[Rozwiązano] Jak usunąć EFI/Riskware.EfiGuard.D, gdy antywirus nie może?

Witam.
Mój antywirus znalazł coś takiego
Dziennik
\Device\HarddiskVolume1\EFI\Boot\EfiGuardDxe.efi - odmiana wykrycia EFI/Riskware.EfiGuard.D aplikacja - zachowane
ale pisze że nie moze tego usunąć automatycznie ,więc mam pytanie co mam zrobić.
Za odpowiedź z góry dziękuje

Pewnie falszywy alarm, nie uzyles? https://github.com/Mattiwatti/EfiGuard

O kurde takim specem to nie jestem nie mam pojęcia jak tego użyć.
Ale dzieki

To Twoj komputer? Wszystko sam instalowales? Zamiesc logi z FRST, ze skanowania w zalaczniku (addition oraz frst.txt).

A gdzie szukać tych logów???

https://www.elektroda.pl/rtvforum/topic3815619.html

Przesyłam te logi,ale jak dzisiaj uruchomiłem kompa to pojawił sie komunikat że to coś zostało wykryte i usunięte.Nic nie kumam.Ale prosze o pomoc

Odinstaluj CCleaner

Wykonaj Fixlist.txt dla FRST:
CloseProcesses:
HKU\S-1-5-21-2147367244-4196117387-2811032194-1001\...\Run: [ALLUpdate] => C:\Program Files\ALLPlayer\ALLUpdate.exe [4230016 2023-11-16] (ALLPlayer Group sp. z o.o. -> ALLPlayer.org)
HKU\S-1-5-21-2147367244-4196117387-2811032194-1001\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [45285792 2024-03-11] (PIRIFORM SOFTWARE LIMITED -> Piriform Software Ltd)
Task: {11ABA14C-3CF6-4DE6-AF71-9099EE98DA40} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [714256 2024-03-11] (PIRIFORM SOFTWARE LIMITED -> Piriform Software Ltd)
Task: {1CEF414E-A75B-49DA-9E20-CBAB57DD8407} - System32\Tasks\CCleanerCrashReporting => C:\Program Files\CCleaner\CCleanerBugReport.exe [5074848 2024-03-11] (PIRIFORM SOFTWARE LIMITED -> Gen Digital Inc. All rights reserved.) -> --product 90 --send dumps|report --path "C:\Program Files\CCleaner\LOG" --programpath "C:\Program Files\CCleaner" --guid "2486a920-1cfc-4622-bf35-cb02163d4e12" --version "6.22.10977" --silent
Task: {038ED4BA-1902-4289-BF4D-B43836C927F5} - System32\Tasks\CCleanerSkipUAC - MARIUSZ => C:\Program Files\CCleaner\CCleaner.exe [39024544 2024-03-11] (PIRIFORM SOFTWARE LIMITED -> Piriform Software Ltd)
Task: C:\WINDOWS\Tasks\CCleanerCrashReporting.job => C:\Program Files\CCleaner\CCleanerBugReport.exe
Edge HKLM-x32\...\Edge\Extension: [nkapkmklnmidbbgjaipbgpcnbomnaakc]
CHR HKU\S-1-5-21-2147367244-4196117387-2811032194-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj]
CHR HKLM-x32\...\Chrome\Extension: [oombnmpbbhbakfpfgdflaajkhicgfaam]
R2 CCleanerPerformanceOptimizerService; C:\Program Files\CCleaner\CCleanerPerformanceOptimizerService.exe [1081248 2024-03-11] (PIRIFORM SOFTWARE LIMITED -> Piriform Software Ltd)

W logach widac:
Error: (04/14/2024 07:37:08 AM) (Source: Microsoft-Windows-TPM-WMI) (EventID: 1796) (User: ZARZĄDZANIE NT)
Description: The Secure Boot update failed to update a Secure Boot variable with error -2147020471. For more information, please see https://go.microsoft.com/fwlink/?linkid=2169931

Error: (04/14/2024 07:36:56 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Nie można uruchomić usługi luafv z powodu następującego błędu:
Nastąpiło zablokowanie ładowania sterownika

Error: (04/14/2024 07:36:48 AM) (Source: Application Popup) (EventID: 56) (User: )
Description: ACPI5

Ale czy to efekt jakiejs infekcji tego nie wiem.

Masz wgrany najnowszy bios do plyty?

Zrobiłem jak napisałeś, komputer cały co do biosu to sprawdze, to stara płyta więc chyba nowszego nie ma.Jeszcze raz dzięki za pomoc.
PS.
A co było z tym CCcloner ?

> A co było z tym CCcloner ?

Nic, to zbedny program.

Temat do zamknięcia