa jest zatrzymana, baza definicji uszkodzona, występuje konflikt lub błąd uprawnień), przeglądarka zwraca komunikat: „niepowodzenie – skanowanie antywirusowe nie powiodło się” i anuluje pobieranie.
• Problemy te najczęściej wynikają z:
  • nieaktualnego / uszkodzonego programu AV,
  • konfliktu dwóch narzędzi ochronnych,
  • błędnych wpisów rejestru (ScanWithAntivirus),
  • uszkodzonych plików systemowych lub brakującej usługi Windows Security Center,
  • rozszerzeń przeglądarki blokujących ruch.

Bezpośrednia odpowiedź na pytanie ‑ Szczegółowa analiza problemu

1. Jak powstaje błąd

1. Przeglądarka zapisuje plik do katalogu tymczasowego.
2. Windows Attachment Manager wywołuje API IAttachmentExecute → AV scan.
3. Jeśli skaner:
   • nie odpowie w określonym czasie,
   • zgłosi błąd (kod różny od „0”),
   • usługa WinDefend/AvXxx jest zatrzymana,
   przeglądarka interpretuje to jako nieudane skanowanie i usuwa plik.

2. Typowe źródła problemu

1. Zatrzymana lub wyłączona usługa AV („Windows Defender Antivirus Service” / usługa producenta).
2. Baza sygnatur w stanie „corrupted” – brak możliwości zainicjowania skanu.
3. Konflikt: dwa aktywne antywirusy lub nakładka bezpieczeństwa w przeglądarce (np. rozszerzenie Download Manager + AV).
4. Klucz rejestru
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Attachment\ScanWithAntivirus
   ustawiony na „2” (wymuś skan) lub wpis usunięty/uszkodzony.
5. Skasowane/zmodyfikowane biblioteki urlmon.dll, wininet.dll, wintrust.dll.
6. Brak wolnego miejsca w %TEMP% lub katalogu „Pobrane”.
7. Zapora sieciowa/SSL-inspection powoduje zerwanie strumienia, AV zgłasza błąd sieci.

3. Procedura diagnostyczno-naprawcza (zalecany porządek)

1. Restart komputera → jednostkowe konflikty w pamięci.
2. Upewnij się, że działa tylko jeden silnik AV. Jeśli masz zewnętrzny AV, wyłącz Windows Defender w Ochronie w czasie rzeczywistym (i odwrotnie).
3. Aktualizacja AV: pobierz najnowsze definicje lub przeinstaluj (narzędzie producenta „clean/uninstall tool” ➜ instalacja świeżej wersji).
4. Sprawdź usługi: Win+R → services.msc
   • „Windows Defender Antivirus Service” (lub usługa producenta) → Tryb uruchamiania: Automatyczny, Stan: Uruchomiony.
5. Test w innej przeglądarce / w trybie InPrivate. Jeśli działa, winne są rozszerzenia – włączaj po kolei, aż błąd wróci.
6. Czyszczenie cache i katalogów tymczasowych:
   • Ctrl+Shift+Del w przeglądarce, zakres „cały czas”.
   • Win+R → %temp% → usuń zawartość.
7. Kontrola rejestru (ostrożnie! kopia zapasowa):
   • regedit → ścieżka powyżej.
   • Jeśli ScanWithAntivirus = „1” lub „2”, zmień na „3” (domyślnie Windows decyduje) lub usuń wpis.
8. Naprawa plików systemowych:
   • PowerShell/CMD (Administrator)

    sfc /scannow
    DISM /Online /Cleanup-Image /RestoreHealth

9. Wyłącz na 2–3 minuty ochronę w czasie rzeczywistym AV → spróbuj pobrać nieduży plik z witryny producenta (np. https://download.microsoft.com/...). Jeśli zadziała – problem leży po stronie skanera; wróć do pkt 3 (reinstalacja/aktualizacja) lub skontaktuj się z supportem producenta.

Aktualne informacje i trendy

• Od Windows 10 21H2 SmartScreen i Reputation-based Protection ściślej integrują się z Chrome/Edge – wymusza to poprawnie działający silnik Defendera nawet przy zewnętrznym AV.
• Coraz więcej AV stosuje TLS-intercept; wadliwy moduł HTTPS może wywołać fałszywy błąd „network error → virus scan failed”.
• Trend: przesunięcie części skanowania do chmury (Defender ATP, Bitdefender Cloud). Krótkotrwały brak łączności z chmurą = timeout skanera.

Wspierające wyjaśnienia i detale

• Wartość timeoutu dla IAttachmentExecute to domyślnie 30 s. Dłuższe skanowanie dużych archiwów przy słabym CPU może powodować błąd – dlatego obserwuje się go częściej na starszych laptopach.
• Rozszerzenia typu „Download with IDM”, „Antimalware Browser Extension” często nadpisują procedurę pobierania i dublują skan antywirusowy.

Aspekty etyczne i prawne

• Tymczasowe wyłączanie ochrony naraża system na infekcję – rób to wyłącznie offline lub na sprawdzonym URL.
• Zmiany w rejestrze Attachment Manager mogą naruszać polityki bezpieczeństwa firmowych (SOX, ISO 27001). Zalecana konsultacja z adminem IT.
• Dystrybutorzy oprogramowania mają obowiązek dostarczać prawidłowo podpisane pliki. Jeśli AV odrzuca wyłącznie określonego dostawcę, zgłoś to producentowi.

Praktyczne wskazówki

1. Utrzymuj jedną aplikację AV w trybie on-access.
2. Harmonogram: co tydzień aktualizacja + restart, co miesiąc sfc /scannow.
3. Twórz punkt przywracania przed modyfikacją rejestru.
4. Dla krytycznych transferów używaj menedżera pobierania z weryfikacją SHA-256 po stronie serwera.

Ewentualne zastrzeżenia lub uwagi dodatkowe

• Jeśli problem dotyczy TYLKO dużych (>2 GB) plików, sprawdź system plików (NTFS errors) i wolne miejsce w C:\$Extend\$UsnJrnl.
• Na maszynach z Windows 11 build 22621.2283 odnotowano bug w Defenderze (Engine 1.1.2307.9) – aktualizacja do 1.1.2309.x rozwiązuje błąd.

Sugestie dalszych badań

• Monitoruj zdarzenia w Podglądzie Zdarzeń → Aplikacja → źródło „Windows Security-Audit” oraz „Application Error”.
• Przy uporczywym błędzie: procmon.exe (Sysinternals) z filtrem na chrome.exe i IAttachmentExecute – pozwoli wskazać, która biblioteka zwraca kod błędu.
• Rozważ migrację do przeglądarki z wbudowanym skanerem chmurowym (Brave + VirusTotal API) – w środowisku testowym.

Krótkie podsumowanie

Komunikat oznacza, że silnik antywirusowy (Windows Defender lub zewnętrzny) nie kończy skanowania pliku; przeglądarka z tego powodu anuluje pobieranie. Źródłem bywa nieaktualny lub uszkodzony AV, konflikt dwóch aplikacji ochronnych, błędny wpis rejestru lub uszkodzone pliki systemu. Postępuj według wskazanej procedury: aktualizacja / restart AV, test w innej przeglądarce, weryfikacja usługi, czyszczenie %TEMP%, naprawa systemu i ewentualna modyfikacja klucza ScanWithAntivirus. Jeśli problem nie ustąpi, skontaktuj się z pomocą techniczną producenta swojego oprogramowania zabezpieczającego.