私はY Windows Defenderが感染しているかハイジャックされていると思います.助けてください.

SO Process Explorer64アプリをダウンロードしました.そして私は彼らの隣にある特定のプロセスが彼らの隣に奇妙な説明を持っていたことに気づいた.
[スレッド]タブと私は言った複数のスレッドエントリを持っていました.次に私は文字列に行きます
タブと私はこのプロセスのすべての文字列を引き上げ、そこには正しいようには思わない場所にエントリがあります.いくつかのエントリには次のものがあります.これは文字列の最初の部分です:NULL

ソフトウェア\Microsoft\Windows Defender

Betaplatform

ManagedFenderProductType
PassiveMode
%d.%d.%d.%d
%d.%d.%d.%d-%d
%PROGRAMFILES%\Windows Defender
ProductAppDatapath
msmpeng.exe
mpsvc.dll
mpclient.dll
%s\mpsvc.dll
%s \プラットフォーム
%s \%d.%d.%d.%d-%d
blockedLocation
%016I64X%04X
advapi32.dll
%WS \%WS
転送先\
kernelbase.dll
version.dll
__no_string_expansion
！このプログラムはDOSモードでは実行できません.
rich_-m
.text
`.rdata
@ .data
.pdata
@ .rsrc
@ .reloc
l $ xh
@svatavawh

ここにそれが奇妙になるのところです:

Validatedrop
MAP/SET長すぎる
NJG
EventRegister
eventUnregister
EventWriteTransfer
hr= 0x%08x
ヌル
getFileVersionInfoSizew
getFileVersionInfoSizeExw
getFileVersionInfow
getFileVersionInfoExw
ベクトル長すぎる
list長すぎる
etw0
platform.platformupdate.start
ProductGuid
EngineVersion
sigversion
AppVersion
isbeta


isSxSpassiveMode
version
dropfolder
Microsoft.Windows.Defender

RSDS;
msmpeng.pdb

だから、ドロップを検証してフォルダなどをドロップすると表示されているところがわかりますか?それについての一体何ですか?

これはあなたに何が起こっているのかの考えをあなたに与えるためだけの文字列です:

Microsoft.Windows.Defender

RSDS;
msmpeng.pdb
gctl
.text
.text $ di
.テキスト$ MN
.text $ MN $ $
.text $ x
.text $ YD
$ BRC
.IIDATA $ 5
.00cfg
.CRT $ XCA
.CRT $ XCAA
.crt $ xcu
.crt $ xcz
.CRT $ XIA
.CRT $ XIAA
.crt $ xiy
.crt $ xiz
.gfids




$ r
···$ ZEjp0
···$ ZEjp1
···$ ZEjp2
···$ ZEjp9
・.rdata $ zzzdbg
.xdata
.xdata $ x
.idata $ 2
.idata $ 3
.IIDATA $ 4
$ 6
$ brc
$ R $ BRC


.bss
.pdata
.RSRC $ 01
.RSRC $ 02
vs_version_info
StringFileInfo
会社名
マイクロソフト株式会社
filedescription
AntimalWareサービス実行可能
FileVersion
4.11.15063.0(WinBuild.160101.0800)
internalname
msmpeng.exe


マイクロソフト.全著作権所有.
originalFilename
msmpeng.exe
製品名
マイクロソフト
Windows
オペレーティングシステム
ProductVersion
varfileInfo
翻訳
サブC
マイクロソフトwindows
サブC
regal_policy_statement
マイクロソフトwindows
サブC
regal_policy_statement
__cxxFrameHandler333 ?_V @ YAXPEAX @ Z
memmove
?3 @ yaxpeax @ z
_PureCall
_wcsicmp
_wcsnicmp
Malloc
_callnewh
?0.Exception @@ Qeaa @ xz
?0.Exception @@ Qeaa @ aebqebd @<
?0.Exception @@ Qeaa @ aebqebdh @ z
?0.exception @@ qeaa @ aebv0 @@ @@ ?1 1非exception @@ ueaa @ xz
?



