システムwiki

OneDrive setup.exeはマルウェアですか? Windowsの更新ではなく、尋ねずに自動アップデートは正常ですか?

Alberto 受付中 最終更新日:2021-04-28 00:52

週に2回目、

onedrivesetup.exeと呼ばれるプロセス

c:\users\*\appdata\local\microsoft\oneedrive\update\update.xml(設定ファイルこのコードでは、それが暗号化されていないように誰でも造られました.



<バイナリ

sha1hash= "R + Bx7Wxzwpupfe3spbkxv + u0j7w="

SHA256HASH= "VFJ3GJPQT9WWBK3AICK/FC2O/WZMAIQAIQOIDYXTN7GGQ="

url= " リンク:18 OneDrivesetup.exe "

/>

このサイトはポーランドでホストされています....チェーン証明書による信頼済み

ハッシュは、そのフォルダ内のファイルのハッシュ、または親フォルダ

に対応していません.

c:\users\****\appdata\local\Microsoft\OneDrive\

または親フォルダの他の息子

./standaloneupdater/

./setup/

./設定/

./logs/

etthera ..

SO:3ケース

1)ハッシュは違いますので、それが異なる(それを比較したい人、彼/彼女ができないかのように、まったく意味がありません)

2)ハッシュが破損していて、ハッシュを制御するいくつかのメカニズムはうまくいかないので、多くの人が注目されずにマルウェアをインストールしていることを確認しています

3)UTF8に関連するハッシュの計算に間違えて、ASCII ...

先週私はそれをアンインストールしてから、Defender + Avast + AVGによって既存のすべてのウイルスScan+オフラインScanを開始しました.

私は私のそばに、MS Office Suiteの外のほとんどフリーウェアの信頼されたソフトウェア(R、VirtualBox、Notepad ++、7Zip、VLC、Firefox ...)に、ほぼフリーウェアの信頼されたソフトウェアをインストールしていません.

2018年2月に最後のWindowsクリアのインストール(Win10 Pro、現在はインストールされているversionは10.0.17134)

あなたはどう思いますか?

返信リスト(回答:7)

1 #
SarahKo
新しいアカウントを作成し、データを新しいアカウントに移動して古いものを削除します.ファイルをあなたのフォルダAppDataから来た状態にしてください.
support.microsoft.com/ja-jp/help...
それが役立つかどうかを確認してください.
3 #
TimeLad
これはタスクマネージャ>スタートアップのすべてのスタートアップチェックを実行しているので、その.exeファイルに関する異常なものがあるかどうかを確認します.
セットアップが実行されていて、MS以外のソースから来るように見え、次のプログラムを実行してみてください.
MBAM: マルウェアバイト
ESET: https://www.eset.com/us/online-scanner/
adwcleaner: https://toolslib.net/downloads/viewdownload/1-a...
これらが潜在的なウイルス/マルウェアを完全に削除しない場合は、専用のマルウェアの取り外し指示を受け取るためにマルウェアの取り外しサイトに登録することが賢明になり、ファイルがマルウェアであるかどうかを再確認するために専門家が残っていますあなたと全体を通して
あなたのPCが100%クリーンだという確認までのプロセス.
Malwarebytesウイルス/マルウェアの削除フォーラム:
7 Windowsマルウェアの削除ヘルプサポート
Bleeping Computerマルウェア/ウイルス除去フォーラム:
https://www.blyepingcomputer.com/forums/forum22...
あなたがそれらを使うことを決める前にページ上で.あなたの裁量は非常に助言されています.
応答3# ->にスキップ
2 #
Alberto

私の問題に費やしてくれてありがとう、

マルウェアバイトの前に耳を傾けましたが、Malwarebytesサイトでは、そのソフトウェアをダウンロードする場合には、httpsに送ってください.//download.cnet.com/malwarebytes-アンチマルウェア/Windows.HTML?HLNDR= 1&PART= DL-X....いくつかのレビュー比較
ソフトコースへのドメイン......再び信託原則の滝、私は2番目/3番目の製品で試しています.

もう一度ご努めていただきありがとうございます.

応答2# ->にスキップ
4 #
TimeLad
指定されたリンクは、リンクが別のページに転用している場合、本物のMBダウンロードページです.次に、マルウェアの削除フォーラムの1つに直接移動します.
応答4# ->にスキップ
5 #
TimeLad
このリンクを試してください:
MWBのダウンロード
応答5# ->にスキップ
6 #
Alberto

私はそれが国によって異なります、私の場合はイタリアではリダイレクトされました マルウェアバイト https://it.malwarebytes.com をクリックすると、それはhttpsに私を投げる://download.cnet.com/malwarebytes-anti-malware/windows.html?hlndr=1&part=dl-x&lang=

リンク MWBのダウンロード は有効で機能します.

応答6# ->にスキップ
7 #
TimeLad
私が投稿した前のリンクが無料で有料版に達するので、Malwarebytesがこの新しいリンクに無料の製品を移動したと思われます.
新しいリンクが働いているのを聞いたのは良い.