WindowsUpdater.js / WindowsDefender.js / win.js

[bait]

Witam

 

Od dzisiaj wyskakuje mi okno "zoom.exe is using zoom.exe from and unknow publisher. are you sure you want to run this software?"

 

i w autostarcie pojawiło mi się podejrzane:

WindowsUpdater.js

WindowsDefender.js

win.js

lokalizacja: C:\Users\bait1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

oraz 

win.js

lokalizacja:  C:\ProgramData\win.js

 

Przeniosłem do kosza te pliki, usunąłem z autostartu i usunąłem również:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run XESWOKX6XZ REG_SZ "C:\ProgramData\win.js"

 

dopiero po tym pomyślałem o diagnostyce tutaj 🫣

 

Addition.txt Shortcut.txt FRST.txt