logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Windows Defender usuwa co popadnie i uniemożliwia otwieranie plików exe.

kriss1974 12 Maj 2019 13:36 4380 4
REKLAMA
  • #1 17956636
    kriss1974
    Poziom 11  
    Posty: 440
    Pomógł: 3
    Ocena: 79
    WITAM forumowiczów -elektroda.pl-

    Od pewnego czasu mam problem z systemem Windows 10 (64) a dokładnie Windows Defender.

    Najpierw zaczęło się od nagminnego usuwania legalnych programów i traktowania ich jak wirusy potem żaden program exe. nie mógł się otworzyć bo wyskakiwała informacja "Do otwarcia tego pliku typu .exe jest potrzebna nowa aplikacja".

    Na problem z plikami .exe. znalazłem rozwiązanie w necie w postaci klucza reg. który muszę co jakiś czas uruchamiać bo problem powraca dosyć często.

    W końcu postanowiłem przeinstalować system i na czystym systemie problem powrócił błyskawicznie ze zdwojoną siłą, zdążyłem zainstalować jeden program którego instalator mam na osobnym dysku od wielu lat o nazwie "System Explorer".

    Najpierw został usunięty program "System Explorer" potem "Windows Defender" zaczął pożerać samego siebie czyli zaczął buszować po folderze Windows i hurtowo zaznaczać pliki jako wirusy, w pewnym momencie znowu na czystym systemie nie mogłem zainstalować ani uruchomić żadnego programu exe.
    Tak to wyglądało np. z próbą instalacji przeglądarki Google

    Windows Defender usuwa co popadnie i uniemożliwia otwieranie plików exe.

    Próbowałem rozwiązania sytuacji ze zgodnością programu z wersją systemu ale wyskakiwał kolejny problem

    Windows Defender usuwa co popadnie i uniemożliwia otwieranie plików exe.

    W pewnym momencie chciałem zrobić przywracanie systemu z poziomu rozruchu komputera

    Windows Defender usuwa co popadnie i uniemożliwia otwieranie plików exe.

    ale wyskoczył taki komunikat

    Windows Defender usuwa co popadnie i uniemożliwia otwieranie plików exe.

    a po naciśnięciu przycisku "Zamknij" wyskoczył kolejny z informacją o błędzie.
    Windows Defender usuwa co popadnie i uniemożliwia otwieranie plików exe.

    W końcu pomyślałem że zainstaluje system odnowa ale z tym też nastąpił problem chociaż tego dnia instalowałem go już kilka razy bez problemu z tego samego klucza USB

    Windows Defender usuwa co popadnie i uniemożliwia otwieranie plików exe.

    Pomyślałem że odnowa wgram na klucz USB Windows 10 i pobrałem "MediaCreationTool1809" ale nie mogłem go otworzyć więc znowu musiałem użyć mojego magicznego klucza reg. do otwierania plików exe.
    A to wszystkie programy zainstalowane na moim systemie

    Windows Defender usuwa co popadnie i uniemożliwia otwieranie plików exe.

    Przepraszam że się tak rozpisałem ale ten problem mnie poważnie przerósł jak na czystym systemie zaczęły się pojawiać błyskawicznie problemy a skończyło się na blokadzie przy instalacji systemu.
    Wydaje mi się że problem wynika z funkcji systemu Windows 10 który zapamiętuje ustawienia przypisane do danego konta i jak się loguję w systemie to właśnie ten problem błyskawicznie się pojawia bo było by niemożliwością żeby taki problem miał by się pojawiać na czystym systemie zaraz po jego zainstalowaniu.

    Mam nadzieję że znajdziemy wspólnie rozwiązanie i z góry dziękuje za pomoc.
  • REKLAMA
  • #2 17956729
    Kolobos
    Spec od komputerów
    Posty: 85164
    Pomógł: 17164
    Ocena: 10437
    Wykonaj skan przy pomocy Cureit livecd/usb i napisz czy cos wykryl.
  • REKLAMA
  • #3 17956838
    kriss1974
    Poziom 11  
    Posty: 440
    Pomógł: 3
    Ocena: 79
    Dzięki za odpowiedz, zaraz zrobię ten skan a na razie mam dodatkowe informację.
    Windows Defender odnajduje zawsze ten sam problem "Virus: Win32Neshta.A" w folderze OneDrive Temp a w OneDrive mam tylko kilka zdjęć i nic więcej na dodatek jak wykonuje skan tylko folderu OneDrive to Windows defender nie odnajduje niczego.
    Windows Defender usuwa co popadnie i uniemożliwia otwieranie plików exe.
  • REKLAMA
  • #5 17957048
    kriss1974
    Poziom 11  
    Posty: 440
    Pomógł: 3
    Ocena: 79
    Tak tak oczywiście zaraz wykonam skan i dziękuję bardzo za pomoc.

