Значит проблема в том что - win defender отключаю с пом групповой политики - а по факту при запуске ехе - пишет малварь и удаляет.

Почему? Почему он работает будучи отключенным?