_cxxthRowException
memcpy
_xcptfilter
_amsg_exit
__wgetMainargs
__set_app_type
出口
_exit
_cexit
__setUsermatherr
_initerm
__c_specific_handler
_fmode
_commode
msvcrt.dll
_lock
_unlock
__dllonexit
_onexit
?1type_info @@ ueaa @ xz
?terminate @@ yaxxz

getlasterror
GetProcAddress
フリーライブラリー
EnterCriticalSection
LeaveCriticalSections
seterRormode

setUnHandleDexceptionFilter
getModuleHandleW
QueryPerformAnceCounter
getCurrentProcessID
getCurrentThreadID
GetSystemTimeAsFileTime
gettickcount
RTLCAPTURECONTEXT
RTLLLookupFunctionRy
RTLVirtualUnWind
UNHANDLEDExceptionFilter
getCurrentProcess
終了プロセス
kernel32.dll
UnregisterTraceGuids
registertraceguidsw
GetTraceEnableLevel
gettraceenableFlags
gettraceLoggerHandle
TraceMessage
regclosekey
advapi32.dll
wcstol
isDigit
_vsnprintf
_vsnwprintf
wcschr
漂流する
_errno
_errno
_wfopen
fclose
iswspace
fgetws
Feof
クローズハンドル
SetLestArror
findfirstfilew
FindNextFilew
展開vironmentStringsW
getModuleFileNamew
CreateFilew
GetFileAttributesW
getSystemDirectoryw
HeapSetInformation
> loadlibraryexw
InitializeCriticalSecentseAndSpincount
DeleteCriticalSections
EventsetInformation
> RegQueryValeExw
regopenKeyExw
RegSetValeExw
CertVerifyCertificateChainPolicy
VerQueryValuew
crypt32.dll
API-MS-Win-Core-Version-L1-1-0.dll
WinverifyTrust
wthelperProvDataFromStatedata wthelpergetProvsignerFromChain
CryptCatAdmincalChashArchAshFromFileHandle
CryptCatAdminAcquireContext
cryptcatadminenumcatalogfromhash
CryptCatCatalogInfOfRomContext
CryptCatAdminReasecatalogContext
CryptCatAdminReleaseContext
wintrust.dll
_vscwprintf
HeapFree
heapalloc
getProcessheap
見つける
EncodePointer
DecodePointer
Virtualock
RTLGETVERSION
RTLNTStatustoDoSERROR
ntdll.dll
MemSet
.?avlogic_error @ std @

.?avlength_error @ std @@
.?averror_category @ std @
.?av_system_error_category @ std @@
.?av_generic_error_category @ std @@
.?av_iostream_error_category @ std @@
.?avexception @@
.?avcdropfolderinfo @@
.?auidropfolderinfo @@
.?AV?$ crefobjectfor @ uidropfolderinfo @@@ commantil @@
.?AV?$ CASSOCITERATERIMPL @ uidropFolderInfo @ v?$ csSocCollectionImpl @ v?$ cstdrefmapwidestringnocase @ vcdropfolderinfo @@@ commantil @@@ commantil @@@ commantil @@
.?au?$ iassociteRator @pebguidropfolderinfo @@@ comminutil @@
.?au?$ iassociteratorex @ pebguidropfolderinfo @@@ commantil @@
.?au?$ isimpleIterator @ uidropfolderinfo @@@ comminutil @@
.?$ cassocCollectionImpl @ v?$ cstdrefmapwidestringNocase @ vcdropfolderinfo @@@ commantil @@@ commandutil @@
.?AV?$ crefobjectfor @ u?$ iassociteratorex @pebguidropfolderinfo @@ comminutil @@@ commantil @@
.?avcrefobject @ commandiltil @@
.?auirefobject @ commailutil @@
.?avchresultExceptionImpl @ commandutil @@
.?avbad_alloc @ std @@
.?avchresultException @ commailutil @@
.?avout_of_range @ std @
.?avinvalid_argument @ std @@
.?auicmdoptionslookup @ commailutil @@
.?avcargviter @ commailutil @@
.?AV?$ crefobjectfor @ u?$ iforwardIterator @ $$ cbg @ commandutil @@@ commantil @@
.?au?$ iforwarditerator @ $$ cbg @ commandutil @@
.?avccmdoptionslookupmap @ commailutil @@
.?au?$ IsimpleIterator @ $$ cbg @ command
.?avcsimpleMapItem @ ccmdoptionslookupmap @ commailutil @@
.?AV?$ crefobjectfor @ uicmdoptionslookup @ commainutil @@@ commandutil @@
.?avcmpglobalvarstable @ commandutil @@
.?avcmputilslibrary @ commailutil @@
.?avcptrObjectProcessheap @ commailutil @@
.?avcptrObject @ commailutil @@
.?avcpredefinedMpheapSholder @ commandutil @@
.?avcflatenumfiles @ commailutil @@
.?auienumfiles @ commailutil @@
.?AV?$ crefobjectfor @ uienumfiles @ commandutil @@@ commantil @@

