マルウェアはWindows Defenderを削除します
こんにちは!約2週間前私はウイルスを持っています.マルウェアを削除するためにMalwarebytesを使用してから、システムの復元を使用してDefender Backを使用しました.しかし2つ
同じことが起こります!システムトレイに防御側はありません.また、バックグラウンドで作業しています.手動でアプリを起動すると、下のスクリーンショットのように、空のwindows が「視点で」テキストを表示します.
WindowsレジストリにorsecurityHealthServiceもあります.
Windows Updateも壊れています-An0x80070424エラーが発生します.
これが私のMalwarebytesScanからのレポートです:
レジストリキー:3
Trojan.Agent、HKLM\Software\Microsoft\NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Application Experience\StartUpcheckLibrary、Dodano Do Kwarantanny、490,735770 ,/p>
Trojan.Agent、HKLM\Software\Microsoft\NT\CurrentVersion\Schedule\TaskCache\Tasks\{B07CFF68-8ED4-4020-998B-0DAD7FDF806D} 、Dodano do Kwaranny、490,735770 ,/p>
Trojan.Agent、HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{B07CFF68-8ED4-4020-998B-0DAD7FDF806D} 、Dodano do Kwaranny、490,735770 ,/p>
レジストリ値:2
Trojan.Agent、HKLM\Software\Microsoft\NT\CurrentVersion\Schedule\TaskCache\Tasks\{B07CFF68-8ED4-4020-998B-0DAD7FDF806D} |パス、Dodano do Kwarantanny、490,782993,1.0.23708 ,
riskware.bitcoinminer、hklm\software\Microsoft\Windows\CurrentVersion\Run|Winlogui、Dodano Do Kwarantanny、854,604807,1.0.23708 ,
レジストリデータ:3
pum.optional.disabledSecurityCenter、HKLM\Software\Microsoft\Security Center|AntiVirusDisableNoTify、ZastıPiono、13646,293294,1.0.23708 ,
pum.optional.disabledSecurityCenter、HKLM\Software\Microsoft\Security Center|FirewallDableNoTify、ZastıPiono、13646,293295,13646,293295,1.0.23708 ,
pum.optional.disabledSecurityCenter、HKLM\Software\Microsoft\Security Center|updatesDisableNoTify、Zastúpiono、13646,293296,1.0.23708 ,
フォルダ:3
pup.optional.delta、c:\users\gacor\appdata\local\google\chrome\user data\default\sync data\Leveldb、dodano do kwaranny、325,455070 ,
pup.optional.delta、c:\users\gacor\appdata\local\google\chrome\user data\default\sync data\Leveldb、dodano do kwaranny、325,455070 ,
pup.optional.delta、c:\users\gacor\appdata\local\google\chrome\user data\default\sync data\Leveldb、dodano do kwaranny、325,455070 ,
ファイル:16
Trojan.Agent、C:\Windows\System32\Tasks\Microsoft\Windows\Application Experience\StartupCheckLibrary、Dodano Do Kwarantanny、490,735770,1.0.23708 ,
riskware.bitcoinminer、c:\windows\system32\winlogui.exe、dodano do kwarantanny、854,604807 ,
trojan.fakems.tsklnk、c:¥windows¥system32¥startupchecklibrary.dll、dodano do kwarantanny、4082,676770,5a74dc805b2d0d63F8E75887、DDS、00716168
pup.optional.delta、c:\users\gacor\appdata\local\google\chrome\user data\default\sync data\Leveldb\000005.ldb、Dodano do Kwaranny、325,455070、 、
pup.optional.delta、c:\users\gacor\appdata\local\google\chrome\user data\default\sync data\Leveldb\000102.ldb、Dodano do Kwaranny、325,455070、 、
pup.optional.delta、c:\users\gacor\appdata\local\google\chrome\user data\default\sync data\Leveldb\000104.ldb、dodano do kwaranny、325,455070、 、
pup.optional.delta、c:\users\gacor\appdata\local\google\chrome \ユーザーデータ\default\sync data\Leveldb\000105.log、dodano do kwarantanny、325,455070、 、
pup.optional.delta、c:\users\gacor\appdata\local\google\chrome \ユーザーデータ\default\sync data\Leveldb\000106.ldb、Dodano do Kwaranny、325,455070、 、
pup.optional.delta、c:\users\gacor\appdata\local\google\chrome \ユーザーデータ\default\sync data\Leveldb\Current、Dodano do Kwarantanny、325,455070 ,
pup.optional.delta、c:\users\gacor\appdata\local\google\chrome \ユーザーデータ\default\sync data\Leveldb\Lock、Dodano do Kwarantanny、325,455070 ,
pup.optional.delta、c:\users\gacor\appdata\local\google\chrome\user data\default\sync data\Leveldb\Log、Dodano do Kwarantanny、325,455070 ,
pup.optional.delta、c:\users\gacor\appdata\local\google\chrome\user data\default\sync data\Leveldb\Log.old、dodano do kwarantanny、325,455070、 、
pup.optional.delta、c:\users\gacor\appdata\local\google\chrome \ユーザーデータ\default\sync data\Leveldb\Manifest-000001、Dodano do Kwaranny、325,455070、 、
pup.optional.delta、c:\users\gacor\appdata\local\google\chrome\user data \デフォルト\Webデータ、Zast
√piono、325,455070,1.0.23708、 、AME、
pup.optional.delta、c:\users\gacor\appdata\local\google\chrome\user data \デフォルト\Webデータ、Zast
√piono、325,455070,1.0.23708、 、AME、
pup.optional.delta、c:\users\gacor\appdata\local\google\chrome\user data \デフォルト\Webデータ、Zast
√piono、325,455070,1.0.23708、 、AME、
( "Zastıpiono"=交換.
"dodano do kwarantanny"=検疫に追加されました)
隔離されたすべての項目は後で削除されました.Windows 10
Home 64ビット
version:1909
コンパイル:18363.815
私は今システムを再インストールしなければならないことを知っていますが、まず第一に、擁護者はそれがタスクの課題とそれの課題と闘います-私はウイルスがどこから来たのか、そしてそれのために免疫になるのかわかりません.
私の悪い英語を残念に思います.私はあなたが私を助けることができることを願っています!
返信リスト(回答:2)
デバイスまたはアプリがそれがそうでなければならないところでうまくいかないのかを理解しています.以下のリンクに示されているさまざまな解決策を確認して、この特定の問題に対処できます.
Windows Updateエラー0x
それが助けることを願っています.
ありがとう、安全に保ちます.
応答1# ->にスキップ2 #Gacorekこんにちは.ご回答ありがとうございます.
この状況では、WindowsUpdateエラーが最小の問題であると思われます.特に、最初の感染後、Windows Updateは完全に機能しており、更新を実行してもまったく役に立ちませんでした.