    Dodano po 2 [godziny] 44 [minuty]:

    Zrobiłem ten skan
    Windows Defender usuwa co popadnie i uniemożliwia otwieranie plików exe.
    i tu nie wyszło nic
    Windows Defender usuwa co popadnie i uniemożliwia otwieranie plików exe.
    Poniżej nie zaznaczyłem napędów d,e,f bo skanowałem je przez kilka godzin a końca nie było widać zresztą na necie obejrzałem filmik na którym było pokazane że wystarczy zaznaczyć tylko te górne opcje.
    W sumie z tego co widać po tym co robi Windows defender to raczej chodzi o "Virus: Win32Neshta.A"
    Dokładnie wygląda to tak że po zainstalowaniu czystego systemu Windows 10 po kilku minutach Windows Defender zaczyna wariować i wyrzucać skan jednego folderu OneDrive Temp.
    Na OneDrive mam tylko kilka zdjęć i plików audio więc nie wiem czy wirus może być ukryty w zdjęciu.
    Najczęściej w skanowaniu wyskakuje taki plik:

    C:\OneDriveTemp\S-1-5-21-325812900-645785484-730313380-1001\BB95E651456A9BC4!103-BB95E651456A9BC4!53296-BB95E651456A9BC4!53298-2efd7a8b47b6b02fd5090ea0cf1a699edffada9c.temp

    tylko nie wiem jak mam go znaleźć zresztą nie wiem jak mam znaleźć lokalizację OneDrive Temp.
    Na necie jest kilka sposobów usuwania tego wirusa zazwyczaj trzeba mieć drugi nie zainfekowany komputer którego ja nie mam więc którą metodę wybrać.
    W sumie pliki mogę pobrać na telefon który myślę nie jest zainfekowany chociaż często go podpinałem do tego PC-ta więc nigdy nic nie wiadomo.
    W sumie niezbyt się znam wiec czekam na pomoc od Was.
    Z góry dziękuję za pomoc.

    Dodano po 8 [godziny] 18 [minuty]:

    Po wielogodzinnej walce niestety poniosłem porażkę z tym wirusem "Win32Neshta.A"
    W sumie nie pamiętam żebym kiedykolwiek tak długo walczył z elektronicznym robactwem ale kiedyś trzeba zacząć.
    Do usunięcia tego wirusa zastosowałem się do tego materiału z YouTube
    How to remove Win32 Neshta virus



    Czyli na wyłączonym necie w trybie bezpieczeństwa przeskanowałem komputer programem ponoć specjalnie napisanym pod ten wirus
    avg remover neshta
    Potem skanowanie Windows Defenderem Offline a na końcu pełne skanowanie.
    Jutro spróbuje poodpinać wszystkie dyski i zobaczę jak się zachowa sam dysk systemowy.
    W sumie Windows Defender ma problem tylko z lokalizacją OneDrive Temp. i plikiem:
    ---------
    file: C:\OneDriveTemp\S-1-5-21-325812900-645785484-730313380-1001\BB95E651456A9BC4!103-BB95E651456A9BC4!53296-BB95E651456A9BC4!53298-2efd7a8b47b6b02fd5090ea0cf1a699edffada9c.temp
    -------
    która znajduje się na dysku systemowym, tylko że ani lokalizacji folderu ani pliku nie mogę na dysku znaleźć mimo zaznaczenia opcji pokaż ukryte pliki.
    Od czasu do czasu Windows Defenderem skupia się tylko na tym pliku i wyrzuca hurtowo o nim powiadomienia
    Windows Defender usuwa co popadnie i uniemożliwia otwieranie plików exe.
    Jutro nowy dzień możliwości wiele więc myślę że tym razem to ja wygram pojedynek z elektronicznym robakiem.
REKLAMA