Przy włączeniu się win 8.1 uruchamia się win wow sys 64.

[emilka100]

Wiem tyle że to wirus. Tutaj logi z frst64 :

https://wklejaj.pl/1log


https://wklejaj.pl/2log


https://wklejaj.pl/3log


Proszę o szybką pomoc

[morderca]

Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

Cytat:VirusTotal: C:\Users\emilka100PL\AppData\Roaming\libraries\MicrosoftRuntimeUpdate.vbe
HKU\S-1-5-21-22100468-2177161784-3407726745-1001\...\Run: [MicrosoftRuntimeUpdate] => C:\Users\emilka100PL\AppData\Roaming\libraries\MicrosoftRuntimeUpdate.vbe [1007 2018-08-02] ()
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).
Daj z tego raport.

Nic wiecej podejrzanego w logach nie widzę.

[emilka100]

Tutaj podaje nowe logi :

https://wklejaj.pl/log4


https://wklejaj.pl/log5


https://wklejaj.pl/log6

[morderca]

Cytat:Daj z tego raport

brak  tego raportu (czyli "fixlog'u).
Chodzi mi o to, że FRST miał sprawdzić na VIRUSTOTAL plik
C:\Users\emilka100PL\AppData\Roaming\libraries\MicrosoftRuntimeUpdate.vbe

Czy teraz, po wyłączeniu tego pliku z Autostartu, sytuacja zmieniła się?

[emilka100]

Już nic się nie włącza

A tutaj fixlog :

https://wklejaj.pl/fixloog

[morderca]

Jeszcze musimy usunąć ten plik:
Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

Cytat:C:\Users\emilka100PL\AppData\Roaming\libraries\MicrosoftRuntimeUpdate.vbe
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

Powinno być OK.

[emilka100]

Nowy log :

https://wklejaj.pl/fixlog2

[morderca]

Wygląda na to, że usuwanie się udało, wiec powinno już być OK.
.

[emilka100]

Dziękuje za pomoc :>