<！-Copyright(C)Microsoft Corporation->
<アセンブリXMLNS= "urn:schemas-microsoft-com:asm.v1" manifestversion= "1.0">







<互換性XMLNS= "urn:schemas-microsoft-com:compatibility.v1">

<！-このID値は、ApplicationがWindows Vista/Server 2008機能をサポートすることを示します->

<！-このID値は、ApplicationがWindows 7/Server 2008 R2機能->をサポートしていることを示します.

<！-このID値は、ApplicationがWindows 8/Server 2012機能->をサポートしています.

<！-このID値は、ApplicationがWindows Blue/Server 2012 R2機能をサポートしていることを示します->

<！-このID値は、ApplicationがWindowsしきい値機能をサポートすることを示します->




5E`* GM "LBV
cmf
8kpn
CKH
bjj
ICI
Washington1
RedMond1
Microsoft Corporation1！0
MicrosoftタイムスタンプPCA0
Washington1
RedMond1
Microsoft Corporation1
MOPR1'0%
NCIPHER DSE ESN:F528-3777-8A761 0#
Microsoft Time-Stamp Service0
RFP
M0K0i
c このリンク:PKI/CRL/Products/MicrosoftTimestampPCA.CRL0XL0J0H
< このリンク:PKI/CERTS/MicrosoftTimestampPCA.CRT0NCEN
= epp)U
oio
Washington1
RedMond1
Microsoft Corporation1#0！
Microsoftコード署名PCA0
Washington1
RedMond1
Microsoft Corporation1
MOPR1
Microsoft Corporation0
hnk
MOPR1402
+ 229803 + F785B1C0-5D9F-4316-8D6A-74AE642DDE1C0
O0M0K
e. このリンク:PKI/CRL/Products/MiccodSigpca_08-31-2010.CRL0Zn0l0j
> このリンク:PKI/CERTS/MICCODSIGPCA_08-31-2010.CRT0= Zyud
jdw
CIOY
com1
Microsoft1-0 +
$ Microsoftルート証明書

Washington1
RedMond1
Microsoft Corporation1#0！
Microsoftコード署名PCA0
VSL>

もっとありますが、うまくいけばあなたは写真を手に入れますか?また、私のDefenderプログラムでは、設定内のボックスをチェックすることはできません.
Windows Defender、Firewall、またはAntiVirusは、それはすべてグレーアウトされていて、私はそれらのサービスに関して何も変更または無効にすることができません.私はまた、誰かがパスワードで地元のサービスの下でログインしていることに気づいたので、私は私ではない
私の最初のログイン・ようこそ画面以外の何かにログオンするためのパスワードさえ持っていないので、マイクロソフトアカウント.

Windows 10の完全なインストールでゼロドアウトされたハードドライバのクリーニングをしています.64ビットオペレーティングシステム、そしてどういうわけか私がもう一度私を見つけるように思われるものは何でしょうか！?！?

クレイジー****私は今まで見たことがあります！

助けてください！